Политика обработки персональных данных — Гендир

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервиса «Гендир» (далее — «Сервис»).

1.2. Оператором персональных данных является: Индивидуальный предприниматель Мамонько Алексей Александрович, ОГРНИП 321774600571646, ИНН 781034100541, адрес: Респ. Калмыкия, р-н Лаганский, с. Красинское, ул. Советская, д. 5А (далее — «Оператор»).

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.4. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу: gendir.ai/privacy.

2. Принципы обработки персональных данных

Оператор руководствуется следующими принципами обработки персональных данных:

Обработка осуществляется на законной и справедливой основе;

Обработка ограничивается достижением конкретных, заранее определённых и законных целей;

Не допускается объединение баз данных, созданных для несовместимых между собой целей;

Обработке подлежат только персональные данные, которые отвечают целям их обработки;

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;

При обработке обеспечивается точность, достаточность и актуальность персональных данных;

Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

3. Состав обрабатываемых персональных данных

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Регистрация и аутентификация Пользователей в Сервисе;

Предоставление доступа к функциональным возможностям Сервиса;

Обработка платежей, биллинг, бухгалтерский учёт;

Техническая поддержка и обработка обращений Пользователей;

Информирование Пользователей об обновлениях, акциях, изменениях в работе Сервиса (при наличии согласия);

Обеспечение безопасности и предотвращение мошенничества;

Улучшение качества Сервиса, включая обучение и совершенствование ИИ-моделей на обезличенных и агрегированных данных;

Выполнение требований законодательства РФ;

Статистический анализ использования Сервиса в обезличенном виде.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);

Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);

Законные интересы Оператора (обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса) при условии, что это не нарушает прав и свобод субъекта (ст. 6 ч. 1 п. 7 152-ФЗ);

Выполнение требований законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.

6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ и необходимых для исполнения договора (например, использование облачных серверов).

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

7.2. Оператор обеспечивает заключение с третьими лицами соглашений о конфиденциальности и обработке персональных данных.

7.3. Оператор не продаёт и не предоставляет персональные данные в коммерческих целях третьим лицам без согласия Пользователя.

8. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, включая:

Шифрование данных при передаче (TLS/SSL) и хранении;

Ограничение доступа сотрудников к персональным данным на основе принципа минимально необходимого доступа;

Ведение журналов доступа к персональным данным;

Регулярное резервное копирование;

Использование средств антивирусной защиты и межсетевого экранирования;

Контроль и обнаружение несанкционированного доступа;

Обучение персонала правилам обработки персональных данных;

Оценку вреда, который может быть причинён субъекту в случае нарушения безопасности данных.

9. Сроки обработки и хранения

10. Куки-файлы и технологии отслеживания

10.1. Сервис использует куки-файлы для обеспечения функционирования, аналитики и персонализации.

10.2. Типы используемых куки-файлов:

Необходимые: обеспечивают авторизацию и работоспособность Сервиса. Не могут быть отключены;

Аналитические: помогают понять, как Пользователи взаимодействуют с Сервисом. Могут быть отключены в настройках браузера;

Функциональные: сохраняют предпочтения Пользователя (язык, интерфейс и пр.).

10.3. Пользователь может управлять куки-файлами через настройки браузера. Отключение необходимых куки-файлов может привести к некорректной работе Сервиса.

10.4. Яндекс.Метрика. Для анализа использования Сервиса применяется система веб-аналитики «Яндекс.Метрика». Она собирает обезличенные данные о поведении Пользователей: посещённые страницы, источники переходов, действия на страницах, параметры устройства и браузера, IP-адрес. В том числе используется технология «Вебвизор», которая записывает действия Пользователя на страницах (перемещения курсора, прокрутку, клики и нажатия) для анализа удобства интерфейса. Записи полей ввода с конфиденциальными данными при этом не сохраняются.

10.5. Оператором данных, собираемых через Яндекс.Метрику, наряду с Исполнителем выступает ООО «Яндекс» (адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16). Обработка осуществляется на условиях, опубликованных по адресу: yandex.ru/legal/confidential и yandex.ru/legal/metrica_termsofuse.

10.6. Базовая веб-аналитика Яндекс.Метрики (посещения, источники переходов, цели) подключается при использовании Сервиса. Технология «Вебвизор» (запись действий Пользователя на страницах) подключается только после получения согласия Пользователя через информационный баннер. Пользователь вправе отказаться от записи действий (кнопка «Отклонить» в баннере) или отозвать ранее данное согласие, очистив куки-файлы и локальное хранилище браузера для домена Сервиса.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

Получить информацию об обработке своих персональных данных;

Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными;

Отозвать согласие на обработку персональных данных (при этом доступ к Сервису будет прекращён);

Требовать удаления своих персональных данных;

Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: privacy@gendir.ai или в письменной форме по адресу Оператора.

11.3. Оператор рассматривает запрос в срок не более 10 (десяти) рабочих дней с момента получения.

12. Обработка данных несовершеннолетних

12.1. Сервис не предназначен для лиц, не достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних.

12.2. В случае обнаружения факта регистрации несовершеннолетнего Оператор незамедлительно удаляет соответствующую учётную запись и все связанные персональные данные.

13. Заключительные положения

13.1. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой по адресу: gendir.ai/oferta.

13.2. Ответственное лицо за организацию обработки персональных данных: ИП Мамонько Алексей Александрович.

13.3. По вопросам обработки персональных данных обращайтесь: privacy@gendir.ai.