Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сервиса Sp-ai.ru (далее — «Сервис»), а также меры по обеспечению безопасности персональных данных.

1. Общие положения

1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Публичной оферты сервиса Sp-ai.ru и действует в отношении всех персональных данных, которые Исполнитель получает от Пользователя во время использования им Сайта Sp-ai.ru и Сервиса https://sp-ai.ru/.

1.2. Использование Пользователем Сайта и/или Сервиса означает полное и безоговорочное согласие с условиями настоящей Политики и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.3. Исполнителем (оператором персональных данных) является ООО «ИИ37».

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — любое физическое или юридическое лицо, а также индивидуальный предприниматель, которое посещает и использует сервис Sp-ai.ru и принимает условия Пользовательского соглашения и настоящей Политики.

2.4. Исполнитель (оператор персональных данных) — ООО «ИИ37».

3. Принципы обработки персональных данных

Обработка персональных данных Исполнителем осуществляется на следующих принципах:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Доступ к данным

• Сервис запрашивает только те данные, которые строго необходимы для предоставления заявленных функций, таких как идентификация пользователя и предоставление доступа к Сервису.

Использование данных

• полученные данные используются исключительно для целей, указанных в настоящей Политике, включая идентификацию пользователя, предоставление доступа к Сервису, рассылку сервисных уведомлений, улучшение Сервиса, проведение аналитики и статистики использования, а также обеспечение безопасности.

Хранение данных

• применяются соответствующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Передача данных

• Sp-ai.ru не передаёт данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или с предварительного письменного согласия пользователя;
• примерами таких исключений могут быть требования правоохранительных органов в соответствии с законодательством РФ или обработка платежей через платёжные системы, при которой платёжные данные не хранятся Исполнителем.

Права пользователя

• пользователи имеют право получать информацию, касающуюся обработки их персональных данных, требовать уточнения, блокирования или уничтожения своих персональных данных, а также отзывать своё согласие на обработку данных в любое время.

4. Правовое основание обработки персональных данных

Правовым основанием обработки персональных данных Пользователя является:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выраженное путём совершения действий, считающихся акцептом Публичной оферты (регистрация на Сайте, оплата Услуг);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения требований законодательства Российской Федерации.

5. Перечень и цели обработки персональных данных

Исполнитель может обрабатывать следующие персональные данные Пользователя в указанных целях:

• адрес электронной почты (e-mail) — идентификация Пользователя, предоставление доступа к Сервису, рассылка сервисных уведомлений.

6. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Исполнителя в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Меры по обеспечению безопасности персональных данных

Исполнитель принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона № 152-ФЗ;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, соотношение указанного вреда и принимаемых Исполнителем мер;
• ознакомление работников Исполнителя, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, и (или) обучение указанных работников.

8. Сроки обработки и хранения персональных данных

Обработка и хранение персональных данных осуществляются в течение срока действия Пользовательского соглашения и использования Сервиса Пользователем, а также в течение сроков, установленных законодательством Российской Федерации (например, для бухгалтерского учёта). Персональные данные уничтожаются по достижении целей обработки или в случае отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ.

9. Конфиденциальность персональных данных

Исполнитель обязуется обеспечить хранение конфиденциальной информации Пользователя в тайне и не разглашать её без предварительного письменного разрешения Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Порядок изменения Политики и отзыва согласия на обработку

10.1. Исполнитель вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте https://sp-ai.ru/, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики.

10.2. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Исполнителю по адресу электронной почты, указанному в разделе 11 настоящей Политики. Отзыв согласия влечёт за собой прекращение обработки персональных данных и, как следствие, невозможность дальнейшего использования Сервиса.

11. Контактная информация Исполнителя

• Полное наименование: Общество с ограниченной ответственностью «ИИ37»
• ОГРН: 1257200004049
• ИНН: 7224094209
• КПП: 773101001
• Юридический адрес: 121205, г. Москва, территория Инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1
• Телефон: +7 (3452) 91-11-08
• Электронная почта: info@ai37.ru

12. Заключительная информация

Настоящая Политика является общедоступным документом и размещена на сайте https://sp-ai.ru/.