Политика конфиденциальности в отношении обработки персональных данных
1. Общие положения
1.1. Назначение Политики
1.1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее - Закон о персональных данных), а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.
1.1.2. Политика подлежит пересмотру в рамках периодического анализа со стороны ООО «ДЕАСОФТ» (далее – Общество, Оператор), а также в случае внесения изменений законодательства Российской Федерации в области персональных данных.
1.2. Основные понятия
1.2.1. Для целей Политики используются следующие понятия:
оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Общество с ограниченной ответственностью «ДЕАСОФТ», ОГРН 1157847080379, ИНН 7814189196, расположенное по адресу: 194363, г. Санкт-Петербург, вн.тер.г. поселок Парголово, ул. Заречная, д. 35, к. 1, литера А, кв. 82.
сервис «AiST Ai» — Интернет-ресурс, принадлежащий на праве собственности ООО «ДЕАСОФТ», размещенный на Сайте в сети Интернет по адресу https://chat.aist-ai.com/, включая все уровни указанного домена (далее — Сайт), доступный через Сайт, мобильную версию Сайта, приложения и иные ресурсы.
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных:
пользователь — совершеннолетнее и/или дееспособное физическое лицо, зарегистрированное и авторизированное на сервисе «AiST Ai» согласно условиям Оферты, использующие сервис «AiST Ai» в информационных целях, а также в целях приобретения товаров.
посетитель — физическое лицо, не прошедшее процедуру регистрации в сервисе «AiST Ai», но при этом использующее Интернет-ресурс Общества для просмотра информации.
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.3. Цели Политики
1.3.1. Целями Политики являются:
− обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну при использовании субъектами персональных данных сервиса «AiST Ai»;
− предотвращение несанкционированных действий сотрудников Оператора и любых третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора.
1.4. Область действия
1.4.1. Политика применяется ко всем субъектам персональных данных, чьи персональные данные обрабатываются при использовании сервиса «AiST Ai». Политика действует в отношении всех персональных данных, которые обрабатывает Оператор при использовании субъектами персональных данных сервиса «AiST Ai», включая:
− информацию, предоставляемую субъектом персональных данных самостоятельно при использовании сервиса «AiST Ai»;
− данные, которые передаются в автоматическом режиме сервису «AiST Ai» в процессе их использования с помощью установленного на устройстве Пользователя/Посетителя программного обеспечения, в том числе IP-адрес, данные файлов cookie, дата и время доступа к сервису «AiST Ai», адреса запрашиваемых страниц и иная подобная информация.
Действие настоящей Политики не распространяется на иные категории субъектов персональных данных, прямо не обозначенные в настоящей Политике, поскольку такие отношения регулируются другими внутренними локальными нормативными актами Оператора.
1.4.2. Положение устанавливает обязательные для сотрудников и контрагентов Оператора, задействованных в обслуживании сервиса «AiST Ai», общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, использующих сервис «AiST Ai».
1.4.3. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сервисе «AiST Ai».
1.4.4. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность.
1.4.5. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.
2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных. Цели обработки персональных данных.
2.1. Перечень обрабатываемых и подлежащих защите персональных данных в Обществе формируется в соответствии с Законом о персональных данных, иными нормативными актами, а также локальными нормативными актами Общества с учетом целей обработки персональных данных субъектов персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
При обработке персональных данных в Обществе строго соблюдаются следующие принципы, предусмотренные Законом о персональных данных:
− не допускается обработка персональных данных субъектов персональных данных, несовместимая с целями сбора персональных данных;
− не допускается обработка персональных данных субъектов персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых в Обществе персональных данных субъектов персональных данных соответствуют заявленным целям их обработки;
− при обработке персональных данных субъектов персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных;
− хранение персональных данных субъектов персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных;
− обработка персональных данных субъектов персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
2.2. Сведениями, составляющими персональные данные, собираемые на Сервисах «AiST Ai», является любая информация, относящаяся прямо или косвенно к определенному физическому лицу (Пользователю или Посетителю).
2.3. Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
- Пользователь;
- Посетитель;
2.4. Оператор обрабатывает персональные данные Пользователей в следующих целях:
Категории персональных данных | Цель |
---|---|
Данные, которые Пользователь указывает при заполнении регистрационной формы сервиса «AiST Ai» на сайте в сети Интернет, по адресу: chat.aist-ai.com (далее – Сервис): номер мобильного телефона, адрес электронной почты. | Регистрация, аутентификация и авторизация на Сервисе; предоставление доступа к Сервису AiST Ai»; информирование об услугах Оператора; осуществление связи с Пользователем, в т.ч. информационное сопровождение Пользователя; соблюдение и исполнение требований действующего законодательства Российской Федерации, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий и обращений субъектов персональных данных. |
Данные, которые Оператор получает при регистрации Пользователя от провайдеров услуг авторизации (VK ID, сервисы ok.ru, mail.ru или Яндекс ID), которые предоставляют Пользователю возможность зарегистрироваться или получить доступ к Сервису с помощью принадлежащих им инструментов или виджетов: идентификатор пользователя в указанных системах, имя, фамилия, отчество (если предоставлены), адрес электронной почты (если доступен), прочие данные, которые Пользователь разрешил передать в соответствии с политиками указанных провайдеров услуг авторизации. | Регистрация, аутентификация и авторизация на Сервисе; предоставление доступа к Сервису; оказание услуг Оператором; информирование об услугах Оператора; осуществление связи с Пользователем, в т.ч. информационное сопровождение Пользователя; соблюдение и исполнение требований действующего законодательства Российской Федерации, включая, не ограничиваясь, осуществление бухгалтерского и налогового учета, организацию документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий и обращений субъектов персональных данных. |
Идентификатор пользователя в мессенджере Телеграм, номер телефона, имя, фамилия (если указаны). | С целью осуществления связи с Пользователем, при его обращении в поддержку через Телеграм, направления рекламных и информационных рассылок. |
сookie; данные, собираемые на сервисе «AiST Ai» посредством агрегаторов статистики посетителей сайтов. (в т.ч. IP-адрес, тип веб браузера, время и дата посещений, иная информация о действиях на сайте). | С целью улучшения работы сайта и его адаптации к потребностям Пользователя |
2.5. Оператор обрабатывает персональные данные Посетителей в следующих целях:
Категории персональных данных и способ обработки | Цель |
---|---|
Идентификатор пользователя в мессенджере Телеграм, номер телефона, имя, фамилия (если указаны) | С целью осуществления связи при обращении в поддержку через Телеграм. |
сookie; данные, собираемые на сервисе «AiST Ai» посредством агрегаторов статистики посетителей сайтов. (в т.ч. IP-адрес, тип веб браузера, время и дата посещений, иная информация о действиях на сайте). | Цель: предоставление Посетителю возможности просматривать сайт «AiST Ai» без регистрации в личном кабинете, а также с целью улучшения работы сайта |
2.6. Оператор не обрабатывает и не хранит аутентификационные данные субъектов (логины, пароли и т. п.), используемые при авторизации через VK ID, сервисы ok.ru, mail.ru или Яндекс ID. Однако информация, поступающая в распоряжение Оператора в результате авторизации (например, ФИО, адрес электронной почты, номер телефона и иные данные — в зависимости от настроек профиля субъекта), рассматривается как персональные данные и подлежит обработке в соответствии с требованиями законодательства Российской Федерации и положениями настоящей Политики.
2.7. Общество не осуществляет прямую передачу персональных данных третьим лицам за пределы РФ.
Вместе с тем Общество может осуществлять обработку персональных данных при взаимодействии с пользователями/посетителями через мессенджер Telegram (Telegram Messenger Inc) в целях технической поддержки пользователей и рассылки рекламных сообщений (при наличии согласия). Такой обмен сообщениями является трансграничной передачей персональных данных и осуществляется на основании согласия субъекта персональных данных. В случае, если Пользователь/Посетитель отправляет Обществу сообщения через Telegram (Telegram Messenger Inc), дальнейшая обработка тех персональных данных, которые непосредственно указаны в переписке (идентификатор пользователя в мессенджере Телеграмм; номер телефона, имя, текст сообщения, вложенные файлы), может осуществляться Telegram Messenger Inc (Нидерланды/ОАЭ/Сингапур/США) в соответствии с собственной политикой конфиденциальности.
Для получения дополнительной информации о том, как Telegram (Telegram Messenger Inc) обрабатывает данные, можно ознакомиться с Политикой конфиденциальности доступной по следующим адресам: https://telegram.org/privacy/ru.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
- Закон о персональных данных;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Правовым основанием обработки персональных данных также являются:
- Устав Оператора;
- договоры, заключаемые между Оператором и Субъектом персональных данных
- согласие Субъекта персональных данных на обработку персональных данных.
3.2. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
4. Условия обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации.
4.3. Оператор вправе поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора в следующих случаях:
− Пользователь выразил свое согласие на такие действия;
− передача необходима в рамках использования Пользователем Сервиса «AiST Ai» либо для оказания услуг Пользователю;
− передача предусмотрена законодательством Российской Федерации;
− передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий Политики применительно к полученной им Информации о Пользователе;
− в целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает соглашение об использовании сервиса «AiST Ai», материалов и контента, размещенного на нем.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
К третьим лицам, которым могут передаваться персональные данные, относятся:
− IT-компании и технические подрядчики, обеспечивающие работу сервисе «AiST Ai»;
− маркетинговые агентства и сервисы рассылок;
− платежные системы и финансовые организации;
− иные контрагенты, привлекаемые для исполнения договорных обязательств перед субъектом.
4.4. В случае если Общество поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
4.5. При обработке персональных данных в Обществ строго соблюдаются следующие принципы, предусмотренные Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»:
- не допускается обработка персональных данных субъектов персональных данных, несовместимая с целями сбора персональных данных;
- не допускается обработка персональных данных субъектов персональных данных, которые не отвечают целям обработки. Содержание и состав обрабатываемых в Обществе персональных данных субъектов персональных данных соответствуют заявленным целям их обработки;
- при обработке персональных данных субъектов персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных;
- хранение персональных данных субъектов персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, а также федеральные законы и договоры, сторонами которых, выгодоприобретателем или поручителем, по которым является субъект персональных данных;
- обработка персональных данных субъектов персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.
5. Перечень действий с персональными данными и способы их обработки
5.1. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных в Обществе осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
6. Сроки обработки и хранения персональных данных.
6.1. Персональные данные подлежат хранению в течение срока исполнения обязательств Оператора по предоставлению доступа к сервису «AiST Ai», и (или) в течение сроков, установленных законодательством. Срок хранения обусловлен обязанностью Общества обеспечить возможность пользоваться сервисом «AiST Ai», необходимостью разрешения споров, которые могут возникнуть в связи с предоставлением доступа к сервису «AiST Ai», а также иными целями, позволяющими вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательством Российской Федерации об архивном деле.
6.2. Прекращение обработки персональных данных осуществляется по истечении установленных сроков обработки персональных данных, при отзыве согласия субъекта персональных данных на обработку его персональных данных (за исключением случаев, когда Общество вправе продолжить обработку персональных данных на ином правовом основании), при достижении цели обработки персональных данных или утрате необходимости в достижении цели, а также при выявлении неправомерной обработки персональных данных.
6.3. Персональные данные субъектов персональных данных хранятся как на машинных (электронных), так и на бумажных носителях персональных данных.
6.4. Документы на бумажных носителях хранятся в папках в надежно запираемых помещениях Общества, электронные носители хранятся в специально выделенных сейфах/шкафах, доступ к которым предоставляется работникам в соответствии с исполняемыми должностными обязанностями.
6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.6. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
6.7. Оператор прекращает обработку персональных данных и персональные данные подлежат уничтожению в следующих случаях:
по достижении целей обработки или в случае утраты необходимости в достижении целей обработки персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
в случае исключения Оператора из Единого государственного реестра юридических лиц.
при предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные:
- являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно);
- персональные данные получены незаконно;
- персональные данные не являются необходимыми для заявленной цели обработки;
- при выявлении неправомерной обработки персональных данных (в случае невозможности обеспечить правомерность обработки персональных данных).
6.8. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в течение 30 дней, за исключением:
иное не предусмотрено договором, стороной которого является Субъект персональных данных;
оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
6.9. Порядок и способы уничтожения персональных данных Оператором определяются в соответствии с законодательством Российской Федерации и нормативными документами Оператора.
7. Обеспечение безопасности и конфиденциальности персональных данных
7.1. Общество предпринимает установленные законодательством Российской Федерации необходимые правовые, технические и организационные меры по обеспечению безопасности обрабатываемых персональных данных субъектов персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных субъектов персональных данных.
7.2. Обеспечение безопасности персональных данных субъектов персональных данных в Обществе достигается в соответствии с законодательством Российской Федерации и локальными правовыми актами Общества по вопросам обработки и защиты персональных данных, в частности:
- определением угроз безопасности персональных данных субъектов персональных данных при их обработке в информационных системах персональных данных Общества;
- применением организационных и технических мер по обеспечению безопасности персональных данных субъектов персональных данных при их обработке в информационных системах персональных данных Общества, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением в Обществе сертифицированных средств защиты информации или использование компенсирующих мер в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных Общества;
- обнаружением фактов несанкционированного доступа к персональным данным субъектов персональных данных и принятием соответствующих мер безопасности;
- восстановлением персональных данных субъектов персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа (в том числе ограничением доступа) к персональным данным субъектов персональных данных, обрабатываемым в информационных системах персональных данных Общества, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных Общества»;
- назначением ответственных работников Общества за организацию обработки и защиту персональных данных субъектов персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных Общества.
8. Права и обязанности общества и субъектов персональных данных
8.1. Общество как оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- использовать персональные данные субъектов персональных данных без его согласия в случаях, предусмотренных законодательством Российской Федерации;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
8.2. Общество как оператор персональных данных обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- разъяснить субъекту персональных данных юридические последствия его отказа в предоставлении Обществу его персональных данных при условии, что такое предоставление субъектом персональных данных своих персональных данных Обществу является обязательным в соответствии с федеральным законом;
- при сборе персональных данных субъектов персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
8.3. Общество предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных субъектов персональных данных в случаях, если они являются устаревшими, недостоверными или излишними либо если достигнуты цели их обработки.
8.4. Субъект персональных данных имеет право:
- на отзыв согласия на обработку персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых в Обществе, и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.5. Субъекты персональных данных несут ответственность за предоставление Обществу достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений. Оператор не несет ответственности за последствия, вызванные предоставлением субъектом недостоверных данных.
9. Cookie
9.1. В целях аналитики использования Пользователями/Посетителями Сайта Обществом используется сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16.
Общество может собирать техническую информацию, когда пользователь посещает веб-сайты или использует мобильные приложения и услуги Общества. Сюда входит такая информация, как IP-адрес, тип используемого устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения Общества, и так далее. Общество может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Общества.
9.2. Файлы cookie позволяют Обществу предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Общества (например, открывать и загружать соответствующие страницы).
9.3. Общество использует данную информацию для обеспечения работоспособности своих веб-сайтов и мобильных приложений, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг Общества.
9.4. Файлы cookie могут использоваться Оператором для предоставления Пользователю/Посетителю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю/Посетителю, в статистических и исследовательских целях, а также для улучшения сервиса «AiST Ai».
У Пользователя/Посетителя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookie и сбор пользовательских данных в настройках браузера, или покинув сервисы «AiST Ai».
10. Обратная связь
10.1. В случаях если субъект персональных данных хочет узнать, какими персональными данными о нем располагает Общество, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекращение обработки Общества его персональных данных, либо имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством Российской Федерации реализовать такое право, обратившись в Общество.
10.2. Для выполнения запросов субъектов персональных данных Общество может потребовать установить личность такого субъекта персональных данных и запросить дополнительную информацию, подтверждающую его участие в отношениях с Обществом, либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом. Кроме того, право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации в области персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
10.3. Порядок направления запросов субъектом персональных данных определен требованиями Закона о персональных данных. Пользователь вправе в любой момент отозвать свое Согласие на обработку Персональных данных, путем направления соответствующего запроса:
-через поддержку в мессенджере Телеграм: @TriggerBase.
-на почтовый адрес: 194363, г. Санкт-Петербург, вн.тер.г. поселок Парголово, ул. Заречная, д. 35, к. 1, литера А, кв. 82.
10.4. Ответ на обращение направляется субъекту персональных данных или его представителю по тому же каналу, по которому получено обращение, если иное не указано в самом обращении, в срок не превышающий 30 дней.
11. Заключительные положения
11.1. Настоящая Политика является внутренним документом Общества и вступает в силу с даты ее размещения на Сайте.
11.2. В случае изменения действующего законодательства РФ, внесения изменений в нормативные документы по защите персональных данных Политика действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.