Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Пилатом Андреем Сергеевичем (далее — «Оператор») в рамках предоставления доступа к сервису «ИИ:Матчер» (далее — «Сервис»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Оператор обрабатывает персональные данные пользователей Сервиса на законной и справедливой основе, для конкретных, заранее определённых и законных целей.
1.2. Использование Сервиса означает безоговорочное согласие субъекта персональных данных с условиями настоящей Политики.
1.3. Настоящая Политика регулирует обработку персональных данных. Порядок обращения с данными, не являющимися персональными, — загружаемой номенклатурой, текстами заказов и сведениями о параметрах использования Сервиса — установлен разделом 8 Пользовательского соглашения. Разделы 5 и 6 настоящей Политики приводятся для полноты картины.
В рамках использования Сервиса Оператор может обрабатывать следующие персональные данные представителей Пользователя (юридического лица/ИП):
— адрес электронной почты, указанный при регистрации;
— пароль (в виде необратимого хеша);
— ФИО, телефон и email контактного лица, указанные в реквизитах для выставления счетов;
— IP-адрес, дата и время входа, версия документов и данные о факте согласия с условиями Пользовательского соглашения и настоящей Политики.
Оператор не собирает специальные категории и биометрические персональные данные, не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта, и не обрабатывает персональные данные третьих лиц, не являющихся представителями Пользователя.
Регистрация и предоставление доступа к Сервису; идентификация Пользователя; выставление счетов и ведение расчётов; направление уведомлений, связанных с работой Сервиса; обработка обращений в службу поддержки; исполнение Пользовательского соглашения.
Согласие субъекта персональных данных (ст. 9 152-ФЗ), выражаемое при регистрации, а также исполнение договора, стороной которого является субъект персональных данных либо в интересах которого он действует.
5.1. Функционал Сервиса предполагает загрузку Пользователем текстов заказов и номенклатуры для их автоматического сопоставления с использованием технологий искусственного интеллекта.
5.2. Загружаемые материалы по общему правилу не содержат персональных данных. Пользователю не рекомендуется включать персональные данные третьих лиц в тексты загружаемых заказов и номенклатуры без необходимости.
5.3. Загружаемые материалы содержат сведения о товарах (наименования, артикулы, технические характеристики) и не относятся к персональным данным. Для формирования результатов сопоставления фрагменты таких материалов передаются стороннему поставщику технологий обработки естественного языка на условиях, установленных п. 8.2 Пользовательского соглашения.
5.4. Оператор не передаёт загружаемые материалы и результаты их обработки иным третьим лицам.
6.1. Оператор формирует сведения о параметрах использования Сервиса: количество, типы и даты выполненных операций, объём обработанных позиций, товарные категории и группы номенклатуры, по которым выполнялось сопоставление. Такие сведения относятся к организации-пользователю и не являются персональными данными.
6.2. Указанные сведения могут передаваться партнёрам Оператора, в том числе с указанием наименования организации Пользователя, в целях, установленных п. 8.5 Пользовательского соглашения.
6.3. Персональные данные представителей Пользователя (ФИО, адреса электронной почты, телефоны) партнёрам Оператора не передаются.
6.4. Отказ от передачи указанных сведений оформляется в порядке п. 8.7 Пользовательского соглашения — письмом на адрес электронной почты Оператора, указанный в разделе 11.
7.1. Оператор может передавать персональные данные: поставщику хостинга и облачной инфраструктуры — для размещения Сервиса; банку Оператора — для приёма платежей и ведения расчётов; государственным органам — в случаях и объёме, предусмотренных законом.
7.2. С лицами, привлекаемыми к обработке персональных данных, Оператор заключает договоры, содержащие обязанность соблюдения конфиденциальности и требований к защите персональных данных.
7.3. Оператор не передаёт персональные данные в рекламных целях и не осуществляет их продажу.
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
8.2. Персональные данные обрабатываются в течение всего срока использования Сервиса, а после прекращения использования — в течение сроков, установленных законодательством РФ для хранения документов бухгалтерского и налогового учёта.
8.3. При достижении целей обработки, отзыве согласия или прекращении использования Сервиса персональные данные, не подлежащие дальнейшему хранению в силу закона, уничтожаются в течение 30 календарных дней.
9.1. В соответствии со ст. 14 152-ФЗ субъект вправе получить информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
9.2. Обращения направляются на email Оператора (см. раздел 11) и рассматриваются в срок не более 10 рабочих дней с даты получения. При необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.
9.3. Отзыв согласия на обработку персональных данных, необходимых для предоставления доступа к Сервису, влечёт невозможность дальнейшего использования Сервиса соответствующей учётной записью.
10.1. Оператор применяет организационные и технические меры защиты, включая хранение паролей в виде необратимых хешей, шифрование хранимых секретов (API-ключей), передачу данных по защищённому протоколу HTTPS, ограничение доступа по ролям пользователей и ведение журналов доступа.
10.2. Доступ к персональным данным имеет только Оператор и привлекаемые им лица, принявшие обязательство о конфиденциальности.
10.3. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством РФ.
10.4. Обязанности по организации обработки персональных данных исполняет лично Оператор.
ИП Пилат Андрей Сергеевич
ИНН 744844657436, ОГРНИП 319745600081365
Адрес: 454080, Россия, Челябинская обл., г. Челябинск, ул. Труда, д. 162, кв. 111/1
Email: Pilat.Andrey@yandex.ru
Тел.: +7-919-311-08-02
12.1. Сервис использует технически необходимые файлы cookie для поддержания сессии авторизованного Пользователя. Отключение таких файлов в браузере делает работу с Личным кабинетом невозможной.
12.2. Аналитические и рекламные файлы cookie, а также системы веб-аналитики сторонних поставщиков в Сервисе не используются.
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна в Сервисе. О существенных изменениях Оператор уведомляет Пользователей по электронной почте не менее чем за 10 календарных дней.
См. также Пользовательское соглашение.