OWL AIПолитика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «OWL AI»

Редакция от «[●]» [●] 20[●] г.

Адрес размещения: https://owl-ai.ru/privacy


1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее: «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации (статья 23, статья 24), Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всей информации, которую оператор может получить о субъектах персональных данных при использовании ими Сервиса «Owl AI» (далее: «Сервис»).

1.4. Политика является общедоступной и подлежит размещению в сети «Интернет» по адресу, указанному выше (часть 2 статьи 18.1 Закона № 152-ФЗ).

2. Основные понятия

2.1. Используемые в Политике понятия применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ, в частности:

2.1.1. «персональные данные»: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

2.1.2. «оператор»: лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;

2.1.3. «обработка персональных данных»: любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение);

2.1.4. «обезличивание»: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

3. Сведения об операторе

3.1. Оператором персональных данных является: [●] (фамилия, имя, отчество полностью), ИНН [●], применяющий(ая) специальный налоговый режим «Налог на профессиональный доход» (самозанятый) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, адрес [●], адрес электронной почты [●] (далее: «Оператор»).

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса.

4.2. Оператор обрабатывает следующие категории персональных данных:

4.2.1. идентификатор учётной записи в мессенджере Telegram (Telegram ID), имя пользователя (username), отображаемое имя;

4.2.2. сведения, добровольно сообщаемые субъектом при обращении (имя, контактные данные);

4.2.3. содержание направляемых субъектом запросов и загружаемых файлов в объёме, необходимом для оказания услуг;

4.2.4. технические данные, автоматически передаваемые при использовании Сервиса (сведения о факте, дате и времени обращений, технические параметры соединения).

4.3. Оператор не имеет цели обработки специальных категорий персональных данных (статья 10 Закона № 152-ФЗ) и биометрических персональных данных (статья 11 Закона № 152-ФЗ). Субъекту не следует включать такие данные в направляемые запросы и файлы.

5. Цели обработки персональных данных

5.1. Обработка осуществляется в следующих целях:

5.1.1. предоставление доступа к Сервису и оказание услуг, предусмотренных Публичной офертой;

5.1.2. идентификация субъекта и связь с ним, в том числе обработка обращений;

5.1.3. исполнение договора, стороной которого является субъект (заключение, исполнение, изменение, прекращение);

5.1.4. проведение расчётов и исполнение требований законодательства о бухгалтерском учёте и о налогах;

5.1.5. обеспечение работоспособности и безопасности Сервиса.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются, в частности:

6.1.1. согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ);

6.1.2. необходимость исполнения договора, стороной которого является субъект, либо по инициативе которого заключается договор (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);

6.1.3. необходимость исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);

6.1.4. достижение предусмотренных законом, иным правовым актом или договором целей, осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

7. Порядок и условия обработки

7.1. Обработка осуществляется с соблюдением принципов и правил, установленных статьёй 5 Закона № 152-ФЗ, на законной и справедливой основе, ограничивается достижением заявленных целей и не является избыточной по отношению к ним.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

7.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы (статья 16 Закона № 152-ФЗ), без согласия субъекта или иных оснований, предусмотренных законом.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором (пункт 7 статьи 5 Закона № 152-ФЗ).

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе провайдерам технологий искусственного интеллекта, хостинга, платёжным сервисам) на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, с возложением на такое лицо обязанности по соблюдению конфиденциальности и обеспечению безопасности данных.

8.2. Трансграничная передача персональных данных осуществляется при соблюдении требований статьи 12 Закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа по защите прав субъектов персональных данных, и с учётом обеспечивающих защиту прав субъектов условий передачи.

8.3. Передача персональных данных государственным органам осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9. Сроки хранения и прекращение обработки

9.1. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом (статья 21 Закона № 152-ФЗ).

9.2. В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных частями 1 и 2 статьи 6 Закона № 152-ФЗ.

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 18.1, статья 19 Закона № 152-ФЗ), в том числе:

10.1.1. назначение лица, ответственного за организацию обработки (при наличии оснований, часть 1 статьи 18.1, статья 22.1 Закона № 152-ФЗ);

10.1.2. издание локальных актов по вопросам обработки и защиты данных;

10.1.3. применение организационных и технических мер обеспечения безопасности, ограничение доступа к данным;

10.1.4. осуществление внутреннего контроля соответствия обработки требованиям закона.

11. Права субъекта персональных данных

11.1. Субъект имеет право на получение сведений, касающихся обработки его персональных данных (статьи 14, 18 Закона № 152-ФЗ), в том числе на подтверждение факта обработки, целей, способов и сроков обработки.

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, статья 21 Закона № 152-ФЗ).

11.3. Субъект вправе отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона № 152-ФЗ), а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.4. Запросы и обращения направляются по адресу электронной почты [●] либо по почтовому адресу [●]. Срок рассмотрения обращения не превышает сроков, установленных Законом № 152-ФЗ.

12. Использование файлов cookie и иных технологий

12.1. При использовании сайта https://owl-ai.ru могут применяться файлы cookie и аналогичные технологии. Пользователь вправе настроить параметры их использования средствами своего программного обеспечения. Отказ от отдельных файлов cookie может ограничить доступ к части функций сайта.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в преамбуле, если иное не предусмотрено редакцией.

13.2. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу, указанному в преамбуле.

Вернуться в приложение