1.1. Авторизация – процедура идентификации Пользователя Платформы и предоставления ему доступа к функциональным возможностям Платформы на основании ранее предоставленных персональных данных, в том числе с использованием сторонних сервисов.
1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3. Закон о персональных данных – Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
1.4. Команда – группа Пользователей, использующая Платформу в рамках единого Рабочего пространства.
1.5. Компания – лицензиат (юридическое лицо или индивидуальный предприниматель), заключивший Соглашение. Компания – юридическое лицо действует через своего представителя – физического лица.
1.6. Обработка персональных данных – действие (операция) или совокупность действий (операций) с персональными данными, перечень которых определен настоящей Политикой.
1.7. Оператор персональных данных (Оператор, AgentROI) – оператор Платформы, общество с ограниченной ответственностью «Платформа 8», Юридический адрес: 426072, Удмуртская республика, г.о. Ижевск, г. Ижевск, ул. 40 лет Победы, д. 78, кв. 129, фактический адрес: 426072, Удмуртская республика, г.о. Ижевск, г. Ижевск, ул. 40 лет Победы, д. 78, кв. 129, ОГРН 1241800014895, ИНН 1800026024.
1.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту данных).
1.9. Платформа – программа для ЭВМ «AGENTROI», доступ к которой осуществляется посредством обращения на Сайт в сети «Интернет» по следующему по адресу: https://agentroi.ru (далее - Сайт). Права на результаты интеллектуальной деятельности, в том числе аудио, видео, графические (изобразительные) материалы, тексты, названия, логотипы и иные объекты, расположенные на Сайте, принадлежат Лицензиару.
1.10. Политика – настоящий документ, определяющий политику Оператора в отношении обработки персональных данных, размещенный на Сайте.
1.11. Пользователь – физическое лицо, действующее в интересах лицензиата-юридического лица, индивидуальный предприниматель либо конечный пользователь Платформы, использующие Платформу на условиях Пользовательского соглашения.
1.12. Пользовательское соглашение – соглашение между AgentROIи Компанией (Пользователем), определяющее порядок использования Платформы. Текст соглашения размещен на Сайте.
1.13. Посетитель Платформы – физическое лицо, осуществляющее доступ к интерфейсу Платформы без прохождения процедур регистрации и (или) авторизации.
1.14. Предоставление (или передача) персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.15. Применимое право (законодательство) – правила и нормы законов, применяемые к конкретным юридическим отношениям для определения их юридического режима и последствий. Для целей настоящей Политики считать применимым к правоотношениям Сторон законодательство Российской Федерации.
1.16. Регистрация – совокупность действий Пользователя, направленных на создание учетной записи на Платформе.
1.17. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.18. Cookie-файлы – обезличенные электронные файлы, содержащие информацию в виде букв и цифр, загружаемые на устройство, с которого осуществляется обращение к Платформе. Перечень используемых Cookie-файлов приведен в п. 7 Политики.
1.19. Термины, не определенные настоящим разделом, толкуются в соответствии с Пользовательским соглашением.
2.1. Оператор в Политике определяет порядок обработки и защиты персональных данных Пользователей.
2.2. Политика разработана во исполнение требований Закона о персональных данных, в целях обеспечения безопасности и конфиденциальности данных субъектов персональных данных Пользователей Платформы и их информирования об условиях обработки персональных данных.
2.3. Политика является общедоступным документом и в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных публикуется в свободном доступе на Платформе.
2.4. Актуальная редакция Политики вступает в силу с момента ее публикации на Платформе и доступна в месте ее размещения. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования, если новой редакцией Политики не предусмотрено иное. Пользователь обязуется самостоятельно отслеживать изменения Политики путем ознакомления с актуальной редакцией.
2.5. Регистрируясь, осуществляя процесс авторизации, субъекты персональных данных дают Оператору согласие на обработку его персональных данных в объеме и на условиях, предусмотренных настоящей Политикой.
2.6. Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что Пользователь действует добросовестно.
2.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператор не осуществляет обработку биометрических персональных данных.
2.8. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
2.9. Политика распространяется на все процессы обработки персональных данных Оператором, в том числе в отношении данных, предоставленных Пользователями ранее и находящихся в распоряжении Оператора на момент вступления Политики в силу.
2.10. Персональные данные, полученные Оператором, являются конфиденциальными. Оператор обязуется не предоставлять персональные данные третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо без наличия иного основания, установленного законом.
3. Цели обработки и перечень персональных данных
Цель 1: регистрация и авторизация Пользователя на Платформе | |
|---|---|
Категории и перечень обрабатываемых персональных данных | Общие персональные данные: - должность в Компании; - электронная почта. |
Категории субъектов, персональные данные которых обрабатываются | Пользователи |
Сроки и способы их обработки и хранения | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств. Сроки обработки: в течение срока использования Пользователем Платформы. |
Цель 2: Обеспечение взаимодействия пользователей в рамках Рабочего пространства | |
Категории и перечень обрабатываемых персональных данных | Общие персональные данные: - фамилия, имя Пользователя; - фотография. |
Категории субъектов, персональные данные которых обрабатываются | Пользователи |
Сроки и способы их обработки и хранения | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств. Сроки обработки: в течение срока использования Пользователем Платформы. Указанные данные могут быть доступны участникам Рабочего пространства Компании. |
Цель 3: предоставление функциональности Платформы | |
Категории и перечень обрабатываемых персональных данных | Общие персональные данные: - фамилия, имя Пользователя; - фотография; - электронная почта. |
Категории субъектов, персональные данные которых обрабатываются | Пользователи |
Сроки и способы их обработки и хранения | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств. Сроки обработки: в течение срока действия соглашения о предоставлении права использования Платформы. |
Цель 4: обеспечение корректной работы и безопасности Платформы | |
Категории и перечень обрабатываемых персональных данных | Cookie-файлы |
Категории субъектов, персональные данные которых обрабатываются | Пользователи |
Сроки и способы их обработки и хранения | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу, использование, блокирование, удаление, уничтожение персональных данных. Персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств. Сроки обработки: до момента достижения цели обработки или до момента отказа Пользователя, Посетителя Платформы от обработки Cookie-файлов. |
Цель 5: направление уведомлений о событиях Пользователя на Платформе | |
Категории и перечень обрабатываемых персональных данных | Общие персональные данные: - фамиля, имя Пользователя; - электронная почта. |
Категории субъектов, персональные данные которых обрабатываются | Пользователи |
Сроки и способы их обработки и хранения | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки: до момента удаления аккаунта Пользователя на Платформе или отключения функции уведомлений в зависимости от того, какое событие наступит раньше. |
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих случаях (в зависимости от цели обработки):
- при наличии согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, по которому, является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
- при наличии согласия субъекта персональных данных, разрешенных для распространения.
4.2. Обработка данных в составе Пользовательского контента
4.2.1. В отношении персональных данных, размещаемых Пользователем на Платформе в соответствии с ее функциональными возможностями, Пользователь является оператором персональных данных, который организовывает и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
При размещении персональных данных третьих лиц Компания/Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия.
4.2.2. Оператор осуществляет обработку Пользовательского контента исключительно в целях исполнения обязательств по предоставлению функциональности Платформы. Оператор не осуществляет:
- самостоятельную идентификацию и (или) выделение персональных данных из состава Пользовательского контента;
- проверку правомерности и чистоты полученных данных (валидацию согласий);
- использование Пользовательского контента в собственных интересах, не предусмотренных Пользовательским соглашением.
4.3. Ответственность за содержание Пользовательского контента, в том числе за непреднамеренное размещение персональных данных, возлагается на Компанию и/или Пользователя. Для обеспечения соответствия требованиям при работе с персональными и иными конфиденциальными данными, передаваемыми или получаемыми посредством Платформы, Пользователям и компаниям рекомендуется разработать и внедрить внутренние регламенты и локальные нормативные акты, регулирующие такой порядок.
4.4. Оператор не использует Пользовательский контент для обучения собственных Нейросетей. Возможность использования Пользовательского контента для обучения моделей Нейросетей регулируется требованиями правообладателей соответствующих Нейросетей, с которыми Пользователю рекомендуется ознакомиться до начала использования Платформы в соответствии с Пользовательским соглашением.
5. Передача персональных данных третьим лицам
5.1. Оператор может передавать данные Пользователей третьим лицам в рамках установленных целей и при наличии правовых оснований. К таким третьим лицам относятся:
5.1.1. Общество с ограниченной ответственностью «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528). Данные передаются в связи с поручением их обработки ООО «Яндекс.Облако» в целях хранения персональных данных. Политика в отношении обработки персональных данных ООО «Яндекс.Облако» доступна по адресу: https://yandex.ru/legal/confidential/ru/.
5.1.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (119021, Россия, Москва, ул. Льва Толстого, д. 16; ОГРН: 1027700229193, ИНН: 7736207543) (далее — Яндекс).
6. Перечень мер, принимаемых Оператором
6.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных:
1) назначение оператором ответственного за организацию обработки персональных данных;
2) издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;
4) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
5) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
6) применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
7) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер - установление правил доступа к персональным данным;
8) контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
6.3. Обеспечение безопасности персональных данных достигается, в частности:
1) сотрудники проинструктированы и обучены работе с персональными данными;
2) несанкционированный доступ к данным исключен;
3) проникновение или пребывание посторонних лиц в помещениях, где ведется обработка данных, исключено;
4) ведется контроль учета лиц, допущенных к работе с персональными данными;
5) управление доступом субъектов доступа к объектам доступа;
6) ограничение программной среды;
7) защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
8) антивирусная защита.
6.4. Информация обрабатывается автоматически без доступа к ней сотрудников и/или подрядчиков Оператора. В случае если такой доступ предоставляется сотрудникам или подрядчикам Оператора, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Оператором, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности и конфиденциальности при осуществлении доступа к данным.
7.1. На Платформе используются следующие виды файлов Cookie-файлов:
7.1.1. Обязательные (технические). Это минимальный (стандартный) набор Cookie-файлов, использование которых необходимо для обеспечения правильной и бесперебойной работы Платформы.
7.1.2. Эксплуатационные (аналитические). Данные Cookie-файлы собирают информацию о том, каким образом Пользователь использует Платформу (каким веб-браузером, устройством он пользуется для посещения Платформы), что позволяет улучшать навигацию на Платформе, а также исправлять технические ошибки и обеспечивать безопасность Платформы.
Информация об использовании Пользователем Платформы, собранная при помощи технологии "cookie" передается в Яндекс. Яндекс обрабатывает эту информацию для оценки использования пользователем личного кабинета, составления отчетов о деятельности личного кабинета, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика (https://yandex.ru/).
Перечень используемых сервисом веб-аналитики «Яндекс Метрика» Cookie: https://yandex.ru/support/metrica/general/cookie-usage.html.
Отказаться от сбора Cookie или ограничить их сбор можно путем выбора соответствующих настроек в браузере. Также можно использовать инструмент:
https://yandex.ru/support/metrika/general/opt-out.html.
Перечень информации, собираемой сервисом веб-аналитики «Яндекс Метрика»:
https://yandex.ru/support/metrica/code/data-collected.html.
7.1.3. Сессионные. Существуют только во временной памяти в течение времени, когда Пользователь находится на Платформе. Сессионные Cookie-файлы удаляются после того, как Пользователь закрывает Платформу. Сессионные Cookie-файлы позволяют помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации.
7.1.4. Постоянные. Такие Cookie-файлы хранятся на компьютере или мобильном устройстве Пользователя и не удаляются при закрытии браузера. Постоянные Cookie-файлы могут сохранять пользовательские настройки, позволяя использовать эти предпочтения в будущих сеансах использования Платформы.
7.2. Cookie-файлы могут содержать техническую информацию, которая передается устройством Пользователя, в том числе: IP-адрес; информация о браузере; уникальный идентификатор устройства; домен и другие системные настройки; характеристики устройства; тип операционной системы; ссылка на URL; действия, предпринятые на Платформе; страница запроса; потребляемый контент; даты и время посещения Платформы; приблизительное местоположение; время, проведенное на Платформе; регулярность посещения Платформы.
7.3. Пользователь выражает согласие на обработку Оператором Cookie-файлов при нажатии «Согласен» или иной аналогичной по смыслу кнопки во всплывающем окне на Сайте. При этом, обязательные (технические) Cookie-файлы устанавливаются автоматически при загрузке страницы, если иное не указано в настройках браузера.
7.4. Пользователь может контролировать использование Cookie-файлов в настройках браузера и другими способами, доступными на устройстве Пользователя.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Субъект персональных данных вправе получить доступ к персональным данным, которые обрабатываются Оператором в соответствии с настоящей Политикой.
8.2. Субъект персональных данных может сообщить об изменении его персональных данных или о прекращении их обработки, направив обращение Оператору на адрес электронной почты: info@agentroi.ru
8.3. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
8.4. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.5. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.
8.7. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.8. Пользователь вправе отозвать согласие на обработку персональных данных ранее завершения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва по адресу электронной почты Оператора info@agentroi.ru. При обращении Пользователя к Оператору с требованием о прекращении обработки персональных данных, обработка персональных данных прекращается, за исключением случаев, предусмотренных законом.
8.9. Уничтожение персональных данных осуществляется путем удаления из базы данных в соответствии с требованиями, установленными законодательством.
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@agentroi.ru.