Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта executive-ai.tech, продукта Executive AI и подключаемых пользователем интеграций.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от пользователя через формы сайта, в ходе последующего общения, при использовании Executive AI и после добровольного подключения внешних источников, а также к техническим сведениям, возникающим при использовании сервиса.

Предоставление данных через форму является добровольным. Если пользователь не предоставляет обязательные данные или не даёт согласие на их обработку, Оператор не сможет принять и обработать заявку.

2. Сведения об операторе

Оператором персональных данных является юридическое лицо, которое определяет цели и состав обработки персональных данных.

Полное наименование

Общество с ограниченной ответственностью «СПР-КОНСАЛТИНГ»

Краткое наименование

ООО «СПР-КОНСАЛТИНГ»

ИНН / КПП

7751382557 / 775101001

ОГРН

1267700010841

Генеральный директор

Пиринен Маргарита Андреевна

Адрес

108850, г. Москва, вн. тер. г. муниципальный округ Внуково, б-р Андрея Тарковского, д. 7, кв. 135

3. Цели и состав обрабатываемых данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Специальные категории персональных данных и биометрические персональные данные через формы сайта не запрашиваются и целенаправленно не обрабатываются.

Правовыми основаниями обработки являются согласие пользователя, действия по его запросу до заключения договора, заключение и исполнение договора, обязанности Оператора по закону, а также законные интересы Оператора в обеспечении безопасности и стабильной работы сайта при условии соблюдения прав пользователя.

4. Принципы обработки

Оператор осуществляет обработку на законной и справедливой основе и придерживается следующих принципов:

• обработка ограничивается конкретными, заранее определёнными и законными целями;
• состав и объём данных соответствуют заявленным целям;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• при необходимости Оператор уточняет неточные или устаревшие данные;
• данные не хранятся дольше, чем это необходимо для целей обработки или установлено законом;
• при достижении целей данные удаляются или обезличиваются, если отсутствуют иные законные основания для обработки.

5. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

Доступ к данным получают только лица, которым он необходим для выполнения рабочих обязанностей или оказания услуг Оператору. Такие лица обязаны соблюдать конфиденциальность и установленные требования безопасности.

Оператор не продаёт персональные данные, не публикует их и не предоставляет доступ к ним неопределённому кругу лиц.

6. Получатели данных и используемая инфраструктура

Для работы сайта и приёма заявок Оператор использует инфраструктуру Cloudflare, почтовую инфраструктуру ООО «РЕГ.РУ» и сервис Telegram. Объём передаваемых каждому поставщику данных ограничивается технически необходимым для соответствующей операции.

Основным местом регистрации и хранения заявок являются корпоративные почтовые ящики Оператора, обслуживаемые инфраструктурой ООО «РЕГ.РУ».

Фактическая последовательность обработки заявки следующая:

1. форма передаёт введённые пользователем данные обработчику сайта, работающему в инфраструктуре Cloudflare;
2. заявка по защищённому SMTP-соединению направляется на корпоративные почтовые ящики ceo@executive-ai.tech и team@executive-ai.tech, обслуживаемые ООО «РЕГ.РУ»;
3. после успешной доставки электронной почты копия заявки направляется через Telegram Bot API в закрытый служебный чат Оператора для оперативной обработки обращения.

В состав копии заявки входят имя, номер телефона, имя пользователя в Telegram, комментарий, источник обращения, дата и время отправки. Доступ к корпоративной почте и служебному чату предоставляется только уполномоченным лицам Оператора.

Поставщики инфраструктуры обрабатывают данные на основании применимых договоров, условий использования и собственных политик конфиденциальности. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законом.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки обработки и хранения

Данные, полученные через форму заявки, обрабатываются до достижения цели обращения, отзыва согласия или истечения 12 месяцев с даты последнего содержательного взаимодействия с пользователем — в зависимости от того, какое событие наступит раньше.

Если по результатам обращения заключён договор, данные обрабатываются в течение срока действия договора и установленных законом сроков хранения документов. При наличии спора данные могут храниться до окончательного разрешения требований и истечения применимых сроков исковой давности.

После достижения целей обработки либо при поступлении законного требования данные удаляются или уничтожаются в срок, предусмотренный законодательством, если у Оператора отсутствует иное правовое основание для продолжения обработки.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

• ограничивает круг лиц, имеющих доступ к данным;
• применяет разграничение прав доступа и средства защиты учётных записей;
• использует защищённые сетевые соединения при передаче данных;
• контролирует события безопасности и доступность информационных ресурсов;
• проводит оценку достаточности применяемых мер и обновляет их при изменении рисков.

10. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав пользователь направляет обращение на team@executive-ai.tech либо подписанное письменное обращение по адресу Оператора: 108850, г. Москва, б-р Андрея Тарковского, д. 7, кв. 135. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и его взаимодействие с Оператором, а также содержание требования.

Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Технические данные и файлы cookie

Сайт и его инфраструктура могут автоматически обрабатывать технические сведения, необходимые для загрузки страниц, поддержания сессии, диагностики ошибок и защиты от злоупотреблений. К таким сведениям могут относиться IP-адрес, данные браузера и устройства, время обращения и запрошенные страницы.

Оператор не использует технические данные для принятия решений, порождающих юридические последствия для пользователя. Пользователь может ограничить или удалить файлы cookie в настройках браузера, однако отдельные функции сайта после этого могут работать некорректно.

12. Данные сервисов Google

Пользователь может добровольно подключить к Executive AI отдельные сервисы Google через OAuth 2.0. Executive AI запрашивает доступ только после явного действия пользователя и показывает перечень разрешений на экране согласия Google. Подключение можно отменить в любое время.

12.1. Какие данные получает Executive AI

Доступ является только для чтения: текущая интеграция не отправляет, не изменяет и не удаляет письма, файлы или события Google. Executive AI не получает пароль от аккаунта Google.

12.2. Как используются данные Google

• данные используются только для функций Executive AI, которые запрашивает или включает сам пользователь;
• данные разных пользователей и рабочих контуров логически изолируются и не становятся доступными другим клиентам;
• Executive AI не продаёт данные Google, не использует их для рекламы и не передаёт рекламным платформам или брокерам данных;
• данные Google не используются для обучения общедоступных или обобщённых моделей искусственного интеллекта;
• необходимые фрагменты могут обрабатываться привлечёнными поставщиками инфраструктуры и моделей только как обработчиками данных, в минимальном объёме и исключительно для выполнения функции, запрошенной пользователем;
• доступ сотрудников возможен только в ограниченных случаях поддержки, безопасности, исполнения закона или по явному запросу пользователя и журналируется в соответствии с внутренними правилами доступа.

12.3. Хранение, защита и удаление

OAuth-токены хранятся отдельно от пользовательского контента в зашифрованном хранилище. Передача данных выполняется по защищённым соединениям. Доступ ограничивается назначением интеграции и соответствующим пользовательским контуром.

Токены хранятся, пока интеграция активна. При отключении интеграции токены удаляются, и Executive AI прекращает получать новые данные Google. Сведения, уже включённые по запросу пользователя в его рабочий контур, хранятся до удаления пользователем, удаления соответствующего проекта или прекращения обслуживания, если более длительное хранение не требуется законом. Запрос на удаление можно направить на team@executive-ai.tech; удаление из активных систем выполняется без неоправданной задержки, а из резервных копий — в рамках установленного цикла их перезаписи.

12.4. Управление доступом

Пользователь может отключить Google в интерфейсе или чате Executive AI либо отозвать доступ на странице разрешений аккаунта Google. После отзыва доступа Executive AI не сможет обновлять данные из соответствующего аккаунта.

12.5. Соответствие правилам Google

Использование и передача Executive AI информации, полученной из Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use. Executive AI не использует Google API и полученные через них данные для создания сексуального или интимного контента без согласия, включая AI-generated Non-Consensual Intimate Imagery (AI NCII), и запрещает такое использование сервиса.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных, используемых технологий или процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указана иная дата.

Актуальная версия Политики постоянно доступна по адресу executive-ai.tech/privacy-policy.