Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является ИП Ендальцев Владимир Артемович, ИНН 164704779913, ОГРНИП 326784700247330, адрес: г. Санкт-Петербург, ул. Челюскина, д. 6 к.1, кв 168, email для обращений: endalix.studio@mail.ru (далее — «Оператор»).

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта ассистент-мастера.рф и о заказчиках услуг Оператора (далее — «Заказчик», «мастер»), а также к данным, обрабатываемым при работе настроенного ИИ-автоответчика для чата Авито.

1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

2.4. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.6. Обезличивание, уничтожение персональных данных — действия, определённые 152-ФЗ.

3. Состав обрабатываемых персональных данных (карта данных)

3.1. Посетитель сайта (заявитель). Данные, которые субъект предоставляет через форму на сайте: имя; контакт (телефон или ник в MAX); текст о задаче; UTM-метки источника перехода. Обрабатываются для ответа на заявку (раздел 4). Правовое основание — согласие, данное отдельным действием в форме.

3.2. Заказчик (мастер). Данные, необходимые для исполнения договора: контактные данные; сведения об оплате; сведения о подключённых аккаунтах и настройках Бота; токен интеграции с Авито и идентификатор Заказчика в боте (MAX) в объёме, необходимом для работы Сервиса. Оператор не собирает логины и пароли: используются токены доступа с ограниченными правами. Правовые основания — исполнение договора и согласие, данное отдельным действием.

3.3. Клиент Заказчика. Данные, возникающие при работе Сервиса: переписка Заказчика с его клиентами в чате Авито, история диалогов и заявок; имя или ник клиента; контактные данные, сообщённые клиентом добровольно; сведения о заявке. Эти данные обрабатываются Оператором по поручению Заказчика (раздел 7); оператором этих данных является Заказчик.

3.4. Данные веб-аналитики. Для сбора статистики посещений используется сервис интернет-статистики Яндекс Метрика, который устанавливает файлы cookie и обрабатывает сетевые идентификаторы посетителей. Оператор не считает такие идентификаторы безусловно обезличенными: они могут позволять определить пользователя. Идентификаторы используются в целях статистики и улучшения Сервиса. Счётчик Метрики подключается при загрузке сайта. Посетитель вправе отказаться от сбора статистики: кнопка «Отклонить» в плашке на сайте отключает счётчик и удаляет файлы cookie Метрики, после чего сбор статистики прекращается; при последующих открытиях сайта с сохранённым отказом счётчик не загружается и файлы cookie Метрики не устанавливаются. Выбор посетителя («Принять» или «Отклонить») хранится в браузере посетителя (локальное хранилище); изменить его можно, очистив данные сайта (файлы cookie и локальное хранилище) в настройках браузера — после этого при следующем открытии сайта плашка появится снова. Отозвать согласие на аналитические файлы cookie можно также обращением на endalix.studio@mail.ru в порядке пункта 6.3.

3.5. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о состоянии здоровья, убеждениях и др.) и биометрических персональных данных. Вместе с тем переписка в чате Авито ведётся клиентами в свободной форме, и появление таких сведений в тексте сообщений не исключено. Если такие сведения появляются, Оператор обрабатывает их только в объёме, необходимом для работы Сервиса, и по поручению Заказчика; Заказчик обязан не использовать Сервис для целей, требующих обработки таких данных, и ограничивать их ввод, когда это возможно.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в целях: связи с субъектом по оставленной заявке; заключения, исполнения и прекращения договора; оказания услуг по настройке и работы Бота; поддержки Заказчика; направления ответов и уведомлений, связанных с заявкой и договором; ведения расчётов; улучшения качества сервиса на обезличенных данных.

4.2. Оператор не использует персональные данные для целей, не связанных с указанными, и не направляет рекламные рассылки без отдельного согласия.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях:

• согласие субъекта персональных данных, данное отдельным действием (проставлением непредзаполненной отметки в форме на сайте). Согласие не считается данным отправкой формы на сайте или оплатой счёта;
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Обработка данных клиентов Заказчика осуществляется Оператором по поручению Заказчика. Основанием является договор между Оператором и Заказчиком (поручение на обработку), условия которого определены в оферте.

6. Порядок и условия обработки, хранения и удаления данных

6.1. Обработка персональных данных осуществляется с согласия субъекта, с использованием средств автоматизации и без них.

6.2. Персональные данные, полученные через форму на сайте и в связи с заявкой, хранятся 12 месяцев с момента последнего взаимодействия, после чего удаляются или обезличиваются, если иной срок не установлен законом или договором.

6.3. Субъект вправе в любой момент отозвать согласие, направив обращение на endalix.studio@mail.ru. После отзыва согласия обработка прекращается, а данные удаляются в срок, не превышающий 30 календарных дней с момента получения обращения. Если обработка продолжается на ином законном основании (например, для исполнения договора, стороной которого является субъект, или для исполнения обязанностей, возложенных на Оператора законом), Оператор сообщает субъекту такое основание и продолжает обработку только в необходимом объёме. Запрос об удалении данных рассматривается в тот же срок.

6.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: ограничение доступа, учёт носителей, резервное копирование, защищённые каналы передачи, исключение секретов из логов. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки, установленные статьёй 21 152-ФЗ (в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования), а по данным клиентов Заказчика — также незамедлительно уведомляет Заказчика. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований 152-ФЗ, и соотносит результаты такой оценки с принимаемыми мерами (пункт 5 части 1 статьи 18.1 152-ФЗ; Приказ Роскомнадзора от 27.10.2022 № 178); результаты оценки вреда хранятся у Оператора.

6.5. Данные клиентов Заказчика (переписка в чате Авито) хранятся в активных системах в течение срока оказания услуг и 30 календарных дней после расторжения договора (или прекращения обработки), после чего удаляются или обезличиваются. По запросу Заказчика данные выгружаются в течение 10 рабочих дней. Копии данных могут сохраняться в резервных копиях до 90 дней после удаления из активных систем; в этот период они используются только для восстановления и не обрабатываются в иных целях. Данные, хранение которых обязательно по закону, хранятся в установленный законом срок и на законном основании.

6.6. Сроки хранения и порядок уничтожения по целям обработки. Персональные данные уничтожаются либо обезличиваются при достижении целей обработки, истечении сроков хранения, отзыве согласия или по требованию субъекта (пункт 6.3). Уничтожение персональных данных и (или) обезличивание оформляются актом об уничтожении и (или) выгрузкой из журнала регистрации событий; документы, подтверждающие уничтожение, хранятся в течение 3 лет (пункт 2 части 1 статьи 18.1 152-ФЗ; Приказ Роскомнадзора от 28.10.2022 № 179). Сроки хранения и порядок уничтожения по целям обработки:

• Связь с субъектом по заявке; уточнение задачи и подготовка предложения; направление ответов, связанных с заявкой (данные посетителя сайта, пункт 3.1). Срок хранения — 12 месяцев с момента последнего взаимодействия (пункт 6.2). Порядок уничтожения — удаление или обезличивание по истечении срока; подтверждение — акт об уничтожении и (или) выгрузка из журнала регистрации событий.
• Заключение, исполнение и прекращение договора; оказание услуг по настройке и работа Бота; поддержка; ведение расчётов; направление уведомлений, связанных с договором (данные Заказчика, пункт 3.2). Срок хранения — в течение срока договора, а после его прекращения — в сроки, установленные законом для соответствующих документов, и не дольше, чем это необходимо для целей обработки. Порядок уничтожения — удаление или обезличивание, возврат Заказчику по его указанию; подтверждение — акт об уничтожении и (или) выгрузка из журнала регистрации событий.
• Обработка данных клиентов Заказчика по поручению (работа Бота) (данные клиентов Заказчика, пункт 3.3). Срок хранения — в течение срока оказания услуг и 30 календарных дней после расторжения договора (прекращения обработки); копии в резервных копиях — до 90 дней (пункт 6.5). Порядок уничтожения — возврат Заказчику или удаление (обезличивание) по его указанию; подтверждение — акт об уничтожении и (или) выгрузка из журнала регистрации событий.
• Сбор статистики посещений и улучшение Сервиса (данные веб-аналитики, пункт 3.4). Срок хранения — до достижения цели статистики и до отзыва согласия на аналитические файлы cookie; при отзыве — не более 30 календарных дней (пункт 6.3). Порядок уничтожения — удаление или обезличивание; подтверждение — акт об уничтожении и (или) выгрузка из журнала регистрации событий.

7. Обработка данных клиентов Заказчика (поручение)

7.1. Данные клиентов мастера (переписка в чате Авито и связанные сведения) обрабатываются Оператором по поручению Заказчика. Оператором этих данных является Заказчик, а Оператор — обработчиком.

7.2. Оператор обрабатывает такие данные только в объёме и в целях, необходимых для работы Бота, не использует их для собственных целей и не передаёт третьим лицам, кроме привлечённых обработчиков (раздел 8) и случаев, установленных законом.

7.3. Заказчик обязан обеспечить наличие законного основания и, где это требуется, согласий своих клиентов на обработку их данных, а также соблюдать правила Авито.

7.4. При прекращении договора Оператор по указанию Заказчика возвращает соответствующие данные или удаляет их (пункт 6.5). Условия поручения (цели, категории данных и субъектов, операции, конфиденциальность, субобработчики, содействие субъектам, действия при инцидентах) определены в оферте.

8. Передача персональных данных третьим лицам

8.1. Для оказания услуг Оператор привлекает третьих лиц (обработчиков) по категориям: хостинг-провайдер; провайдер доступа к модели ИИ; канал доставки уведомлений (MAX); платёжный сервис (СБП); почтовый/SMTP-сервис; сервис интернет-статистики (Яндекс Метрика). Наименования конкретных поставщиков Оператор предоставляет по запросу субъекта; порядок работы с зарубежными сервисами и состав сведений, передаваемых за пределы территории Российской Федерации, описаны в разделе 9.

8.2. Передача осуществляется в объёме, необходимом для исполнения договора, на условиях соблюдения конфиденциальности и защиты данных.

8.3. Оператор не продаёт и не раскрывает персональные данные третьим лицам для целей, не связанных с оказанием услуг, за исключением случаев, установленных законом.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных не осуществляется: Оператор не передаёт персональные данные на территорию иностранного государства иностранному физическому или иностранному юридическому лицу. Доставка мастеру-Заказчику уведомления о новой заявке выполняется через российский мессенджер MAX на территории Российской Федерации. Уведомление о трансграничной передаче по части 3 статьи 12 152-ФЗ в текущей версии Сервиса не подаётся, поскольку передача не ведётся. Отдельный поток обезличенного текста в зарубежные языковые модели описан в пункте 9.2 и сведений, позволяющих определить субъекта персональных данных, не содержит.

9.2. Отдельный поток — обезличенный текст в зарубежные языковые модели. Для работы Сервиса в пакете 1 за пределы территории Российской Федерации передаётся только текст диалога (обращения) после удаления сведений, позволяющих определить субъекта персональных данных: имени (ФИО), номера телефона, адреса электронной почты, почтового адреса и ника в мессенджере. Зарубежная языковая модель получает этот текст и возвращает только текст ответа; сведений, позволяющих определить субъекта, она не получает. Сказанное относится и к данным переписки, обрабатываемым по поручению Заказчика.

9.3. Оператор честно сообщает: применяемая схема в отношении потока, описанного в пункте 9.2, — передача сведений, не позволяющих определить субъекта персональных данных, а не обработка полностью обезличенных данных. Соответствие меток и исходных значений (словарь замен) хранится в Российской Федерации; восстановление исходных сведений выполняется на стороне Оператора. Зарубежный получатель этого потока не получает сведений, позволяющих определить субъекта, поэтому трансграничная передача персональных данных в смысле пункта 9.1 при нём не осуществляется; иных потоков за пределы территории Российской Федерации Оператор не осуществляет.

9.4. Правовые основания обработки разграничены: обработка, необходимая для заключения и исполнения договора, стороной которого является субъект, осуществляется на основании исполнения договора (пункт 5 части 1 статьи 6 152-ФЗ); для целей, не связанных с исполнением договора, обработка осуществляется на основании согласия субъекта, данного отдельным действием. Согласие не подменяет договорное основание, а договорное основание не подменяет согласие: для каждой цели основание определяется отдельно.

9.5. Оператор честно сообщает: в пакете 2 (на сервере Заказчика) сервер и ключ модели выбирает и оплачивает сам Заказчик; состав и место обработки данных определяются конфигурацией Заказчика.

10. Права субъекта персональных данных и порядок обращения

10.1. Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, ограничения обработки, удаления; отозвать согласие, в том числе согласие на аналитические файлы cookie (способы — пункт 3.4); обжаловать действия Оператора в уполномоченный орган или в суде.

10.2. Обращения направляются на endalix.studio@mail.ru. Оператор рассматривает обращения в течение 10 рабочих дней с момента их получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (статья 20 152-ФЗ), и сообщает о принятых мерах.

10.3. Контактные данные Оператора для обращений: ИП Ендальцев Владимир Артемович, ИНН 164704779913, ОГРНИП 326784700247330, адрес: г. Санкт-Петербург, ул. Челюскина, д. 6 к.1, кв 168, email для обращений: endalix.studio@mail.ru.

11. Изменения Политики

11.1. Оператор вправе изменять Политику. Новая редакция размещается по адресу ассистент-мастера.рф и вступает в силу с момента размещения, если в ней не указано иное.

11.2. Изменения не имеют обратной силы и не ухудшают положение субъектов в отношении уже обрабатываемых данных без их согласия, если иное не предусмотрено законом.

11.3. Актуальная редакция Политики всегда доступна по адресу ассистент-мастера.рф.