Загрузка…
Редакция от 19.09.2026 · сервис «Тундра»
1.1. Настоящая Политика обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая пункт 2 части 1 и часть 2 статьи 18.1 указанного Федерального закона.
1.2. Оператором персональных данных является Автономная некоммерческая организация «Федерация искусственного интеллекта Ямало-Ненецкого автономного округа» — АНО «ФИИ ЯНАО».
1.3. Политика регулирует обработку персональных данных, осуществляемую Оператором в связи с использованием программного сервиса «Тундра».
1.4. Политика размещается в открытом доступе на страницах Сервиса, посредством которых осуществляется сбор персональных данных.
1.5. Политика применяется к обработке, при которой АНО «ФИИ ЯНАО» самостоятельно определяет цели обработки. В случаях, когда корпоративный Пользователь самостоятельно определяет цели обработки персональных данных третьих лиц и поручает их техническую обработку Тундре, отношения регулируются также условиями обработки персональных данных по поручению, являющимися приложением к Пользовательскому соглашению.
Автономная некоммерческая организация «Федерация искусственного интеллекта Ямало-Ненецкого автономного округа»
Сокращённое наименование: АНО «ФИИ ЯНАО»
ИНН: 8904097520
ОГРН: 1268900000841
Адрес: 629305, Ямало-Ненецкий автономный округ, г. Новый Уренгой, мкр. Энтузиастов, д. 9, офис 1
Email: fii-yanao@yandex.ru
Телефон: +7 904 874 75 74
Оператор осуществляет обработку персональных данных:
— на законной и справедливой основе;
— только для конкретных, заранее определённых и законных целей;
— в объёме, соответствующем целям обработки;
— с соблюдением принципа минимизации персональных данных;
— с обеспечением точности и актуальности данных в необходимом объёме;
— не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
— с применением необходимых мер защиты.
Категории субъектов: Пользователи Сервиса.
Персональные данные: идентификатор Яндекс ID; имя; адрес электронной почты; аватар, если его передача разрешена Пользователем; внутренний идентификатор учётной записи.
Правовое основание: необходимость обработки для заключения и исполнения договора с субъектом персональных данных.
Срок обработки: в течение существования учётной записи и до 30 дней после её удаления, если более длительное хранение отдельных сведений не требуется законом.
Категории субъектов: Пользователи Сервиса.
Персональные данные в зависимости от Задачи: содержание запросов и сообщений; переданные Пользователем файлы; изображения; аудиоматериалы; транскрипты; извлечённый из материалов текст; метаданные Задач; результаты работы инструментов; сформированные ответы и Результаты.
Правовое основание: необходимость обработки для исполнения Пользовательского соглашения.
Срок обработки: в течение выполнения Задачи и, если Пользователь сохраняет историю, в течение срока хранения соответствующей истории до её удаления Пользователем либо удаления аккаунта.
Категории субъектов: Пользователи, осуществляющие оплату.
Персональные данные: идентификатор Пользователя; адрес электронной почты, используемый для расчёта и направления чека; идентификатор платежа; дата и время платежа; сумма платежа; статус платежа; информация о начислении и списании кредитов.
Оператор не получает и не хранит полный номер банковской карты, срок действия карты и её защитный код.
Правовые основания: исполнение договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Срок хранения бухгалтерских и расчётных документов определяется требованиями законодательства Российской Федерации.
Категории субъектов: Пользователи и посетители Сервиса.
Персональные данные: IP-адрес; User-Agent; сведения о браузере, устройстве и операционной системе; идентификаторы сессий; дата и время обращения; события входа; журналы безопасности; сведения о технических действиях в Сервисе.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
Срок хранения: журналы безопасности и аудита — до 1 года; системные технические журналы — до 90 дней, если более длительный срок не требуется для расследования инцидента или исполнения законодательства.
Категории субъектов: Пользователи и иные лица, направившие обращение Оператору.
Персональные данные: имя; адрес электронной почты; идентификатор Пользователя; содержание обращения; приложенные к обращению материалы; сведения о действиях, необходимых для решения вопроса.
Правовые основания: исполнение договора; исполнение обязанностей Оператора, предусмотренных законодательством.
Срок хранения обращений — до 3 лет, если иной срок не установлен законодательством либо характером соответствующего обращения.
Категории субъектов: Пользователи Сервиса.
Персональные данные: идентификатор Пользователя; адрес электронной почты и/или технический идентификатор push-подписки; сведения о статусе Задачи.
Правовое основание: исполнение Пользовательского соглашения.
Сервисные уведомления не являются рекламной рассылкой. Направление рекламных и маркетинговых сообщений без самостоятельного законного основания не осуществляется.
Данная обработка является дополнительной и не требуется для использования основной функциональности Сервиса.
Категории субъектов: Пользователи, предоставившие отдельное согласие.
Персональные данные: содержание сохранённых Пользователем сообщений и материалов; сохранённые предпочтения; отдельные сведения из истории взаимодействия, выбранные или сохранённые для персонализации; транскрипты и извлечённый текст; векторные представления (эмбеддинги); технические идентификаторы связи указанных сведений с учётной записью.
Правовое основание: отдельное согласие Пользователя на обработку персональных данных.
Срок обработки: до достижения целей, отключения соответствующих функций, удаления данных, удаления аккаунта либо отзыва Согласия — в зависимости от того, какое событие наступит ранее.
Персональные данные могут быть получены:
— непосредственно от Пользователя;
— посредством Яндекс ID в объёме разрешений, предоставленных Пользователем;
— автоматически средствами Сервиса при его использовании;
— от платёжного сервиса в части сведений о статусе платежа;
— от лиц, законно действующих от имени субъекта либо являющихся операторами персональных данных и поручивших их обработку Тундре.
6.1. Пользователь не должен передавать через Сервис персональные данные третьих лиц при отсутствии необходимого правового основания.
6.2. Если Пользователь определяет цели обработки персональных данных работников, клиентов, контрагентов или иных лиц и использует Сервис для такой обработки, Пользователь самостоятельно отвечает за законность соответствующей обработки.
6.3. Если АНО «ФИИ ЯНАО» обрабатывает такие данные исключительно по поручению Пользователя, применяются условия обработки по поручению, установленные Пользовательским соглашением.
7.1. Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, включая сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
7.2. Настоящая Политика сама по себе не является правовым основанием для обработки таких данных.
7.3. При обнаружении специальных категорий данных Сервис может: заблокировать выполнение Задачи; выполнить автоматическое маскирование; удалить соответствующие сведения; потребовать использования иного допустимого режима обработки.
7.4. Оператор не использует изображения, записи голоса и иные физиологические или биологические характеристики Пользователя для установления его личности и не осуществляет биометрическую идентификацию Пользователей.
Оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа при наличии законного основания, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется преимущественно автоматизированным способом.
Отдельные операции могут выполняться без средств автоматизации, например при рассмотрении обращений субъектов персональных данных.
Для обеспечения работы Сервиса Оператор может взаимодействовать со следующими категориями лиц и сервисов.
Используется для аутентификации Пользователей.
Оператор получает только те сведения, доступ к которым предоставлен Пользователем в процессе авторизации.
Обработка данных непосредственно сервисом Яндекс осуществляется в соответствии с условиями и политикой соответствующего сервиса.
Используется для предоставления российской облачной инфраструктуры и ML-инференса.
При обработке запросов, содержащих персональные данные, используются только разрешённые Оператором модели, размещённые внутри российской инфраструктуры и не предполагающие передачу содержательной части запроса внешнему ML-провайдеру.
Используется для осуществления расчётов.
Оператор может получать сведения о совершённой операции, необходимые для учёта платежей.
Полные данные банковских карт Оператором не обрабатываются.
Оператор вправе привлекать российских поставщиков серверной, сетевой, коммуникационной и иной технической инфраструктуры.
Если такие лица осуществляют обработку персональных данных по поручению Оператора, отношения с ними оформляются с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.
10.1. Запросы, содержащие персональные данные, передаются только в разрешённый российский контур обработки.
10.2. Внешние ML-модели могут использоваться только для данных, не содержащих персональных данных, либо после применения такой процедуры удаления или преобразования сведений, при которой передаваемая информация более не относится к прямо или косвенно определённому или определяемому физическому лицу.
10.3. Содержательные персональные данные Пользователей не передаются внешним иностранным ML-провайдерам.
10.4. Содержание Задач Пользователей не используется Оператором для обучения моделей общего назначения без отдельного правового основания.
11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение соответствующих персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
11.2. Трансграничная передача содержательной части запросов, файлов и иных персональных данных Пользователей в рамках заявленной архитектуры Сервиса не осуществляется.
11.3. Если в будущем Оператор планирует внедрить обработку, предполагающую трансграничную передачу персональных данных, такая обработка вводится только после выполнения требований законодательства Российской Федерации и внесения необходимых изменений в документы и информационные системы Сервиса.
12.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки или законодательство Российской Федерации.
12.2. При достижении цели обработки либо возникновении иного установленного законом основания Оператор прекращает обработку и уничтожает персональные данные в установленные законодательством сроки.
12.3. При удалении учётной записи данные, не подлежащие дальнейшему обязательному хранению, удаляются из действующих информационных систем не позднее 30 дней.
12.4. Данные в резервных копиях не используются для обычной текущей обработки после возникновения основания для удаления. Они уничтожаются по мере ротации резервных копий, срок которой не должен превышать 30 дней. При восстановлении информационной системы из резервной копии ранее применённые операции удаления должны быть повторно применены.
Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных;
— требовать уточнения неточных или неполных данных;
— требовать блокирования или уничтожения персональных данных при наличии оснований;
— требовать прекращения обработки в предусмотренных законом случаях;
— отозвать ранее предоставленное согласие;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращения могут направляться на email fii-yanao@yandex.ru либо по почтовому адресу Оператора.
Сведения по запросам субъектов предоставляются в сроки, установленные законодательством Российской Федерации.
14.1. Отзыв согласия прекращает только ту обработку, правовым основанием которой является соответствующее согласие.
14.2. Отзыв согласия на пользовательскую память и персонализацию не прекращает обработку, необходимую для: исполнения Пользовательского соглашения; выполнения текущих Задач; обеспечения безопасности; выполнения требований законодательства; защиты законных прав Оператора в случаях, допускаемых законом.
14.3. При отсутствии иных законных оснований данные, обрабатываемые на основании отозванного согласия, уничтожаются в срок, не превышающий 30 дней.
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая в зависимости от используемой информационной системы:
— разграничение прав доступа;
— принцип минимально необходимых привилегий;
— аутентификацию и управление сессиями;
— журналирование значимых действий;
— защищённую передачу данных;
— изолированные вычислительные среды;
— контроль и фильтрацию передаваемых во внешние системы данных;
— обнаружение персональных и иных чувствительных данных;
— резервное копирование;
— управление уязвимостями;
— реагирование на инциденты;
— внутренний контроль соблюдения требований законодательства;
— обучение уполномоченных лиц.
Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения служебных обязанностей.
16.1. Сервис использует технически необходимые cookie и аналогичные технологии, необходимые для: аутентификации; поддержания пользовательской сессии; обеспечения безопасности; сохранения технических настроек; корректной работы Сервиса.
16.2. Рекламные cookie и технологии стороннего рекламного профилирования не используются.
16.3. В случае внедрения дополнительных аналитических, рекламных или иных необязательных технологий Оператор предварительно оценивает необходимость получения отдельного согласия и обновляет настоящую Политику.
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, архитектуры Сервиса либо порядка обработки персональных данных.
Новая редакция размещается в открытом доступе с указанием даты её вступления в силу.
Если изменение требует получения нового согласия субъекта персональных данных, соответствующая обработка не начинается до получения такого согласия.
По вопросам обработки персональных данных:
АНО «ФИИ ЯНАО»
629305, Ямало-Ненецкий автономный округ, г. Новый Уренгой, мкр. Энтузиастов, д. 9, офис 1
Email: fii-yanao@yandex.ru
Телефон: +7 904 874 75 74
Вопросы по обработке персональных данных: fii-yanao@yandex.ru · Пользовательское соглашение · Согласие на обработку персональных данных · Реквизиты и контакты