Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок и условия обработки персональных данных Оператором — Автономная некоммерческая организация «Федерация искусственного интеллекта Ямало-Ненецкого автономного округа» (далее — «Оператор», «мы»), являющимся оператором персональных данных в отношении данных пользователей сервиса «Тундра» (далее — «Сервис»).

Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с использованием Сервиса, и доступна для ознакомления любому лицу на этой странице.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Иные термины используются в значениях, установленных Законом № 152-ФЗ и Пользовательским соглашением Сервиса.

Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

3.1. Исполнение договора (пользовательского соглашения): регистрация и аутентификация Пользователя, исполнение задач, учёт кредитов, приём платежей, техническая поддержка, направление уведомлений о статусе задач — пункт 5 части 1 статьи 6 Закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).

3.2. Обеспечение безопасности и нормальной работы Сервиса, предотвращение мошенничества и нарушений Соглашения — пункт 7 части 1 статьи 6 Закона № 152-ФЗ (законные интересы Оператора, не нарушающие права и свободы субъекта).

3.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе по ведению учёта и хранению платёжных и бухгалтерских документов) — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

3.4. Обработка содержания запросов, файлов и материалов Пользователя для предоставления функциональности Сервиса, персонализации и семантического поиска — на основании согласия Пользователя (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ), предоставляемого при регистрации.

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и не осуществляет биометрическую идентификацию (статья 11 Закона № 152-ФЗ); такая обработка технически блокируется.

Субъекты персональных данных: пользователи Сервиса (физические лица), а также лица, упомянутые в материалах, передаваемых пользователями.

Категории персональных данных пользователей: имя; адрес электронной почты; аватар; содержание запросов, сообщений, файлов, изображений и аудио; производные данные (транскрипты, извлечённый текст, векторы семантического представления); технические данные (идентификаторы сессий и устройств, журнал обращений).

Платёжные данные банковских карт Оператор не получает и не хранит: обработку платежа осуществляет платёжный посредник.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники Оператора, а также без использования средств автоматизации — при рассмотрении обращений субъектов персональных данных.

Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки: данные аккаунта — в течение срока действия аккаунта; содержание задач и вложения — в течение срока соответствующей задачи (если пользователь не сохранил историю); журналы безопасности и аудита — до 1 года; системные журналы — до 90 дней; сведения об обращениях субъектов — до 3 лет; платёжные (бухгалтерские) документы — в сроки, установленные законодательством о бухгалтерском учёте.

При удалении аккаунта персональные данные удаляются необратимо в течение 30 дней, за исключением данных, хранение которых обязательно в силу закона. Восстановление из резервных копий после удаления не производится.

Оператор вправе поручать обработку персональных данных третьим лицам на основании договора-поручения (часть 3 статьи 6 Закона № 152-ФЗ) с соблюдением требований о конфиденциальности и безопасности.

Категории получателей: поставщик ML-инференса ООО «Облачные технологии» (Cloud.ru) — обработка на территории Российской Федерации с использованием только внутренних моделей; платёжный посредник (ЮKassa) — в части платёжных данных; сервис уведомлений — обезличенные технические данные о статусе задач.

Передача персональных данных в объёме, необходимом для исполнения договора, осуществляется без отдельного согласия Пользователя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Трансграничная передача содержания задач и иных персональных данных пользователей за пределы Российской Федерации не осуществляется. Доставка push-уведомлений о статусе задач осуществляется через сети доставки уведомлений и не содержит содержания задач и иных персональных данных, кроме обезличенного идентификатора устройства и текста «Задача выполнена».

Пользователь как субъект персональных данных вправе: получать сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ); требовать уточнения, блокирования и удаления персональных данных (статья 21 Закона № 152-ФЗ); отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре и в судебном порядке.

Запросы направляются по адресу электронной почты Оператора, указанному в разделе 12, либо через интерфейс Сервиса (удаление задач, истории и аккаунта доступно пользователю самостоятельно). Запросы рассматриваются в сроки, установленные Законом № 152-ФЗ.

Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса, обработка которых основана на согласии.

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей по Закону № 152-ФЗ (статьи 18.1, 19), в том числе: разграничение прав доступа; журналирование действий; обнаружение и реагирование на инциденты; передача данных по защищённым каналам; изолированные среды исполнения; контроль передаваемых наружу данных; резервное копирование; внутренний контроль за соблюдением законодательства.

Доступ к персональным данным имеют только уполномоченные лица Оператора, ознакомленные с законодательством о персональных данных.

Сервис использует минимальный объём локально хранимых данных, необходимых для работы: идентификатор сессии (токен авторизации) хранится локально в браузере пользователя. Аналитические и рекламные cookie третьих лиц не используются.

Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. Изменения вступают в силу с момента публикации, если иное не установлено законодательством.

Автономная некоммерческая организация «Федерация искусственного интеллекта Ямало-Ненецкого автономного округа» (АНО «ФИИ ЯНАО»)

ИНН: 8904097520 · ОГРН: 1268900000841

Адрес: 629305, Ямало-Ненецкий автономный округ, г. Новый Уренгой, мкр. Энтузиастов, д. 9, офис 1

Email: fii-yanao@yandex.ru · Телефон: +7 904 874 75 74