Политика конфиденциальности
Настоящая Политика в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые VIA IV (ОГРН ____________, ИНН ____________, адрес: Российская Федерация, ____________) (далее — Оператор), являющимся владельцем сайта с информацией об услугах по внедрению ИИ-агентов, включая модуль интерактивного подбора решения (далее — Сайт). Политика действует в отношении всех персональных данных, которые Оператор получает или может получить от посетителя Сайта (далее — Пользователь).
1. Общие положения
- Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.
- Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он должен прекратить использование Сайта.
- Оператор вправе вносить изменения в Политику без согласия Пользователя. Актуальная редакция всегда размещается на Сайте.
- Политика не регулирует обработку персональных данных работников и контрагентов Оператора по заключённым договорам — такая обработка осуществляется в соответствии с отдельными документами и условиями договоров.
2. Термины и определения
«Сайт» — интернет-сайт Оператора, содержащий информацию об услугах по внедрению ИИ-агентов и корпоративных систем на их основе, включая модуль интерактивного подбора решения (виджет).
«Пользователь» — посетитель Сайта, а также физическое лицо, действующее от имени организации (заказчика услуг Оператора).
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Файлы cookie» — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя; используются для хранения информации о работе браузера и настройках Сайта.
«IP-адрес» — уникальный сетевой адрес узла в сети, построенной на основе протокола IP, позволяющий идентифицировать устройство при доступе к Сайту.
3. Состав обрабатываемых данных
- Данные, предоставляемые Пользователем добровольно: имя, должность и наименование организации, номер телефона, адрес электронной почты, содержание обращений, запросов и вопросов, введённых в формы на Сайте и в виджет подбора решения.
- Данные, получаемые автоматически: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, данные журналов сервера.
- Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
- Оператор не осуществляет автоматизированную обработку персональных данных, порождающую юридические последствия в отношении Пользователя (автоматическое принятие решений).
4. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
- обратная связь: ответы на обращения, запросы и вопросы Пользователя, проведение консультаций;
- подготовка коммерческих предложений, предварительных расчётов и предложений о внедрении решений;
- заключение и исполнение договоров об оказании услуг;
- информирование об услугах Оператора — при наличии отдельного согласия Пользователя;
- обеспечение безопасности и работоспособности Сайта, предотвращение злоупотреблений и автоматизированных атак.
5. Правовые основания обработки
- Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; осуществление прав и законных интересов Оператора; требования законодательства Российской Федерации.
- Направление данных через формы на Сайте или виджет подбора решения означает согласие Пользователя на обработку указанных данных в целях, определённых настоящей Политикой.
6. Порядок обработки и передача третьим лицам
- Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.
- Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в случаях: поручения обработки другому лицу на основании договора поручения (часть 3 статьи 6 Федерального закона № 152-ФЗ) с обязательством конфиденциальности; исполнения требований законодательства Российской Федерации; использования хостинга и инженерной инфраструктуры, размещённой на территории Российской Федерации.
- При обработке запросов и подборе решений могут использоваться языковые модели и программное обеспечение третьих лиц (в том числе российские модели YandexGPT, GigaChat и другие). Оператор стремится к передаче минимально необходимого объёма данных и их обезличиванию. В рамках проектов внедрения обработка данных заказчика может осуществляться в закрытом контуре заказчика и регулируется отдельным договором.
- Трансграничная передача персональных данных не осуществляется; хранение и обработка ведутся на серверах на территории Российской Федерации.
7. Файлы cookie и аналогичные технологии
- Сайт использует файлы cookie, необходимые для его корректной работы: сохранение настроек и выбранных параметров, защита от автоматизированных атак, сбор анонимной статистики посещений.
- Файлы cookie не используются для идентификации личности посетителей сайта.
- Пользователь может отключить или ограничить использование файлов cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
- При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie со ссылкой на настоящую Политику.
8. Меры защиты персональных данных
- Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.
- Организационные меры: назначение лиц, ответственных за обработку; ограничение доступа к персональным данным; внутренний контроль соответствия обработки требованиям законодательства; обучение сотрудников.
- Технические меры: шифрование каналов передачи данных (TLS/HTTPS), разграничение прав доступа, журналирование действий, резервное копирование, защита от несанкционированного доступа.
9. Права субъекта персональных данных
- Пользователь имеет права, предусмотренные статьями 14–16 Федерального закона № 152-ФЗ: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку.
- Запрос направляется Оператору по контактам, указанным в разделе «Контакты» на Сайте.
- Срок рассмотрения запроса — не более 30 дней с момента его получения, если иной срок не установлен законодательством.
- Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
10. Сроки обработки и уничтожение
- Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, но не дольше, чем этого требуют цели обработки и применимое законодательство.
- При достижении целей обработки или отзыве согласия Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством (статья 21 Федерального закона № 152-ФЗ).
11. Заключительные положения
- К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
- Использование Сайта также регулируется Пользовательским соглашением, размещённым по адресу /terms/.
- Контакты для обращений по вопросам обработки персональных данных: VIA IV, Российская Федерация, ____________.