Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Агент СМИТ» (далее — «Сервис») и действует в отношении всей информации, которую оператор может получить о пользователе при использовании Сервиса на сайте smithagent.ru, а также в Telegram-боте и в сообществе во «ВКонтакте».
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1. Термины и оператор
Оператор — ООО «ДРАЙВЕР РОСТА» (ИНН 7841054159, ОГРН 1177847071170), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, использующее Сервис.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2. Какие персональные данные обрабатываются
Оператор стремится обрабатывать минимально необходимый объём данных. При использовании Сервиса могут обрабатываться:
- Идентификаторы в мессенджерах — числовой идентификатор (ID) и имя пользователя (username), имя, указанное в профиле Telegram или «ВКонтакте», необходимые для того, чтобы связать обращения с вашим аккаунтом.
- Содержимое сообщений и запросов к агенту — тексты, голосовые сообщения, пересылаемые ссылки и файлы, а также иные данные, которые вы добровольно передаёте агенту в ходе общения (например, заметки, напоминания).
- Данные, необходимые для оплаты, — обрабатываются платёжным оператором. Реквизиты банковской карты Оператору не передаются и у него не хранятся; Оператор получает от платёжного оператора только сведения о факте, сумме и статусе платежа.
- Техническая информация и журналы (логи) — сведения о технических событиях и обращениях к Сервису, метаданные сообщений, диагностическая информация, необходимая для работы, безопасности и устранения сбоев.
Оператор не запрашивает и не требует от пользователя предоставления специальных категорий персональных данных. Пользователю не следует передавать агенту избыточные сведения, а также данные третьих лиц без законных оснований.
3. Цели обработки
- оказание услуг и предоставление функциональности Сервиса;
- обеспечение «памяти» агента — сохранение контекста общения, чтобы агент мог учитывать ранее переданную вами информацию;
- техническая поддержка и обработка обращений пользователей;
- приём и учёт оплаты, предоставление доступа к подписке;
- улучшение качества, стабильности и безопасности работы Сервиса;
- информирование пользователя о работе Сервиса, изменениях условий и важных уведомлениях.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку своих персональных данных, которое пользователь даёт, начиная использование Сервиса;
- необходимости исполнения договора (публичной оферты), стороной которого является пользователь, а также для заключения такого договора по инициативе пользователя;
- необходимости осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
5. Режим инкогнито
В Сервисе предусмотрен режим инкогнито. Если пользователь включает этот режим, соответствующий разговор не сохраняется в «памяти» агента, не используется для персонализации и не применяется для улучшения Сервиса. Обработка в таком режиме ограничивается техническими операциями, необходимыми для формирования ответа в моменте.
6. Принцип «данные не продаются»
Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для обучения сторонних моделей искусственного интеллекта. Содержимое ваших сообщений не используется для формирования обучающих датасетов сторонних разработчиков.
7. Передача данных третьим лицам
Для оказания услуг Оператор вправе привлекать третьих лиц, которые обрабатывают данные по поручению Оператора и в минимально необходимом объёме, с соблюдением требований конфиденциальности и безопасности:
- платёжный оператор — для приёма и обработки платежей;
- поставщики хостинга и инфраструктуры — для размещения и функционирования Сервиса;
- поставщики моделей искусственного интеллекта — для обработки ваших запросов и формирования ответов агента; данные передаются им исключительно по поручению Оператора, в объёме, необходимом для обработки конкретного запроса, и не используются для обучения их моделей.
Передача данных третьим лицам также возможна в случаях, прямо предусмотренных законодательством Российской Федерации (например, по обоснованным запросам уполномоченных государственных органов).
8. Трансграничная передача данных
В случае если обработка отдельных запросов осуществляется с привлечением поставщиков услуг, инфраструктура которых расположена за пределами Российской Федерации, такая трансграничная передача осуществляется с соблюдением требований Закона № 152-ФЗ. Оператор принимает меры к тому, чтобы передача осуществлялась на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии иных предусмотренных законом оснований.
9. Сроки хранения и удаление
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором. По достижении целей обработки данные подлежат удалению или обезличиванию, за исключением сведений, которые Оператор обязан хранить в силу закона.
В случае отзыва согласия или поступления запроса на удаление Оператор прекращает обработку и удаляет (уничтожает) соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления такого обращения, если иное не предусмотрено законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва.
10. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая разграничение доступа, шифрование каналов передачи данных и резервное копирование.
11. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или удаления своих данных;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений, направив запрос на указанный ниже адрес электронной почты;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав пользователь может направить обращение на адрес электронной почты support@smithagent.ru. Оператор рассматривает обращение в срок, установленный законодательством Российской Федерации.
12. Файлы cookie и веб-аналитика
На сайте smithagent.ru используются файлы cookie и сервис веб-аналитики Яндекс.Метрика (включая технологию «Вебвизор», карту кликов и анализ действий посетителей), которые помогают собирать обезличенную статистику посещаемости и поведения на сайте для улучшения работы Сервиса. Оператор не использует эти данные для установления личности посетителя.
Аналитические файлы cookie и Яндекс.Метрика подключаются только после получения вашего согласия через баннер о файлах cookie. Вы можете отказаться от них через тот же баннер, а также ограничить использование cookie в настройках своего браузера — это может повлиять на работу отдельных функций сайта. Обработка данных Яндекс.Метрикой осуществляется в соответствии с условиями сервиса ООО «ЯНДЕКС».
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте smithagent.ru. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики.
14. Контакты оператора
- Оператор
- ООО «ДРАЙВЕР РОСТА»
- Адрес
- 191028, г. Санкт-Петербург, Литейный пр-кт, д. 26А, офис 5-23
- Телефон
- +7 (812) 313-88-15
- Электронная почта
- support@smithagent.ru