Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://unomomento-ai.ru/, поддомена https://x.unomomento-ai.ru/, чата ИИ-консультанта Аиши и связанных каналов связи (далее — «Сервисы»).

1.2. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1.3. Оператором персональных данных является:

Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АПОГЕЙ ЛАБ»
ИНН: 1655498886
ОГРН: 1231600057512
Адрес: 420015, Республика Татарстан, г. Казань, ул. Пушкина, д. 52, пом. 1058
Электронная почта: unomomentoai@yandex.ru
Телефон: +7 953 483-42-11

1.4. Используя Сервисы, пользователь может передавать данные непосредственно через чат, формы, электронную почту или выбранный мессенджер. Пользователь не обязан сообщать сведения, которые не нужны для получения консультации.

1.5. Оператор не запрашивает специальные категории персональных данных, биометрические данные, платёжные реквизиты, данные документов, сведения о здоровье, политических взглядах или религиозных убеждениях. Пользователю не следует передавать такие сведения в чат без явной необходимости и предварительного согласования.

2. Какие данные могут обрабатываться

2.1. Данные, предоставленные пользователем

имя;
номер телефона и/или адрес электронной почты, если пользователь решил их указать;
никнейм, идентификатор и иные доступные сведения профиля при обращении через подключённый мессенджер;
содержание вопросов, сообщений и ответов в диалоге;
сведения о компании, должности, задачах и бизнес-процессах, добровольно сообщённые пользователем;
факт, дата, способ и содержание предоставленного согласия;
сведения, необходимые для подготовки предложения, заключения и исполнения договора.

2.2. Технические данные

IP-адрес, дата и время обращения;
тип браузера, операционной системы и устройства;
адрес посещённой страницы и источник перехода;
технические журналы запросов, ошибок и событий безопасности;
идентификаторы браузера, сессии и диалога;
файлы cookie, localStorage и sessionStorage, необходимые для работы сайта, безопасности и сохранения технического контекста диалога;
обезличенные события использования сайта после подключения системы веб-аналитики.

2.3. Оператор не принимает через чат изображения и вложенные файлы, если такая возможность отдельно не включена и не описана в актуальной редакции Политики.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

предоставление консультации и ответа на обращение;
ведение диалога с ИИ-консультантом и, по запросу пользователя, передача диалога руководителю;
распознавание вернувшегося пользователя и использование релевантного контекста предыдущих обращений внутри системы без показа пользователю прежней переписки;
связь с пользователем по оставленному телефону, электронной почте или через выбранный мессенджер;
квалификация обращения, подготовка предложения, заключение и исполнение договора;
ведение клиентской базы и сохранение истории делового взаимодействия;
обеспечение работоспособности и безопасности Сервисов, предотвращение злоупотреблений и расследование технических инцидентов;
анализ удобства и эффективности сайта после подключения системы веб-аналитики;
исполнение обязанностей, установленных законодательством Российской Федерации.

Данные не используются для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

согласия пользователя, когда оно требуется;
действий пользователя, направленных на получение консультации, подготовку предложения, заключение или исполнение договора;
необходимости исполнения договора, стороной или выгодоприобретателем которого является пользователь;
обязанностей оператора, установленных законодательством Российской Федерации;
законных интересов оператора в обеспечении работы и безопасности Сервисов при условии, что такая обработка не нарушает права и свободы пользователя.

Пользователь вправе не указывать телефон или электронную почту и начать консультацию без них. Если контакт указан, он используется для ответа на обращение и дальнейшей связи в пределах предоставленного согласия.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

6. Хранение и удаление

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6.2. Сроки хранения:

данные обращения и деловой переписки — в течение взаимодействия и 3 лет после последнего содержательного контакта;
сведения, связанные с договором и расчётами, — в течение сроков, предусмотренных законодательством;
технические журналы и события безопасности — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента;
идентификаторы браузера и диалога — до удаления пользователем данных браузера либо до истечения утверждённого периода неактивности;
обезличенная аналитика — в пределах срока хранения, установленного в настройках подключённой системы аналитики.

6.3. По достижении целей обработки или при утрате правового основания данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

7. Передача и поручение обработки

7.1. Оператор не продаёт персональные данные и не размещает их в открытом доступе.

7.2. Для работы Сервисов данные могут обрабатываться поставщиками инфраструктуры и программных сервисов по поручению оператора и только в необходимом объёме, в частности:

Beget — размещение сайта, сервера, базы данных и резервных копий;
поставщик подключённой языковой модели — формирование ответа ИИ-консультанта после отдельного включения реальной модели;
Яндекс Метрика — веб-аналитика после размещения и активации счётчика;
Telegram и ВКонтакте — если пользователь самостоятельно выбирает соответствующий канал связи.

7.3. До подключения реальной языковой модели, аналитики или нового канала оператор проверяет условия обработки данных и при необходимости обновляет настоящую Политику.

7.4. Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных по умолчанию не осуществляется. При её необходимости оператор предварительно выполняет требования законодательства и обновляет Политику.

8. Cookie и данные браузера

8.1. Сайт может использовать технически необходимые cookie, localStorage и sessionStorage для работы интерфейса, сохранения настроек, идентификатора браузера и технического контекста диалога.

8.2. Пользователь может ограничить или удалить такие данные в настройках браузера. После удаления сохранённый технический контекст диалога может быть недоступен.

8.3. После подключения Яндекс Метрики сайт может использовать аналитические cookie. До её активации необходимо разместить соответствующее уведомление и проверить настройки счётчика.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, аутентификацию, журналирование значимых действий, резервное копирование, сетевую защиту, обновление программного обеспечения, контроль доступа к базе данных и проверку используемых интеграций.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей или оказания согласованных услуг.

10. Права пользователя

Пользователь вправе:

получить информацию об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления неточных либо неправомерно обрабатываемых данных;
отозвать согласие на обработку персональных данных;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия оператора в Роскомнадзор или в суд;
направить запрос на прекращение обработки, если отсутствует иное законное основание для её продолжения.

11. Порядок обращений

Запрос можно направить на unomomentoai@yandex.ru с темой «Персональные данные».

Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, выполненной до его получения оператором. После отзыва обработка прекращается, если отсутствует иное законное основание для её продолжения.

12. Внешние сервисы

Сайт может содержать ссылки на Telegram, ВКонтакте и другие внешние ресурсы. После перехода пользователь взаимодействует с соответствующим сервисом самостоятельно, а обработка данных регулируется также документами владельца этого сервиса.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава Сервисов или процессов обработки данных. Актуальная редакция публикуется на сайте и содержит дату последнего изменения.

Новая редакция действует с момента публикации, если в ней не указано иное.