ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
онлайн-платформы dortman.pro
г. Уфа
Дата публикации: «__» ________ 202 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее – «Политика») регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей (далее – «Пользователи») онлайн-платформы https://dortman.pro (далее – «Платформа» или «Сайт»).
1.2. Политика разработана в строгом соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Использование Платформы (нажатие кнопки "Зарегистрироваться", проставление галочки в чек-боксе "Согласен с Политикой" или совершение оплаты, регистрация, голосование, размещение контента, использование инструментов ИИ или оплата услуг) означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан немедленно прекратить использование Платформы.
1.4. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации на Сайте.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Дортман Андрей Николаевич
ИНН 860805983530
ОГРНИП 311026909100061
Адрес: 450071, Республика Башкортостан, г. Уфа, ул. Менделеева, д. 170
Расчётный счёт: 40802810220000805188
Название банка: ООО "Банк Точка"
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
ИНН: 860805983530
2.2. Оператор назначает ответственное лицо за организацию обработки персональных данных в соответствии с требованиями ст. 22.1 ФЗ-152.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка данных осуществляется исключительно для достижения следующих целей:
3.1. Идентификация Пользователя при регистрации и использовании функционала Платформы.
3.2. Обеспечение возможности взаимодействия с сайтом и использования функционала сайта.
3.3. Публикация информации о Пользователе (контакты, адрес, ИНН компании) для установления деловых B2B-контактов.
3.4. Размещение Пользователем описаний решений, товаров, услуг, а также научных и рекламных статей.
3.5. Предоставление платных услуг: размещение решений, обучение встроенного искусственного интеллекта (ИИ), генерация контента с помощью ИИ или администрации Сайта.
3.6. Проведение взаиморасчетов, выставление счетов и исполнение обязательств по договорам.
3.7. Направление информационных сообщений, ответов на запросы и техническая поддержка.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие данные, предоставляемые Пользователем добровольно:
• Фамилия, имя, отчество;
• Должность и наименование организации;
• ИНН организации и юридический адрес;
• Контактный номер телефона и адрес электронной почты (e-mail);
• Платежные реквизиты (в объеме, необходимом для проведения транзакций).
4.2. Контент и данные взаимодействия:
4.2.1. Текстовые данные: тексты, сообщения, комментарии, отзывы, запросы в поддержку, а также содержимое загружаемых документов (в форматах PDF, DOC, DOCX, TXT, CSV и иных текстовых форматах).
4.2.2. Мультимедийные материалы: фотографии, изображения, графика, аудиозаписи (включая голосовые сообщения и подкасты), видеозаписи и материалы видеотрансляций.
4.2.3. Программные и технические материалы: исходный код, скрипты, конфигурационные файлы, логи, дампы, архивы проектов и иные файлы, связанные с разработкой, тестированием или развертыванием программного обеспечения.
4.2.4. Файлы и вложения: любые другие файлы, базы данных и документы, 3D-модели, которые Пользователь прикрепляет или загружает в Сервис.
4.2.5. Метаданные: служебная информация о загруженных файлах, которая может автоматически считываться системой (например, дата и время создания, тип и модель устройства, разрешение файла, а также геолокационные теги, если они присутствуют в файле и не были предварительно удалены Пользователем).
4.3. Технические данные, собираемые автоматически: IP-адрес, данные файлов cookie, информация о браузере, операционной системе, времени доступа и статистика использования Платформы.
4.4. Ограничение сбора: Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (биометрических, о состоянии здоровья, расовой принадлежности, политических или религиозных взглядах), за исключением случаев, когда это прямо необходимо для исполнения закона и получено явное письменное согласие субъекта.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка осуществляется на основании (ст. 6, 9, 10 ФЗ-152):
• Согласия субъекта персональных данных (выражаемого путем совершения конклюдентных действий: регистрация, проставление галочки, оплата, взаимодействие с сайтом);
• Необходимости исполнения договора (оферты), стороной которого является Пользователь;
• Законных интересов Оператора (развитие Платформы, улучшение качества услуг, обеспечение кибербезопасности), не нарушающих права и свободы Пользователя.
• Обработка платежных реквизитов осуществляется на основании исполнения договора. Обработка данных для обучения ИИ и маркетинга — на основании отдельного согласия.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ВКЛЮЧАЯ ИСПОЛЬЗОВАНИЕ ИИ
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
6.2. Локализация данных: Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
6.3. Особенности использования искусственного интеллекта:
• Платформа предоставляет инструменты ИИ. Оператор использует исключительно API-провайдеры, осуществляющие обработку данных на территории РФ. Пользователь уведомлен и согласен с тем, что текстовые запросы, вводимые в интерфейс ИИ, могут передаваться провайдерам этих сервисов для генерации ответа.
• Оператор принимает организационные меры для минимизации рисков, однако настоятельно рекомендует Пользователям не вводить в поля ИИ персональные данные третьих физических лиц (например, клиентов или сотрудников) без их согласия, а также коммерческую тайну, не подлежащую разглашению.
• Пользователь имеет право отказаться от автоматизированной генерации контента и воспользоваться помощью администрации Сайта для создания описаний или статей (право на человеческое вмешательство).
• Пользователь дает отдельное, информированное, конкретное и сознательное согласие на обработку своих персональных данных и контента в целях обучения, дообучения и тестирования моделей искусственного интеллекта
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его данных.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор не продает персональные данные. Передача возможна только в случаях:
• Платежным агрегаторам и банкам (исключительно для проведения финансовых операций);
• Провайдерам хостинга и IT-инфраструктуры, обеспечивающим работу Сайта (при условии соблюдения ими конфиденциальности);
• Провайдерам сервисов ИИ в объеме, строго необходимом для функционирования соответствующих инструментов;
• Государственным органам (Роскомнадзор, ФНС, суды) на основании законных требований;
• С целью демонстрации функциональных возможностей и особенностей работы платформы (сайта) – публикации в мессенджерах, социальных сетях, сайтах, видеохостингах, печатных изданиях и иных печатных и цифровых ресурсах.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор хранит данные не дольше, чем этого требуют цели обработки или законодательство РФ:
8.1. Технические данные и история взаимодействий (IP, логи, история команд ИИ): хранятся до 12 (двенадцати) месяцев с момента последнего взаимодействия, после чего подлежат удалению или обезличиванию.
8.2. Данные для бухгалтерского и налогового учета (в связи с оплатой платных услуг): хранятся в течение 5 (пяти) лет в соответствии с требованиями Налогового кодекса РФ и закона о бухгалтерском учете.
8.3. Данные для маркетинговых рассылок (e-mail): хранятся до момента отзыва согласия (отписки). После отписки адрес e-mail может храниться в «стоп-листе» до 3 (трех) лет исключительно для предотвращения повторной отправки нежелательных сообщений.
8.4. По истечении сроков данные уничтожаются или обезличиваются.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. В соответствии со ст. 14, 21 ФЗ-152, Пользователь вправе:
• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными;
• Отозвать свое согласие на обработку персональных данных, направив заявление на электронную почту: dortmana@yandex.ru. Важно: Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения, и не освобождает Оператора от исполнения требований налогового законодательства по хранению финансовых документов.
• Возражать против использования данных для маркетинговых целей (отписаться от рассылки).
9.2. Оператор рассматривает обращения Пользователя и удовлетворяет требования (включая удаление данных) в срок не более 10 (десяти) рабочих дней с момента получения обращения на адрес электронной почты Оператора.
9.3. Оператор вправе приостановить рассмотрение запроса до момента прохождения Пользователем процедуры идентификации (например, путем направления запроса с зарегистрированного адреса e-mail, прохождения SMS-подтверждения.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
10.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, запоминания настроек Пользователя и сбора обезличенной статистики посещаемости.
10.2. Пользователь может запретить сохранение файлов cookie в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций Платформы (например, сохранение сессии или голосование в СУБР).
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор применяет необходимые правовые, организационные и технические меры (включая шифрование каналов связи, разграничение прав доступа сотрудников, антивирусную защиту) для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения или распространения.
12. ОТВЕТСТВЕННОСТЬ ЗА РАЗМЕЩАЕМЫЙ КОНТЕНТ И ИСПОЛЬЗОВАНИЕ ИНСТРУМЕНТОВ ИИ
12.1. Ответственность за данные, передаваемые в системы искусственного интеллекта (ИИ): Пользователь самостоятельно и единолично несет полную ответственность за любые данные, информацию, тексты, промпты (запросы) и иные материалы, которые он вводит, передает или загружает в интерфейсы искусственного интеллекта, интегрированные в Платформу. Оператор настоятельно не рекомендует и прямо запрещает Пользователям вводить в системы ИИ информацию, составляющую коммерческую, служебную, государственную или иную охраняемую законом тайну (включая, но не ограничиваясь: химические составы растворов, геологические структуры пластов, данные об объемах добычи, точные технологические регламенты, персональные данные третьих лиц). Оператор не несет ответственности за возможные негативные последствия, включая потенциальное разглашение такой информации алгоритмами ИИ третьим лицам в результате генерации ответов или дообучения моделей, если такие данные были введены Пользователем по собственной инициативе.
12.2. Ответственность за самостоятельно размещаемые материалы: Пользователь гарантирует, что любые материалы (статьи, видео, описания товаров и услуг, решения проблем), размещаемые им на Платформе самостоятельно, без использования инструментов ИИ, не содержат конфиденциальной информации, коммерческой тайны или персональных данных третьих лиц, распространение которых запрещено законодательством РФ или внутренними актами соответствующих организаций. Оператор не несет ответственности перед Пользователем или третьими лицами за любой ущерб, возникший в результате разглашения такой информации, если она была размещена на Платформе самим Пользователем.
12.3. Ограничение ответственности в связи с модерацией контента: Оператор осуществляет модерацию размещаемого на Платформе контента силами администрации Сайта в целях поддержания качества сервиса, соблюдения законодательства и настоящих правил. Однако Пользователь уведомлен и безоговорочно согласен с тем, что:
• Модерация любого материала, загруженного на сайт Пользователем самостоятельно, либо переданного администрации Сайта (Оператору) с целью помощи в размещении, осуществляется администрацией Сайта (Оператором) исключительно в целях проверки размещенного / переданного материала на соответствие корпоративной структуре подачи материала либо структуре обучения ИИ.
• Модерация любого материала, загруженного на сайт Пользователем самостоятельно, либо переданного администрации Сайта (Оператору) с целью помощи в размещении, осуществляется администрацией Сайта (Оператором) исключительно в целях проверки размещенного / переданного материала на содержание прямой рекламы.
• Модерация осуществляется с применением мер должной осмотрительности и не является абсолютной гарантией выявления всех нарушений;
• Человеческий фактор не исключает возможности ошибки, субъективной оценки или пропуска материалов, содержащих конфиденциальную или запрещенную информацию;
• Наличие или отсутствие факта модерации, а также одобрение материала администрацией, ни при каких обстоятельствах не перекладывает ответственность за законность, достоверность и конфиденциальность размещенных материалов (или данных, переданных в ИИ) с Пользователя на Оператора.
• Пользователь дает свое согласие на общедоступное обнародование своих персональных данных (ФИО, должность, контакты) в целях установления деловых контактов.
12.4. Действия при выявлении нарушения: в случае получения от правообладателя или уполномоченного лица обоснованной претензии о размещении конфиденциальной информации, Оператор оставляет за собой право незамедлительно заблокировать доступ к соответствующим материалам или аккаунту Пользователя до выяснения обстоятельств, не неся при этом ответственности за возможные убытки Пользователя, связанные с такой блокировкой.
12.5. Оператор применяет современные технические меры защиты. Однако Пользователь осознает риски, связанные с технологией генеративного ИИ, и берет на себя обязательства не загружать в ИИ персональные данные третьих лиц и коммерческую тайну. Оператор несет ответственность только в случае доказанного нарушения Оператором мер технической защиты, предусмотренных внутренними регламентами.
12.6. Автоматическая и ручная проверка контента осуществляется исключительно на соответствие техническим требованиям и правилам платформы (спам, реклама, запрещенный законом контент РФ). Оператор не осуществляет превентивный мониторинг пользовательского контента на предмет нарушения коммерческой тайны третьих лиц и не несет ответственности за недостоверность сведений, предоставленных Пользователем
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Актуальная версия Политики всегда доступна по адресу: https://dortman.pro/privacy (или иному аналогичному URL).
13.2. Все предложения или вопросы по настоящей Политике следует направлять по адресу: dortmana@yandex.ru.