Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «Селлематикс» (далее — Оператор) в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет цели, правовые основания, состав и порядок обработки персональных данных, а также меры их защиты при использовании сервиса «Таможенный декларант» (далее — Сервис): сайта, на котором размещена настоящая Политика, включая его поддомены (далее — Сайт), веб-кабинета и бота в мессенджере Telegram.
1.3. Политика обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.
1.4. Политика является общедоступной и размещается на Сайте. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 77-25-335713, ИНН 7727492799).
1.5. Предоставляя Оператору персональные данные, вы соглашаетесь на их обработку в соответствии с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным документом — Согласием на обработку персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое лицо, использующее Сайт или Сервис, в том числе без регистрации.
2.4. Гость демо — Пользователь, открывший демонстрационный разговор с Сервисом на Сайте без учётной записи.
2.5. Учётная запись — запись о Пользователе в Сервисе, дающая доступ к его разговорам и документам.
2.6. Разговор — переписка Пользователя с Сервисом, включая присланные Пользователем файлы и подготовленные Сервисом документы.
2.7. Файлы cookie — небольшие текстовые файлы, которые веб-сервер передаёт на устройство Пользователя при посещении Сайта.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- Гости демо;
- Пользователи с учётной записью, в том числе представители юридических лиц и индивидуальные предприниматели;
- физические лица, сведения о которых содержатся в присланных Пользователем документах (представители контрагентов, перевозчиков и иных лиц).
3.2. Состав обрабатываемых персональных данных:
| Категория субъектов | Персональные данные |
|---|---|
| Посетители Сайта | IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie. |
| Гости демо | Те же данные, что у посетителей Сайта; адрес электронной почты и номер телефона (если Гость их оставил); содержание Разговора. |
| Пользователи с учётной записью | Фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование и реквизиты представляемой организации; идентификатор и имя пользователя в Telegram (при использовании бота); содержание Разговоров. |
| Лица, упомянутые в документах | Сведения, содержащиеся в присланных документах: фамилия, имя, отчество, должность, контактные данные, реквизиты индивидуального предпринимателя. |
3.3. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость). Пользователь обязуется не присылать в Сервис документы, содержащие такие данные.
3.4. Оператор не использует на Сайте сервисы веб-аналитики. В случае их подключения настоящая Политика будет дополнена.
4. Правовые основания и цели обработки
4.1. Правовые основания обработки:
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- поручение Пользователя на обработку персональных данных третьих лиц, содержащихся в присланных документах (ч. 3 ст. 6 Закона о персональных данных).
4.2. Цели обработки:
| Цель | Персональные данные | Срок обработки |
|---|---|---|
| Работа Сайта и защита от злоупотреблений, в том числе ограничение числа демо с одного адреса | IP-адрес, сведения о браузере, файлы cookie | Записи об открытии демо — не более 1 суток; журналы сервера — не более 90 дней |
| Предоставление Гостю демо доступа к результату демо и связь по вопросу подключения к Сервису | Адрес электронной почты, номер телефона, содержание Разговора | До заведения учётной записи, но не более 1 года с момента получения контактов |
| Заведение учётной записи, исполнение Пользовательского соглашения, техническая поддержка | Данные Пользователя с учётной записью, содержание Разговоров | В течение срока действия учётной записи и 1 года после её удаления, если больший срок не установлен законом |
| Подготовка декларации и иных документов по поручению Пользователя | Сведения о лицах, упомянутых в документах | В течение хранения Разговора |
| Направление информационных и рекламных сообщений о Сервисе | Адрес электронной почты, номер телефона, идентификатор в Telegram | До отзыва согласия на получение рассылок |
4.3. Рекламные сообщения направляются только при наличии отдельного предварительного согласия субъекта (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 44.1 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»).
5. Порядок и условия обработки
5.1. Оператор соблюдает принципы обработки персональных данных, установленные ст. 5 Закона о персональных данных: обработка ограничивается достижением заявленных целей, а состав данных — тем, что для этих целей необходимо.
5.2. Обработка осуществляется с использованием средств автоматизации.
5.3. Для подготовки ответов Сервиса содержание Разговора, включая присланные документы, обрабатывается большой языковой моделью. Оператор не использует Разговоры Пользователей для обучения моделей.
5.4. Разговоры и документы доступны только той учётной записи, которой они принадлежат, и работникам Оператора в объёме, необходимом для технической поддержки и разбора обращений.
5.5. Оператор прекращает обработку персональных данных:
- по достижении целей обработки или утрате необходимости в их достижении — в течение 10 рабочих дней;
- при отзыве субъектом согласия, если сохранение данных не требуется для иных законных целей, — в течение 10 рабочих дней;
- при выявлении неправомерной обработки — в течение 7 рабочих дней;
- по истечении сроков, указанных в п. 4.2.
5.6. Пользователь может удалить учётную запись, Разговор или отдельный документ, обратившись к Оператору по адресу, указанному в разделе 10.
5.7. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные следующим категориям лиц:
- поставщику услуг хостинга, размещающему серверы Сервиса;
- поставщику технологии больших языковых моделей — в объёме содержания Разговора, необходимом для подготовки ответа;
- оператору мессенджера Telegram — при использовании бота, в объёме, необходимом для доставки сообщений;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
6.2. Поставщик технологии больших языковых моделей — Anthropic, PBC (Соединённые Штаты Америки). Передача содержания Разговора этому поставщику является трансграничной передачей персональных данных на территорию государства, не включённого в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Такая передача осуществляется на основании согласия субъекта персональных данных, данного в письменной форме, в том числе в форме электронного документа (п. 1 ч. 10 ст. 12 Закона о персональных данных), после уведомления уполномоченного органа по защите прав субъектов персональных данных.
6.3. Лица, получающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
7. Файлы cookie
7.1. Сайт не устанавливает файлы cookie до открытия демо. При открытии демо и при входе в учётную запись на поддомене Сервиса устанавливается файл cookie сессии — он нужен, чтобы отличать Разговор одного Пользователя от Разговора другого, и без него Сервис не работает.
7.2. Пользователь может удалить файлы cookie и запретить их установку в настройках браузера; в этом случае демо и веб-кабинет будут недоступны.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и локальными актами Оператора;
- определены актуальные угрозы безопасности персональных данных и реализованы меры по их нейтрализации;
- доступ к персональным данным ограничен кругом лиц, которым он необходим для исполнения обязанностей;
- передача данных между устройством Пользователя и Сервисом защищена шифрованием (TLS);
- ведётся учёт обращений к персональным данным, обеспечивается обнаружение несанкционированного доступа и реагирование на инциденты;
- периодически оценивается эффективность принимаемых мер.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
9.2. Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 10. Оператор отвечает на обращение в течение 10 рабочих дней с момента его получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. Оператор вправе продолжить обработку без согласия при наличии иных оснований, предусмотренных Законом о персональных данных.
10. Контакты Оператора
ОГРН 1227700252878, ИНН 7727492799, КПП 237801001
Адрес: 354340, Краснодарский край, федеральная территория Сириус, пгт Сириус, проезд Триумфальный, д. 1, пом. 2-038
Электронная почта для обращений по вопросам персональных данных: hello@example.com
11. Заключительные положения
11.1. Политика утверждается руководителем Оператора и вводится в действие с даты, указанной в её заголовке.
11.2. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте и вступает в силу с даты публикации, если в ней не указано иное. Пользователям с учётной записью существенные изменения дополнительно сообщаются по электронной почте.
11.3. Лица, виновные в нарушении требований к обработке персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.