1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса «AI-помощник бухгалтера», размещенного по адресу ai.gbooh.ru, а также связанных с ним интерфейсов, личного кабинета, форм обратной связи, платежных страниц и иных каналов взаимодействия с Оператором.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Гришин Илья Юрьевич
ОГРНИП: 320547600140530
ИНН: 540450922332
Адрес: 630027, Россия, г. Новосибирск, ул. Макаренко, д. 7, кв. 151
Email: ai@gbooh.ru
Телефон: +7 (383) 358-68-88
1.3. Настоящая Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
иными нормативными правовыми актами Российской Федерации в области персональных данных;
внутренними документами Оператора.
1.4. Целями настоящей Политики являются:
обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных;
определение принципов, целей, состава персональных данных, порядка и условий их обработки;
описание мер, принимаемых Оператором для защиты персональных данных;
обеспечение открытого и понятного информирования пользователей о том, как Оператор обрабатывает персональные данные.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта, личного кабинета, сервисных функций, платежных инструментов, обращений в поддержку, телефонных коммуникаций и иных способов взаимодействия.
1.6. Использование Сервиса, регистрация в личном кабинете, оформление подписки, направление обращений, загрузка файлов и иные действия пользователя, связанные с передачей персональных данных, означают ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему способу взаимодействия.
1.7. Если отдельные вопросы обработки персональных данных регулируются специальными документами Оператора, включая согласие на обработку персональных данных, согласие на получение рекламы, правила рекуррентных платежей, политику использования cookie-файлов, такие документы применяются совместно с настоящей Политикой.
1.8. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте ai.gbooh.ru.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — Индивидуальный предприниматель Гришин Илья Юрьевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.3. Пользователь — физическое лицо, использующее сервис «AI-помощник бухгалтера».
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основе следующих принципов:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
обработки только тех персональных данных, которые отвечают целям обработки;
соответствия содержания и объема персональных данных заявленным целям обработки;
недопустимости избыточной обработки персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
пользователей Сервиса;
зарегистрированных пользователей личного кабинета;
плательщиков по подписке;
лиц, обращающихся в поддержку;
лиц, взаимодействующих с Оператором по email, телефону, через формы сайта и иные каналы связи;
лиц, участвующих в продажах, консультациях и переговорах с Оператором.
5. Состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные.
5.1.1. Регистрационные и учетные данные
фамилия;
имя;
отчество, если указано;
email;
номер телефона;
пароль в защищенном/хешированном виде;
сведения о сфере профессиональной деятельности;
сведения о должности / профессиональной роли пользователя.
5.1.2. Данные использования Сервиса
сведения о тарифе, подписке, лимитах, статусе доступа;
история запросов;
действия в личном кабинете;
сведения о взаимодействии с интерфейсом;
технические журналы и события.
5.1.3. Платежные данные
идентификатор платежа;
сумма, дата, статус операции;
токен платежного средства;
маскированные данные карты;
сведения о возврате;
иные данные, передаваемые платежным партнером в пределах, необходимых для оплаты и возврата.
5.1.4. Технические данные
IP-адрес;
cookie;
user-agent;
device ID;
данные браузера;
данные операционной системы;
дата и время посещения;
referrer;
аналитические события.
5.1.5. Данные обращений
обращения в поддержку;
переписка;
данные из форм обратной связи;
аудиозаписи и, при наличии, видеозаписи звонков на стадии продаж, переговоров, консультаций и иной деловой коммуникации.
5.1.6. Файлы, загружаемые пользователем
документы и изображения, добровольно загруженные пользователем для анализа в Сервисе.
Такие файлы хранятся временно, только на период, необходимый для обработки, после чего подлежат удалению по внутреннему регламенту, если иное не требуется для разбора инцидента, обращения пользователя, спора либо исполнения требований законодательства.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
регистрация пользователя в Сервисе;
создание, ведение и защита личного кабинета;
идентификация и аутентификация пользователя;
предоставление доступа к функциональности Сервиса;
исполнение договора-оферты и пользовательского соглашения;
предоставление информационно-справочных ответов по бухгалтерским, налоговым и смежным вопросам;
предоставление возможности обращения к эксперту, если пользователь использует соответствующую функцию;
прием платежей, организация подписки, автопродления и возвратов;
направление сервисных, технических и транзакционных уведомлений;
поддержка пользователей и обработка обращений;
предотвращение мошенничества, злоупотреблений, обхода лимитов и нарушений правил Сервиса;
обеспечение информационной безопасности и стабильности работы Сервиса;
аналитика и улучшение качества работы Сервиса;
персонализация интерфейса, материалов и сценариев использования;
соблюдение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора при возникновении споров;
направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия;
7. Специальное обоснование полей «сфера деятельности» и «должность»
7.1. Сведения о сфере профессиональной деятельности и должности / профессиональной роли пользователя обрабатываются Оператором в целях:
формирования профессионального профиля пользователя;
выбора релевантного сценария использования Сервиса;
персонализации информационно-справочных материалов;
повышения релевантности ответов с учетом профессионального контекста пользователя;
снижения риска предоставления пользователю нерелевантной информации, не соответствующей его предполагаемому кругу задач;
настройки функциональности Сервиса под предполагаемый профиль пользователя в рамках исполнения договора.
7.2. Указанные сведения используются для различения сценариев работы, в том числе между бухгалтером, финансовым директором, индивидуальным предпринимателем, самозанятым, фрилансером, пользователем аутсорсинговой команды и иными категориями пользователей.
7.3. Оператор не использует эти сведения для принятия решений, порождающих юридические последствия для пользователя, без участия человека.
8. Правовые основания обработки персональных данных
8.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных;
необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора в части обеспечения безопасности, предотвращения злоупотреблений, защиты своих прав и улучшения качества Сервиса;
отдельное согласие на рекламу;
отдельное согласие на автопродление и рекуррентные платежи.
9. Способы обработки персональных данных
9.1. Обработка персональных данных осуществляется:
с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.
9.2. Оператор вправе совершать следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу (предоставление, доступ) в объеме, необходимом для достижения целей обработки;
обезличивание;
блокирование;
удаление;
уничтожение.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам и/или поручать их обработку, если это необходимо для достижения указанных целей, в том числе:
платежным сервисам и эквайерам, включая ЮКасса;
хостинг- и инфраструктурным провайдерам;
поставщикам облачных и вычислительных мощностей;
аналитическим сервисам;
антифрод-провайдерам;
сервисам поддержки и коммуникаций;
подрядчикам по техническому сопровождению.
10.2. На момент запуска могут использоваться:
ЮКасса — платежи, возвраты, рекуррентные списания;
FirstVDS — хостинг и вычислительная инфраструктура;
IXcellerate — размещение инфраструктуры;
Yandex Cloud — технологические функции;
Яндекс Метрика — аналитика;
Вебвизор — аналитика поведения пользователя;
VK Pixel — маркетинговая аналитика;
чат-платформа поддержки;
антифрод-система.
10.3. Передача осуществляется в пределах, необходимых для конкретной цели обработки, и при наличии договорных, организационных и технических мер защиты.
11. Локализация и трансграничная передача персональных данных
11.1. Основные базы данных с персональными данными пользователей размещаются на территории Российской Федерации.
11.2. На дату настоящей редакции Оператор исходит из того, что основной Сервис функционирует на российской инфраструктуре.
12. Сроки хранения персональных данных
12.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора.
12.2. Базовые сроки хранения определяются внутренним регламентом хранения и уничтожения персональных данных.
12.3. По достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении сроков хранения или при наличии иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не требуется законодательством Российской Федерации.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или удаления персональных данных;
отозвать согласие на обработку персональных данных;
возражать против обработки в случаях, предусмотренных законом;
обращаться к Оператору по вопросам обработки персональных данных;
обращаться в уполномоченный орган по защите прав субъектов персональных данных;
защищать свои права в судебном порядке.
14. Порядок отзыва согласия на обработку персональных данных
14.1. Согласие на обработку персональных данных может быть отозвано путем направления обращения:
на email: ai@gbooh.ru;
через форму в личном кабинете;
почтовым отправлением по адресу Оператора.
14.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва.
14.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:
ограничение доступа к персональным данным;
использование паролей, разграничения ролей и аутентификации;
журналирование действий;
резервное копирование;
использование антивирусной защиты и средств защиты инфраструктуры;
контроль доступа к информационным системам;
внутренние регламенты и процедуры;
обучение и информирование лиц, допущенных к обработке персональных данных.
16. Cookie и аналитика
16.1. Сервис использует обязательные, функциональные, аналитические и рекламные cookie, а также иные сходные технологии.
16.2. Подробные условия использования cookie определяются отдельной Политикой использования cookie-файлов.
16.3. Для аналитических и рекламных cookie применяется механизм согласия пользователя, если это требуется применимой моделью обработки.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику.
17.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией.
17.3. Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики.
18. Контакты Оператора
18.1. По вопросам обработки персональных данных можно обращаться:
Email: ai@gbooh.ru
Телефон: +7 (383) 358-68-88
Почтовый адрес: 630027, Россия, г. Новосибирск, ул. Макаренко, д. 7, кв. 151