Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуального предпринимателя Туезова Данила Вячеславовича (ИНН 030696970336, ОГРНИП 324030000003052; далее — Оператор) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://doveron.ru/ (далее — Сайт) и при оказании услуг сервиса Doveron (далее — Сервис).

1.3. Политика опубликована в свободном доступе. Оператор вправе изменять её; новая редакция действует с момента публикации на Сайте.

2. Термины

• Сервис Doveron — программный шлюз, через который ИИ-агенты Клиента подключаются к его информационным системам, обмениваются задачами, а их действия проверяются до выполнения.
• Клиент — юридическое лицо или индивидуальный предприниматель, использующие Сервис.
• Пользователь — посетитель Сайта, представитель Клиента или потенциального клиента.
• Данные Клиента — информация, в том числе персональные данные третьих лиц, которая проходит через Сервис при работе ИИ-агентов Клиента.

3. Какие данные обрабатываются

3.1. Данные Пользователей:

• при заявке на Сайте — название компании, рабочий адрес электронной почты, выбранный сценарий, а также имя и телефон, если Пользователь их указал;
• при работе с Сервисом — фамилия, имя, должность, адрес электронной почты, телефон представителя Клиента, данные учётной записи;
• технические данные — IP-адрес, сведения о браузере и устройстве, дата и время запросов, журналы действий в Сервисе.

3.2. Данные Клиента обрабатываются Оператором по поручению Клиента в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и Соглашением об обработке данных клиентов. Оператором таких данных является Клиент.

3.3. Специальные категории и биометрические персональные данные не обрабатываются.

4. Цели обработки

• ответ на заявку, консультация и подготовка предложения;
• заключение и исполнение договора с Клиентом, предоставление доступа к Сервису;
• техническая поддержка и уведомления о работе Сервиса и изменении условий;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений;
• выполнение обязанностей, установленных законодательством РФ, в том числе в области бухгалтерского и налогового учёта.

5. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого является Клиент (пункт 5 части 1 статьи 6);
• поручение Клиента на обработку Данных Клиента (часть 3 статьи 6);
• исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6).

6. Порядок и условия обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Трансграничная передача персональных данных не осуществляется. Внешние языковые модели используются только с согласия Клиента и только с замаскированными или обезличенными данными.

6.4. Сайт размещён на хостинге GitHub Pages (GitHub, Inc.). При открытии страниц провайдер хостинга может автоматически получать технические данные (IP-адрес, сведения о браузере) для доставки страниц. Оператор к этим данным доступа не имеет и не использует их. Форма заявки на Сайте данные не отправляет.

7. Меры защиты

• назначение лица, ответственного за организацию обработки персональных данных;
• шифрование данных при передаче (TLS) и шифрование ключей доступа к системам Клиентов при хранении;
• разграничение и журналирование доступа, изоляция данных разных Клиентов;
• маскирование персональных данных до передачи во внешние модели;
• резервное копирование, контроль уязвимостей, реагирование на инциденты;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой.

8. Сроки обработки и хранения

• данные из заявок — до достижения цели, но не более одного года с последнего обращения, либо до отзыва согласия;
• данные представителей Клиента — в течение срока действия договора и трёх лет после его прекращения, если более долгий срок не установлен законом;
• технические журналы — до 12 месяцев;
• Данные Клиента — в сроки, установленные Соглашением об обработке данных; после прекращения договора удаляются в течение 30 дней.

По достижении целей или при отзыве согласия данные уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ, если иное не предусмотрено законом.

9. Передача третьим лицам

Оператор может поручать обработку лицам, обеспечивающим работу Сервиса (провайдерам инфраструктуры, серверы которых находятся в РФ, платёжным сервисам), по договору с обязательствами конфиденциальности и защиты данных. Иным лицам данные передаются только по основаниям, предусмотренным законом. Оператор не продаёт персональные данные и не использует их для обучения моделей.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на hello@ammfund.com. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

11. Файлы cookie

Сайт не использует рекламные и аналитические cookie, счётчики и сторонние системы аналитики, а также не сохраняет данные в браузере посетителя.

12. Реквизиты оператора

Исполнитель / оператор

Индивидуальный предприниматель Туезов Данил Вячеславович

ИНН

030696970336

ОГРНИП

324030000003052

Электронная почта

hello@ammfund.com

Сайт

https://doveron.ru/