Политика применяется ко всем персональным данным, обрабатываемым Оператором при использовании сайта https://aisdam.ru/ (далее — Сайт) и его сервисов пользователями, включая студентов и экспертов.
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, а также меры по их защите, реализуемые Обществом с ограниченной ответственностью «А4 Док» (ИНН 1650446556, ОГРН 1251600036181, адрес: 423824, РФ, Респ. Татарстан, г. Набережные Челны, ул. Машиностроительная, д. 91, помещ. 3, офис 17/3; далее — Оператор).
1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором при использовании Сайта и его сервисов пользователями, включая студентов и экспертов.
1.4. Цель настоящей Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается на Сайте по адресу: https://aisdam.ru/policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — «А4 Док», самостоятельно организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и операции с ними.
2.4. Пользователь — любое физическое лицо, использующее Сайт и (или) сервисы Оператора (в том числе студент или эксперт).
2.5. Сайт — интернет‑ресурс Оператора, расположенный в сети Интернет по адресу https://aisdam.ru.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Иные термины используются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
-
пользователи Сайта, оформляющие заявки и заказы на услуги (студенты);
-
пользователи, оказывающие консультационные и иные услуги через Сайт (эксперты);
-
лица, направляющие обращения через формы обратной связи, чат, e‑mail и иные каналы.
3.2. В зависимости от сценариев использования Сайта Оператор может обрабатывать следующие персональные данные:
-
фамилия, имя, отчество;
-
адрес электронной почты;
-
номер(а) телефона;
-
сведения, указываемые в формах Сайта (описание задания, предмет/дисциплина, требования, сроки, комментарии);
-
загружаемые файлы, если они содержат персональные данные (например, задания, фрагменты учебных работ);
-
данные об активности на Сайте (cookies, сведения об устройстве и браузере, IP‑адрес, дата и время доступа), если такая обработка предусмотрена настройками Сайта и политикой cookie.
3.3. Оператор обрабатывает только те персональные данные, которые необходимы для использования Сайта и оказания услуг, и не допускает избыточной обработки по отношению к заявленным целям.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих целях:
-
регистрация и обработка заявок и заказов на услуги, размещаемые пользователями на Сайте;
-
обеспечение функционирования личного кабинета и сервисов Сайта;
-
организация взаимодействия между студентами и экспертами (коммуникации, обмен файлами и сообщениями в рамках задания);
-
предоставление пользователям консультационной и информационной поддержки;
-
направление уведомлений о статусе заказов, операциях по аккаунту и иных сервисных сообщений;
-
рассмотрение обращений, претензий и запросов пользователей;
-
улучшение работы Сайта и сервисов, анализ пользовательской активности (при условии обезличивания или использования минимально необходимого объёма данных);
-
выполнение требований законодательства Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта.
4.2. Обработка персональных данных в маркетинговых целях (рассылки предложений, акций, новостей) осуществляется только при наличии отдельного согласия пользователя; пользователь вправе в любой момент отказаться от таких рассылок.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
-
Федеральный закон № 152‑ФЗ «О персональных данных» и иные нормативные правовые акты РФ;
-
согласия субъектов персональных данных на обработку их персональных данных (в том числе выраженные путём проставления отметки в форме на Сайте и (или) совершения конклюдентных действий);
-
договоры, заключённые между Оператором и субъектами персональных данных, включая договоры‑оферты на оказание услуг;
-
исполнение обязанностей Оператора, установленных законодательством РФ.
5.2. В случаях, предусмотренных законодательством, Оператор может обрабатывать персональные данные без отдельного согласия субъекта (например, когда обработка необходима для исполнения договора или исполнения возложенных законом обязанностей).
6. Принципы обработки персональных данных
6.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных.
6.4. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных, при необходимости принимаются меры по их уточнению.
6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки или сроки, установленные законодательством РФ либо договором.
7. Условия и порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования в соответствии с действующим законодательством РФ.
7.2. Оператор может поручить обработку персональных данных третьим лицам (в том числе IT‑подрядчикам, сервисам связи, экспертам‑исполнителям) на основании договора, при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных.
7.3. Передача персональных данных третьим лицам допускается:
-
исполнителям (экспертам) — в объёме, необходимом для выполнения конкретного задания;
-
платёжным организациям и операторам электронных платежей — для приёма и возврата платежей;
-
лицам, оказывающим сервисные и технические услуги Сайта;
-
государственным органам в случаях, предусмотренных законодательством РФ.
7.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без согласия субъекта, если иное не предусмотрено законодательством РФ.
7.5. При использовании на Сайте файлов cookie и аналогичных технологий пользователю может быть предложена отдельная политика или уведомление о cookie; параметры обработки данных через такие технологии могут настраиваться пользователем в браузере.
8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до истечения сроков хранения, установленных законодательством РФ и (или) договором с субъектом персональных данных.
8.2. Как правило, персональные данные, связанные с исполнением договоров и расчётами, хранятся в течение сроков, предусмотренных законодательством РФ о бухгалтерском и налоговом учёте, после чего подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону.
8.3. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку таких данных, за исключением случаев, когда обработка допускается на иных правовых основаниях.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
-
получать информацию об обработке своих персональных данных, включая сведения о целях, правовых основаниях, сроках и способах обработки, перечне обрабатываемых данных и источниках их получения;
-
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно;
-
отозвать своё согласие на обработку персональных данных;
-
реализовывать иные права, предусмотренные законодательством РФ о персональных данных.
9.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по электронной почте: support@a4doc.ai либо по почтовому адресу Оператора; к обращению могут предъявляться требования по форме и содержанию в соответствии с законодательством РФ.
9.3. Пользователь обязан предоставлять достоверные персональные данные и своевременно информировать Оператора об их изменении.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. В числе таких мер могут применяться:
-
использование защищённых протоколов передачи данных (HTTPS);
-
разграничение прав доступа к информационным системам персональных данных;
-
учёт и регистрация действий с персональными данными;
-
применение средств защиты информации (антивирусные средства, межсетевые экраны и др.);
-
регулярное обновление программного обеспечения и актуализация настроек безопасности;
-
обучение сотрудников Оператора требованиям по защите персональных данных.
11. Заключительные положения
11.1. Настоящая Политика подлежит изменению и дополнению в случае внесения изменений в законодательство РФ о персональных данных, а также по усмотрению Оператора; актуальная версия Политики размещается на Сайте.
11.2. Использование Сайта и его сервисов пользователем означает ознакомление с настоящей Политикой и согласие с её условиями в части обработки персональных данных, если иное не предусмотрено отдельными документами или формами согласия.
11.3. Все вопросы по применению настоящей Политики и обработке персональных данных можно направить Оператору по адресу электронной почты: support@a4doc.ai.