1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных в сервисе «Горн ИИ» (сайт https://ai.gornhr.ru, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных — Яшунский Никита Игоревич, самозанятый (плательщик налога на профессиональный доход), ИНН 772610223277, электронная почта: nikitayashunskiy@mail.ru (далее — «Оператор»).
1.3. Политика опубликована в свободном доступе на странице https://ai.gornhr.ru/privacy.
2. Чьи данные и какие данные обрабатываются
| Категория субъектов | Персональные данные |
|---|---|
| Посетители сайта | Технические данные: IP-адрес, тип браузера и устройства, дата и время запроса, адрес запрошенной страницы (журналы веб-сервера) |
| Лица, оставившие заявку через форму на сайте | Имя; выбранный способ связи и контакт (имя пользователя или номер телефона в Telegram, номер WhatsApp или адрес электронной почты); компания и описание задачи (если указаны); дата и время отправки, IP-адрес и сведения о браузере — для подтверждения согласия и защиты от спама |
| Заказчики и их представители, а также лица, обратившиеся к Оператору | Фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в мессенджере; наименование организации и должность; содержание переписки; сведения об оплатах (сумма, дата, статус платежа) |
| Клиенты Заказчиков, общающиеся с ИИ-консультантом | Имя, номер телефона, текст обращения — обрабатываются по поручению Заказчика (см. раздел 6) |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт обрабатывает платёжный сервис; Оператору они не передаются.
Сайт не использует файлы cookie и не подключает сторонние счётчики посещаемости.
3. Цели обработки
- ответы на обращения и заявки, в том числе оставленные через форму на сайте, и консультирование по услугам Сервиса;
- заключение и исполнение договора (публичной оферты), в том числе предоставление доступа к Сервису и направление данных для входа;
- приём оплаты, направление кассовых чеков и возврат денежных средств;
- оказание услуг ИИ-консультанта: приём обращений клиентов Заказчика, формирование ответов и передача заявок Заказчику;
- обеспечение работоспособности и безопасности Сервиса.
4. Правовые основания обработки
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона);
- заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона);
- исполнение обязанностей, возложенных законодательством, в том числе налоговым (пункт 2 части 1 статьи 6 Закона);
- поручение оператора — Заказчика (часть 3 статьи 6 Закона) — для данных клиентов Заказчика.
5. Порядок и условия обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без их использования.
5.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в Российской Федерации (часть 5 статьи 18 Закона).
5.3. Для достижения целей обработки Оператор может поручать обработку или передавать данные следующим лицам, обязанным соблюдать конфиденциальность:
- хостинг-провайдеру — ООО «Таймвэб» (размещение Сервиса на серверах в России);
- ООО «Яндекс.Облако» — сервис Yandex AI Studio для формирования ответов ИИ-сотрудников (обработка в России);
- платёжному сервису ЮKassa (НКО «ЮМани» (ООО)) — для приёма оплаты и возвратов;
- почтовому сервису Mail (ООО «ВК») — для доставки уведомлений о заявках с сайта на почтовый ящик Оператора;
- Федеральной налоговой службе — через приложение «Мой налог» для формирования чеков, в случаях, предусмотренных законом.
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Если субъект сам выбирает для связи иностранный мессенджер (Telegram или WhatsApp), переписка передаётся через инфраструктуру этого мессенджера на условиях его владельца.
5.5. Сроки хранения:
- журналы веб-сервера — не более 14 дней;
- данные Заказчиков — в течение срока действия договора и 3 лет после его окончания, а документы об оплате — в течение сроков, установленных налоговым законодательством;
- данные обратившихся лиц, в том числе заявки из формы на сайте, если лицо не стало Заказчиком, — до достижения цели обработки, но не более 1 года с последнего обращения;
- данные клиентов Заказчика — в течение срока действия договора с Заказчиком либо до отзыва поручения Заказчиком.
5.6. По достижении целей обработки, истечении срока хранения или при отзыве согласия (если иное основание обработки отсутствует) персональные данные уничтожаются в течение 30 дней.
6. Данные клиентов Заказчиков
ИИ-консультант собирает имя и телефон клиента Заказчика только с согласия клиента. В отношении таких данных оператором является Заказчик, а Оператор обрабатывает их по поручению Заказчика исключительно для передачи заявки Заказчику и формирования ответов. Запросы клиентов Заказчика о своих данных следует направлять Заказчику; Оператор оказывает Заказчику содействие в их исполнении.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (статья 14 Закона);
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8. Порядок направления запросов
8.1. Запросы и отзыв согласия направляются на электронную почту nikitayashunskiy@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и телефон или адрес электронной почты, использованные при обращении), и суть запроса.
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9. Меры защиты персональных данных
- передача данных на сайте только по защищённому протоколу HTTPS;
- ограничение доступа к серверам и базам данных: вход только по ключам, межсетевой экран, защита от подбора паролей;
- хранение паролей и ключей доступа отдельно от программного кода, с ограниченными правами доступа;
- использование данных только для заявленных целей и минимизация собираемых данных.
10. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в ней.