Политика конфиденциальности (обработки персональных данных)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей, предоставляемых при использовании SaaS-платформы AIndex.Expert (далее — «Платформа») и веб-сайта https://aindex.expert (далее — «Сайт»).

1.2. Оператором персональных данных является индивидуальный предприниматель Рыболовлев Егор Юрьевич (ОГРНИП 320784700213231).

1.3. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.

1.4. Согласие на обработку персональных данных даётся Пользователем отдельно — путём подтверждения (проставления отметки) документа «Согласие на обработку персональных данных», оформленного отдельно от иных документов в соответствии со ст. 9 ФЗ-152.

2. Персональные данные, собираемые и обрабатываемые Оператором

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей (администраторов платформы и лиц, оставляющих заявки на Сайте):

• фамилия, имя, отчество (при указании);
• наименование организации (при указании);
• адрес электронной почты;
• номер телефона;
• данные учётной записи (логин, хэш пароля);
• данные платёжных операций (идентификаторы транзакций, суммы, даты);
• IP-адрес, cookie-файлы, данные об устройстве и браузере;
• тексты обращений в поддержку и заявок с формы Сайта;
• технические журналы использования Платформы;
• иные данные, предоставленные Пользователем добровольно.

2.2. При использовании Платформы Пользователь может загружать и обрабатывать документы и сообщения, содержащие персональные данные третьих лиц (сотрудников, контрагентов, клиентов). В отношении таких данных Пользователь выступает оператором персональных данных, а ИП Рыболовлев Е. Ю. — лицом, осуществляющим обработку по поручению (см. раздел 4а).

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религии и т.д.), за исключением случаев, когда они содержатся в документах, загруженных Пользователем по его инициативе.

3. Цели обработки персональных данных

• обеспечение работы Платформы и предоставления функционала;
• регистрация, идентификация и авторизация Пользователя;
• обработка запросов, обращений и технической поддержки;
• осуществление взаиморасчётов и бухгалтерского учёта;
• направление уведомлений и сервисных сообщений;
• улучшение качества Платформы и проведение аналитики в обезличенном виде;
• формирование ответов AI-агентов в рамках настроек Пользователя;
• обеспечение безопасности и предотвращение злоупотреблений.

4. Правовые основания обработки

• согласие Пользователя;
• необходимость исполнения договора между Пользователем и Оператором (Публичная оферта);
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

4а. Роли при обработке персональных данных

4а.1. ИП Рыболовлев Е. Ю. как Оператор. В отношении данных Пользователей (администраторов учётных записей, контактных лиц, плательщиков) Исполнитель является самостоятельным оператором персональных данных.

4а.2. ИП Рыболовлев Е. Ю. как обработчик по поручению. В отношении персональных данных сотрудников, клиентов и иных лиц, чьи данные поступают в Платформу через ботов (Telegram, MAX), загруженные документы и настроенные интеграции, Исполнитель осуществляет обработку по поручению Пользователя на основании ст. 6 ч. 3 ФЗ-152 и Поручения на обработку персональных данных. Оператором таких данных является Пользователь.

5. Хранение и защита персональных данных

5.1. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, блокирования или уничтожения.

5.3. Доступ к персональным данным имеют только допущенные лица и подрядчики, связанные обязательствами конфиденциальности.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законом и настоящей Политикой.

6.2. Передача данных возможна:

• по запросу государственных органов в пределах их компетенции;
• подрядчикам (хостинг, провайдеры AI-моделей, OCR-сервисы) — в объёме, необходимом для оказания услуг;
• платёжным системам — для исполнения финансовых обязательств;
• внешним системам (1С, Битрикс24, почта, мессенджеры) — по настройкам, выполненным Пользователем в админ-панели.

6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 ФЗ-152).

7. Использование обезличенных данных

7.1. Оператор вправе использовать данные для улучшения Платформы исключительно в обезличенном виде, не позволяющем идентифицировать субъекта.

7.2. Персональные данные в необезличенном виде для обучения AI-моделей не используются.

8. Права пользователя

Пользователь имеет право:

• получать информацию о своих персональных данных и целях их обработки;
• требовать уточнения, блокирования или удаления данных;
• отзывать согласие, направив уведомление на aindex.expert@yandex.ru;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9. Срок хранения персональных данных

9.1. Данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения, если иное не требуется законодательством РФ.

9.2. При отзыве согласия данные, обрабатываемые исключительно на основании согласия, удаляются или обезличиваются в срок не более 30 календарных дней, за исключением данных, хранение которых обязательно по закону.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция доступна по адресу https://aindex.expert/legal/personal-data-policy.html.

11. Сведения об Операторе

ИП Рыболовлев Егор Юрьевич
ОГРНИП: 320784700213231
Email: aindex.expert@yandex.ru