Политика в отношении обработки персональных данных

1.1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, правовые основания, состав и порядок обработки персональных данных, меры по их защите, а также порядок реализации прав субъектов персональных данных при использовании сайта и веб‑приложения Aideck.

1.1.2. Оператором персональных данных является Индивидуальный предприниматель Богомья Тимур Витальевич, ИНН 781698563794, ОГРНИП 326784700255910 (далее — «Оператор»). Актуальные сведения и доступные каналы связи публикуются в разделе Aideck «Реквизиты».

1.1.3. Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей, представителей организаций, участников команд, лиц, направляющих обращения, и иных субъектов, чьи персональные данные обрабатываются Оператором в связи с работой Aideck.

1.2.1. Политика размещается в свободном доступе на сайте Aideck во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152‑ФЗ «О персональных данных». Она применяется совместно с отдельным согласием на обработку персональных данных, Пользовательским соглашением и Публичной офертой, когда соответствующие документы относятся к конкретному взаимодействию.

1.2.2. Положения Политики не ограничивают права субъектов персональных данных и не возлагают на них обязанности, не предусмотренные законодательством Российской Федерации.

1.3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

1.3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1.3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

1.3.4. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.3.5. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

1.3.6. Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

1.3.7. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных невозможно.

1.4.1. законность, справедливость и ограничение обработки заранее определёнными целями;

1.4.2. соответствие состава и объёма данных заявленным целям и недопустимость избыточной обработки;

1.4.3. точность данных и возможность их актуализации;

1.4.4. хранение не дольше, чем этого требуют цели обработки или закон;

1.4.5. конфиденциальность и защита данных от неправомерного или случайного доступа, изменения, раскрытия и уничтожения.

1.5.1. Оператор вправе обрабатывать персональные данные при наличии надлежащего правового основания, получать от субъекта достоверные сведения и привлекать лиц, обрабатывающих данные по поручению Оператора, при соблюдении требований закона и договора.

1.5.2. Оператор обязан обеспечивать законность обработки, публиковать настоящую Политику, принимать необходимые правовые, организационные и технические меры защиты, отвечать на обращения субъектов и прекращать обработку либо уничтожать данные в предусмотренных законом случаях.

1.5.3. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие и обжаловать действия Оператора. Субъект обязан предоставлять достоверные сведения и не передавать Оператору данные других лиц без законного основания.

2.1.1. Учётная запись и доступ — регистрация, аутентификация, восстановление доступа, защита аккаунта и хранение пользовательских настроек.

2.1.2. Предоставление функций Aideck — создание, AI‑генерация, поиск материалов, хранение, редактирование, публикация и экспорт презентаций, а также история изменений.

2.1.3. Совместная работа — приглашение участников, управление командами, ролями, комментариями и общим контентом.

2.1.4. Расчёты и исполнение заказа — выбор тарифа, приём и подтверждение платежа, предоставление доступа, возврат, формирование чека НПД и исполнение налоговых обязанностей.

2.1.5. Сервисная связь — направление обязательных сообщений, уведомлений безопасности, ответов на обращения и информации об исполнении заказа.

2.1.6. Безопасность и защита прав — предотвращение атак, мошенничества, обхода лимитов и иных злоупотреблений, расследование инцидентов и разрешение споров.

2.1.7. Рекламные и новостные рассылки в этой редакции Aideck не осуществляются. До их возможного запуска Оператор запросит отдельное добровольное согласие и обеспечит простой способ отказа.

3.1.1. договоры с субъектом персональных данных, включая Пользовательское соглашение и Публичную оферту, а также действия по запросу субъекта до заключения договора;

3.1.2. отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие субъекта — в случаях, когда обработка основана на согласии;

3.1.3. обязанности Оператора, установленные Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом № 422‑ФЗ, Законом РФ № 2300‑1 и иными применимыми нормативными актами;

3.1.4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

3.1.5. Федеральный закон № 152‑ФЗ устанавливает требования к обработке и защите персональных данных и не используется вместо конкретного правового основания для отдельной цели обработки.

3.2.1. Отзыв согласия прекращает обработку, основанную именно на согласии, но не отменяет обработку, необходимую для исполнения действующего договора, выполнения обязанности по закону или защиты прав сторон. Оператор не требует данные, которые не нужны для заявленной функции.

4.1.1. посетители сайта и пользователи веб‑приложения Aideck;

4.1.2. зарегистрированные пользователи и участники команд;

4.1.3. покупатели — физические лица, индивидуальные предприниматели и представители организаций;

4.1.4. лица, направляющие обращения, претензии или запросы о персональных данных;

4.1.5. лица, сведения о которых законно включены пользователем в контент или предоставлены для совместной работы.

4.2.1. Учётная запись — адрес электронной почты, идентификатор пользователя, хэш пароля или сведения выбранного способа входа, даты регистрации и входов.

4.2.2. Профиль и связь — имя или отображаемое имя, подтверждённый номер телефона, язык и настройки уведомлений, если пользователь их указывает.

4.2.3. Пользовательский контент — промпты, тексты, изображения, файлы, презентации, комментарии, история изменений и сведения о совместной работе.

4.2.4. Платёжные и договорные сведения — тариф, сумма, валюта, статус и идентификатор банковской операции, тип покупателя, наименование и ИНН для B2B. Полные реквизиты банковской карты Aideck не получает.

4.2.5. Технические сведения — IP‑адрес, устройство, браузер, данные сессии, cookie, журналы безопасности, диагностика ошибок и признаки злоупотреблений.

4.2.6. Обращения — содержание запроса, приложенные материалы, сведения для идентификации заявителя и история ответа.

4.3.1. Aideck не предназначен для намеренной обработки специальных категорий персональных данных, биометрических данных и сведений о здоровье, политических взглядах, религии или интимной жизни. Пользователь не должен помещать такие сведения, государственные тайны и чужие персональные данные в промпты, файлы и презентации без надлежащего законного основания.

4.3.2. Сервис рассчитан на лиц от 18 лет и намеренно не собирает данные детей. Если Оператор узнает, что сведения несовершеннолетнего получены без надлежащего основания, он блокирует и удаляет их в установленном порядке.

5.1.1. Обработка выполняется преимущественно автоматизированным способом с получением и передачей информации по информационно‑телекоммуникационным сетям. В необходимых случаях к обработке допускаются уполномоченные лица в пределах их служебных задач.

5.1.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.1.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Автоматические ограничения безопасности могут быть проверены человеком по обращению пользователя.

5.2.1. Основной источник данных — сам субъект, который заполняет формы, создаёт аккаунт, загружает контент, совершает заказ или направляет обращение. От платёжного банка Оператор получает статус и технический идентификатор операции; от участника команды могут поступить минимальные сведения, необходимые для приглашения другого пользователя.

5.2.2. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3.1. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, кроме случаев, когда это необходимо для заявленной цели, предусмотрено законом, основано на договоре или поручении обработки либо разрешено субъектом.

5.3.2. При поручении обработки договор определяет перечень данных и операций, цели, обязанности по соблюдению конфиденциальности, требования к защите и обязанность уведомлять Оператора об инцидентах. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор в пределах, установленных законом.

5.3.3. Selectel — размещение приложения, баз данных, резервных копий и файлов в инфраструктуре на территории Российской Федерации;

5.3.4. АО «АЛЬФА‑БАНК» — интернет‑эквайринг, подтверждение платежей, возвраты и платёжная безопасность;

5.3.5. Unisender Go — доставка регистрационных и иных обязательных сервисных сообщений;

5.3.6. SMSC.ru — телефонная верификация и сообщения безопасности, если пользователь выбирает соответствующую функцию;

5.3.7. провайдеры AI и поиска — обработка минимизированных фрагментов запроса без email, телефона, IP‑адреса, идентификатора аккаунта и иных прямых идентификаторов.

5.3.8. Конкретный состав получателей определяется фактически включёнными функциями и действующими договорами. Передача ограничивается минимальным объёмом, необходимым для соответствующей функции.

5.4.1. Прямые идентификаторы пользователя не направляются зарубежным AI‑моделям, фотобанкам или поисковым поставщикам. Если функция потребует трансграничной передачи персональных данных, она не включается до отдельной правовой оценки, выполнения требований статьи 12 Федерального закона № 152‑ФЗ и обновления настоящей Политики.

5.4.2. Обезличенный или минимизированный технический запрос, который не позволяет получателю определить человека, обрабатывается отдельно от данных аккаунта. Пользователь не должен самостоятельно включать в такой запрос персональные или конфиденциальные сведения.

5.5.1. данные аккаунта и пользовательский контент хранятся, пока действует аккаунт и сведения необходимы для выбранных функций;

5.5.2. после удаления аккаунта данные в активных системах удаляются или обезличиваются не позднее 30 дней, если отсутствует самостоятельное основание хранения;

5.5.3. резервные копии после удаления аккаунта изолируются от обычного использования и перезаписываются по утверждённому циклу не позднее 90 дней;

5.5.4. платёжные, налоговые и договорные сведения сохраняются в течение сроков, установленных законом;

5.5.5. обращения и материалы претензионной работы хранятся до завершения рассмотрения и в течение применимого срока исковой давности;

5.5.6. журналы безопасности хранятся до 12 месяцев, а записи об инциденте — до завершения расследования и предусмотренного законом срока защиты прав.

5.6.1. Пользователь самостоятельно включает публичную ссылку и тем самым поручает предоставить содержимое презентации её получателям. В командном пространстве данные доступны участникам согласно ролям, назначенным владельцем команды. Пользователь обязан учитывать этот режим доступа и не публиковать персональные или конфиденциальные сведения без законного основания.

5.7.1. разграничение доступа по ролям и принцип минимальных полномочий;

5.7.2. защищённое соединение и безопасное хранение секретов и паролей;

5.7.3. журналирование критичных действий и контроль аномальной активности;

5.7.4. резервное копирование и проверка восстановления;

5.7.5. обновление зависимостей, тестирование и устранение уязвимостей;

5.7.6. внутренние процедуры реагирования на нарушения безопасности.

5.7.7. В случаях, предусмотренных законом, Оператор направляет Роскомнадзору первичное уведомление об инциденте в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов.

6.1.1. получить сведения об обработке своих персональных данных;

6.1.2. потребовать уточнения, дополнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;

6.1.3. отозвать согласие, не затрагивая законность обработки, выполненной до отзыва;

6.1.4. потребовать прекращения обработки, когда отсутствует самостоятельное законное основание;

6.1.5. удалить аккаунт через настройки, если такая функция доступна;

6.1.6. обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

6.2.1. Запрос направляется через функции аккаунта или актуальный канал, опубликованный в разделе Aideck «Реквизиты». Обращение должно позволять идентифицировать заявителя, описывать его связь с Оператором и содержать существо требования. Для защиты от доступа постороннего лица Оператор вправе запросить разумное подтверждение личности и связи с аккаунтом.

6.2.2. Информация об обработке предоставляется не позднее 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней. Требование о прекращении обработки исполняется не позднее 10 рабочих дней, если отсутствует самостоятельное основание продолжать обработку.

6.3.1. Данные блокируются, удаляются или уничтожаются при достижении цели, истечении установленного срока, подтверждении неправомерности обработки, отзыве согласия при отсутствии иного основания либо по законному требованию субъекта.

6.3.2. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, установленный статьёй 21 Федерального закона № 152‑ФЗ. Сведения, которые должны храниться по договору или закону, обрабатываются только в необходимом объёме до прекращения соответствующего основания.

7.1.1. Cookie — небольшая запись, которую сайт сохраняет в браузере. Aideck также может использовать localStorage и sessionStorage для авторизации, настроек интерфейса, локальных черновиков и технического состояния. Положения настоящего раздела распространяются на все такие технологии.

7.2.1. Сессия и вход — поддерживают авторизацию и защищают аккаунт от несанкционированного доступа.

7.2.2. Безопасность — помогают предотвращать подделку запросов, злоупотребления и повторные опасные действия.

7.2.3. Настройки — запоминают тему, язык, состояние интерфейса и выбранные пользователем параметры.

7.2.4. Черновики — сохраняют часть незавершённых действий, чтобы случайная перезагрузка не уничтожила работу.

7.2.5. Уведомление cookie — запоминает, что пользователь уже видел информационное сообщение.

7.2.6. Необходимые технологии используются для предоставления запрошенных функций и обеспечения безопасности. Их отключение может привести к выходу из аккаунта, невозможности входа, потере локального черновика и сбоям редактора.

7.3.1. В текущей редакции Aideck не устанавливает рекламные cookie и не использует сторонние cookie для поведенческого профилирования. До подключения необязательной аналитики будет реализован отдельный выбор и обновлена настоящая Политика.

7.4.1. Сессионные записи удаляются после выхода или закрытия сессии. Постоянные настройки сохраняются на срок, необходимый для их функции, либо до очистки браузера. Cookie о просмотре уведомления действует до одного года.

7.4.2. Пользователь может удалить или запретить cookie в настройках браузера. Ограничение необходимых технологий может сделать часть функций Aideck недоступной.

8.1.1. Политика действует со дня, указанного в опубликованной редакции, до её замены новой редакцией. Актуальная версия постоянно размещается на странице Aideck «Политика в отношении обработки персональных данных».

8.1.2. При существенном изменении целей, состава данных, способов обработки или круга получателей Оператор обновляет Политику до начала новой обработки, уведомляет пользователя и, когда требуется законом, получает новое отдельное согласие.

8.2.1. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Федеральным законом № 152‑ФЗ и иными применимыми нормативными актами.