Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервисов и сайтов, принадлежащих ООО «Стандарт качества» (ОГРН: 1207700018063, дата присвоения ОГРН: 23.01.2020, ИНН: 9718151891, КПП: 771801001, 107258, г. Москва, внутригородская территория города федерального значения муниципальный округ Богородское, проезд Погонный, д. 14, помещ. 28/1) (далее — «Оператор», «Компания»).

1.2. Политика применяется ко всем видам персональных данных, которые Оператор может получить от физических и юридических лиц при использовании ими сайта, связанных сервисов, платформы B24U и иных программных продуктов Компании.

1.3. Использование сервисов B24U, включая регистрацию, создание виджета, тестирование демо-версии или акцепт публичных оферт, означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Правовые основания обработки данных

2.1. Обработка персональных данных осуществляется Оператором в соответствии с:

• Федеральным законом РФ № 152-ФЗ «О персональных данных»;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными применимыми нормативными актами Российской Федерации.

2.2. Пользователь предоставляет свои персональные данные добровольно, подтверждая согласие на их обработку в объёме и на условиях, установленных настоящей Политикой.

3. Состав собираемых персональных данных

3.1. В рамках использования платформы B24U Оператор может получать и обрабатывать следующие категории данных:

• фамилия, имя, отчество (при регистрации или обращении в поддержку);
• адрес электронной почты;
• номер телефона;
• IP-адрес, данные файлов cookie, технические характеристики устройства и браузера;
• тексты сообщений, вводимые пользователем в интерфейсах AI-виджета или чата;
• сведения о компании и сайте, добавляемые партнёром или клиентом (домен, описание, контент сайта);
• иные данные, добровольно предоставленные пользователем.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4. Цели обработки данных

4.1. Персональные данные пользователей обрабатываются для следующих целей:

• регистрации и идентификации пользователя в системе;
• предоставления доступа к функционалу платформы B24U;
• исполнения обязательств по договорам и офертам;
• обратной связи, поддержки и уведомлений;
• улучшения качества сервиса и пользовательского опыта;
• обучения и оптимизации AI-моделей B24U;
• аналитики, защиты от мошенничества и соблюдения требований законодательства.

5. Принципы и условия обработки данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением целей, заявленных в п. 4.1 настоящей Политики.

5.3. Оператор не раскрывает и не передаёт персональные данные третьим лицам без согласия субъекта данных, за исключением случаев, прямо предусмотренных законодательством РФ.

5.4. Хранение и обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

5.5. Доступ к данным ограничен и предоставляется только уполномоченным сотрудникам и подрядчикам Оператора, связанным обязательством о конфиденциальности.

5а. Роли при обработке персональных данных

5а.1. ООО «Стандарт качества» как Оператор — в отношении персональных данных партнёров и клиентов партнёров (ФИО, email, телефон, ИНН, банковские реквизиты, данные учётной записи), предоставленных при регистрации и в ходе использования платформы, Компания выступает самостоятельным оператором персональных данных в смысле ФЗ-152.

5а.2. ООО «Стандарт качества» как обработчик по поручению — в отношении персональных данных посетителей сайтов клиентов (имя, email, телефон, тексты сообщений, IP-адрес, cookie), получаемых при использовании AI-виджета, Компания осуществляет обработку по поручению клиента (через партнёра) в соответствии со ст. 6 ч. 3 ФЗ-152. Оператором персональных данных таких посетителей является клиент (владелец сайта).

6. Обработка данных с использованием файлов cookie

6.1. На сайте B24U используются файлы cookie для обеспечения корректной работы сервисов, авторизации, аналитики и улучшения взаимодействия с пользователем.

6.2. Пользователь может отключить использование cookie в настройках браузера, однако это может ограничить функционал сайта. Подробнее — в Политике использования cookies.

7. Хранение и уничтожение данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели их обработки.

7.2. По достижении целей обработки или в случае отзыва согласия субъекта данные подлежат удалению или обезличиванию в срок не более 30 календарных дней, за исключением данных, хранение которых обязательно в соответствии с законодательством РФ (бухгалтерский учёт, налоговая отчётность).

7.3. Пользователь вправе направить запрос на удаление данных по адресу: mail@ii24.site.

8. Защита персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

8.2. К таким мерам относятся использование защищённых соединений (TLS 1.2/1.3), шифрование данных при хранении, межсетевое экранирование, антивирусная защита, система обнаружения вторжений, ролевая модель доступа и журналирование.

8.3. В случае обнаружения факта неправомерного или случайного доступа к персональным данным Оператор обязуется: в течение 24 часов уведомить Роскомнадзор об инциденте; в течение 12 часов уведомить оператора-поручителя (партнёра/клиента); в течение 72 часов предоставить результаты внутреннего расследования; незамедлительно принять меры по устранению последствий и уведомить затронутых субъектов при необходимости.

9. Использование обезличенных данных

9.1. Оператор вправе использовать обезличенные данные пользователей (включая статистику, логи, ответы ИИ) для аналитики, совершенствования функционала платформы и обучения AI-моделей B24U.

9.2. Обезличенные данные не считаются персональными и могут обрабатываться без дополнительных согласий.

10. Права субъекта персональных данных

10.1. Пользователь вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или удаления данных, отзывать согласие на обработку, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

10.2. Обращения направляются на адрес электронной почты: mail@ii24.site.

10а. Ограничение ответственности Оператора

10а.1. В отношении персональных данных посетителей сайтов клиентов, обрабатываемых по поручению (раздел 5а), ответственность перед субъектами персональных данных несёт клиент (владелец сайта) как оператор ПДн в соответствии с ч. 5 ст. 6 ФЗ-152. ООО «Стандарт качества» не вступает в прямые правоотношения с посетителями сайтов клиентов.

10а.2. Совокупная ответственность ООО «Стандарт качества» не может превышать сумму, фактически уплаченную пользователем за последние 3 календарных месяца.

10а.3. ООО «Стандарт качества» не несёт ответственности за косвенные убытки, упущенную выгоду, потерю данных или деловой репутации.

10а.4. Ограничения ответственности распространяются на учредителей, директоров, сотрудников, подрядчиков и представителей ООО «Стандарт качества» — указанные лица не несут личной ответственности.

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. О существенных изменениях Оператор уведомляет пользователей путём размещения обновлённой редакции на сайте и/или уведомлением в личном кабинете не менее чем за 7 календарных дней до вступления изменений в силу.

11.2. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено текстом изменений. Продолжение использования сервисов после вступления изменений в силу означает согласие пользователя с обновлённой Политикой.

12. Контактная информация

Оператор: ООО «Стандарт качества»
ИНН: 9718151891
Адрес: 107258, г. Москва, внутригородская территория города федерального значения муниципальный округ Богородское, проезд Погонный, д. 14, помещ. 28/1
Email: mail@ii24.site