Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей платформы Aisena.

Политика разработана с учётом требований законодательства Российской Федерации в области персональных данных и применяется ко всей информации, которую пользователь предоставляет при регистрации, использовании платформы, взаимодействии с AI-агентами и использовании иных функций Aisena.

Используя платформу Aisena, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Платформа Aisena — программный комплекс, предоставляющий пользователям инструменты для создания, настройки и использования AI-агентов.
• Пользователь — физическое лицо, использующее платформу Aisena.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• AI-агент — программный интеллектуальный помощник, функционирующий на базе технологий искусственного интеллекта.

3. Принципы обработки персональных данных

При обработке персональных данных Aisena стремится руководствоваться следующими принципами:

• законность и справедливость обработки;
• ограничение обработки конкретными и законными целями;
• соответствие объёма обрабатываемых данных заявленным целям;
• недопущение обработки избыточных данных;
• обеспечение точности и актуальности данных;
• обеспечение безопасности персональных данных.

4. Какие персональные данные могут обрабатываться

В зависимости от используемых функций платформы могут обрабатываться следующие категории информации:

• контактные данные, включая адрес электронной почты и номер телефона;
• данные, предоставленные пользователем при регистрации и использовании платформы;
• сведения об организации, должности и профессиональной деятельности, если пользователь предоставляет такую информацию;
• содержание запросов, сообщений, обращений и материалов, передаваемых пользователем через платформу;
• настройки AI-агентов и параметры их использования;
• техническая информация, включая IP-адрес, тип устройства, операционную систему, браузер, сведения о взаимодействии с платформой;
• иная информация, которую пользователь добровольно предоставляет при использовании Aisena.

Конкретный состав персональных данных зависит от функций, которыми пользуется пользователь.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

• создание и обслуживание пользовательской учётной записи;
• предоставление доступа к функциям Aisena;
• создание, настройка и функционирование AI-агентов;
• обработка запросов пользователей;
• обеспечение работы и безопасности платформы;
• техническая поддержка пользователей;
• улучшение качества и функциональности сервиса;
• предотвращение злоупотреблений и нарушений безопасности;
• выполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

В зависимости от конкретной ситуации таким основанием может являться согласие пользователя на обработку персональных данных, необходимость исполнения договора, выполнение установленных законом обязанностей или иное предусмотренное законодательством основание.

7. Порядок обработки персональных данных

Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без их использования в случаях, предусмотренных законодательством.

При обработке персональных данных принимаются необходимые организационные и технические меры для обеспечения их безопасности и предотвращения неправомерного доступа.

8. Хранение персональных данных

Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют основания для дальнейшего хранения.

9. Уничтожение персональных данных

Персональные данные могут быть удалены или уничтожены по достижении целей обработки, при отзыве согласия в предусмотренных законодательством случаях, а также в иных случаях, установленных законодательством Российской Федерации.

10. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам без соответствующего правового основания, за исключением случаев, когда такая передача необходима для функционирования платформы или исполнения обязательств перед пользователем.

В зависимости от используемых функций данные могут предоставляться следующим категориям получателей:

• поставщикам серверной и облачной инфраструктуры;
• поставщикам AI-технологий и сервисов искусственного интеллекта, включая GigaChat;
• поставщикам сервисов электронной почты и уведомлений;
• платёжным и технологическим сервисам, если такие функции используются;
• подрядчикам и техническим исполнителям, участвующим в обеспечении работы платформы;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

При передаче персональных данных третьим лицам принимаются меры по ограничению объёма передаваемой информации до объёма, необходимого для соответствующей цели.

11. Трансграничная передача персональных данных

В случае использования сторонних технологических сервисов может возникнуть необходимость передачи данных за пределы Российской Федерации.

Такая передача осуществляется только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Aisena принимает меры по соблюдению требований законодательства Российской Федерации о локализации персональных данных.

Обработка персональных данных осуществляется с учётом применимых требований законодательства и используемой технической инфраструктуры.

13. Меры защиты персональных данных

Для защиты персональных данных могут применяться организационные и технические меры, направленные на:

• предотвращение несанкционированного доступа;
• защиту учётных записей пользователей;
• контроль доступа к информационным системам;
• защиту каналов передачи данных;
• выявление подозрительной активности;
• резервирование и восстановление информации;
• предотвращение утечек и неправомерного использования данных.

14. Cookies и технические данные

Для обеспечения корректной работы платформы могут использоваться файлы cookie и аналогичные технологии.

Cookies могут использоваться для авторизации, сохранения настроек пользователя, обеспечения безопасности, анализа использования платформы и улучшения пользовательского опыта.

Пользователь может изменить настройки использования cookies в своём браузере. При этом отдельные функции платформы могут работать некорректно.

15. Права пользователя

Пользователь обладает правами, предусмотренными законодательством Российской Федерации в отношении обработки его персональных данных.

В частности, пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или удаления данных в предусмотренных законодательством случаях;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие в отношении обработки персональных данных в порядке, установленном законодательством.

16. Обращения пользователей

Пользователь вправе направлять обращения по вопросам обработки персональных данных в порядке, предусмотренном законодательством Российской Федерации.

Обращение должно содержать информацию, позволяющую идентифицировать пользователя и рассмотреть поставленный вопрос в соответствии с законодательством.

Обращения рассматриваются в сроки и порядке, предусмотренные законодательством Российской Федерации.

17. Обязанности пользователя

Пользователь обязан предоставлять достоверную информацию и не использовать платформу для незаконной обработки персональных данных третьих лиц.

Если пользователь самостоятельно загружает в Aisena персональные данные других лиц, пользователь самостоятельно несёт ответственность за наличие соответствующего правового основания для такой обработки и передачи данных.

18. Использование технологий искусственного интеллекта

Платформа Aisena предоставляет функциональность, основанную на технологиях искусственного интеллекта.

Для работы отдельных функций могут использоваться сторонние сервисы искусственного интеллекта, включая GigaChat.

GigaChat может использоваться для обработки текстовых запросов, генерации ответов, ведения диалогов, анализа текста, выполнения инструкций AI-агентов и реализации иных функций платформы.

Для формирования ответа AI-сервису может передаваться информация, необходимая для обработки соответствующего запроса.

Такая информация в зависимости от используемой функции может включать:

• текст запроса пользователя;
• контекст диалога;
• инструкции и настройки AI-агента;
• информацию, предоставленную пользователем в рамках соответствующего запроса;
• иные данные, необходимые для выполнения запроса.

Пользователь понимает и соглашается с тем, что содержание запросов, направляемых AI-функциям платформы, может обрабатываться соответствующим технологическим сервисом.

Если пользователь передаёт через платформу персональные данные третьих лиц, пользователь самостоятельно отвечает за наличие законных оснований для такой передачи и обработки.

Пользователю не рекомендуется передавать через AI-функции специальные категории персональных данных, биометрические данные, пароли, ключи доступа, коммерческие секреты и иную конфиденциальную информацию, если соответствующая функция прямо не предназначена для их обработки и отсутствуют необходимые правовые основания.

При использовании сторонних AI-сервисов также могут применяться условия и документы соответствующих сервисов.

19. Несовершеннолетние

Платформа Aisena не предназначена для самостоятельного использования несовершеннолетними без участия и контроля законных представителей, если иное прямо не предусмотрено функциональностью сервиса.

Если пользователь предоставляет персональные данные несовершеннолетнего лица, он должен иметь соответствующие законные основания для такой передачи.

20. Ответственность

Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации.

Aisena принимает разумные организационные и технические меры для защиты информации, однако не может гарантировать абсолютную безопасность данных при использовании сети Интернет и сторонних технологических сервисов.

Пользователь самостоятельно отвечает за сохранность данных для доступа к своей учётной записи и не должен передавать такие данные третьим лицам.

21. Изменение Политики

Настоящая Политика может изменяться в случае изменения законодательства Российской Федерации, функциональности платформы, используемых технологий или порядка обработки персональных данных.

Новая редакция Политики вступает в силу с момента её публикации на платформе, если иное не предусмотрено соответствующей редакцией.

Пользователю рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.

22. Заключительные положения

Настоящая Политика действует с даты её публикации на сайте Aisena и распространяется на обработку персональных данных, осуществляемую в рамках использования платформы.

Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений.

Во всём, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.