1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Строева Марина Сергеевна
ИНН: 773396463945
ОГРНИП: 326774600521429
Адрес: 119619, Россия, г. Москва, ул. Авиаторов, д. 5, кв. 219
Email: sms_systems@inbox.ru
Телефон: +7 (985) 982-70-55.
Далее по тексту — Оператор.
2. Общие положения
2.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и иными применимыми нормативными правовыми актами Российской Федерации.
2.2. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных целей и принимает меры по защите данных.
2.3. Политика распространяется на пользователей обоих указанных сайтов, личного кабинета, программных функций и иных интерфейсов SMSLab Agent.
2.4. Использование сайта само по себе не означает согласия пользователя на любые виды обработки персональных данных. В случаях, когда основанием обработки является согласие, оно запрашивается отдельно.
Политика действует в отношении сайтов:
3. Какие данные обрабатываются
В зависимости от использования сервиса Оператор может обрабатывать следующие категории данных:
3.1. Данные учётной записи
- адрес электронной почты;
- имя или отображаемое имя, если пользователь его указывает;
- идентификатор учётной записи;
- сведения о настройках профиля.
3.2. Данные об использовании сервиса
- запросы пользователя к AI-агентам;
- содержание диалогов;
- загруженные пользователем файлы и документы;
- результаты обработки запросов;
- сведения о выполненных операциях;
- история использования токенов и функций сервиса.
3.3. Платёжная информация
- сведения о совершённых платежах;
- сумма, дата и статус платежа;
- идентификатор транзакции;
- сведения о тарифе и приобретённых пакетах токенов.
Полные реквизиты банковской карты и защитные коды не должны запрашиваться Оператором для самостоятельного хранения, если обработка платежа осуществляется через платёжного провайдера.
3.4. Технические данные
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время посещения;
- технические журналы;
- сведения об ошибках и сбоях;
- cookie-файлы и аналогичные технические идентификаторы.
3.5. Пользователь самостоятельно определяет, какие сведения включать в свои запросы и загружаемые материалы. Оператор рекомендует не передавать избыточные персональные данные третьих лиц и специальные категории персональных данных, если это не требуется для конкретной задачи и не имеет законного основания.
4. Цели обработки персональных данных
Оператор обрабатывает данные для следующих целей:
4.1. Регистрация пользователя и создание учётной записи.
4.2. Предоставление доступа к SMSLab Agent.
4.3. Обработка пользовательских запросов и выполнение функций AI-агентов.
4.4. Хранение истории диалогов, результатов обработки и пользовательских настроек в пределах функциональности и условий выбранного тарифа.
4.5. Оформление подписки, приём платежей, учёт токенов и предоставление платных функций.
4.6. Направление уведомлений, связанных с использованием сервиса, оплатой, безопасностью и изменениями условий.
4.7. Обработка обращений, претензий и запросов пользователей.
4.8. Обеспечение безопасности, предотвращение злоупотреблений и расследование технических инцидентов.
4.9. Выполнение обязанностей, установленных законодательством Российской Федерации.
4.10. Анализ работы сайта и улучшение его функциональности с использованием Яндекс Метрики и иных подключённых инструментов аналитики при наличии соответствующего правового основания.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется при наличии одного или нескольких законных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
5.2. Такими основаниями могут быть:
- согласие субъекта персональных данных;
- необходимость исполнения договора, стороной которого является пользователь;
- исполнение обязанностей, возложенных на Оператора законодательством;
- иные предусмотренные законом основания.
5.3. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность получения такого согласия отдельно от принятия Пользовательского соглашения, когда это требуется законом.
5.4. Согласие на рекламные и информационно-маркетинговые рассылки запрашивается отдельно от согласия на обработку данных для предоставления сервиса.
6. Обработка запросов с использованием искусственного интеллекта
6.1. Для выполнения запросов пользователей могут применяться собственные модели Оператора, российские AI-модели и внешние программные интерфейсы AI-провайдеров.
6.2. В зависимости от выбранной функции и технической архитектуры к обработке могут привлекаться поставщики моделей искусственного интеллекта, облачной инфраструктуры и технические подрядчики.
6.3. Оператор принимает меры, направленные на ограничение передаваемых данных объёмом, необходимым для выполнения соответствующей задачи.
6.4. Передача данных третьим лицам для обработки допускается при наличии законного основания и надлежащего оформления отношений с соответствующим обработчиком.
6.5. До передачи персональных данных иностранному получателю Оператор обязан выполнить применимые требования законодательства Российской Федерации о трансграничной передаче персональных данных.
6.6. Использование иностранного AI API не должно приводить к нарушению требований российского законодательства о локализации персональных данных.
7. Передача данных третьим лицам
7.1. Оператор может привлекать третьих лиц для обеспечения работы сервиса, в том числе:
- российского хостинг-провайдера;
- платёжного провайдера Т-Банка;
- сервиса аналитики Яндекс Метрика;
- поставщиков AI-моделей и API;
- технических подрядчиков, обеспечивающих поддержку и безопасность.
7.2. Передача данных таким лицам осуществляется только в объёме, необходимом для соответствующей цели и при наличии законного основания.
7.3. Третьи лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать требования законодательства и условия соответствующих договоров.
7.4. Оператор не продаёт персональные данные пользователей.
7.5. Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о применении баз данных, находящихся на территории Российской Федерации, с учётом установленных законом исключений.
8.2. Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
8.3. Если фактически используются иностранные получатели персональных данных, Оператор обеспечивает выполнение предусмотренных законом процедур до начала соответствующей передачи.
8.4. Сведения о фактических получателях, странах обработки и используемых сервисах предоставляются пользователю в объёме, предусмотренном законодательством.
9. Сроки хранения данных
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.2. Данные учётной записи хранятся в течение использования учётной записи и в течение срока, необходимого для исполнения обязательств и соблюдения требований закона.
9.3. История запросов, диалогов, загруженные файлы и результаты обработки хранятся в соответствии с настройками и условиями тарифа, а также выбранными пользователем функциями хранения.
9.4. Технические журналы хранятся в течение срока, необходимого для обеспечения безопасности, диагностики ошибок и защиты прав Оператора и пользователей.
9.5. Документы, связанные с расчётами и бухгалтерским учётом, хранятся в сроки, установленные законодательством Российской Федерации.
9.6. По достижении целей обработки данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшего хранения.
10. Права пользователя
Пользователь вправе:
10.1. Получать информацию об обработке своих персональных данных.
10.2. Требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом.
10.3. Отозвать согласие на обработку персональных данных, если обработка основана на согласии.
10.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.5. Направлять обращения по адресу sms_systems@inbox.ru.
10.6. Запрос должен позволять установить личность заявителя и содержание требования.
10.7. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке, для которой сохраняется иное законное основание.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
11.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
11.3. Оператор принимает меры по выявлению и устранению инцидентов безопасности в соответствии с требованиями законодательства.
12. Cookie и аналитика
12.1. Сайты могут использовать cookie-файлы и аналогичные технологии для обеспечения работы интерфейсов, сохранения настроек, безопасности и аналитики.
12.2. Для анализа посещаемости может использоваться Яндекс Метрика.
12.3. Пользователь может ограничить использование cookie средствами своего браузера. При этом некоторые функции сайта могут работать некорректно.
12.4. Если для использования аналитических или рекламных технологий требуется согласие пользователя, оно запрашивается отдельно.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Новая редакция размещается на сайтах SMSLab Agent.
13.3. Новая редакция вступает в силу с момента размещения, если в ней не указан иной срок.
14. Контакты Оператора
Индивидуальный предприниматель Строева Марина Сергеевна
ИНН: 773396463945
ОГРНИП: 326774600521429
Адрес: 119619, Россия, г. Москва, ул. Авиаторов, д. 5, кв. 219
Email: sms_systems@inbox.ru
Телефон: +7 (985) 982-70-55