Политика обработки персональных данных

1.1. Настоящая Политика издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика описывает, какие персональные данные обрабатываются в сервисе «Айнеро» (inero.ai и поддомены *.inero.ai), для чего, на каком основании и как долго.

1.3. Оператор: Индивидуальный предприниматель Гаврилов Кирилл Сергеевич, ИНН 220400955275, ОГРНИП 320784700254385, 197373, Россия, г. Санкт-Петербург, Комендантский пр-кт, д. 34, корп. 3, литера А, кв. 22. Электронная почта: hello@inero.ai. Телефон: +7 962 814 0688. Официальный сайт: inero.ai.

1.4. Лицо, ответственное за организацию обработки персональных данных, — ИП Гаврилов Кирилл Сергеевич. Он же осуществляет контроль за исполнением требований настоящей Политики.

1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

1.6. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе по адресу inero.ai/ru/privacy.

1.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Файлы cookie — небольшие фрагменты служебных данных о посещении сайта, которые сервер отправляет на устройство посетителя.

Сервис — платформа «Айнеро» (inero.ai и поддомены *.inero.ai).

Пользователь — лицо, зарегистрированное в Личном кабинете Сервиса.

Сайт канала — создаваемый Сервисом сайт, на котором воспроизводится контент Telegram-канала Пользователя.

Виджет — размещаемый на Сайте канала элемент для сбора заявок, подписок и показа информации посетителям, в том числе форма, всплывающее окно и истории.

Посетитель — лицо, осуществляющее доступ к сайту inero.ai или к Сайту канала.

Законность и справедливость обработки.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

Обрабатываются только данные, отвечающие целям обработки и не избыточные по отношению к ним.

Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.

Конфиденциальность персональных данных.

Локализация: базы данных граждан Российской Федерации размещаются на территории Российской Федерации.

4.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручать обработку персональных данных другому лицу на основании договора, в котором определены перечень данных, перечень действий, цели обработки, установлена обязанность соблюдать конфиденциальность и принимать меры защиты;
• при отзыве субъектом согласия продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных.

4.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин;
• в порядке, определённом уполномоченным федеральным органом, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, за исключением случаев, предусмотренных федеральными законами; сведения предоставляются в доступной форме и не должны содержать персональные данные других субъектов, кроме случаев, когда имеются законные основания для их раскрытия;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать в уполномоченном органе или в судебном порядке неправомерные действия или бездействие Оператора.

Пользователи Сервиса.

Посетители сайта inero.ai и Сайтов каналов.

Авторы комментариев в подключённых Telegram-каналах.

Оператор выступает оператором персональных данных и обрабатывает данные, не относящиеся к специальным категориям и не являющиеся биометрическими:

Данные авторизации — адрес электронной почты, а при входе через Яндекс ID или VK ID идентификатор учётной записи, имя и адрес электронной почты, переданные соответствующим сервисом. Цель — регистрация и вход в Личный кабинет.

Данные привязанного Telegram-аккаунта — идентификатор, имя, username, фото профиля. Цель — подключение канала и отправка уведомлений в Telegram. Привязка Telegram-аккаунта не является способом авторизации.

Адрес электронной почты, указанный при оплате — для отправки кассового чека и сведений о платеже.

Технические данные — IP-адрес, данные браузера, файлы cookie, обезличенные сведения о действиях на сайте. Цель — работа, защита и улучшение Сервиса.

Платёжные данные (номера карт и тому подобное) Сервисом не хранятся и не обрабатываются: их обрабатывает платёжный сервис. Специальные категории персональных данных и биометрические данные не обрабатываются.

8.1. При использовании Виджетов сбора заявок и подписки — формы на Сайте канала, всплывающего окна, а также инструментов email-подписки — оператором персональных данных Посетителей выступает Пользователь — владелец Сайта канала. Оператор обрабатывает эти данные по поручению Пользователя в соответствии с ч. 3 ст. 6 Закона о персональных данных, на основании договора-оферты.

8.2. Состав данных: имя, номер телефона, адрес электронной почты, указанные Посетителем в форме, а также IP-адрес и время отправки — для подтверждения факта согласия.

8.3. Действия: сбор, запись, хранение, предоставление Пользователю, выгрузка, удаление.

8.4. Цель: приём и доставка заявок и подписок на Сайте канала.

8.5. Оператор не определяет цели обработки этих данных, не использует их в собственных целях и не передаёт третьим лицам без поручения Пользователя.

8.6. Обязанности оператора перед Посетителями исполняет Пользователь: получение согласия, публикация собственной политики обработки персональных данных, подача уведомления в уполномоченный орган, рассмотрение обращений субъектов.

8.7. Данные хранятся на серверах на территории Российской Федерации.

10.1. Сервис воспроизводит на Сайте канала контент подключённого Telegram-канала, включая посты, изображения, видео и комментарии к постам.

10.2. Подключая канал, Пользователь гарантирует, что обладает правами на размещённые в нём материалы, а в случае наличия в них персональных данных третьих лиц — что согласие этих лиц получено либо имеется иное законное основание обработки.

10.3. В комментариях могут содержаться персональные данные их авторов: имя и username Telegram-аккаунта. Такие данные ранее опубликованы самими авторами в открытом доступе в соответствующем канале и воспроизводятся в неизменном виде.

10.4. Автор комментария вправе потребовать прекращения воспроизведения своего комментария на Сайте канала, направив обращение на hello@inero.ai. Требование исполняется в срок не более 5 рабочих дней.

10.5. Ответственность за содержание канала несёт Пользователь как его владелец или администратор.

11.1. При использовании ИИ-функций Сервиса (разбор канала, генерация и доработка текстов, изображений, контент-планов) обрабатываются тексты постов подключённого канала и запросы Пользователя.

11.2. Обработка осуществляется Оператором с привлечением поставщиков технологий машинного обучения. Сведения о привлечённых поставщиках предоставляются по запросу на hello@inero.ai.

11.3. Материалы Пользователя не используются для обучения моделей без его отдельного согласия.

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей», договором-офертой и согласиями субъектов персональных данных.

13.1. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

13.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

13.3. Персональные данные получаются непосредственно от субъектов персональных данных при заполнении форм на сайтах Сервиса, от сервисов авторизации при выборе соответствующего способа входа, а также из открытых публикаций в подключённых Telegram-каналах.

13.4. К обработке допускаются Оператор и привлечённые им лица при исполнении обязанностей, для выполнения порученного им задания.

13.5. Персональные данные могут передаваться третьим лицам в случаях, предусмотренных разделом 14 настоящей Политики, уполномоченным органам государственной власти на основаниях, предусмотренных законодательством, а также в иных случаях, предусмотренных законодательством Российской Федерации.

13.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13.7. Все согласия на обработку персональных данных фиксируются в электронной форме с указанием даты и времени их получения.

Иным лицам данные не передаются, кроме случаев, предусмотренных законом. Персональные данные не подлежат распространению.

15.1. Необходимые файлы cookie (сессия входа, настройки интерфейса) используются для работы Сервиса.

15.2. Аналитические файлы cookie подключаются только после согласия в баннере. Сервис использует Яндекс.Метрику (ООО «Яндекс», Россия), включая технологии карты кликов и вебвизора — записи обезличенных действий на страницах.

15.3. Типы используемых файлов cookie:

15.4. Отказаться от аналитических файлов cookie можно кнопкой «Только необходимые» в баннере; это не ограничивает работу Сервиса. Отозвать ранее данное согласие можно, очистив файлы cookie сайта: при следующем визите баннер выбора появится снова. Отключить файлы cookie также можно в настройках браузера; полное отключение может ограничить функциональность Сервиса.

15.5. На сайтах каналов, созданных в Сервисе (поддомены inero.ai и собственные домены Пользователей), Оператор размещает служебный счётчик Яндекс.Метрики. Счётчик подключается только после согласия посетителя в плашке на сайте; технологии карты кликов и вебвизора на таких сайтах не используются. Оператор получает обезличенные сведения о посещениях (страницы, источник перехода, тип устройства, страна) как владелец счётчика; Пользователь видит в Личном кабинете только обобщённую статистику без сведений об отдельных посетителях. Порядок использования файлов cookie на сайте канала описан в политике использования cookie на странице /cookies этого сайта.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о персональных данных.

После удаления аккаунта, отключения канала, достижения целей обработки или отзыва согласия данные уничтожаются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить по закону. Уничтожение оформляется актом.

18.1. Обращения направляются на hello@inero.ai. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: сведения о документе, удостоверяющем личность субъекта или его представителя, включая дату выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки; подпись субъекта или представителя. Обращение может быть направлено в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

18.2. Оператор отвечает в течение 10 рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин.

18.3. Если в обращении не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, направляется мотивированный отказ.

18.4. При заявлении о неточности персональных данных Оператор блокирует относящиеся к субъекту данные на период проверки, если это не нарушает права субъекта или третьих лиц. При подтверждении неточности данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего блокирование снимается.

18.5. При выявлении неправомерной обработки Оператор блокирует неправомерно обрабатываемые данные с момента обращения или получения запроса.

18.6. При обращении с требованием о прекращении обработки персональных данных обработка прекращается в срок не более 10 рабочих дней, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

18.7. Обращения по заявкам и подпискам, собранным на Сайте канала, направляются владельцу соответствующего сайта; Оператор исполняет их по поручению владельца.

19.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет уполномоченный орган и субъектов персональных данных о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах, а также предоставляет сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом.

19.2. В течение 72 часов Оператор уведомляет уполномоченный орган о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали его причиной, при наличии таких сведений.

19.3. Если инцидент затрагивает данные, обрабатываемые по поручению Пользователя, Оператор уведомляет Пользователя не позднее 12 часов с момента обнаружения. Уведомление уполномоченного органа направляет Пользователь как оператор этих данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий в соответствии со ст. 19 Закона о персональных данных, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• назначает лицо, ответственное за организацию обработки персональных данных;
• предоставляет доступ к данным по служебной необходимости и разграничивает права доступа;
• применяет шифрование соединений (TLS);
• обеспечивает резервное копирование и учёт носителей;
• хранит данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ.

21.1. Отношения, касающиеся обработки персональных данных и не получившие отражения в настоящей Политике, регулируются законодательством Российской Федерации.

21.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу inero.ai/ru/privacy. Предыдущие редакции хранятся с указанием периода действия и предоставляются по запросу.