Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Адиджитал» при работе сайтов и сервисов Artsofte Digital, включая ai.asur-adigital.ru, личный кабинет, генератор фидов, виджет, техническую поддержку, интеграции с Telegram и MAX и связанные публичные страницы (далее совместно — Сервис).
1. Оператор
ООО «Адиджитал»
ИНН 6685145735 · ОГРН 1186658013013
620000, Свердловская область, г. Екатеринбург, ул. Малышева, стр. 53, офис 703
Запросы субъектов данных: info@asur-adigital.ru.
2. Основные понятия и принципы
Персональные данные — информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка включает любые действия с такими данными. Оператор обрабатывает данные законно, справедливо, только для заранее определенных целей, не собирает заведомо избыточные данные, обеспечивает их точность и принимает меры по защите от неправомерного доступа.
3. Субъекты и категории данных
3.1. Посетители Сервиса
IP-адрес, cookie, ClientID систем аналитики, сведения о браузере и устройстве, страницы и действия, источник перехода, дата и время запросов.
3.2. Зарегистрированные пользователи и представители клиентов
Название компании; логин; email; телефон; пароль в виде криптографического хеша; имя, должность и иные сведения профиля; роль и права доступа; история входов и активности; идентификаторы учетной записи; факты и версии согласий.
3.3. Плательщики, клиенты и партнеры
ФИО, контактные данные, статус ИП/физлица/представителя организации, ИНН, ОГРНИП, наименование и реквизиты организации, адреса, сведения о руководителе и полномочиях, банковские реквизиты, договоры, счета, платежи, чеки, УПД, сведения о тарифе и подписке. Полные реквизиты банковской карты Оператор не получает и не хранит.
3.4. Пользователи ботов и виджета, потенциальные покупатели клиентов
Идентификаторы Telegram, MAX или веб-виджета; имя, фамилия, username, название агентства и роль; тексты сообщений и ответы; выбранные объекты; имя и телефон, оставленные в заявке; история диалога и технические сведения сессии.
3.5. Пользователи поддержки
Тема и текст обращений, сообщения, вложения, контактный email, идентификаторы клиента и автора, даты и статус обработки обращения.
3.6. Пользовательский контент
Файлы базы знаний, фиды, изображения, документы, тексты, настройки, промпты и иные материалы, загруженные пользователем. Оператор не требует включать в них персональные данные третьих лиц. Пользователь обязан иметь законное основание для передачи таких данных и по возможности обезличивать материалы.
4. Источники данных
- непосредственно субъект — формы регистрации, профиль, поддержка, оплата и настройки;
- браузер, устройство и серверные журналы при использовании Сервиса;
- Telegram, MAX, корпоративный ADFS и иные подключенные пользователем системы;
- клиент Оператора, когда он законно подключает бот, виджет, фид или базу знаний;
- платежные, CRM, бухгалтерские и аналитические системы в объеме, необходимом для работы Сервиса.
5. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, аутентификация, управление кабинетом, предоставление пробного и платного доступа | согласие; действия по запросу субъекта до заключения договора; исполнение договора |
| Работа AI-ассистента, базы знаний, поиска, ботов, виджета и генератора фидов | исполнение договора; поручение клиента; законный интерес при соблюдении прав субъектов |
| Поддержка, восстановление доступа, сервисные уведомления | исполнение договора; законный интерес; согласие, когда оно требуется |
| Оформление счетов, прием оплаты, бухгалтерский и налоговый учет, ЭДО | исполнение договора и требований законодательства |
| Информационная безопасность, аудит, предотвращение злоупотреблений | законный интерес Оператора; исполнение требований законодательства |
| CRM, аналитика регистрации, работы сервиса и конверсии в оплату | согласие; законный интерес в допустимых законом пределах |
| Рекламные сообщения по email, телефону и в мессенджерах | отдельное предварительное согласие, не связанное с регистрацией |
| Рассмотрение обращений субъектов и защита прав Оператора | исполнение требований закона и законный интерес |
6. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированный, неавтоматизированный и смешанный способы обработки. Решения, порождающие для субъекта юридические последствия, не принимаются исключительно автоматизированно.
7. Получатели и информационные системы
В необходимом для указанной цели объеме данные могут обрабатываться следующими лицами и системами:
- АО «амоЦРМ» — контакты, сделки и коммуникации с клиентами;
- ООО «ЯНДЕКС» — Метрика и офлайн-конверсии; могут передаваться IP, cookie/ClientID, email, телефон, дата и ID регистрации, статус и сумма первой оплаты;
- ООО «ФЛЕЙЛИ» (Polza.ai) — передача запросов, контекста и получение ответов моделей искусственного интеллекта; Polza.ai является техническим посредником и может привлекать поставщиков моделей;
- НКО «ЮМани» (ООО), сервис ЮKassa — создание и подтверждение платежей, сохранение токена способа оплаты при включении автопродления;
- владельцы Telegram и MAX — доставка сообщений и получение идентификаторов пользователей подключенных ботов;
- API-ФНС — получение сведений об организации или ИП по переданному ИНН;
- АО «Тильда Паблишинг» и Kinescope — загрузка отдельных элементов оформления и обучающих видеоматериалов;
- ООО «Адиджитал» — корпоративные ADFS, почта, Rocket.Chat, Jira, 1С, генератор фидов, серверы, резервные копии и администрирование;
- операторы связи, хостинга и резервного хранения — только в объеме технически необходимого доступа и на основании договора.
Актуальный состав поставщиков моделей Polza.ai может изменяться. Не следует передавать в чат, промпты, файлы базы знаний или поддержку паспортные, медицинские, биометрические и иные чувствительные данные, если это не согласовано с Оператором и отсутствует отдельное законное основание.
8. Локализация и трансграничная передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Если выбранный канал связи или поставщик AI-модели предполагает трансграничную передачу, Оператор до ее начала выполняет требования российского законодательства, включая оценку получателя и необходимое уведомление уполномоченного органа. Клиент обязан учитывать это при выборе каналов и моделей для обработки данных своих пользователей.
9. Cookie и аналитика
Сервис использует необходимые cookie для авторизации, безопасности и сохранения сессии, а также Яндекс Метрику для анализа посещаемости и действий на страницах. Яндекс Метрика загружается при открытии страницы. Продолжая пользоваться Сервисом и выбирая «Согласен» в уведомлении, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с использованием cookie и аналитики, ему следует выбрать «Не согласен» и покинуть Сервис. Подтвержденный выбор сохраняется в браузере и может быть сброшен очисткой данных сайта.
10. Сроки хранения
- неоплаченный пробный кабинет и связанные с ним данные — 90 календарных дней с даты регистрации;
- данные действующего клиента — в течение договора и периода, необходимого для расчетов, претензий и исполнения закона;
- данные проекта после окончания оплаченного периода — до 30 календарных дней, если иной срок не согласован;
- бухгалтерские, налоговые и платежные документы — в течение обязательных сроков хранения;
- технические журналы и записи безопасности — не дольше необходимого для расследования и защиты Сервиса;
- данные для рекламы — до отзыва согласия;
- записи, подтверждающие предоставление или отзыв согласия, — три года после прекращения основной обработки;
- данные, содержащиеся в резервных копиях, удаляются при плановой ротации копий.
По достижении цели данные удаляются, уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения. Автоматическое удаление может дополняться контролируемой ручной процедурой.
11. Защита данных
Оператор назначает ответственных, ограничивает доступ по ролям, применяет аутентификацию и хеширование паролей, защищенные соединения, журналирование критичных действий, резервное копирование, обновление программного обеспечения и иные правовые, организационные и технические меры соразмерно рискам.
12. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обработанных или избыточных данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на info@asur-adigital.ru или по адресу Оператора и должен позволять подтвердить личность заявителя и его отношение к данным.
13. Рекламные сообщения
Реклама направляется только при наличии отдельного предварительного согласия. Согласие можно не предоставлять или отозвать без прекращения основного сервиса. Сервисные сообщения о регистрации, безопасности, поддержке, оплате и работе кабинета рекламой не являются.
14. Данные третьих лиц и поручение клиента
Когда клиент загружает данные, подключает бот или виджет и определяет цели их использования, клиент обязан самостоятельно определить законное основание, получить необходимые согласия и предоставить субъектам сведения об обработке. Оператор обрабатывает такие данные в пределах договора и настроек клиента, не используя их для собственных несовместимых целей.
15. Изменения Политики
Оператор вправе обновлять Политику при изменении закона, состава Сервиса или процессов обработки. Новая редакция действует с даты публикации, если в ней не указан иной срок. Существенные изменения доводятся до пользователей доступным способом. Актуальная редакция постоянно доступна по адресу https://ai.asur-adigital.ru/confidential.