Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных оператором: Марфичевым Андреем Викторовичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 615531366774, адрес: 142720, Московская область, г. Видное, р. п. Дрожжино, Новое шоссе, д. 14, кв. 558 (далее — Оператор).

1.2. Оператор предоставляет доступ к сервису Veksler, расположенному по адресу https://veksler.ru (далее — Сервис). Veksler является коммерческим наименованием Сервиса и не является самостоятельным юридическим лицом или отдельным оператором персональных данных.

1.3. Политика распространяется на персональные данные посетителей сайта, пользователей Сервиса, лиц, направляющих обращения и заявки, представителей организаций, а также на персональные данные, которые могут содержаться в документах, законно загруженных пользователями.

1.4. Политика является информационным документом и не заменяет согласие на обработку персональных данных. Когда обработка требует согласия, оно запрашивается отдельно от Политики, Пользовательского соглашения и иных документов.

1.5. Оператор обрабатывает персональные данные законно, справедливо и только для конкретных, заранее определённых целей, не допускает избыточной обработки и хранит данные не дольше, чем этого требуют цели обработки, договор или закон.

1.6. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «удаление», «уничтожение» и «трансграничная передача» используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.7. Контакты для обращений по вопросам обработки персональных данных: amarphichev@gmail.com. Почтовые обращения направляются по адресу Оператора, указанному в пункте 1.1 Политики.

2.1. В отношении данных учётной записи, технических данных, обращений, заявок и данных веб-аналитики оператором персональных данных является Марфичев Андрей Викторович.

2.2. Если пользователь загружает документ, содержащий его собственные персональные данные, Оператор обрабатывает такие данные для исполнения договора с пользователем и предоставления функций Сервиса.

2.3. Если пользователь определяет цели и состав обработки персональных данных третьих лиц в загружаемых документах и сам является оператором таких данных, Оператор действует как лицо, осуществляющее обработку по поручению пользователя. Условия поручения закрепляются в Пользовательском соглашении и применимом договоре.

2.4. Пользователь обязан иметь законное основание для обработки и передачи Оператору персональных данных третьих лиц. Поручение пользователя не создаёт такое основание автоматически и не освобождает пользователя от обязанностей оператора персональных данных.

2.5. Сервис не предназначен для обработки специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, а также биометрических персональных данных, используемых для установления личности. Их загрузка запрещена Пользовательским соглашением, если иное заранее не согласовано с Оператором и не обеспечено надлежащее правовое основание.

2.6. Наличие в документе фотографии, изображения подписи или скана документа само по себе не означает, что Оператор выполняет биометрическую идентификацию. Сервис не использует такие изображения для установления личности по биометрическим признакам.

3.1. Регистрация и аутентификация

Цель: создание учётной записи, вход в Сервис, поддержание пользовательской сессии и фиксация принятия юридических документов.

Субъекты: пользователи Сервиса.

Данные: имя и ФИО при наличии, адрес электронной почты, изображение профиля, наименование провайдера входа, идентификатор пользователя у провайдера, IP-адрес, user agent, дата и время регистрации и входа, идентификатор сессии, сведения о принятии Пользовательского соглашения и предоставленных согласиях. Пароли от Яндекс ID и VK ID Оператор не получает.

Правовые основания: заключение и исполнение договора с пользователем путём принятия Пользовательского соглашения; отдельное согласие субъекта в случаях, когда оно требуется.

Срок: до удаления учётной записи или прекращения договора, кроме сведений, которые необходимо хранить для подтверждения принятия договора и согласий.

3.2. Обеспечение функционирования и безопасности

Цель: работа Сервиса, диагностика ошибок, контроль лимитов, предотвращение злоупотреблений, защита учётных записей и информационных систем.

Субъекты: посетители сайта и пользователи Сервиса.

Данные: IP-адрес, user agent, сведения об устройстве, браузере и операционной системе, дата и время обращения, посещённые разделы, идентификаторы учётной записи и рабочего пространства, технические cookie, данные localStorage, токены сессии, сведения о действиях пользователя, технические журналы, сообщения об ошибках и события безопасности.

Правовые основания: заключение и исполнение договора; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

Срок: технические журналы до 90 дней; данные сессии до завершения сессии или истечения срока действия соответствующего идентификатора.

3.3. Поддержка пользователей и обработка обращений

Цель: получение, рассмотрение и разрешение обращений, восстановление контекста обращения и предоставление ответа.

Субъекты: пользователи, посетители сайта и иные лица, направившие обращение.

Данные: ФИО, адрес электронной почты, идентификатор учётной записи, телефон, Telegram или иной контакт, если он указан самим лицом, содержание обращения, приложенные материалы, история переписки, оценки, комментарии, технические сведения, дата и время обращения.

Правовые основания: исполнение договора; совершение действий по запросу субъекта до заключения договора; отдельное согласие, когда оно требуется.

Срок: 1 год после завершения рассмотрения обращения, если более длительный срок не требуется законом или для защиты прав Оператора.

3.4. Подготовка, заключение и исполнение договора

Цель: оформление отношений с пользователем, подтверждение принятия документов, исполнение обязательств и разрешение претензий.

Субъекты: пользователи, клиенты, контрагенты и представители организаций.

Данные: ФИО при наличии, адрес электронной почты, идентификатор учётной записи, телефон, Telegram или иной контакт, наименование организации и должность представителя, версия и дата принятия Пользовательского соглашения, дата и время принятия, IP-адрес, user agent, связанная с договором переписка.

Правовые основания: Гражданский кодекс Российской Федерации; действия по запросу субъекта до заключения договора; заключение и исполнение договора; отдельное согласие в случаях, когда оно требуется.

Срок: в течение срока действия договора и 3 года после его прекращения в части сведений, необходимых для подтверждения отношений и защиты прав сторон, если закон не требует иного срока.

3.5. Анализ посещаемости публичных страниц с помощью Яндекс.Метрики

Цель: оценка посещаемости, источников переходов, использования публичных страниц и факта взаимодействия с формами.

Субъекты: посетители публичных страниц сайта.

Данные: IP-адрес, идентификаторы cookie и localStorage, дата и время посещения, адрес страницы, источник перехода, действия и клики на сайте, продолжительность посещения, сведения об устройстве, браузере, операционной системе, языке, разрешении экрана, примерном регионе и техническом идентификаторе посетителя. Может фиксироваться факт ввода или отправки формы без передачи Оператором содержимого заявки в событии аналитики.

Правовое основание: отдельное согласие посетителя на аналитические cookie и обработку данных с помощью Яндекс.Метрики.

Срок: до 24 месяцев либо меньший срок, установленный в настройках счётчика.

3.6. Предоставление функциональности обработки документов

Цель: загрузка, хранение и автоматизированная обработка документов, включая распознавание текста, структурирование, индексацию для поиска, извлечение данных, формирование таблиц, анализ документов и подготовку ответов на вопросы.

Субъекты: пользователи Сервиса и физические лица, персональные данные которых законно содержатся в загруженных документах.

Данные: названия и метаданные файлов, содержимое документов, извлечённый текст, фрагменты и семантические представления текста, таблицы, вопросы пользователя, результаты поиска и анализа. В документах могут содержаться обычные персональные данные: ФИО, дата и место рождения, контактные данные, адрес, паспортные и иные идентификационные сведения, ИНН, СНИЛС, сведения о месте работы и должности, договорные, имущественные и финансовые сведения, банковские реквизиты, изображения и подписи.

Правовые основания: заключение и исполнение договора с пользователем в отношении его собственных данных; поручение пользователя, являющегося оператором данных третьих лиц, при наличии у пользователя самостоятельного законного основания; отдельное согласие субъекта в случаях, когда оно требуется.

Срок: до удаления документа пользователем, удаления учётной записи или прекращения договора. Технические резервные копии удалённых данных очищаются в срок до 7 дней.

3.7. Корпоративные заявки

Цель: обработка заявок на корпоративный доступ, связь с представителями организаций, подготовка предложения и совершение действий до заключения договора.

Субъекты: лица, направившие заявку, и представители организаций.

Данные: ФИО при наличии, рабочий адрес электронной почты, наименование организации, телефон, Telegram или иной контакт, IP-адрес, user agent, дата и время отправки заявки, сведения о принятии Пользовательского соглашения и предоставленном согласии.

Правовые основания: совершение действий по запросу субъекта до заключения договора; отдельное согласие субъекта.

Срок: 1 год после получения заявки либо до отзыва согласия, если отсутствует другое основание для продолжения обработки.

4.1. В зависимости от цели Оператор совершает следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем. Отдельные операции, включая рассмотрение обращений и выполнение запросов субъектов, могут осуществляться без использования средств автоматизации.

4.3. Оператор не распространяет персональные данные и не делает пользовательские документы общедоступными без отдельного законного основания и явно выраженного действия пользователя.

4.4. Результаты работы генеративных моделей носят информационный характер. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.

4.5. Аудиозапись голосового запроса передаётся в сервис распознавания речи во время запроса и не сохраняется Оператором как отдельный пользовательский файл. Если пользователь отправляет распознанный текст в чат, этот текст сохраняется как часть истории чата.

5.1. Оператор получает данные непосредственно от субъекта при заполнении форм, использовании Сервиса, направлении обращений и загрузке документов.

5.2. Данные для входа могут поступать от Яндекс ID или VK ID в объёме, который пользователь разрешил передать при авторизации.

5.3. Технические данные формируются автоматически при обращении к сайту и Сервису.

5.4. Персональные данные третьих лиц в документах поступают от пользователя, загрузившего соответствующий документ. Пользователь подтверждает наличие законного основания для такой обработки и передачи.

5.5. Если предоставление определённых данных необходимо для заключения или исполнения договора, отказ от их предоставления может сделать регистрацию, авторизацию или соответствующую функцию Сервиса недоступной.

6.1. Оператор может поручать обработку или предоставлять доступ к минимально необходимым данным следующим категориям лиц при наличии договора и обязанности соблюдать конфиденциальность и безопасность данных.

6.2. ООО «ТАЙМВЭБ.КЛАУД», ОГРН 1227800052215, ИНН 7810945525, Российская Федерация, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605. Цель: размещение сервера, баз данных, пользовательских файлов и резервных копий на территории Российской Федерации.

6.3. ООО «Облачные технологии» (Cloud.ru), Российская Федерация, 123100, г. Москва, ул. 2-я Звенигородская, д. 28. Цель: предоставление API Foundation Models, выполнение запросов к внутренним моделям Qwen для построения семантических представлений и ранжирования, а также маршрутизация запросов к выбранным внешним генеративным моделям. Могут передаваться фрагменты документов, семантические запросы, вопросы пользователя и служебные инструкции.

6.4. ООО «ЯНДЕКС.ОБЛАКО», Российская Федерация. Цель: распознавание текста изображений и сканов посредством Yandex Cloud Vision, а также распознавание речи посредством Yandex SpeechKit. Передаются страницы или изображения, требующие распознавания, либо временная аудиозапись голосового запроса.

6.5. ООО «ЯНДЕКС», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Цель: обработка данных посещаемости публичных страниц посредством Яндекс.Метрики после получения согласия посетителя.

6.6. ООО «Айди Тех», Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Цель: авторизация через API Яндекс ID. Передаются и получаются данные, необходимые для входа и подтверждения учётной записи.

6.7. ООО «В Контакте», ОГРН 1079847035179, Российская Федерация, 191024, г. Санкт-Петербург, ул. Херсонская, д. 12–14, лит. А, пом. 1-Н. Цель: авторизация пользователя посредством VK ID. Передаются и получаются идентификатор пользователя, ФИО или имя, адрес электронной почты и изображение профиля в объёме разрешений, предоставленных пользователем.

6.8. ООО «ЯНДЕКС», ОГРН 1027700229193, Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Цель: получение и отправка сервисных уведомлений, корпоративных заявок и обращений посредством Яндекс Почты. Передаются адрес электронной почты, контактные данные и содержание сообщения. При смене почтового сервиса сведения в настоящем пункте подлежат обновлению.

6.9. При использовании модели, отмеченной в Cloud.ru Foundation Models как «Внешняя», ООО «Облачные технологии» может передавать за пределы Российской Федерации поставщику соответствующей модели данные, необходимые для обработки запроса: отдельные фрагменты пользовательских документов, вопрос пользователя и служебные инструкции.

6.10. Для моделей OpenAI предполагаемым иностранным получателем является OpenAI OpCo, LLC, 1455 Third Street, San Francisco, California 94158, United States, адрес для обращений по вопросам персональных данных: privacy@openai.com.

6.11. Для моделей Anthropic предполагаемым иностранным получателем является Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, California 94104, United States, адрес для обращений по вопросам персональных данных: privacy@anthropic.com.

6.12. Наименования и адреса в пунктах 6.10 и 6.11 взяты из действующих публичных документов соответствующих поставщиков, однако конкретные получатели в фактической цепочке Cloud.ru, страны обработки и субобработчики должны быть письменно подтверждены ООО «Облачные технологии» до начала трансграничной передачи и подачи уведомления в Роскомнадзор. До включения модели иного внешнего поставщика Оператор устанавливает точного получателя и страны обработки, при необходимости обновляет настоящую Политику и уведомление о трансграничной передаче.

6.13. Оператор не продаёт персональные данные. Передача государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Первичное хранение данных в Российской Федерации не исключает последующую трансграничную передачу минимально необходимых фрагментов иностранному получателю при использовании через Cloud.ru генеративной модели, отмеченной в каталоге как «Внешняя».

7.3. Для генерации ответа могут передаваться выбранные поиском фрагменты документов, вопрос пользователя и служебные инструкции. Полный файл передаётся только тогда, когда это технически необходимо для выбранной функции и прямо предусмотрено её работой.

7.4. Трансграничная передача допускается только после получения Оператором необходимых сведений об иностранных получателях, оценки соблюдения ими конфиденциальности и безопасности данных, определения правового основания и направления отдельного уведомления в Роскомнадзор.

7.5. В уведомлении и применимой версии Политики указываются конкретные иностранные государства и получатели, цели передачи, категории субъектов и состав передаваемых данных. Подключение нового внешнего поставщика требует предварительной проверки необходимости обновления указанных сведений.

7.6. Пользователь, поручающий обработку данных третьих лиц, обязан учитывать трансграничную передачу в собственных документах и поручении Оператору, а также иметь применимое правовое основание для такой передачи.

8.1. Данные учётной записи и пользовательские документы хранятся до их удаления пользователем, удаления учётной записи или прекращения договора, если дальнейшее хранение не требуется законом или для защиты прав сторон.

8.2. Корпоративные заявки и обращения хранятся 1 год; технические журналы — до 90 дней; данные веб-аналитики — до 24 месяцев; сведения о принятии договоров и согласий — 3 года после прекращения отношений; резервные копии — до 7 дней.

8.3. При удалении учётной записи или документа данные удаляются из активных информационных систем. Технические копии очищаются в ходе ближайшей ротации резервных копий, но не позднее срока, указанного в пункте 8.2.

8.4. При достижении цели обработки или отзыве согласия, если отсутствует иное основание, обработка прекращается, а данные уничтожаются в срок до 30 дней.

8.5. При выявлении неправомерной обработки она прекращается в срок до 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней с даты выявления нарушения.

8.6. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.

9.1. Субъект вправе получить сведения об обработке его персональных данных, потребовать их уточнения, блокирования или уничтожения, потребовать прекращения обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Обращение направляется на amarphichev@gmail.com или по почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором, а также содержание требования. Оператор вправе запросить дополнительные сведения, если без них невозможно надёжно идентифицировать заявителя.

9.3. Сведения об обработке предоставляются в течение 10 рабочих дней с момента получения надлежащего обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

9.4. Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений.

9.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Обработка может продолжаться без согласия только при наличии установленного законом основания.

10.1. Сервис использует необходимые cookie, localStorage и токены сессии для авторизации, безопасности, сохранения настроек и работы функций. Их обработка основана на необходимости исполнения договора и обеспечения безопасности.

10.2. Аналитические cookie Яндекс.Метрики устанавливаются и счётчик загружается только после отдельного согласия посетителя. Отказ от аналитических cookie не ограничивает доступ к основным функциям сайта и Сервиса.

10.3. Посетитель может отозвать согласие через настройки cookie на сайте, удалить cookie в браузере или использовать средства ограничения аналитики. Отзыв не влияет на законность обработки, выполненной до отзыва.

10.4. Яндекс.Метрика не используется для анализа содержимого пользовательских документов. Аналитический счётчик не должен подключаться в рабочей области документов, просмотрщике документов и личном кабинете.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

11.2. Меры включают разграничение доступа, аутентификацию, защиту каналов передачи, резервное копирование, обновление программного обеспечения, журналирование событий безопасности, контроль доступа к инфраструктуре, проверку подрядчиков и удаление данных по установленным правилам.

11.3. Доступ к данным получают только лица и поставщики, которым он необходим для выполнения конкретной функции и которые обязаны соблюдать конфиденциальность и требования безопасности.

11.4. При установлении факта неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор выполняет требования законодательства об уведомлении Роскомнадзора и проведении внутреннего расследования.

12.1. Политика пересматривается при изменении функций Сервиса, состава данных, поставщиков, способов обработки или законодательства.

12.2. Новая редакция вступает в силу с даты её публикации, если в ней не указана иная дата.

12.3. Актуальная редакция размещается в свободном доступе по адресу https://veksler.ru/privacy.

12.4. Вопросы по Политике и обработке персональных данных направляются на amarphichev@gmail.com.