Политика конфиденциальности

1 Персональная информация Пользователей, которую обрабатывает Компания

1.1 Компания собирает и получает доступ к персональным данным Пользователей сайта, а также осуществляет автоматизированную обработку персональных данных Субъектов, передаваемых Клиентами посредством API.

1.2 Техническая информация не является персональными данными, представляет собой аналитические и статические данные, касающиеся работоспособности Сайта и Сервисов, предлагаемых на Сайте.

1.3 Под персональными данными Пользователя понимается информация, которую Пользователь предоставляет Компании при заполнении заявки на Сайте и последующем использовании Сайта. Обязательная для предоставления Компании информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

1.4 Компания также может обрабатывать данные, сделанные общедоступными субъектом персональных данных или подлежащие опубликованию, или обязательному раскрытию в соответствии с законом.

1.5 Компания не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии.

1.6 Пользователями могут быть только лица, достигшие возраста 18 лет. Если Пользователь не достиг возраста 18 лет, Компания настоятельно рекомендует и просит не регистрироваться на Сайте и не осуществлять действий по приобретению Сервисов Компании без разрешения и участия законных представителей или опекунов, а также не предоставлять какие-либо сведения о себе. Требование настоящего пункта распространяется исключительно на Пользователей Сайта (посетителей), создающих Личный кабинет. На Субъектов, чьи данные передает Клиент, данное возрастное ограничение не накладывается.

Цели обработки персональной информации Пользователей

2.1 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Посетителем путем заполнения форм обратной связи и регистрации на Сайте и включают в себя следующую информацию:

2.1.1 Адрес электронной почты (e-mail);

2.1.2 Имя;

2.1.3 Телефонный номер;

2.2 При регистрации на Сайте и последующих посещениях Компании автоматически передаются следующие персональные данные, подлежащие обязательной защите:

2.2.1 IP адрес;

2.2.2 информация из cookies. Пользователь поставлен в известность, что отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации;

2.2.3 время доступа.

2.3 Любая иная персональная информация неоговоренная выше подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п.3.4. и 3.5. настоящей Политики конфиденциальности.

2.4 Сбор персональных данных Пользователей осуществляется Компанией в следующих целях:

• Идентификации Пользователя, зарегистрированного на Сайте, для предоставления Сервисов, в том числе на возмездной основе, на условиях гражданско-правовых договоров.
• Предоставления Пользователю доступа к Личному кабинету.
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов с целью улучшения качества предлагаемых Сервисов.
• Подтверждения полноты персональных данных, предоставленных Пользователем.
• Обработки и получения платежей.
• Предоставления Пользователю эффективной клиентской и технической поддержки.
• Предоставления Пользователю с его согласия, дополнительных услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Компании или от имени партнеров Компании.
• Предоставления доступа Пользователю на сайты и(или) сервисы партнеров Компании с целью получения продуктов, обновлений и услуг.
• Проведения статистических и иных исследований с обязательным обезличиванием данных.

2.5 Компания использует техническую информацию обезличено в целях, указанных в пункте 2.4.

2.6 Локализация персональных данных. При сборе персональных данных граждан Российской Федерации Компания обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся исключительно на территории Российской Федерации, трансграничной передачи персональных данных не осуществляется.

3 Условия и способы обработки персональной информации Пользователей и её передачи третьим лицам

3.1 Согласие Посетителя на обработку его собственных данных дается путем отправки любой заявки или регистрационной формы на Сайте. Обработка данных Субъектов ведется без прямого согласия у Компании на основании поручения Оператора (Клиента).
Пользователь настоящим поставлен в известность, дает свое согласие и несет ответственность на возможную передачу своих персональных данных по открытым каналам связи через сеть Интернет, в том числе при регистрации на Сайте Компании.

3.2 Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

3.3 В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

3.4 Компания вправе передать персональную информацию Пользователя третьим лицам в следующих случаях: Пользователь выразил согласие на такие действия; Передача необходима для предоставления Пользователю дополнительных услуг, оказываемых партнерами Компании и Пользователь выразил согласие на получение таких услуг; Передача уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации; В целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает условия договоров и соглашений с Компанией, настоящую Политику; В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании.

3.5 Пользователь соглашается с тем, что Компания вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях надлежащего исполнения своих обязательств перед Пользователем по Договору.

3.6 Трансграничная передача персональных данных. По умолчанию Компания не осуществляет трансграничную передачу персональных данных Пользователей и Субъектов на территорию иностранных государств. Обработка данных ведется на серверах, расположенных в дата-центрах на территории Российской Федерации. Любое изменение инфраструктуры, предполагающее копирование или доступ к персональным данным из-за пределов РФ, допускается только при условии: а) наличия правового основания согласно ст. 12 ФЗ-152; б) предварительного уведомления Роскомнадзора в установленном законом порядке; в) обеспечения со стороны Компании локализации первичного сбора указанных данных на территории РФ.

4 Обязательства Сторон

4.1 Пользователь обязан:

4.1.1 Предоставить информацию о персональных данных, необходимую для пользования Сайта и приобретения Сервисов через Личный кабинет.

4.1.2 Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

4.2 Компания обязана:

4.2.1 Использовать полученную информацию исключительно для целей, указанных в Разделе 2 настоящей Политики конфиденциальности.

4.2.2 Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, за исключением данных Субъектов, раскрываемых по обоснованному запросу Клиента (Оператора) или его уполномоченных представителей, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, поименованных в п.п.3.4. и 3.5. настоящей Политики Конфиденциальности.

4.2.3 Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

4.2.4 Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

5 Меры, применяемые для защиты персональной информации Пользователя

5.1 Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

5.2 В случае утраты или разглашения Конфиденциальной информации Компания не несёт ответственность, если данная конфиденциальная информация:

5.2.1 Стала публичным достоянием до её утраты или разглашения.

5.2.2 Была получена от третьей стороны до момента её получения Компанией.

5.2.3 Была разглашена с согласия Пользователя.

6 Отказ от рассылок

6.1 Пользователь вправе отказаться от информационных рассылок, которые может осуществлять Компания, в любое время. Для отказа от получения информационных рассылок Пользователю необходимо воспользоваться функцией «Отписаться» в одном из последних полученных информационных писем.

7 Разрешение споров

7.1 Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Российской Федерации, по нормам российского права.

7.2 Соблюдение досудебного (претензионного) порядка урегулирования споров является обязательным.

8 Дополнительные условия

8.1 Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

8.2 Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте https://athenachat.ai, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.3 Продолжение использования Сайта после внесения таких изменений подтверждает согласие Пользователя с такими изменениями.

9. Обработка персональных данных субъектов по поручению Клиента

9.1. Настоящий раздел применяется к персональным данным физических лиц (далее — Субъекты), которые передаются Компании Клиентами через программный интерфейс Сервиса (API). В отношениях по обработке таких данных Компания выступает в качестве лица, осуществляющего обработку персональных данных по поручению оператора (обработчика), а Клиент — в качестве оператора.

9.2. Перечень обрабатываемых данных определяется исключительно техническим заданием Клиента и функционалом Сервиса. Как правило, он включает: фамилию, имя, отчество; контактный номер телефона; адрес электронной почты; иные данные, передаваемые Клиентом для целей оказания услуг.

9.3. Цели обработки данных Субъектов Компанией ограничены обеспечением работоспособности Сервиса для Клиента: маршрутизация сообщений, хранение истории переписки, предоставление доступа к диалогам сотрудникам Клиента, формирование агрегированной статистики использования Сервиса.

9.4. Правовым основанием обработки является договор на оказание услуг между Компанией и Клиентом. Компания не вправе использовать данные Субъектов в своих целях (включая маркетинговые).

9.5. Обязательства Клиента (Оператора):

• Клиент гарантирует наличие законного основания для передачи ПДн Субъектов Компании (согласие субъекта или иное основание согласно ст. 6 ФЗ-152);
• Клиент обязан разместить в своей политике конфиденциальности информацию о привлечении Компании https://athenachat.ai в качестве обработчика;
• Клиент обязуется уведомить Компанию об отзыве субъектом согласия на обработку его данных в течение 24 часов с момента получения такого отзыва.

9.6. Обязательства Компании (Обработчика):

• обеспечивать конфиденциальность и безопасность ПДн Субъектов при их обработке согласно требованиям Постановления Правительства РФ № 1119;
• удалять персональные данные Субъектов в течение 10 рабочих дней с момента прекращения действия договора с Клиентом, если иной срок не предусмотрен законодательством РФ или соглашением сторон;
• предоставлять Клиенту по запросу информацию о мерах безопасности, принятых для защиты данных;
• уведомлять Клиента о любых инцидентах информационной безопасности, затрагивающих данные Субъектов, в течение 24 часов с момента обнаружения.

9.7. Компания вправе привлекать субобработчиков (например, провайдеров облачной инфраструктуры) для обеспечения работы Сервиса. Актуальный перечень субобработчиков предоставляется Клиенту по официальному запросу на почту info@athenachat.ai. Передача данных таким лицам осуществляется на основании договоров, содержащих требования по защите ПДн.

10. Реквизиты