Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих веб-сайт и сервис Fluenta, расположенный по адресу fluenta.ru (далее — «Сайт», «Сервис»).

Оператором персональных данных является Общество с ограниченной ответственностью «Флуэнта» (далее — «Оператор», «Компания») со следующими реквизитами:

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт и/или предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер телефона;
• Наименование организации и должность;
• ИНН, ОГРН/ОГРНИП (при регистрации юридического лица или индивидуального предпринимателя);
• Платёжные реквизиты (в объёме, необходимом для осуществления расчётов);
• IP-адрес;
• Данные файлов cookie;
• Данные о браузере (тип, версия, язык);
• Данные об операционной системе и типе устройства;
• Данные о действиях Пользователя на Сайте (дата и время доступа, просмотренные страницы, продолжительность сессии);
• Реферер (адрес предыдущей страницы).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация Пользователя в Сервисе и идентификация при последующем использовании;
• Предоставление доступа к функциональности Сервиса;
• Связь с Пользователем, включая направление уведомлений, запросов и информации, связанных с использованием Сервиса;
• Обработка запросов и заявок от Пользователя;
• Выставление счетов и обработка платежей за использование Сервиса, в том числе сопровождение платежей через платёжную систему ЮKassa (АО «ЮКасса»);
• Улучшение качества Сервиса, удобства его использования, разработка новых функций;
• Проведение статистических и иных исследований на основе обезличенных данных;
• Исполнение обязательств по договорам с Пользователем;
• Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, п. 1, пп. 1 Федерального закона № 152-ФЗ);
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6, п. 1, пп. 5 Федерального закона № 152-ФЗ);
• Осуществление прав и законных интересов Оператора или третьих лиц (ст. 6, п. 1, пп. 7 Федерального закона № 152-ФЗ);
• Необходимость исполнения обязанностей, предусмотренных законодательством РФ.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств (при ведении бумажного документооборота) в соответствии с действующим законодательством Российской Федерации.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, применяются следующие меры:

• Шифрование данных при передаче с использованием протокола TLS 1.3;
• Шифрование данных при хранении с использованием алгоритма AES-256;
• Хранение персональных данных на серверах, расположенных на территории Российской Федерации;
• Разграничение прав доступа сотрудников к информационным системам, содержащим персональные данные;
• Регулярное резервное копирование данных;
• Ведение журналов доступа к персональным данным;
• Антивирусная защита и защита от несанкционированного доступа;
• Обучение сотрудников, имеющих доступ к персональным данным, требованиям законодательства в области персональных данных.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Пользователь явно выразил своё согласие на такую передачу;
• Передача необходима для исполнения договора с Пользователем (например, передача данных платёжным системам для обработки оплаты);
• Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или частично), при этом к приобретателю переходят все обязательства по соблюдению настоящей Политики;
• Передача необходима для защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Сервиса.

При привлечении третьих лиц для обработки персональных данных по поручению Оператора (процессоры данных), Оператор заключает с ними договоры, содержащие условия о конфиденциальности и обеспечении безопасности персональных данных в соответствии со ст. 6 Федерального закона № 152-ФЗ.

Текущий перечень процессоров, которым Оператор передаёт персональные данные для исполнения договорных обязательств:

• АО «ЮКасса» (ИНН 7750005725) — обработка онлайн-платежей. Передаются: ФИО, email, сумма и назначение платежа. Платёжные реквизиты (номер карты) обрабатываются только платёжной системой и не поступают к Оператору.
• ПАО «Сбербанк России» (ИНН 7707083893) — использование российской AI-модели GigaChat для работы AI-ассистента. Передаётся: текст пользовательских сообщений в рамках диалога с AI (обработка на территории РФ).
• Telegram — при использовании Telegram-ботов для связи с конечными клиентами. Передаётся: содержание сообщений и идентификатор пользователя Telegram.
• Хостинг-провайдер на территории РФ — размещение серверной инфраструктуры Сервиса. Все персональные данные хранятся на серверах в Российской Федерации.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных Пользователей за пределы Российской Федерации не осуществляется.

Все персональные данные Пользователей, включая данные, передаваемые AI-ассистенту, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.

В качестве AI-модели для работы ассистента используется GigaChat — российская языковая модель, предоставляемая ПАО «Сбербанк России». Обработка пользовательских запросов AI-ассистентом производится исключительно на серверах в Российской Федерации.

В случае если в будущем Оператор будет планировать трансграничную передачу персональных данных, Пользователи будут уведомлены об этом заблаговременно, а от Пользователя будет получено отдельное согласие в порядке, предусмотренном ст. 12 Федерального закона № 152-ФЗ.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, но не дольше сроков, установленных действующим законодательством Российской Федерации.

Персональные данные подлежат уничтожению в следующих случаях:

• Достижение целей обработки или утрата необходимости в достижении этих целей;
• Отзыв субъектом персональных данных согласия на обработку, если сохранение данных более не требуется для целей обработки;
• Выявление неправомерной обработки персональных данных — в срок, не превышающий 10 рабочих дней;
• Истечение сроков хранения, установленных законодательством Российской Федерации.

При удалении учётной записи персональные данные Пользователя уничтожаются в течение 30 (тридцати) дней с момента удаления, за исключением данных, хранение которых обязательно в соответствии с законодательством Российской Федерации (бухгалтерские документы — 5 лет, налоговые документы — 4 года).

10. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных (ст. 14 Федерального закона № 152-ФЗ), включая: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и местонахождение Оператора, сведения о лицах, имеющих доступ к данным;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Федерального закона № 152-ФЗ);
• Отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору (ст. 9 ч. 2 Федерального закона № 152-ФЗ);
• Требовать от Оператора прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15 Федерального закона № 152-ФЗ);
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Федерального закона № 152-ФЗ);
• Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (ст. 17 Федерального закона № 152-ФЗ).

11. Использование файлов cookie

Сайт использует файлы cookie для обеспечения корректной работы, повышения удобства использования и сбора аналитических данных. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

На Сайте используются следующие типы файлов cookie:

• Строго необходимые — обеспечивают базовую функциональность Сайта (авторизация, безопасность, сохранение настроек). Без них Сайт не может работать корректно;
• Аналитические — позволяют анализировать использование Сайта для его улучшения (количество посещений, источники трафика, популярные страницы);
• Функциональные — запоминают выбор Пользователя (язык, регион, предпочтения) для персонализации взаимодействия с Сайтом.

При первом посещении Сайта Пользователь получает возможность дать или отклонить согласие на использование необязательных категорий cookies через специальный баннер. Пользователь также может управлять файлами cookie через настройки своего браузера: отключить их приём, удалить сохранённые cookie или настроить уведомление при их получении. Отключение строго необходимых cookies может привести к невозможности использования Сайта.

Подробная информация об используемых cookies, сроках их хранения и порядке управления согласием доступна в отдельной Политике Cookies.

12. Обязанности Оператора

Оператор обязан:

• Использовать полученные персональные данные исключительно для целей, указанных в настоящей Политике;
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных;
• Принимать меры предосторожности для защиты конфиденциальности персональных данных в соответствии с порядком, обычно применяемым для защиты такого рода информации в деловом обороте;
• Осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта или его законного представителя либо уполномоченного органа на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
• В случае утечки персональных данных уведомить Роскомнадзор в течение 24 часов и субъектов персональных данных в течение 72 часов с момента обнаружения инцидента (в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

13. Ответственность сторон

Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации, в том числе в соответствии с Кодексом Российской Федерации об административных правонарушениях (ст. 13.11 КоАП РФ) и Уголовным кодексом Российской Федерации (ст. 137 УК РФ).

Пользователь несёт ответственность за предоставление достоверных персональных данных. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если данная информация стала публичным достоянием до её утраты или разглашения, была получена от третьей стороны до момента получения Оператором, или была разглашена с согласия Пользователя.

14. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения претензии.

При недостижении согласия спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.

15. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Пользователь обязан самостоятельно отслеживать изменения Политики конфиденциальности. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

16. Контактная информация Оператора

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

• По электронной почте: fluenta-tech@automatization.online
• Почтовым отправлением по юридическому адресу Компании (123456, г. Москва, ул. Примерная, д. 1, оф. 100 (*)) с пометкой «Персональные данные».

В соответствии со ст. 22.1 Федерального закона № 152-ФЗ назначено лицо, ответственное за организацию обработки персональных данных в Компании:

Ответственное лицо за организацию обработки персональных данных рассматривает обращения субъектов персональных данных в срок, не превышающий 10 рабочих дней с момента получения обращения, в соответствии со ст. 20 Федерального закона № 152-ФЗ.

Полные контакты и реквизиты доступны на странице Контакты.

17. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

Во всём остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».