Политика конфиденциальности сайта

1. Определения

1.1. В рамках настоящей Политики, термины и определения имеют следующее значение:

Политика – настоящий документ, размещенный на Сайте.

Компания (Оператор персональных данных) – Общество с ограниченной ответственностью КА «ПРОГРЕСС» (ИНН: 9701218065, ОГРН: 1227700544873), осуществляющее обработку персональных данных.

Сайт – https://progresspr.ru/.

Использование Сервисов Сайта –оформление заявки на услуги, заполнение форм обратной связи, использование ИИ-чата, направление сообщений и файлов через ИИ-чат, иные действия Пользователя, связанные с возможностью получения Персональных данных Пользователя.

Пользователь – физическое лицо, индивидуальный предприниматель либо представитель юридического лица, использующие Сервисы Сайта либо получившие доступ к Сайту в любой форме.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу (субъекту Персональных данных).

Технические данные – данные, которые автоматически передаются посредством установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя, время доступа, адрес запрашиваемой страницы, версия операционной системы и иная подобная информация.

Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент всякий раз при попытке открыть страницу сайта пересылает веб-серверу в составе HTTP-запроса.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Обработка Персональных данных – любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.

Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

ИИ-чат – размещенный на Сайте программный сервис с использованием технологий искусственного интеллекта, предназначенный для автоматизированной обработки запросов Пользователя и формирования ответов на такие запросы.

1.2. Термины, значение которых не раскрывается в настоящем разделе, имеют значение, приписанное им в Пользовательском соглашении или Условиях оказания услуг.

2. Общие положения

2.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.

2.2. Пользователь обязан полностью ознакомиться с Политикой до момента начала использования Сайта.

2.3. В случае если Пользователь не согласен с нормами, которые содержатся в настоящей Политике, он обязан прекратить использование Сайта.

2.4. Компания оставляет за собой право вносить изменения в текст настоящей Политики, без какого-либо специального уведомления об этом Пользователя путем публикации новой редакции Политики на Сайте.

2.5. Пользователь обязан отслеживать изменения, вносимые в Политику. Если Пользователь не согласен с новой редакцией Политики, то он обязан незамедлительно прекратить использование Сайта. В случае если после вступления в действие новой редакции Политики Пользователь продолжает использовать Сайт, то такой Пользователь тем самым подтверждает свое полное согласие с новой редакцией Политики.

2.6. Настоящая Политика применяется только к Сайту Компании. Сайт может содержать ссылки на другие веб-сайты. Компания не несет ответственность за политику обработки Персональных данных веб-сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на страницах Сайта.

2.7. Компания не проверяет достоверность Персональных данных, предоставляемых Пользователем.

2.8. Компания не несет ответственности за сведения, добровольно распространенные Пользователем в общедоступной форме.

3. Состав Персональных данных

3.1. Компания осуществляет обработку только тех Персональных данных, которые необходимы для оказания услуг, исполнения Пользовательского соглашения, заключения и исполнения иных договоров с Пользователем:

3.2. В случае если Пользователем является индивидуальный предприниматель или представитель юридического лица, Компания также вправе обрабатывать следующие данные:

3.3. Персональные данные могут также включать в себя дополнительно предоставляемые Пользователем данные в целях исполнения Компанией обязательств, вытекающих из Условий оказания услуг, Пользовательского соглашения, иных договоров с Пользователем. К таким данным могут относиться адрес, отчество (при наличии), иные сведения, указанные Пользователем.

3.4. Оператор не обрабатывает избыточные данные и ограничивает объём обрабатываемых ПДн целями обработки.

3.5. Компания не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных законодательством Российской Федерации, а также биометрических персональных данных посредством Сайта и ИИ-чата, если такая обработка прямо не предусмотрена законодательством Российской Федерации либо не имеется иного надлежащего правового основания для такой обработки.

3.6. В случае передачи Пользователем файлов/вложений через формы Сайта Пользователь обязуется не предоставлять избыточные персональные данные. Компания обрабатывает сведения, содержащиеся в таких файлах, только в объёме, необходимом для рассмотрения обращения/заявки и достижения целей обработки.

3.6.1. При использовании ИИ-чата Компания может обрабатывать текст сообщений и запросов Пользователя, содержание направленных Пользователем файлов и иных материалов, историю взаимодействия с ИИ-чатом, технические сведения о сессии, а также иные персональные данные, добровольно предоставленные Пользователем при использовании ИИ-чата.

3.6.2. Пользователь самостоятельно определяет содержание информации, направляемой посредством ИИ-чата, и обязуется не передавать посредством ИИ-чата персональные данные третьих лиц при отсутствии законных оснований для такой передачи.

3.6.3. ИИ-чат не предназначен для передачи сведений, относящихся к специальным категориям персональных данных, биометрических персональных данных, паролей, платежных реквизитов, данных банковских карт и иных сведений ограниченного доступа. Пользователю следует воздерживаться от указания такой информации в сообщениях и загружаемых материалах.

3.6.4. Если Пользователь самостоятельно указывает в сообщении сведения, не требующиеся для целей использования ИИ-чата, Компания не осуществляет их целенаправленный сбор и вправе удалить или обезличить такие сведения, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.

3.7. Согласие Пользователя на обработку Персональных данных действует в течение срока, указанного в таком согласии либо до его отзыва.

3.8. Пользователь, желающий заблокировать или уточнить личную информацию, переданную Компании, или прекратить ее обработку Компанией, может обратиться к Компании через форму обратной связи на Сайте либо по реквизитам Компании. При этом Пользователь соглашается с тем, что Компания не несет ответственности, если дальнейшей исполнение договора с Пользователем становится невозможным после уничтожения или блокирования Персональных данных.

3.9. Реализованное право Пользователя, предусмотренное в п.3.8, не может являться причиной для прекращения обработки Персональных данных Пользователя при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных».

4. Цели обработки

4.1. Компания обрабатывает Персональные данные Пользователя, исключительно в целях оказания услуг, исполнения Пользовательского соглашения, заключения и исполнения иных договоров с Пользователем, что включает в себя следующее:

4.1.1. предоставление Пользователю доступа к Сервисам Сайта;

4.1.2. заключение и исполнение агентского договора;

4.1.3. направление сервисных уведомлений, связанных с оказанием услуг и работой сайта (о статусе заявок, подтверждениях, технических сообщениях, изменениях условий и т.п.);

4.1.4. осуществление расчетов, обработка и получение платежей, формирование бухгалтерских и финансовых документов;

4.1.5. предоставление технической и клиентской поддержки при возникновении проблем, связанных с использованием Сайта;

4.1.6. обработка обращений и заявок, обратная связь;

4.1.7. обеспечение работоспособности и безопасности Сайта.

4.1.8. обработка сообщений и запросов Пользователя, направленных посредством ИИ-чата; формирование автоматизированного ответа; поддержание контекста диалога Пользователя с ИИ-чатом;

4.1.9. выполнение иных обязательств перед Пользователем в связи с оказанием услуг и исполнением Пользовательского соглашения.

4.2. В соответствии с Федеральным законом от 13 марта 2006 г. N 38-ФЗ «О рекламе» при наличии отдельного согласия Пользователя (путем проставления отметки в форме на Сайте) Оператор вправе направлять Пользователю рекламно-информационные сообщения об услугах/предложениях Оператора по следующим каналам: e-mail, SMS, а также сообщения в Telegram.

4.3. Согласие на получение рассылок является добровольным, и Пользователь может в любое время отказаться от дальнейшего получения новостей и информации. Отписаться от рассылки можно по ссылке, указанной в письме либо направив соответствующее обращение Компании через форму обратной связи, либо по реквизитам Компании, указанным в разделе 9 Политики.

5. Условия обработки Персональных данных

5.1. Компания собирает и хранит Персональные данные Пользователя в соответствии с внутренними регламентами Компании.

5.2. Обработка персональных данных осуществляется в течение срока действия договора и 3 (трех) лет после его прекращения либо до отзыва согласия (когда применимо), если иные сроки хранения не установлены законодательством РФ или договором. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

5.2.1. История взаимодействия Пользователя с ИИ-чатом хранится в течение срока, необходимого для достижения целей ее обработки, но не более 30 календарных дней с даты соответствующего взаимодействия, если более длительный срок хранения не требуется законодательством Российской Федерации, исполнением договора с Пользователем либо защитой прав и законных интересов Компании.

По истечении указанного срока данные подлежат удалению или обезличиванию.

5.3. При обработке персональных данных граждан Российской Федерации Компания обеспечивает, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством РФ.

5.4. Передача персональных данных на территорию иностранных государств (трансграничная передача) может осуществляться только при наличии правового основания и при соблюдении требований законодательства РФ, в том числе с учётом категории государства получателя и/или при наличии согласия субъекта персональных данных, когда оно требуется.

5.4.1. В случае если для обеспечения работы ИИ-чата Компания привлекает поставщика технологии искусственного интеллекта, расположенного за пределами Российской Федерации, передача персональных данных такому лицу осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения Компанией установленных законодательством требований к трансграничной передаче персональных данных.

При сборе персональных данных граждан Российской Федерации Компания обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.

5.5. Компания обязуется не распространять Персональные данные Пользователя.

5.6. Компания не предоставляет Персональные данные третьим лицам, за исключением перечисленных случаев:

5.6.1. Пользователь дал на это свое согласие;

5.6.2. Если получение, использование и раскрытие такой информации необходимо с целью выполнения судебных решений или исполнения законных требований государственных органов;

5.6.3. Платежным и расчетным организациям, банкам, операторам электронных платежей и иным лицам, участвующим в осуществлении расчетов, в объеме, необходимом для приема и обработки платежей;

5.6.4. контрагентам, оказывающим Компании услуги (в т.ч. хостинг/обслуживание сайта, техническая поддержка, рассылки, документооборот), при условии, что такие лица обрабатывают персональные данные по поручению Компании, не используют их для собственных целей и только в объёме, необходимом для оказания таких услуг;

5.6.5. лицам, предоставляющим Компании программное обеспечение, облачную инфраструктуру, технологии искусственного интеллекта и иные технические средства, используемые для функционирования ИИ-чата, исключительно в объеме, необходимом для обработки запроса Пользователя и формирования ответа, при условии обработки такими лицами персональных данных на основании договора с Компанией и в соответствии с требованиями законодательства Российской Федерации;

5.6.6. В других случаях, предусмотренных действующим законодательством;

5.7. При использовании ИИ-чата информация, содержащаяся в запросе Пользователя, может передаваться поставщику технологии искусственного интеллекта, используемой Компанией, исключительно в объеме, необходимом для обработки такого запроса и формирования ответа.

Если передаваемая информация содержит персональные данные, их обработка поставщиком осуществляется по поручению Компании либо на ином предусмотренном законодательством Российской Федерации правовом основании.

Компания принимает меры, направленные на ограничение объема передаваемых данных и недопущение передачи информации, не требующейся для обеспечения работы ИИ-чата.

5.8. Компания не использует содержание сообщений Пользователей, направленных посредством ИИ-чата, для обучения или дообучения моделей искусственного интеллекта, за исключением случаев, когда Пользователь предоставил на это отдельное согласие.

Передача поставщику технологии искусственного интеллекта данных для обучения или дообучения моделей искусственного интеллекта не осуществляется, если иное прямо не предусмотрено отдельным соглашением с Пользователем.

5.9. Компания принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных Пользователя от несанкционированного или случайного доступа, в том числе несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от иных видов ненадлежащего использования.

5.10. В частности, Компанией постоянно совершенствуются способы сбора, хранения и обработки данных, включая физические меры безопасности. Компания предоставляет доступ к Персональным данным только тем сотрудникам Компании, которым эта информация необходима для выполнения обязанностей перед Пользователем. Такие лица связаны с Компанией строгими обязательствами по соблюдению конфиденциальности, за нарушение которых могут быть привлечены к ответственности.

5.11. Используемый сервис приема платежей имеет сертификат соответствия международному стандарту PCI DSS. Соединение идет по протоколу безопасности HTTPS: все данные передаются на сервер в зашифрованном виде.

5.12. В случае выявления инцидента, связанного с неправомерной или случайной передачей (доступом) персональных данных, Компания действует в порядке, установленном законодательством РФ, включая направление уведомлений в уполномоченный орган в течение 24 часов с момента выявления инцидента и направление результатов внутреннего расследования в течение 72 часов.

6. Обработка Технических данных

6.1. Компания может собирать обезличенную информацию, не касающуюся конкретно Пользователя, но предоставленную им, для улучшения работы Компании.

6.2. Во время посещения Сайта собирается техническая и статистическая информация из стандартных журналов регистрации сервера (server logs). Компания получает доступ к следующим данным: IP-адрес устройства Пользователя (либо прокси-сервера, если он используется), наименование Интернет-провайдера, имя домена, тип браузера и операционной системы, информация о сайте, с которого Пользователь совершил переход на Сайт Компании, о посещенных страницах Сайта, дате и времени этих посещений.

6.3. Файлы cookies, а также иные технологии, такие как веб-маяки (web beacons), могут использоваться Компанией. При этом Компания не сохраняет Персональные данные или пароли в файлах cookies. Пользователь понимает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет могут обладать функцией запрещения операций с файлами cookies, а также удаления ранее полученных файлов cookies. Следует учесть, что некоторые функции Сайта могут стать недоступными после отключения cookies.

6.4. Пользователь может управлять файлами cookie и настройками сбора статистики через настройки браузера и/или интерфейс Сайта (баннер/настройки cookie), если такой интерфейс предоставлен. Отключение отдельных cookie может повлиять на работоспособность отдельных функций Сайта.

6.5. Передача данных в ООО «Яндекс» для целей веб-аналитики (Яндекс.Метрика) осуществляется при наличии согласия Пользователя на аналитические cookie/метрические программы, выраженного через баннер/настройки cookie.

7. Ответственность Сторон и разрешение споров

7.1. Компания не несет ответственности, если Персональные данные были разглашены с разрешения Пользователя, либо данные Пользователя были предоставлены Компании третьими лицами.

7.2. Досудебный порядок урегулирования споров является обязательным.

7.3. Срок рассмотрения претензионного письма составляет 30 дней со дня получения, если более короткий срок не предусмотрен законодательством РФ.

7.4. Все споры подлежат рассмотрению в суде по месту нахождения Оператора, если иная подсудность не установлена императивными нормами законодательства Российской Федерации.

8. Заключительные положения

8.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

8.2. В случае если одно или несколько положений Политики утратят свою силу или окажутся недействительными, или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

8.3. Обращения, предложения и претензии к Компании в связи с нарушениями прав и интересов Пользователя или третьих лиц, а также отзыв согласия на обработку Персональных данных, могут быть направлены по реквизитам, указанным в разделе 9, в том числе, по адресу электронной почты.

8.4. Политика регулирует отношения между Компанией и Пользователем в части обработки персональных данных при исполнении договора оказания услуг и Пользовательского соглашения.

9. Реквизиты Компании:

ООО КА «ПРОГРЕСС»

Адрес:119530, г. Москва, вн.тер.г. Муниципальный Округ Очаково- Матвеевское, Очаковское шоссе, д.34, пом. 12/8/4

ОГРН: 1227700544873

ИНН: 9701218065

E-mail для обращений по вопросам персональных данных: info@progresspr.ru