Политика в отношении обработки персональных данных

1. Оператор

Оператор: Индивидуальный предприниматель Павлов Антон Евгеньевич, ИНН 100601175921, ОГРНИП 310100110600012, адрес: 185016, Россия, Республика Карелия, г. Петрозаводск, б-р Интернационалистов, д. 6, кв. 183.

Вопросы об обработке персональных данных и требования субъектов направляются на адрес support@yttri.online.

Ответственный за организацию обработки персональных данных: Павлов Антон Евгеньевич, support@yttri.online.

2. Какие данные обрабатываются

Оператор не запрашивает документы, удостоверяющие личность, адрес проживания и номер телефона, не проводит профилирование и не использует данные для рекламы. Единственный контакт, который запрашивается напрямую, — адрес электронной почты при оплате, и только для кассового чека.

Сведения из мессенджера

идентификатор пользователя и чата в Telegram или MAX, а также имя и никнейм в том виде, в каком их передаёт мессенджер; ключ доступа к программному интерфейсу. Отдельно эти сведения оператор у пользователя не запрашивает.

Содержание обращений

текст вопроса и уточнений, а также файлы и документы, которые пользователь прикладывает самостоятельно. Состав этих сведений определяет пользователь; в приложенных документах могут оказаться персональные данные третьих лиц.

Результаты обработки

сформированные материалы и служебные записи о ходе их подготовки.

Технические данные сайта

IP-адрес, сведения о браузере и устройстве, данные файлов cookie — в объёме, описанном в политике cookie.

Платёжные сведения

адрес электронной почты, который вы указываете при оплате — он передаётся платёжной системе для отправки кассового чека и используется только для этого; а также сведения о платеже, поступающие от ЮKassa: идентификатор и статус платежа, сумма и дата операции. Реквизиты банковских карт оператору не передаются и им не хранятся.

3. Цели обработки

• оказание услуг сервиса и подготовка материалов по обращению;
• идентификация пользователя в канале связи и доставка ответа;
• исполнение договора, расчёты и бухгалтерский учёт;
• рассмотрение обращений, претензий и споров;
• обеспечение работоспособности и безопасности сервиса;
• улучшение качества сервиса на обезличенных данных.

4. Правовые основания

• договор с пользователем — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• согласие субъекта — пункт 1 части 1 статьи 6, в том числе для необязательных файлов cookie;
• исполнение обязанностей, возложенных на оператора законом, — пункт 2 части 1 статьи 6;
• законные интересы оператора, не нарушающие прав субъекта, — пункт 7 части 1 статьи 6.

5. Обезличивание перед передачей моделям

Обработка обращения выполняется с использованием языковых моделей сторонних поставщиков. До передачи данных таким поставщикам оператор заменяет идентифицирующие сведения — имена, наименования, реквизиты, суммы и иные подобные значения — обезличенными ключами.

Поставщикам моделей передаётся обезличенный текст. Соответствие ключей исходным значениям хранится на стороне оператора, и по нему ответ восстанавливается для пользователя.

Полнота обезличивания зависит в том числе от содержания документов, которые пользователь прикладывает самостоятельно.

6. Передача третьим лицам

Оператор привлекает к обработке следующих лиц: платёжная система ЮKassa — приём платежей; мессенджеры Telegram и MAX — доставка материалов пользователю; ООО «Яндекс» — сбор обезличенной статистики посещений сайта средствами Яндекс Метрики, по согласию посетителя и в объёме, описанном в политике cookie; хостинг-провайдер — размещение сервиса; поставщики языковых моделей — обработка обезличенного текста обращения.

Поставщики языковых моделей могут находиться за пределами Российской Федерации. Им передаётся только обезличенный текст: идентифицирующие сведения заменяются ключами до отправки, соответствие ключей остаётся у оператора и наружу не выходит. Персональные данные за пределы Российской Федерации не передаются — трансграничной передачи персональных данных не происходит.

Персональные данные передаются иным лицам только в случаях, предусмотренных законом, либо с согласия субъекта.

Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

7. Хранение и сроки

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Размещение: сервис размещён на площадке российского хостинг-провайдера в Санкт-Петербурге.

История обращений и приложенные пользователем файлы хранятся, пока действует подписка и пока пользователь не потребует их удаления. Запрос на удаление направляется на support@yttri.online.

По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются. Документы, необходимые для бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством Российской Федерации.

8. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Требование направляется на support@yttri.online. Оператор отвечает в сроки, установленные статьями 14 и 20 Федерального закона № 152-ФЗ. Отзыв согласия, необходимого для оказания услуги, может сделать оказание услуги невозможным.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по статье 19 Федерального закона № 152-ФЗ: разграничение доступа, шифрование каналов связи, журналирование доступа, обезличивание перед передачей моделям.

О ставших известными инцидентах оператор уведомляет уполномоченный орган в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ.

10. Изменения политики

Новая редакция публикуется на этой странице и действует с указанной в ней даты.