Политика обработки персональных данных для сайта n1618.ru

2. Общие положения

1. Политика определяет порядок, цели и условия обработки ПДн пользователей SaaS 1618.
2. Основана на Конституции РФ, ФЗ №152-ФЗ, №149-ФЗ, №160-ФЗ и иных НПА.
3. Распространяется на сайты, поддомены и иные ресурсы Оператора. Оператор обеспечивает неограниченный доступ к Политике; согласие на обработку ПДн оформляется отдельным документом (ч. 1 ст. 9 152-ФЗ) в случаях, когда основанием обработки является согласие субъекта.
4. ПДн третьих лиц, загруженные пользователем, обрабатываются по ответственности пользователя; Оператор предоставляет лишь техническую возможность.

3. Правовые основания обработки ПДн

1. Гражданский кодекс, законы о защите прав потребителей и ККТ, договоры с субъектами и третьими лицами, согласия субъектов (в т.ч. на Метрику и трансграничную передачу).
2. Согласие оформляется отдельно от иных документов, подтверждаемых субъектом: через отдельное поле (чекбокс) с отсылкой к самостоятельному тексту согласия в формах сайта либо в письменной форме. Направление субъектом сообщения по собственной инициативе (email, мессенджер) рассматривается как согласие на обработку данных, необходимых для ответа на это обращение.
3. Отказ предоставить ПДн может ограничить регистрацию, оказание услуг или выполнение работ.

4. Права и обязанности оператора

• Оператор вправе получать достоверные данные, продолжать обработку при законных основаниях, определять меры защиты, блокировать контент с ПДн при нарушениях.
• Оператор обязан информировать субъектов, использовать данные только по целям, организовывать защиту, отвечать на запросы, уведомлять Роскомнадзор о нарушениях, прекращать незаконную обработку и уничтожать ПДн по основаниям закона.

5. Права и обязанности субъектов ПДн

• Права: получать информацию об обработке, требовать уточнения/блокирования/уничтожения, отзывать согласие, обжаловать действия, ставить условия согласия.
• Обязанности: предоставлять достоверные данные и обновлять их; при загрузке ПДн третьих лиц — получать их согласие, соблюдать цели и не загружать спецкатегории.

6. Принципы обработки ПДн

• Законность, справедливость, минимизация избыточных данных, актуальность и точность.
• Хранение не дольше целей; уничтожение или обезличивание после их достижения.
• Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ). Передача ПДн иностранным получателям при работе ИИ-функционала осуществляется в порядке трансграничной передачи (раздел 13).

7. Цели обработки ПДн

• Подготовка, заключение и исполнение договоров.
• Регистрация и идентификация пользователей в личном кабинете.
• Ответы на запросы (обратная связь, мессенджеры, email).
• Предоставление доступа к функционалу мультиагентной ИИ-оркестрации.
• Сбор статистики через Яндекс.Метрику для улучшения сервиса.
• Запрет обработки, не соответствующей целям; запрет на спецкатегории и ПДн, разрешенные для распространения.

8. Категории субъектов

Физические лица, чьи данные обрабатываются для договора, регистрации, ответов, доступа к ИИ и аналитики.

9. Сроки хранения и прекращение обработки

1. Обработка прекращается при достижении целей, отзыве согласия, выявлении нарушений или прекращении деятельности оператора.
2. По истечении сроков ПДн удаляются или уничтожаются методами, исключающими восстановление.

10. Передача ПДн третьим лицам

• Передача возможна с согласия субъекта или по закону; третьи лица обязаны соблюдать конфиденциальность.
• Сервисы: Яндекс.Метрика (аналитика), OpenRouter — OpenRouter, Inc., США (агрегатор API ИИ-моделей; трансграничная передача запросов), провайдеры хостинга, платежные агрегаторы.
• ПДн могут быть переданы уполномоченным органам РФ.

11. Действия с ПДн и права субъекта

• Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение; автоматизированная обработка и передача через сети.
• Актуализация и уточнение — по запросу субъекта; блокировка при незаконной обработке или неточностях; прекращение незаконной обработки — в 3 рабочих дня, уничтожение — в 10 рабочих дней.
• Отзыв согласия на ПДн — по email (30 дней на прекращение и удаление, если нет законных оснований для хранения).
• Отзыв согласия на cookie — через футер/запрос, прекращение необязательных cookie в 24 часа; технические продолжают обрабатываться.
• Отзыв согласия на трансграничную передачу — по email, прекращение в 30 дней.

12. Меры и безопасность

• Внутренний контроль, оценка угроз, организационные и технические меры (уровень защищенности 2), уведомления Роскомнадзору при инцидентах.
• Антивирус, двухфакторная аутентификация, резервное копирование, аудит настроек безопасности.

13. Трансграничная передача

• При использовании ИИ-функционала данные запросов передаются через сервис OpenRouter (OpenRouter, Inc., США) зарубежным ИИ-платформам (например, Anthropic, OpenAI, MoonshotAI). Страны получателей могут не обеспечивать адекватную защиту прав субъектов ПДн; пользователь информируется о связанных рисках.
• Правовые основания передачи: передача необходима для исполнения договора, стороной которого является субъект ПДн (п. 2 ч. 4 ст. 12 152-ФЗ), а также согласие субъекта на трансграничную передачу.
• Трансграничная передача осуществляется с соблюдением ст. 12 152-ФЗ, включая уведомление уполномоченного органа о намерении осуществлять трансграничную передачу ПДн.

14. Ответственность

• Оператор отвечает за умышленное разглашение ПДн, кроме случаев, когда данные стали публичными ранее, получены от третьих лиц, разглашены с согласия субъекта или утрачены при форс-мажоре.
• Оператор не отвечает за содержание данных, переданных через OpenRouter сторонним ИИ-сервисам.

15. Заключительные положения

1. Политика действует только на сайтах Оператора; за сайты третьих лиц ответственность не несется.
2. Актуальная редакция размещена в открытом доступе; предыдущие версии утрачивают силу после обновления.

16. Реквизиты оператора