Политика обработки персональных данных для сайта n1618.ru

2. Общие положения

1. Политика определяет порядок, цели и условия обработки ПДн пользователей SaaS 1618.
2. Основана на Конституции РФ, ФЗ №152-ФЗ, №149-ФЗ, №160-ФЗ и иных НПА.
3. Распространяется на сайты, поддомены и иные ресурсы Оператора; использование сервиса означает согласие с политикой.
4. ПДн третьих лиц, загруженные пользователем, обрабатываются по ответственности пользователя; Оператор предоставляет лишь техническую возможность.

3. Правовые основания обработки ПДн

1. Гражданский кодекс, законы о защите прав потребителей и ККТ, договоры с субъектами и третьими лицами, согласия субъектов (в т.ч. на Метрику и трансграничную передачу).
2. Согласие предоставляется через формы сайта (галочка + действие), конклюдентно (сообщения по инициативе субъекта) или письменно офлайн.
3. Отказ предоставить ПДн может ограничить регистрацию, оказание услуг или выполнение работ.

4. Права и обязанности оператора

• Оператор вправе получать достоверные данные, продолжать обработку при законных основаниях, определять меры защиты, блокировать контент с ПДн при нарушениях.
• Оператор обязан информировать субъектов, использовать данные только по целям, организовывать защиту, отвечать на запросы, уведомлять Роскомнадзор о нарушениях, прекращать незаконную обработку и уничтожать ПДн по основаниям закона.

5. Права и обязанности субъектов ПДн

• Права: получать информацию об обработке, требовать уточнения/блокирования/уничтожения, отзывать согласие, обжаловать действия, ставить условия согласия.
• Обязанности: предоставлять достоверные данные и обновлять их; при загрузке ПДн третьих лиц — получать их согласие, соблюдать цели и не загружать спецкатегории.

6. Принципы обработки ПДн

• Законность, справедливость, минимизация избыточных данных, актуальность и точность.
• Хранение не дольше целей; уничтожение или обезличивание после их достижения.
• Хранение и обработка с использованием баз данных на территории РФ и за ее пределами в пределах целей.

7. Цели обработки ПДн

• Подготовка, заключение и исполнение договоров.
• Регистрация и идентификация пользователей в личном кабинете.
• Ответы на запросы (обратная связь, мессенджеры, email).
• Предоставление доступа к функционалу мультиагентной ИИ-оркестрации.
• Сбор статистики через Яндекс.Метрику для улучшения сервиса.
• Запрет обработки, не соответствующей целям; запрет на спецкатегории и ПДн, разрешенные для распространения.

8. Категории субъектов

Физические лица, чьи данные обрабатываются для договора, регистрации, ответов, доступа к ИИ и аналитики.

9. Сроки хранения и прекращение обработки

1. Обработка прекращается при достижении целей, отзыве согласия, выявлении нарушений или прекращении деятельности оператора.
2. По истечении сроков ПДн удаляются или уничтожаются методами, исключающими восстановление.

10. Передача ПДн третьим лицам

• Передача возможна с согласия субъекта или по закону; третьи лица обязаны соблюдать конфиденциальность.
• Сервисы: Яндекс.Метрика (аналитика), aitunnel (API ИИ, трансграничная передача запросов), провайдеры хостинга, платежные агрегаторы.
• ПДн могут быть переданы уполномоченным органам РФ.

11. Действия с ПДн и права субъекта

• Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение; автоматизированная обработка и передача через сети.
• Актуализация и уточнение — по запросу субъекта; блокировка при незаконной обработке или неточностях; прекращение незаконной обработки — в 3 рабочих дня, уничтожение — в 10 рабочих дней.
• Отзыв согласия на ПДн — по email (30 дней на прекращение и удаление, если нет законных оснований для хранения).
• Отзыв согласия на cookie — через футер/запрос, прекращение необязательных cookie в 24 часа; технические продолжают обрабатываться.
• Отзыв согласия на трансграничную передачу — по email, прекращение в 30 дней.

12. Меры и безопасность

• Внутренний контроль, оценка угроз, организационные и технические меры (уровень защищенности 2), уведомления Роскомнадзору при инцидентах.
• Антивирус, двухфакторная аутентификация, резервное копирование, аудит настроек безопасности.

13. Трансграничная передача

Передача ПДн через aitunnel к зарубежным ИИ-платформам (например, Anthropic, OpenAI, MoonshotAI) возможна; страны могут не обеспечивать адекватную защиту, пользователь осведомлен о рисках.

14. Ответственность

• Оператор отвечает за умышленное разглашение ПДн, кроме случаев, когда данные стали публичными ранее, получены от третьих лиц, разглашены с согласия субъекта или утрачены при форс-мажоре.
• Оператор не отвечает за содержание данных, переданных через aitunnel сторонним ИИ-сервисам.

15. Заключительные положения

1. Политика действует только на сайтах Оператора; за сайты третьих лиц ответственность не несется.
2. Актуальная редакция размещена в открытом доступе; предыдущие версии утрачивают силу после обновления.

16. Реквизиты оператора