Политика конфиденциальности

1. Общие положения

Настоящий документ (далее — «Политика») регулирует обработку персональных данных пользователей сайта https://b-24-u.ru и платформы B24U в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Российской Федерации.

Использование сайта и/или платформы означает согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с условиями — он должен прекратить использование сервиса.

2. Состав собираемых данных

Оператор может собирать и обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• учётные данные для входа в платформу (логин);
• сведения о платежах и платёжные реквизиты, передаваемые через сертифицированные платёжные системы;
• IP-адрес, cookie-файлы, технические данные устройства и браузера;
• тексты обращений и запросов к AI-консультанту платформы;
• иные сведения, добровольно предоставленные пользователем в формах обратной связи.

Специальные категории персональных данных (биометрические, политические, религиозные и т.п.) не обрабатываются.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

• обеспечение функционирования сайта и платформы B24U;
• идентификация пользователей и предоставление доступа к сервисам;
• техническая и информационная поддержка пользователей;
• проведение финансовых операций и расчётов;
• направление сервисных и информационных уведомлений;
• сбор анонимной статистики и аналитики использования сервиса;
• тестирование, отладка и улучшение сервиса;
• обучение и совершенствование AI-моделей платформы (исключительно на обезличенных данных).

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку его персональных данных;
• необходимость исполнения договора, стороной которого выступает субъект персональных данных;
• требования действующего законодательства Российской Федерации.

4а. Роли при обработке данных

Оператор выступает как самостоятельный оператор в отношении данных клиентов сервиса (партнёров и их представителей), а также как обработчик персональных данных по поручению в отношении данных посетителей сайтов клиентов, обрабатываемых через виджет B24U, в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.

4б. Обработка данных по поручению

Условия обработки данных по поручению клиента определяются отдельным документом — Поручением на обработку персональных данных, являющимся частью договорных отношений с клиентом. Оператор вправе привлекать субобработчиков (хостинг-провайдеров, поставщиков AI-сервисов и т.п.) при обеспечении надлежащего уровня защиты данных в соответствии с законодательством.

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор применяет необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• шифрование передачи данных;
• контроль доступа и аутентификация уполномоченных лиц;
• регулярный мониторинг систем безопасности;
• резервное копирование и процедуры восстановления.

Доступ к персональным данным предоставляется только лицам, подписавшим соглашение о неразглашении (NDA) и прошедшим необходимое обучение.

6. Передача данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам без согласия пользователя, за исключением следующих случаев:

• передача государственным органам Российской Федерации по их законному запросу;
• передача партнёрам и подрядчикам, привлечённым для выполнения договорных обязательств, на основании соответствующих соглашений;
• передача хостинг-провайдерам, инфраструктурным сервисам — только на территории Российской Федерации;
• передача поставщикам AI-моделей — исключительно в обезличенном виде, не позволяющем идентифицировать пользователя;
• передача платёжным системам для проведения расчётов.

Трансграничная передача персональных данных не осуществляется.

7. Использование данных для обучения ИИ

Данные диалогов и запросов могут использоваться для совершенствования AI-алгоритмов платформы B24U исключительно после обезличивания, исключающего возможность идентификации конкретного субъекта персональных данных. Идентифицирующие сведения (имя, контакты, чувствительные параметры) удаляются или маскируются до начала использования данных в обучающих процессах.

8. Права пользователя

Пользователь в любой момент имеет право:

• получить информацию о факте обработки своих персональных данных, об их составе и целях обработки;
• потребовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
• отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление оператору;
• обжаловать действия оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав пользователю необходимо обратиться к оператору по контактным каналам, указанным в разделе «Контакты».

8а. Инцидент-менеджмент

В случае выявления неправомерной передачи или утечки персональных данных оператор обязуется:

• уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
• предоставить результаты внутреннего расследования в течение 72 часов;
• уведомить субъектов персональных данных, затронутых инцидентом;
• при обработке по поручению — уведомить клиента (оператора-поручителя) в течение 12 часов с момента обнаружения инцидента.

9. Сроки хранения

Персональные данные хранятся в течение действия договорных отношений с пользователем и в течение 3 (трёх) лет после их прекращения, если иной срок не установлен действующим законодательством Российской Федерации или не требуется для исполнения договорных обязательств. По истечении срока хранения данные подлежат уничтожению или обезличиванию.

9а. Ограничение ответственности

В отношении персональных данных посетителей сайтов клиентов, обрабатываемых по поручению, ответственность перед субъектами этих данных несёт клиент как самостоятельный оператор.

Ответственность оператора по настоящей Политике ограничена суммой, уплаченной пользователем за услуги в течение последних 3 (трёх) месяцев, предшествующих инциденту. Косвенные убытки, упущенная выгода и моральный вред возмещению не подлежат. Указанные ограничения распространяются также на учредителей, должностных лиц, сотрудников и подрядчиков оператора.

10. Форс-мажор

Оператор освобождается от ответственности за нарушение настоящей Политики в случае обстоятельств непреодолимой силы: сбоев в работе телекоммуникационных сетей и сетей электроснабжения, действий и решений государственных органов, стихийных бедствий, военных действий, эпидемий, целенаправленных кибератак и иных обстоятельств, находящихся вне разумного контроля оператора.

11. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей. Актуальная версия Политики всегда размещается по адресу https://b-24-u.ru/privacy.html. Дата последнего обновления указывается в нижней части документа. Продолжение использования сайта и сервиса после внесения изменений означает согласие с новой редакцией.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия и иным вопросам пользователь может обратиться к оператору: