Политика обработки персональных данных сервиса «Оки»
Коротко о главном
- Мы обрабатываем то, что нужно для ответа на ваши запросы: ваш аккаунт в мессенджере, сообщения и файлы, операции с монетами.
- Сообщения обрабатывают программы ИИ, в том числе зарубежные. Не присылайте без необходимости пароли, данные карт и сведения о здоровье.
- Мы не продаём данные и не публикуем ваши запросы. Рекламу присылаем только с вашего отдельного согласия.
- Узнать, что о вас хранится, или удалить данные — через поддержку.
Это пересказ для удобства. Условия — в тексте ниже.
- Общие положения
- Чьи и какие данные
- Цели и основания
- Как обрабатываем
- Кому передаём
- Трансграничная передача
- Сроки хранения
- Ваши права
- Меры защиты
- Сайт и cookie
- Заключительные положения
- Оператор и контакты
1. Общие положения
1.1. Политика определяет, как индивидуальный предприниматель Мамыкин Олег Фёдорович (далее — Оператор) обрабатывает и защищает персональные данные. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует для данных, которые Оператор получает через чат-боты Оки в мессенджерах, комментарии в каналах и группах Оки, сайт okiagent.ru и электронную почту (далее вместе — Сервис).
1.3. Термины «Пользователь», «Счёт», «Услуга», «Запрос», «Результат», «Монета», «Помощник», «Поддержка» используются в значениях из Публичной оферты.
1.4. Ответственный за организацию обработки персональных данных — Мамыкин Олег Фёдорович.
2. Чьи и какие данные
2.1. Пользователи Сервиса:
- данные аккаунта в мессенджере: идентификатор, имя и имя пользователя из профиля;
- содержание переписки с Сервисом в любом формате — и созданные по ней Результаты;
- памятка о Пользователе: предпочтения и контекст задач, которые Сервис запоминает из переписки, чтобы точнее отвечать;
- сведения о Счёте: остаток и операции с Монетами, заказы, промокоды, приглашения;
- сведения о платежах: сумма, дата, номер и статус платежа. Данные банковской карты обрабатывает платёжный сервис, Оператор их не получает;
- записи о принятии Оферты: дата, время, Счёт, номер редакции;
- адрес e-mail — если Пользователь пишет Оператору по почте;
- технические сведения: дата и время сообщений, мессенджер.
2.2. Авторы комментариев в каналах и группах Оки: имя и идентификатор аккаунта, текст комментария.
2.3. Участники партнёрской программы, которые получают вознаграждение деньгами, дополнительно: реквизиты для выплаты (ИНН, номер телефона или счёта, банк), сведения о налоговом статусе, чеки, история начислений и выплат.
2.4. Кандидаты в Помощники: имя, контакты, город, сведения об опыте и условиях работы, которые кандидат сообщил сам.
2.5. Третьи лица, сведения о которых Пользователь сам указывает в Запросе. Пользователь подтверждает, что вправе передать такие сведения (пункт 9.1 Оферты).
2.6. Оператор не собирает целенаправленно специальные категории данных — о здоровье, убеждениях, национальности. Если Пользователь сам сообщает такие сведения в Запросе, они используются только для ответа на этот Запрос. Просим не сообщать их без необходимости.
2.7. Изображения людей используются только для выполнения выбранной Услуги и не используются для установления личности. Такие изображения не являются биометрическими персональными данными в смысле статьи 11 Закона.
2.8. Сервис предназначен для совершеннолетних. Если Оператор узнает, что данные получены от несовершеннолетнего без согласия его законного представителя, он удалит их по запросу законного представителя.
3. Цели и основания
3.1. Оператор обрабатывает данные только для целей из таблицы:
| Цель | Данные | Основание |
|---|---|---|
| Заключить и исполнить договор: принимать Запросы, оказывать Услуги, передавать Результаты, вести Счёт | п. 2.1 | исполнение договора с Пользователем (п. 5 ч. 1 ст. 6 Закона) |
| Учитывать контекст и предпочтения, чтобы точнее отвечать | памятка о Пользователе, переписка | исполнение договора |
| Принимать оплату, возвращать деньги, выполнять налоговые обязанности | сведения о платежах и Счёте | исполнение договора; обязанности по закону (п. 2 ч. 1 ст. 6 Закона) |
| Отвечать на обращения в Поддержку и рассматривать претензии | п. 2.1 | исполнение договора |
| Отвечать на комментарии в каналах и группах Оки | п. 2.2 | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Подтверждать заключение договора и оказание услуг | записи о принятии Оферты, операции, переписка | законный интерес Оператора |
| Предотвращать злоупотребления, мошенничество и сбои | п. 2.1 | законный интерес Оператора |
| Вести партнёрскую программу и выплачивать вознаграждение | п. 2.3 | исполнение договора с участником; налоговые обязанности |
| Подбирать Помощников | п. 2.4 | заключение договора по инициативе кандидата (п. 5 ч. 1 ст. 6 Закона) |
| Улучшать Сервис | обезличенная статистика | обработка обезличенных данных |
3.2. Рекламные рассылки Оператор делает только с отдельного согласия Пользователя. Оператор не продаёт данные и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.
4. Как обрабатываем
4.1. Оператор совершает с данными действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка автоматизированная и смешанная.
4.3. Сообщения Пользователя обрабатывают программы ИИ. Чтобы выполнить Запрос, его содержание и необходимый фрагмент предыдущей переписки передаются поставщикам моделей ИИ и сервисов обработки.
4.4. Оператор не использует Запросы и Результаты Пользователя для обучения собственных моделей и для рекламы.
5. Кому передаём
5.1. Оператор передаёт данные только в объёме, нужном для целей из раздела 3, следующим категориям получателей:
- поставщикам моделей ИИ и сервисов обработки текста, изображений, звука и видео, а также сервисов поиска — для выполнения Запросов;
- поставщикам облачной инфраструктуры — для автоматизации работы Сервиса, хранения данных, временного размещения файлов, почты и работы сайта;
- в рабочие чаты команды Оператора в мессенджерах — задачи для Помощников и обращения в Поддержку, независимо от того, через какой мессенджер обратился Пользователь;
- платёжному сервису — для приёма оплаты, возвратов и формирования чеков;
- Помощникам — сведения, необходимые для задачи. Помощники обязаны соблюдать конфиденциальность и действуют по поручению Оператора;
- государственным органам — в случаях, предусмотренных законом.
5.2. Мессенджеры, через которые Пользователь общается с Сервисом, обрабатывают данные по своим собственным правилам.
6. Трансграничная передача
6.1. Часть получателей из пункта 5.1 находится за пределами России, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Туда передаются содержание Запросов, файлы и технические идентификаторы, необходимые для их обработки.
6.2. Трансграничная передача выполняется в порядке статьи 12 Закона. Перед передачей Оператор оценивает меры защиты, которые применяют получатели.
6.3. Страны получателей могут не обеспечивать защиту прав на уровне российского законодательства. Не включайте в Запросы сведения, которые не нужны для задачи.
6.4. Актуальный перечень иностранных получателей и стран предоставляется по запросу в Поддержку.
7. Сроки хранения
7.1. Данные хранятся не дольше, чем нужно для целей обработки, и не дольше сроков из таблицы:
| Данные | Срок |
|---|---|
| Счёт, операции с Монетами, платежи, записи о принятии Оферты | срок действия договора и 5 лет после его прекращения |
| Переписка, память диалога, памятка о Пользователе | пока Пользователь пользуется Сервисом; удаляются в течение 30 дней после запроса на удаление или прекращения договора |
| Технические журналы работы Сервиса | не более 3 месяцев |
| Временные файлы, созданные для передачи Результата | удаляются после передачи, не позднее 30 дней |
| Данные о выплатах участникам партнёрской программы | 5 лет после выплаты |
| Данные кандидатов в Помощники | до окончания отбора, но не более 1 года |
7.2. Когда цель обработки достигнута, данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.
7.3. Копии данных у поставщиков ИИ хранятся по правилам этих поставщиков.
8. Ваши права
8.1. Пользователь вправе:
- узнать, какие его данные обрабатываются, для чего и кому передаются;
- потребовать уточнить, заблокировать или уничтожить неполные, неточные или ненужные данные;
- потребовать удалить переписку и прекратить обработку данных, если это не мешает исполнению обязанностей Оператора по закону;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Как обратиться: в Поддержку из своего Счёта — это подтверждает, что запрос от владельца Счёта, — или письмом на support@okiagent.ru с указанием мессенджера и имени пользователя в нём.
8.3. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщает с указанием причины.
9. Меры защиты
9.1. Оператор принимает меры по статьям 18.1 и 19 Закона:
- назначен ответственный за организацию обработки персональных данных;
- доступ к данным и учётным записям сервисов есть только у лиц, которым он нужен для работы;
- Помощники получают только сведения для своей задачи и обязуются хранить их в тайне;
- данные банковских карт обрабатывает платёжный сервис, а не Оператор;
- временные файлы удаляются после передачи Результата;
- Оператор контролирует соблюдение Политики и пересматривает её при изменении Сервиса или закона.
9.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные Законом.
10. Сайт и cookie
10.1. Сайт okiagent.ru использует технически необходимые файлы cookie. Аналитические и рекламные cookie, если они подключены, используются только с согласия посетителя, которое запрашивается на сайте.
10.2. Сервер сайта ведёт технические журналы: IP-адрес, время запроса, тип браузера. Они хранятся у хостинг-провайдера в течение установленного им срока и используются только для безопасности и устранения сбоев.
10.3. Если на сайте появятся формы сбора данных, Оператор заранее дополнит Политику и будет запрашивать согласие там, где этого требует закон.
11. Заключительные положения
11.1. Политика опубликована в открытом доступе по адресу okiagent.ru/privacy.
11.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации. Предыдущие редакции доступны по постоянным ссылкам вида okiagent.ru/privacy-ГГГГ-ММ-ДД.
12. Оператор и контакты
Индивидуальный предприниматель Мамыкин Олег Фёдорович
ИНН 164907482629, ОГРНИП 313168920700026
Адрес: 423260, Республика Татарстан, Лениногорский район, г. Лениногорск, ул. Нефтяников, д. 9
E-mail для обращений по персональным данным: support@okiagent.ru