Политика обработки персональных данных

1. Общие положения

Политика определяет, как обрабатываются и защищаются персональные данные посетителей сайта ainlab.ru (далее — Сайт). Она принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе.

Оператор: ИП Озадовский Евгений Владиславович. Адрес для обращений по вопросам персональных данных: через форму заявки на сайте ainlab.ru.

2. Какие данные, зачем и на каком основании

Ответ на заявку, подготовка предложения и договора. Данные: имя, телефон, Telegram или e-mail, выбранная услуга, описание задачи. Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона) и действия по вашему запросу до заключения договора (п. 5 ч. 1 ст. 6 Закона). Срок: до достижения цели, но не более 3 лет с последнего изменения заявки, либо до отзыва согласия.

Ответы ИИ-ассистента на Сайте (текстом или голосом). Данные: текст ваших сообщений (набранный или распознанный из речи), а также имя и контакт, если вы сами их напишете, — тогда по разговору создаётся заявка. Основание: ваше согласие. Срок: разговор, по которому не создана заявка, удаляется через 12 месяцев; разговор с заявкой хранится столько же, сколько заявка.

Защита формы и чата от спама и злоупотреблений. Вместо IP-адреса сохраняется необратимый хеш IP-адреса и строки браузера, который меняется каждые сутки; восстановить по нему IP-адрес нельзя. Хеш хранится вместе с заявкой или разговором.

Специальные категории персональных данных и биометрические данные не обрабатываются. Голос не записывается и не хранится.

3. Как обрабатываются данные

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение. Обработка автоматизированная и смешанная.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся в базе данных на сервере, расположенном в Российской Федерации (ч. 5 ст. 18 Закона).

Веб-приложение Сайта и модель ИИ работают на сервере оператора в Германии (Франкфурт-на-Майне). Отправленные вами данные проходят через этот сервер — там формируется ответ ИИ — и записываются в базу данных в Российской Федерации; на сервере в Германии они не хранятся. Германия — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов (ст. 12 Закона).

Голосовой режим: речь распознаёт ваш браузер средствами его разработчика (в Google Chrome и Microsoft Edge — сервис Google, в Safari — Apple) на их условиях. Оператор получает только распознанный текст и не получает аудио. Если вы не хотите пользоваться распознаванием речи в браузере, пишите в текстовый чат или в форму.

Шрифты Сайта загружаются с серверов Google Fonts; при этом ваш браузер сообщает Google свой IP-адрес. Cookie Google Fonts не устанавливает.

4. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме хостинг-провайдеров, которые предоставляют серверы в Российской Федерации и в Германии и не вправе использовать данные в своих целях, и случаев, предусмотренных законодательством Российской Федерации.

Уведомление о новой заявке приходит оператору в Telegram без ваших персональных данных — только номер заявки и ссылка в защищённый кабинет.

5. Сроки, удаление и резервные копии

Сроки хранения указаны в разделе 2 и соблюдаются автоматически: сервер ежедневно удаляет данные, срок хранения которых истёк.

При отзыве согласия или достижении цели обработка прекращается, а данные уничтожаются в течение 30 дней (ч. 4–5 ст. 21 Закона), если нет иного законного основания для их хранения.

Резервные копии базы данных хранятся 14 дней, после чего удаляются.

6. Ваши права

Вы вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или получены незаконно; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 Закона).

Запросы направляйте по адресу: через форму заявки на сайте ainlab.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7. Меры защиты

Соединение с Сайтом защищено HTTPS; канал между серверами в Германии и в Российской Федерации зашифрован; база данных недоступна из интернета; вход в кабинет оператора — по паролю и одноразовому коду (двухфакторная аутентификация), доступ есть только у оператора; IP-адреса не хранятся; ведётся резервное копирование.

8. Cookie

Какие данные Сайт хранит в браузере, описано в Политике использования cookie.

9. Заключительные положения

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана выше.