Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящий документ (далее — «Политика») определяет политику компании LLM Architects (далее — «Оператор») в отношении обработки персональных данных пользователей платформы LLM Architects, в которую входят сайт llm-architect.com, сервис анализа территорий Zemlya (llm-architect.com/zemlya), калькулятор платёжеспособного спроса (calc.llm-architect.com) и связанные с ними поддомены и формы обратной связи (далее — «Платформа»).

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иных применимых нормативных правовых актов Российской Федерации.

1.3. Во исполнение ч. 2 ст. 18.1 152-ФЗ Политика опубликована в свободном доступе на Платформе: https://calc.llm-architect.com/personal-data.html. Отдельный документ — Политика конфиденциальности — описывает меры защиты информации, cookies и порядок обращения с данными при работе с Платформой.

1.4. Политика применяется только к Платформе. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, и не отвечает за обработку данных на них.

1.5. Понятия, определённые в ст. 3 152-ФЗ, используются в Политике в том же значении. Дополнительно используются термины:

• Пользователь — любое лицо, использующее Платформу, её материалы и сервисы; является субъектом персональных данных;
• Сервис — любой из продуктов Платформы, включая Zemlya и калькулятор платёжеспособного спроса;
• Сценарий — расчёт или набор параметров, который Пользователь создаёт и сохраняет в Сервисе.

1.6. Обязанности и права Оператора

Оператор обязан:

• обрабатывать персональные данные только в целях, указанных в Политике, и в порядке, установленном законодательством;
• не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом;
• принимать правовые, организационные и технические меры защиты персональных данных;
• рассматривать обращения Пользователей и давать мотивированные ответы, безвозмездно предоставлять доступ к их данным;
• уточнять, блокировать и уничтожать персональные данные в случаях, установленных 152-ФЗ.

Оператор вправе:

• самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей по 152-ФЗ;
• поручать обработку персональных данных другому лицу на основании договора при соблюдении им требований закона;
• продолжить обработку после отзыва согласия, если для этого есть иное основание, предусмотренное 152-ФЗ;
• требовать от Пользователя достоверных сведений и своевременного уточнения данных.

1.7. Права и обязанности Пользователя

Пользователь обязан предоставлять достоверные данные и своевременно уточнять их при изменении. Пользователь вправе:

• получать информацию об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

2. Цели обработки персональных данных

2.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, и обработка в объёме, избыточном для этих целей.

2.2. Персональные данные обрабатываются для:

• регистрации и идентификации Пользователя, предоставления доступа к закрытым разделам Платформы и Сервисам (включая вход в рабочее пространство Zemlya);
• работы функций Сервисов: расчётов, хранения, импорта, экспорта и сравнения сценариев;
• обеспечения информационной безопасности, предотвращения злоупотреблений и автоматизированных атак;
• направления сервисных сообщений: подтверждения электронной почты, восстановления доступа, уведомлений о безопасности;
• получения, рассмотрения и ответа на обращения, направленные через формы на Платформе, и организации дальнейшего взаимодействия по инициативе Пользователя;
• оформления и ведения подписки на новости и информационные материалы — только при отдельном согласии Пользователя;
• улучшения Платформы, анализа её использования и стабильности — на основе обезличенных данных и только при согласии на веб-аналитику, если оно требуется.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки являются, в том числе:

• Конституция Российской Федерации и Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие Пользователя на обработку его персональных данных, данное через Платформу;
• необходимость обработки для предоставления Пользователю доступа к Сервисам и исполнения соглашения, стороной которого он является, а также для совершения действий по его инициативе;
• необходимость осуществления прав и законных интересов Оператора, в частности для обеспечения безопасности Платформы, если при этом не нарушаются права и свободы Пользователя.

3.2. Согласия на обработку при регистрации, при отправке обращения и на получение рассылок оформляются отдельными документами: при регистрации, в обращении, на информационные и рекламные сообщения. Согласие на рассылки не является условием использования Платформы.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетителей Платформы;
• зарегистрированных пользователей Сервисов и пользователей рабочего пространства Zemlya;
• лиц, направивших обращение через формы связи;
• подписчиков на информационные сообщения;
• представителей организаций, взаимодействующих с Оператором через Платформу.

4.2. В зависимости от формы и Сервиса обрабатываются:

• адрес электронной почты, имя пользователя, внутренний идентификатор, сведения о подтверждении почты, даты создания учётной записи и последнего входа;
• контактные данные, которые Пользователь указывает добровольно: имя, Telegram, номер телефона, наименование организации и должность;
• содержание обращений и сведения о задаче или проекте, которые Пользователь включает в сообщение;
• технические данные: IP-адрес, User-Agent, сведения о браузере и устройстве, сессиях и действиях, необходимых для безопасности, а также сведения о данном согласии (дата, время, версия документа);
• сведения об использовании Сервисов: регистрация, вход, просмотр разделов, запуск расчётов, сохранение и удаление сценариев;
• параметры сценариев, которые Пользователь вводит и сохраняет: название, площадь, этажность, выбранные территории и координаты, экономические параметры и результаты расчёта.

4.3. Пароль в исходном виде не хранится — сохраняется только криптографический хеш. Токены сессий, подтверждения почты и восстановления доступа хранятся на сервере в виде хешей.

4.4. Содержание сценариев и выбранных территорий предназначено для работы Сервисов и само по себе не содержит персональных данных третьих лиц. Пользователь не должен вносить в поля сценариев и обращений специальные категории персональных данных и данные третьих лиц, если у него нет законных оснований для их передачи. Черновики и загруженные пользователем изображения в Zemlya остаются в браузере Пользователя.

4.5. Оператор не обрабатывает биометрические персональные данные и не осуществляет целенаправленный сбор специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).

4.6. Оператор обеспечивает соответствие содержания и объёма данных целям, указанным в разделе 2. На Платформе также собираются обезличенные данные о посещениях (в том числе с помощью cookies и системы веб-аналитики) — подробности в Политике конфиденциальности.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется автоматизированным способом с использованием информационных систем, а при необходимости — смешанным способом, с передачей по сетям связи или без неё.

5.2. Оператор вправе совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление и уничтожение.

5.3. Обработка осуществляется с согласия Пользователя, полученного в соответствии с 152-ФЗ, кроме случаев, когда закон допускает обработку без согласия. Пользователь принимает решение о предоставлении данных и даёт согласие свободно, своей волей и в своём интересе.

5.4. Срок обработки определяется достижением целей, для которых данные собраны, если иной срок не установлен договором или законом. В частности:

• данные учётной записи и сохранённые сценарии хранятся, пока существует учётная запись;
• сессия в калькуляторе действует до 30 дней, сессия входа в рабочее пространство Zemlya — 8 часов, если не завершена раньше;
• токен подтверждения электронной почты действует 24 часа, токен восстановления пароля — 1 час; истёкшие токены и сессии регулярно удаляются;
• данные обращений хранятся в течение срока, нужного для их рассмотрения и дальнейшего взаимодействия, либо дольше при наличии иного законного основания;
• данные подписки хранятся до отзыва согласия; сведения, подтверждающие факт согласия или отказа, могут храниться дольше в пределах срока, необходимого для подтверждения соблюдения закона;
• сведения о событиях использования после удаления учётной записи могут сохраняться только в обезличенном виде для статистики.

5.5. Основания прекращения обработки: достижение целей обработки, утрата необходимости в них, истечение срока согласия или его отзыв, выявление неправомерной обработки.

5.6. Согласие может быть отозвано обращением Оператору через контакты, указанные в Политике конфиденциальности. Отзыв не влияет на законность обработки до его получения.

5.7. Оператор не продаёт персональные данные, не раскрывает и не распространяет их третьим лицам без согласия Пользователя, кроме случаев, предусмотренных законом, а также передачи лицам, обрабатывающим данные по поручению Оператора на основании договора. К таким лицам могут относиться поставщик облачной инфраструктуры (Timeweb Cloud) и сервис отправки писем (Yandex Cloud Postbox); им передаются только данные, необходимые для выполнения поручения.

5.8. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Основные меры перечислены в разделе 6 Политики конфиденциальности.

5.9. Хранение осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки. При сборе данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если это требуется законом.

5.10. Трансграничная передача данных в рамках Платформы, как правило, не осуществляется. Если она станет необходима, Оператор заранее оценит защиту прав субъектов в соответствующем государстве и выполнит требования законодательства, включая уведомление уполномоченного органа.

5.11. При обращении браузера Пользователя к внешним картографическим сервисам и сервисам шрифтов внешний сервер технически получает IP-адрес и сведения о запросе. Оператор сокращает состав такой информации до необходимого и по умолчанию использует в Zemlya локальную подложку карты, не требующую внешних запросов.

5.12. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные 152-ФЗ, информирует затронутых Пользователей при наличии технической возможности и принимает меры по снижению последствий.

6. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы

6.1. При выявлении неправомерной обработки по обращению Пользователя (его представителя) или по запросу уполномоченного органа Оператор блокирует соответствующие данные на период проверки.

6.2. Если неточность данных подтверждена, Оператор уточняет их не позднее семи рабочих дней со дня получения подтверждающих сведений и снимает блокирование.

6.3. Выявив неправомерную обработку, Оператор прекращает её или обеспечивает прекращение; если обеспечить правомерность невозможно, данные уничтожаются в сроки, установленные законом.

6.4. При достижении цели обработки данные уничтожаются не позднее тридцати дней с даты достижения цели, если иное не предусмотрено договором или законом.

6.5. При отзыве согласия, если нет иных законных оснований для обработки, данные уничтожаются не позднее тридцати дней с даты получения отзыва. Пользователь может также потребовать удаления учётной записи и связанных с ней данных.

6.6. Данные подлежат уничтожению и при утрате необходимости в целях обработки, если иное не следует из закона.

6.7. Запросы об осуществляемой обработке направляются Оператору через контакты Политики конфиденциальности. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, чтобы данные не были раскрыты или изменены по запросу постороннего лица. Ответ даётся в сроки, установленные 152-ФЗ.

7. Ответственность сторон

7.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и компенсации морального вреда, причинённых нарушением его прав при обработке персональных данных.

8. Разрешение споров

8.1. Споры и разногласия, связанные с обработкой персональных данных, Оператор и Пользователь стремятся урегулировать путём переговоров.

8.2. Если спор не удалось урегулировать в претензионном порядке, он рассматривается судом в порядке, установленном законодательством Российской Федерации.

8.3. К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

9. Заключительные положения

9.1. Оператор вправе изменять Политику без согласия Пользователя при соблюдении требований законодательства. Это может происходить при изменении закона, состава Сервисов, обрабатываемых данных или используемых внешних сервисов.

9.2. Новая редакция вступает в силу с момента публикации на Платформе, если иное не указано в ней, и применяется к отношениям, возникшим после этого. При существенном изменении оснований или целей обработки Оператор при необходимости запрашивает новое согласие.

9.3. Предложения, вопросы и обращения по Политике направляются Оператору через контакты, указанные в разделе «Контактные данные» Политики конфиденциальности.