Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса LLM Architect, доступного в том числе по адресам llm-architect.com и calc.llm-architect.com (далее — «Сервис»).

1.2. Оператор самостоятельно организует обработку персональных данных и определяет цели такой обработки, состав обрабатываемых данных и действия, совершаемые с ними.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сервиса.

1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также не обрабатывает биометрические персональные данные в целях установления личности.

2. Какие данные обрабатываются

2.1. Данные учетной записи

• адрес электронной почты;
• внутренний идентификатор пользователя;
• сведения о подтверждении адреса электронной почты;
• дата создания и изменения учетной записи;
• дата последнего входа.

Исходный пароль пользователя не сохраняется. В базе данных хранится криптографический хеш пароля.

2.2. Данные авторизации и безопасности

Оператор может обрабатывать:

• IP-адрес;
• User-Agent и сведения о браузере или устройстве;
• идентификаторы и технические сведения о сессиях;
• дату создания, использования и окончания сессии;
• сведения о действиях, необходимых для защиты Сервиса от злоупотреблений и несанкционированного доступа;
• сведения о предоставлении согласия на обработку персональных данных, включая дату и время, IP-адрес, User-Agent и версию документа.

Сессионные токены, токены подтверждения электронной почты и токены сброса пароля хранятся на сервере в виде хешей.

2.3. Данные, создаваемые при использовании Сервиса

При использовании функций расчета Пользователь может вводить и сохранять:

• название сохраненного сценария;
• параметры объекта и проекта;
• площадь, этажность и иные архитектурные характеристики;
• координаты выбранной точки и параметры локации;
• экономические и финансовые параметры расчета;
• состав и характеристики сценария;
• результаты расчетов и показатели эффективности.

Эти сведения предназначены для работы Сервиса и сами по себе не предполагают обработку персональных данных третьих лиц. Пользователь не должен передавать через поля сценариев специальные категории персональных данных или персональные данные третьих лиц, если у него отсутствуют законные основания для такой передачи.

2.4. Сведения об использовании Сервиса

Для обеспечения работы, безопасности и развития продукта Оператор может сохранять события использования Сервиса, включая регистрацию, подтверждение электронной почты, вход в аккаунт, просмотр отдельных разделов, запуск расчетов, сохранение, открытие, импорт или удаление сценариев и изменение настроек Сервиса. Такие события могут быть связаны с внутренним идентификатором учетной записи.

Оператор не передает во внешнюю систему веб-аналитики содержимое сохраненных проектов, адрес электронной почты Пользователя, финансовые параметры проекта, введенные адреса или координаты в качестве параметров аналитических событий.

2.5. Данные обращений через форму связи

При направлении обращения через формы на сайте Пользователь может передать:

• адрес электронной почты;
• имя пользователя в Telegram и/или номер телефона, если Пользователь указывает их добровольно;
• текст обращения и сведения о проекте или задаче, которые Пользователь включает в сообщение;
• технические сведения об отправке обращения, включая дату и время, IP-адрес, User-Agent и страницу Сервиса, с которой направлено обращение.

Пользователь не должен передавать через форму специальные категории персональных данных или персональные данные третьих лиц, если у него отсутствуют законные основания для такой передачи.

2.6. Данные, связанные с добровольной подпиской на новости

Если Пользователь отдельно соглашается получать информационные и рекламные сообщения, Оператор может обрабатывать адрес электронной почты, сведения о дате, времени, источнике и версии согласия, IP-адрес, User-Agent, статус подтверждения подписки и сведения об отказе от нее.

3. Цели обработки персональных данных

3.1. Создание и обслуживание учетной записи

Данные обрабатываются для регистрации и идентификации Пользователя, предоставления доступа к функциям Сервиса, сохранения пользовательских сценариев, подтверждения электронной почты и восстановления доступа.

3.2. Предоставление функциональности Сервиса

Сведения учетной записи и сохраненные Пользователем сценарии обрабатываются для выполнения расчетов, хранения, загрузки, импорта, экспорта и сравнения пользовательских сценариев.

3.3. Обеспечение информационной безопасности

IP-адреса, User-Agent, сведения о сессиях и действиях Пользователя могут обрабатываться для предотвращения несанкционированного доступа, защиты учетных записей, выявления злоупотреблений и автоматизированных атак, ограничения чрезмерного количества запросов, расследования сбоев и инцидентов безопасности.

3.4. Отправка сервисных сообщений

Адрес электронной почты может использоваться для отправки сообщений, необходимых для работы учетной записи, включая подтверждение регистрации, восстановление пароля и сообщения, связанные с безопасностью учетной записи.

Такие сообщения не являются рекламной рассылкой. Рекламные и маркетинговые сообщения не направляются без отдельного законного основания или отдельного согласия Пользователя, если оно требуется законодательством.

3.5. Улучшение Сервиса

Оператор может использовать статистику и события использования Сервиса для анализа востребованности функций, выявления ошибок, оценки стабильности работы, улучшения интерфейса и алгоритмов и формирования агрегированной статистики. По возможности для этих целей используются обезличенные или псевдонимизированные данные.

3.6. Веб-аналитика

Только после отдельного согласия Пользователя на устройстве может быть активирован сервис Яндекс Метрика, включая функцию Вебвизор. В этом случае могут обрабатываться сведения о посещенных страницах, действиях на страницах, продолжительности посещения, источнике перехода, браузере и устройстве, операционной системе, IP-адресе, cookies и иных технических идентификаторах и взаимодействии с интерфейсом.

Основные функции LLM Architect доступны и при отказе от Яндекс Метрики.

3.7. Обработка обращений и обратная связь

Данные, переданные через форму связи, обрабатываются для получения и рассмотрения обращения, уточнения задачи, связи с Пользователем по указанным им контактам и организации дальнейшего взаимодействия по его инициативе.

3.8. Информационные и рекламные сообщения

Только при наличии отдельного добровольного согласия адрес электронной почты может использоваться для направления писем о новых инструментах и функциях LLM Architect, обновлениях продукта, материалах и специальных предложениях. Такое согласие не является условием регистрации, использования Сервиса или отправки обращения.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания, в том числе:

• согласия субъекта персональных данных;
• необходимости совершения действий по инициативе Пользователя для предоставления ему Сервиса и исполнения заключенного с ним соглашения, если применимо;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством;
• необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в частности в целях обеспечения безопасности Сервиса и предотвращения злоупотреблений.

Согласие на использование необязательной веб-аналитики предоставляется отдельно и может быть отозвано Пользователем.

Согласия на обработку персональных данных при регистрации и при отправке обращения оформляются отдельными от настоящей Политики документами. Согласие на получение информационных и рекламных email также предоставляется отдельно и добровольно.

5. Способы и действия по обработке данных

Обработка преимущественно осуществляется автоматизированным способом с использованием информационных систем.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.

Оператор не продает персональные данные пользователей и не распространяет их неопределенному кругу лиц без отдельного законного основания.

6. Cookies и локальное хранилище браузера

6.1. Необходимые технические данные

Сервис использует технические механизмы браузера, необходимые для его работы, включая защищенную сессионную cookie. Сессионная cookie используется для определения авторизованной сессии Пользователя.

В рабочей среде сессионная cookie устанавливается с параметрами, ограничивающими доступ к ней со стороны клиентских скриптов и передачу по незащищенному соединению.

Сервис также может использовать локальное хранилище браузера для сохранения решения Пользователя относительно веб-аналитики и отдельных настроек интерфейса.

6.2. Аналитические cookies

Cookies и другие технологии Яндекс Метрики используются только после согласия Пользователя на аналитику. Отказ от аналитики не препятствует регистрации, входу, расчетам и использованию основных функций Сервиса.

7. Лица и сервисы, участвующие в обработке данных

7.1. Облачная инфраструктура Timeweb Cloud

Инфраструктура Сервиса, серверное приложение и база данных могут размещаться на инфраструктуре Timeweb Cloud. Поставщик инфраструктуры может обрабатывать технические данные в объеме, необходимом для предоставления услуг облачной инфраструктуры, баз данных, резервного копирования, сетевой инфраструктуры и обеспечения безопасности.

7.2. Yandex Cloud Postbox

Для отправки сервисных сообщений, уведомлений о подписке и, при наличии отдельного согласия, информационных и рекламных email Оператор может использовать Yandex Cloud Postbox. В связи с этим в систему отправки передаются адрес электронной почты получателя, содержание соответствующего сообщения и техническая информация, необходимая для его отправки и доставки.

7.3. Яндекс Метрика

При наличии отдельного согласия Пользователя для веб-аналитики используется Яндекс Метрика. Яндекс обрабатывает полученные посредством счетчика сведения в соответствии с условиями соответствующего сервиса и собственной политикой конфиденциальности.

LLM Architect не передает Яндекс Метрике адрес электронной почты Пользователя или содержимое сохраненных сценариев в качестве параметров аналитических событий. Для сопоставления сессий внутри аналитики может использоваться внутренний псевдонимный идентификатор учетной записи.

7.4. Картографические и технические внешние сервисы

В текущей версии Сервиса для отображения карт, геокодирования и получения открытых географических данных могут использоваться ресурсы OpenStreetMap, Nominatim и Overpass API. При обращении браузера к таким ресурсам соответствующий внешний сервер технически может получать IP-адрес Пользователя, сведения о браузере и запросе. При поиске места внешнему геокодеру также может передаваться введенная Пользователем поисковая строка, а при обратном геокодировании — выбранные координаты.

Для загрузки отдельных статических ресурсов интерфейса также могут использоваться внешние сети доставки контента и сервисы шрифтов. Оператор принимает меры к минимизации состава информации, передаваемой внешним сервисам.

7.5. Иные случаи передачи

Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в случаях, когда это требуется законодательством.

Если использование отдельных внешних сервисов приводит к трансграничной передаче персональных данных, такая передача осуществляется только при выполнении требований законодательства Российской Федерации, применимых к трансграничной передаче персональных данных.

9. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

• данные учетной записи и сохраненные сценарии обрабатываются в течение срока существования учетной записи;
• сессия авторизации по умолчанию действует до 30 дней, если не была завершена ранее;
• технические записи истекших сессий регулярно удаляются;
• токен подтверждения электронной почты действует 24 часа;
• токен восстановления пароля действует 1 час;
• истекшие токены регулярно удаляются;
• отдельные пользовательские сценарии удаляются при их удалении Пользователем;
• данные обращений через форму связи хранятся в течение срока, необходимого для рассмотрения обращения и дальнейшего взаимодействия с Пользователем, либо дольше при наличии иного законного основания;
• данные активной подписки на информационные и рекламные сообщения обрабатываются до отзыва согласия; сведения, подтверждающие факт согласия и отказа, могут сохраняться дольше в пределах срока, необходимого для подтверждения соблюдения требований законодательства;
• сведения о событиях использования могут после удаления учетной записи сохраняться в обезличенном виде для формирования статистики и анализа работы Сервиса.

После достижения цели обработки, отзыва согласия или поступления правомерного требования о прекращении обработки персональные данные удаляются или уничтожаются в сроки, установленные законодательством, если отсутствует иное законное основание для продолжения их обработки.

10. Удаление данных и отзыв согласия

Пользователь вправе требовать прекращения обработки персональных данных, отозвать ранее предоставленное согласие, потребовать удаления учетной записи и связанных с ней персональных данных, а также потребовать исправления неполных, неточных или устаревших данных.

Обращение может быть направлено Оператору по контактным данным или через средства связи с Оператором, опубликованные в Сервисе. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения удаления, изменения или раскрытия данных по запросу постороннего лица.

Отзыв согласия не влияет на законность обработки, произведенной до его отзыва. После отзыва согласия Оператор вправе продолжить обработку данных в случаях, предусмотренных законодательством Российской Федерации.

Отдельное согласие на информационные и рекламные сообщения может быть отозвано независимо от других согласий. Отказ от рассылки не прекращает отправку необходимых сервисных сообщений, связанных с безопасностью и работой учетной записи.

11. Права Пользователя

Пользователь вправе:

• получить подтверждение факта обработки его персональных данных;
• получить сведения о целях, основаниях и способах обработки;
• узнать состав обрабатываемых данных и источник их получения;
• получить информацию о сроках обработки и хранения;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, в Сервисе применяются или могут применяться:

• разграничение доступа к информационным системам;
• защищенное соединение HTTPS/TLS;
• хранение паролей в виде криптографических хешей;
• хранение токенов авторизации и восстановления в виде хешей;
• защищенные cookies для пользовательских сессий;
• ограничение количества попыток авторизации и отправки отдельных запросов;
• журналирование событий, связанных с безопасностью;
• резервное копирование и контроль доступа к инфраструктуре и базе данных;
• обновление программного обеспечения и иные меры с учетом характера обрабатываемой информации и существующих угроз.

13. Яндекс Метрика и отзыв согласия на аналитику

Пользователь может отказаться от необязательной веб-аналитики при первом посещении Сервиса. Если согласие уже предоставлено, Пользователь вправе впоследствии его отозвать.

После отзыва Оператор прекращает дальнейшую передачу данных через установленный им счетчик аналитики на соответствующем устройстве, кроме случаев, когда сохранение или обработка ранее полученной информации допускаются законодательством.

14. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса, состава обрабатываемых данных, используемых внешних сервисов или порядка обработки и хранения данных.

Актуальная редакция публикуется на сайте LLM Architect. При существенных изменениях, затрагивающих основания или цели обработки данных, Оператор при необходимости получает новое согласие Пользователя.

15. Связанные документы

• Согласие на обработку персональных данных при регистрации;
• Согласие на обработку персональных данных в обращении;
• Согласие на получение информационных и рекламных сообщений.

16. Сведения об Операторе

Оператор: Федоренко Артур Дмитриевич

Место нахождения: Российская Федерация, г. Иркутск