Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую ООО «Мультика» (далее — «Оператор») может получить о пользователях в процессе использования сайта aacworkflow.ru, сервиса AACWorkflow и связанных с ними приложений и интерфейсов (далее совместно — «Сервис»).

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

Политика применяется только к Сервису. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сервисе.

Оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели и состав обрабатываемых персональных данных, является ООО «Мультика» (ИНН 7700000000, ОГРН/ОГРНИП 1207700000000), адрес: 125009, г. Москва, ул. Тверская, д. 1, помещение 1.

По всем вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты legal@aacworkflow.ru.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Пользователь — лицо, имеющее доступ к Сервису посредством сети Интернет и использующее Сервис.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

Оператор обрабатывает персональные данные пользователя в целях:

• регистрации, идентификации и аутентификации пользователя в Сервисе;
• предоставления доступа к функциям Сервиса, включая создание рабочих пространств, управление задачами и взаимодействие с AI-агентами;
• исполнения договора (Публичной оферты), в том числе обработки платежей, начисления и списания кредитов, выставления документов;
• направления уведомлений, ответов на обращения и оказания технической поддержки;
• улучшения качества Сервиса, анализа использования и обеспечения его безопасности;
• информирования пользователя об изменениях в Сервисе и направления маркетинговых сообщений при наличии согласия;
• соблюдения требований законодательства Российской Федерации.

Оператор обрабатывает персональные данные на следующих основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём совершения конклюдентных действий (регистрация и использование Сервиса);
• договор (Публичная оферта), стороной которого является субъект персональных данных, — для исполнения договора;
• иные федеральные законы и нормативные правовые акты в области обработки персональных данных.

Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя (или отображаемое имя);
• адрес электронной почты;
• данные учётной записи и настройки профиля;
• содержимое, создаваемое пользователем в Сервисе (задачи, комментарии, рабочие пространства);
• технические данные: IP-адрес, сведения об устройстве и браузере, идентификаторы сессий, данные cookie, журналы доступа;
• сведения о платежах и тарифном плане (Оператор не хранит полные данные банковских карт — расчёты обрабатываются платёжным агрегатором).

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, состояние здоровья и т. п.) и биометрические персональные данные.

Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в случаях, предусмотренных 152-ФЗ. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

Оператор вправе передавать персональные данные третьим лицам (процессорам) для целей, указанных в настоящей Политике, в частности:

• платёжному агрегатору (ЮKassa) — для обработки платежей и эквайринга;
• поставщикам облачной инфраструктуры и хостинга — для размещения и функционирования Сервиса;
• поставщикам услуг аналитики и отправки уведомлений — в обезличенном или минимально необходимом объёме.

Передача персональных данных третьим лицам осуществляется на условиях соблюдения ими требований законодательства о персональных данных и в объёме, необходимом для достижения целей обработки. Передача персональных данных государственным органам осуществляется только в случаях и в порядке, установленных законодательством.

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Сведения о месте нахождения баз данных предоставляются уполномоченному органу по защите прав субъектов персональных данных в порядке, установленном законодательством.

Оператор не осуществляет трансграничную передачу персональных данных граждан Российской Федерации без предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке, предусмотренном статьёй 12 152-ФЗ.

В случае необходимости такой передачи Оператор предварительно убедится в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, либо получит согласие субъекта в письменной форме.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

• персональные данные учётной записи хранятся в течение всего срока её существования и удаляются (либо обезличиваются) в течение 30 дней после удаления учётной записи;
• данные о платежах и бухгалтерские документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении;
• при отзыве согласия и отсутствии иных правовых оснований обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней.

Уничтожение персональных данных осуществляется способом, исключающим их дальнейшую обработку, с подтверждением факта уничтожения.

В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав субъект направляет Оператору запрос по адресу legal@aacworkflow.ru. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 дней с даты получения запроса.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• шифрование данных при передаче (TLS/HTTPS) и при хранении чувствительных данных;
• разграничение прав доступа сотрудников к персональным данным;
• ведение журналов доступа и регулярный аудит безопасности;
• резервное копирование и контроль целостности данных;
• оценку вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.

Регистрируясь в Сервисе и используя его, пользователь даёт Оператору согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие является конкретным, информированным и сознательным.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу legal@aacworkflow.ru. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленный срок, за исключением случаев, когда обработка должна быть продолжена в силу закона.

Сервис использует файлы cookie и аналогичные технологии для обеспечения работы аутентификации, сохранения пользовательских настроек и анализа использования Сервиса. Аналитические данные собираются в обезличенном виде и используются для улучшения качества Сервиса.

Пользователь может настроить или отключить использование cookie в настройках своего браузера. Отключение части cookie может привести к ограничению функциональности Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу aacworkflow.ru/privacy.

Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией Политики.

Наименование

ООО «Мультика»

ИНН

7700000000

ОГРН / ОГРНИП

1207700000000

Юридический адрес

125009, г. Москва, ул. Тверская, д. 1, помещение 1

Телефон

+7 (495) 000-00-00

Электронная почта

legal@aacworkflow.ru

Поддержка

support@aacworkflow.ru