Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, условия и цели их сбора, а также меры по защите персональных данных, реализуемые ООО «Логит» (далее — Оператор).

Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: logit.team

2.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Настоящая Политика применяется ко всем операциям с ПДн, совершаемым Оператором, в том числе к информации, полученной при:

• заполнении форм на Сайте (включая регистрацию, заказ консультации, подписку на новости)
• заключении и исполнении договоров с Оператором
• участии в опросах, вебинарах, мероприятиях, организуемых Оператором
• взаимодействии с Оператором по телефону, электронной почте, мессенджерам и иным каналам связи
• использовании сервисов, предоставляемых Оператором (включая тестирование AI-агентов и пилотных проектов)

2.3. Обработка ПДн осуществляется Оператором на законной и справедливой основе. Оператор обрабатывает только те ПДн, которые необходимы для достижения конкретных, заранее определённых и законных целей.

Оператор обрабатывает ПДн для следующих целей:

Оператор обрабатывает ПДн на основании:

• Конституции РФ, Гражданского кодекса РФ, 152-ФЗ и иных нормативных правовых актов
• договоров, заключаемых между Оператором и субъектом персональных данных (включая договоры оказания услуг, купли-продажи, подряда, лицензионные договоры и т.п.)
• согласий субъектов на обработку их персональных данных, полученных Оператором в установленном порядке
• законных интересов Оператора, реализуемых в целях развития бизнеса, улучшения качества услуг и обеспечения безопасности

Оператор обрабатывает следующие категории ПДн:

При получении данных в рамках пилотных проектов и разработки AI-решений, если Заказчик передаёт данные, содержащие ПДн третьих лиц (клиентов, сотрудников), Заказчик гарантирует наличие согласий таких лиц и право их передачи для целей, указанных в договоре. Оператор использует такие данные исключительно в рамках исполнения договора и уничтожает по его окончании.

6.1. Согласие на обработку ПДн даётся субъектом свободно, своей волей и в своём интересе. Оно может быть выражено в письменной форме или в форме электронного документа (в т.ч. путём отметки соответствующих полей на Сайте).

6.2. В случаях, когда согласие требуется в соответствии с 152-ФЗ (например, для маркетинговых рассылок, для обработки специальных категорий данных), Оператор получает такое согласие до начала обработки.

6.3. Субъект вправе отозвать своё согласие в любой момент путём направления письменного уведомления Оператору по адресу электронной почты logit.ai@yandex.com или по почтовому адресу, указанному в разделе 11. Отзыв согласия не прекращает обработку данных, необходимую для исполнения договорных обязательств, а также для иных законных целей, не требующих согласия (ст. 6 152-ФЗ).

6.4. В случае отзыва согласия на обработку данных, не являющихся обязательными для выполнения договора, Оператор прекращает их обработку и уничтожает их в срок до 30 дней с даты получения отзыва, если иное не предусмотрено законом.

7.1. Оператор не передаёт ПДн субъектов третьим лицам, за исключением случаев:

• когда это необходимо для исполнения договора с субъектом (например, передача данных платёжным системам для проведения платежа, передача данных перевозчику для отправки корреспонденции)
• когда этого требует законодательство РФ (например, по запросу уполномоченных государственных органов)
• когда субъект дал своё явное согласие на такую передачу

7.2. При передаче данных субподрядчикам (например, облачным провайдерам, службам доставки) Оператор заключает с ними договоры, обеспечивающие конфиденциальность и безопасность ПДн в соответствии с 152-ФЗ.

7.3. Для целей обучения и улучшения AI-моделей Оператор может использовать обезличенные данные (без возможности идентификации субъекта), такие данные не являются персональными и могут передаваться, публиковаться или использоваться Оператором по своему усмотрению, если это не нарушает конфиденциальность субъектов и не раскрывает их личность.

8.1. Оператор принимает организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.2. Доступ к ПДн имеют только те сотрудники Оператора, которым это необходимо для выполнения их трудовых функций. С такими сотрудниками заключены договоры о неразглашении.

8.3. При обработке ПДн с использованием облачных сервисов Оператор выбирает провайдеров, предоставляющих гарантии безопасности и соответствующих требованиям 152-ФЗ.

9.1. ПДн хранятся в течение срока, установленного договором, или до момента отзыва согласия субъекта, если иное не предусмотрено законодательством.

9.2. По истечении срока хранения или в случае достижения целей обработки ПДн уничтожаются в течение 30 дней. Уничтожение производится способом, исключающим восстановление данных (удаление с носителей, стирание, физическое уничтожение носителей).

9.3. Сроки хранения документов, содержащих ПДн, в соответствии с налоговым и архивным законодательством (например, договоры, счета, акты) могут превышать указанные сроки. В таких случаях уничтожение производится после истечения обязательного срока хранения.

Субъекты ПДн, обрабатываемых Оператором, имеют права, предусмотренные 152-ФЗ, в том числе:

• Право на получение информации об обработке своих ПДн (ст. 14 152-ФЗ). Оператор обязан предоставить субъекту сведения о целях, объёме, сроках обработки и иных данных, предусмотренных законом, в течение 30 дней с даты получения запроса
• Право на уточнение, блокирование или уничтожение своих ПДн, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ)
• Право на отзыв согласия на обработку (в случаях, когда обработка основана на согласии)
• Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации своих прав субъект должен направить письменный запрос по адресу электронной почты или почтовому адресу Оператора. В запросе необходимо указать ФИО субъекта, номер основного документа, удостоверяющего личность, и суть запроса. Оператор вправе запросить дополнительные сведения для подтверждения личности субъекта.

12.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками и лицами, имеющими доступ к ПДн.

12.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке с уведомлением субъектов путём размещения новой версии на Сайте. Новая редакция вступает в силу с даты её опубликования.

12.3. В случае противоречия между настоящей Политикой и условиями конкретного договора с субъектом, применяются условия договора в части, не противоречащей 152-ФЗ.

12.4. Настоящая Политика действует бессрочно до замены её новой редакцией.