Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором, а также реализуемые требования к защите персональных данных. Политика разработана и опубликована во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика размещена в открытом доступе по адресу https://kitai-api.ru/legal/politika.html и применяется ко всем персональным данным, которые Оператор обрабатывает при работе сервиса «Китай-API» (далее — Сервис): через сайт kitai-api.ru и его поддомены (личный кабинет app.kitai-api.ru, API-шлюз api.kitai-api.ru, страница оплаты pay.kitai-api.ru), формы на сайте, каналы связи и договоры с пользователями.

1.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, необходимые для достижения заявленных целей; обеспечиваются точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки.

1.4. Термины «персональные данные», «оператор», «субъект персональных данных», «обработка персональных данных», «трансграничная передача» используются в значениях, определённых 152-ФЗ.

2. Сведения об Операторе

2.1. Оператор персональных данных — Общество с ограниченной ответственностью «Торговый Дом Мир Машин» (сокращённо — ООО «ТД Мир Машин»).

• ОГРН 1262700000859
• ИНН 2700063909, КПП 270001001
• Адрес: 680007, Хабаровский край, г. Хабаровск, ул. Волочаевская, д. 8
• Адрес электронной почты для обращений по вопросам обработки персональных данных: sale@tdmm.pro
• Канал связи Сервиса: Telegram-бот @SkynetAIbiz_bot

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сервиса, в том числе зарегистрированные в личном кабинете; посетители сайта; лица, оставившие заявку на сайте; представители юридических лиц и индивидуальных предпринимателей — клиентов Сервиса; контрагенты.

3.2. Данные, которые пользователь предоставляет сам:

• адрес электронной почты;
• имя пользователя (логин) и данные профиля, указанные добровольно;
• пароль — хранится исключительно в виде необратимого криптографического хэша, в открытом виде не сохраняется;
• содержание обращений, заявок и переписки, включая вложения;
• для юридических лиц и индивидуальных предпринимателей при выставлении счетов: наименование, ИНН, КПП, адрес, контактные данные представителя.

3.3. Данные, формируемые при использовании Сервиса:

• сведения о платежах: сумма, дата, статус, идентификатор платежа, назначение. Реквизиты банковской карты обрабатываются исключительно платёжным сервисом и Оператору не передаются;
• журналы использования API: выбранная модель, объём запроса и ответа в токенах, стоимость, дата и время, статус обработки. Содержимое запросов и ответов в журналах Оператора штатно не сохраняется;
• технические данные: IP-адрес, файлы cookie, идентификаторы сессии, сведения о браузере и устройстве (user-agent), данные о времени посещений.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не осуществляет их сбор через Сервис. Передача таких данных через Сервис пользователем запрещена (раздел 8).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих конкретных целей:

• регистрация и идентификация пользователя в Сервисе (данные пункта 3.2, технические данные) — исполнение договора, стороной которого является субъект персональных данных;
• предоставление доступа к Сервису и учёт потребления (биллинг) (данные аккаунта, журналы использования) — исполнение договора;
• проведение расчётов, формирование счетов, актов, чеков и обмен документами (сведения о платежах, реквизиты стороны) — исполнение договора и исполнение обязанностей, возложенных законодательством о бухгалтерском и налоговом учёте, о применении контрольно-кассовой техники;
• обработка обращений и поддержка пользователей (содержание обращений) — исполнение договора;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошенничества (технические данные, журналы) — исполнение договора и обязанности Оператора по защите информации;
• информирование о запуске и новостях Сервиса (адрес электронной почты) — согласие субъекта, которое может быть отозвано в любой момент;
• улучшение работы Сервиса (обезличенные данные; при необходимости обработки персональных данных — на основании согласия).

4.2. Обработка персональных данных в целях, не заявленных в настоящей Политике, не осуществляется. Не допускается обработка, несовместимая с целями сбора персональных данных.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ) — для целей информирования и иных целей, требующих согласия;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — договор-оферта Сервиса, заключаемый при регистрации;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ) — в том числе Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• 152-ФЗ, Гражданский кодекс РФ и иные нормативные правовые акты, регулирующие деятельность Оператора.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий в соответствии с требованиями 152-ФЗ. Формой согласия является проставление пользователем отметки о согласии при заполнении формы на сайте или при регистрации в личном кабинете.

6. Порядок и условия обработки. Сроки. Уничтожение

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в объёме, необходимом для заявленных целей; блокирование, удаление, уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Данные пользовательских аккаунтов, биллинга и документов хранятся на серверах, расположенных в Российской Федерации.

6.3. Сроки хранения персональных данных:

• данные аккаунта — до удаления аккаунта либо до отзыва согласия, если отсутствуют иные законные основания обработки;
• журналы использования API — не более 24 месяцев с момента создания записи;
• обращения и заявки — не более 12 месяцев с момента последнего взаимодействия;
• платёжные и бухгалтерские документы — в течение сроков, установленных законодательством (не менее пяти лет);
• технические журналы веб-сервера и инфраструктуры — не более 12 месяцев.

6.4. При достижении целей обработки либо при отзыве согласия обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно по закону или необходимо для исполнения договора. Уничтожение производится способом, исключающим возможность восстановления данных, включая удаление из резервных копий в порядке их плановой ротации.

7. Передача данных третьим лицам. Трансграничная передача

7.1. Оператор передаёт персональные данные третьим лицам в следующих случаях и объёме:

• платёжный сервис (ЮKassa) — для проведения платежей; Оператор передаёт данные, необходимые для идентификации платежа, и получает сведения о его статусе и параметрах;
• провайдеры инфраструктуры (хостинг, серверное оборудование на территории РФ) — обработка по поручению на условиях конфиденциальности;
• операторы электронного документооборота — для обмена документами с юридическими лицами и индивидуальными предпринимателями;
• лица, привлечённые для поддержки и сопровождения Сервиса, — на условиях конфиденциальности и по поручению Оператора;
• государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. Трансграничная передача. Запросы пользователей к моделям искусственного интеллекта передаются для обработки поставщикам моделей, инфраструктура которых расположена, в том числе, за пределами Российской Федерации (включая Китайскую Народную Республику и Соединённые Штаты Америки). Такая передача осуществляется в объёме, необходимом для исполнения запроса пользователя, и не включает данные аккаунта пользователя и сведения о платежах. Китайская Народная Республика входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (утверждён приказом Роскомнадзора от 05.08.2022 № 128); в отношении остальных юрисдикций передача осуществляется на основании согласия субъекта персональных данных и с соблюдением требований статьи 12 152-ФЗ. Сведения о направленных в Роскомнадзор уведомлениях предоставляются по запросу.

7.3. Оператор не продаёт персональные данные и не раскрывает их третьим лицам в целях, не связанных с предоставлением Сервиса.

7.4. Пользователю рекомендуется не передавать через Сервис персональные данные третьих лиц без законного основания, а также конфиденциальную информацию, если её передача третьим лицам недопустима по обязательствам пользователя.

8. Данные, передаваемые в запросах к моделям

8.1. Содержание запросов, направляемых пользователем к моделям (промптов), штатно не сохраняется в информационных системах Оператора, транзитно передаётся поставщикам моделей для генерации ответа и в иных целях Оператором не обрабатывается.

8.2. Пользователю запрещается передавать через Сервис: специальные категории персональных данных; биометрические персональные данные; персональные данные третьих лиц без надлежащего правового основания; сведения, составляющие государственную тайну; иную информацию, распространение которой ограничено законодательством.

8.3. Если пользователь является оператором персональных данных и использует Сервис в своей деятельности, он самостоятельно обеспечивает соблюдение требований 152-ФЗ, включая получение необходимых согласий субъектов и подачу уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных (в части, где это требуется).

9. Меры по обеспечению безопасности персональных данных

9.1. В соответствии со статьёй 19 152-ФЗ Оператор принимает правовые, организационные и технические меры, в том числе:

• назначены лица, ответственные за организацию обработки персональных данных и за обеспечение их безопасности;
• доступ к персональным данным ограничен: применяется ролевая модель доступа, учётные записи администраторов персональные, ведётся журналирование действий в административной части;
• передача данных по каналам связи осуществляется с использованием шифрования (HTTPS/TLS), пароли пользователей хранятся в виде необратимых хэшей, поддерживается двухфакторная аутентификация;
• выполняется резервное копирование данных; резервные копии хранятся на территории Российской Федерации;
• принимаются меры по физической защите серверной инфраструктуры силами провайдера, размещённого в Российской Федерации;
• осуществляются внутренний контроль соответствия обработки требованиям законодательства, оценка возможного вреда субъектам, учёт и анализ инцидентов.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе: получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Запросы направляются на адрес sale@tdmm.pro либо почтой по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.3. Согласие может быть отозвано в любой момент тем же способом. При отзыве согласия обработка персональных данных прекращается, данные уничтожаются в порядке пункта 6.4. Если обработка необходима для исполнения договора, стороной которого является субъект, или обязанностей, возложенных на Оператора законом, обработка продолжится в необходимой части; об этом субъект уведомляется.

10.4. Пользователь вправе удалить аккаунт средствами личного кабинета или обращением к Оператору. Удаление аккаунта не затрагивает данные, хранение которых обязательно в силу закона.

11. Файлы cookie

11.1. Сайт и личный кабинет используют технические файлы cookie и идентификаторы сессии, необходимые для работы: авторизация, безопасность, сохранение настроек интерфейса. Рекламные трекеры и сторонние системы веб-аналитики на сайте не применяются.

11.2. Отключение файлов cookie в браузере может нарушить работу личного кабинета.

12. Изменение Политики

12.1. Политика может быть изменена Оператором. Новая редакция публикуется по адресу https://kitai-api.ru/legal/politika.html и вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях Оператор уведомляет пользователей в личном кабинете или по электронной почте.

12.2. Действующая редакция всегда доступна по указанному адресу.

13. Контакты

ООО «ТД Мир Машин», 680007, Хабаровский край, г. Хабаровск, ул. Волочаевская, д. 8. Электронная почта: sale@tdmm.pro. Канал связи Сервиса: Telegram-бот @SkynetAIbiz_bot.