Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://sektant.ai, чат-ботов и иных интерфейсов сервиса SEKTANT (далее совместно — «Сервис»).

Оператором персональных данных является Общество с ограниченной ответственностью «НЕЙРОСЕКТА» (ООО «НЕЙРОСЕКТА»), ИНН 7720953627, ОГРН 1257700356990, КПП 772001001, адрес: 111024, г. Москва, ул. 2-я Энтузиастов, д. 5, к. 40, помещ. 11/3 (далее — «Оператор»).

По вопросам обработки персональных данных и для реализации прав субъекта персональных данных можно обратиться по адресу Оператора либо по электронной почте: support@neurosekta.com.

Политика размещается в свободном доступе на Сайте и действует в отношении персональных данных, полученных Оператором через Сервис.

В зависимости от используемой функции Сервиса Оператор может обрабатывать: имя или никнейм; номер телефона и адрес электронной почты; идентификатор и сведения профиля в мессенджере; сведения об учетной записи, выбранном тарифе, подписке и платежной операции (без реквизитов банковской карты); технические данные устройства и соединения, IP-адрес, cookie и аналогичные идентификаторы; историю обращений, запросов и диалогов; изображения, добровольно загруженные пользователем; обращения в поддержку и иные данные, которые пользователь сообщает самостоятельно.

Оператор не запрашивает специальные категории персональных данных. Пользователь не должен направлять через Сервис сведения о здоровье, политических, религиозных или иных убеждениях, интимной жизни либо иные специальные категории данных, если это прямо не требуется функционалом Сервиса.

Изображение лица используется только для создания результата по запросу пользователя и не применяется для установления или подтверждения личности. Оператор не формирует биометрические шаблоны и не осуществляет биометрическую идентификацию или аутентификацию.

Пользователь вправе загружать изображение другого лица только при наличии законного основания и необходимых согласий такого лица. Оператор вправе удалить подобное изображение при получении обоснованного обращения.

Персональные данные обрабатываются для: регистрации и идентификации пользователя; заключения и исполнения пользовательского соглашения; предоставления функций SEKTANT, включая генерацию текстовых и визуальных результатов; оформления подписки и учета платежей; клиентской и технической поддержки; обеспечения безопасности, предотвращения злоупотреблений и устранения сбоев; ведения обязательного бухгалтерского и налогового учета; аналитики и улучшения Сервиса с использованием обезличенных или минимально необходимых данных.

Правовыми основаниями являются: заключение и исполнение договора по инициативе субъекта; согласие субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Рекламные и информационные сообщения направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не ограничивает доступ к функциям Сервиса, не связанным с такой рассылкой.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации или без них.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. После достижения цели, отзыва согласия при отсутствии другого основания либо поступления законного требования данные удаляются или уничтожаются в установленные законом сроки. Обезличенные сведения могут храниться без возможности обратной идентификации.

Загруженные изображения и результаты их технической обработки хранятся в течение срока, необходимого для выполнения запроса и предоставления истории пользователю, после чего удаляются либо обезличиваются, если более длительное хранение не требуется договором или законом.

Оператор вправе поручить обработку персональных данных Общество с ограниченной ответственностью «ХЭИР СЕКТА» (ООО «ХЭИР СЕКТА»), ИНН 9704114280, ОГРН 1227700027389, КПП 771501001, адрес: 127018, г. Москва, ул. Складочная, д. 1, стр. 9 для технической поддержки, эксплуатации инфраструктуры, клиентского сопровождения и иных обеспечивающих функций. ООО «ХЭИР СЕКТА» обрабатывает данные исключительно по документированному поручению Оператора и не вправе самостоятельно изменять цели обработки.

Оператор также может привлекать поставщиков хостинга и облачной инфраструктуры, сервисов аналитики и коммуникаций, платежных организаций, разработчиков и технических подрядчиков. Им передается только объем данных, необходимый для конкретной функции, на основании договора, содержащего требования к конфиденциальности, безопасности и обработке по поручению.

Платежные реквизиты банковской карты вводятся пользователем на стороне платежной организации и Оператору не передаются. Оператор может получать идентификатор и статус платежа, сумму, дату и иные сведения, необходимые для учета операции.

Передача государственным органам производится только в случаях и порядке, предусмотренных законом.

Трансграничная передача допускается только после выполнения требований законодательства Российской Федерации. Если такая передача фактически не осуществляется, персональные данные обрабатываются на территории Российской Федерации.

Сайт может использовать обязательные cookie для работы и безопасности, а с отдельного согласия — аналитические и иные необязательные cookie. Пользователь может изменить настройки браузера или интерфейса согласия, однако отключение обязательных cookie может повлиять на работу Сайта.

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на support@neurosekta.com или по адресу Оператора и должно позволять идентифицировать заявителя и содержание требования. Оператор рассматривает обращения в сроки, установленные законодательством.

Оператор принимает необходимые правовые, организационные и технические меры защиты, ограничивает доступ, ведет учет операций, обеспечивает резервирование, контроль событий безопасности и реагирование на инциденты.

Оператор вправе изменять Политику. Новая редакция применяется с момента размещения на Сайте, если в ней не указан иной срок. При существенных изменениях пользователь уведомляется доступным способом.