1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей, предоставляемых при использовании SaaS-платформы B24U (далее — «Платформа») и веб-сайта https://b24u.ru (далее — «Сайт»).
1.2. Оператором персональных данных является ООО «Хармунд» (ИНН 9731046991, ОГРН 1197746406846, адрес: 121614, г. Москва, ул. Крылатские Холмы, д. 32, к. 2, пом. 4/1). Контактный адрес: support@b24u.com.
1.3. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
1.4. Ознакомление с настоящей Политикой подтверждается Пользователем при регистрации учётной записи, акцепте публичной оферты или направлении обращения через формы Сайта/Платформы. Согласие на обработку персональных данных даётся Пользователем отдельно — путём подтверждения (проставления отметки) отдельного документа «Согласие на обработку персональных данных», оформленного отдельно от иных документов в соответствии со ст. 9 ФЗ-152. Согласие предоставляется свободно, своей волей и в своём интересе и является конкретным, предметным, информированным, сознательным и однозначным.
2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религии, здоровье и т.д.).
3.1. Персональные данные обрабатываются исключительно для:
4.1. Основаниями обработки персональных данных являются:
4а.1. ООО «Хармунд» как Оператор. В отношении данных Партнёров и Клиентов партнёров (ФИО, email, телефон, ИНН, банковские реквизиты, учётные данные), предоставленных при регистрации и в ходе использования Платформы, Компания является самостоятельным Оператором персональных данных в смысле ст. 3 ФЗ-152.
4а.2. ООО «Хармунд» как обработчик по поручению. В отношении персональных данных посетителей сайтов Клиентов (имя, email, телефон, тексты сообщений, IP-адрес, cookie, данные браузера), поступающих через AI-виджет, Компания осуществляет обработку по поручению Клиента (через Партнёра) на основании ст. 6 ч. 3 ФЗ-152. Оператором данных таких посетителей является Клиент (владелец сайта). Ответственность перед субъектами несёт Клиент-оператор (ч. 5 ст. 6 ФЗ-152).
4б.1. Условия обработки персональных данных по поручению определяются Поручением на обработку персональных данных, размещённым на сайте Компании.
4б.2. Компания не определяет самостоятельно цели обработки данных посетителей сайтов Клиентов и действует строго в рамках поручения.
4б.3. Компания вправе привлекать субобработчиков (хостинг-провайдеры, провайдеры AI-моделей) при условии заключения соответствующих договоров и обеспечения надлежащего уровня защиты данных.
5.1. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.
5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, блокирования или уничтожения.
5.3. Доступ к персональным данным имеют только допущенные сотрудники и подрядчики, подписавшие соглашения о неразглашении.
6.1. Оператор не передаёт персональные данные третьим лицам без предварительного согласия Пользователя, за исключением случаев, прямо предусмотренных законом.
6.2. Передача данных возможна в следующих случаях:
6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Трансграничная передача персональных данных не осуществляется.
6.4. Тексты обращений передаются провайдерам AI-моделей в объёме, минимально необходимом для формирования ответа AI-консультанта. Пользователям рекомендуется не указывать в текстах обращений персональные данные, не являющиеся необходимыми для получения ответа.
7.1. Оператор вправе использовать данные (включая тексты обращений и ответы AI-консультанта) для обучения и улучшения AI-моделей B24U исключительно в обезличенном виде. Обезличивание выполняется до начала такого использования и исключает возможность идентификации Пользователя.
7.2. Персональные данные в необезличенном виде для обучения AI-моделей не используются.
7.3. Для аналитики, контроля качества и улучшения функционала Платформы Оператор также вправе использовать данные исключительно в обезличенном виде.
8.1. Пользователь имеет право:
8а.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор обязуется:
9.1. Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора с Пользователем, а также в течение 3 (трёх) лет после его прекращения, если иное не требуется законодательством РФ.
9.2. При отзыве согласия данные, обрабатываемые исключительно на основании согласия, удаляются или обезличиваются в срок не более 30 (тридцати) календарных дней. Данные, обрабатываемые на иных правовых основаниях (исполнение договора, требования законодательства РФ), хранятся в течение сроков, указанных в п. 9.1.
9а.1. В отношении персональных данных посетителей сайтов Клиентов, обрабатываемых по поручению (раздел 4а–4б), ответственность перед субъектами ПДн несёт Клиент (владелец сайта) в соответствии с ч. 5 ст. 6 ФЗ-152.
9а.2. Совокупная ответственность ООО «Хармунд» по вопросам обработки ПДн ограничивается суммой, фактически уплаченной Пользователем (через Партнёра) за последние 3 (три) календарных месяца.
9а.3. ООО «Хармунд» не несёт ответственности за косвенные убытки, упущенную выгоду, потерю данных или деловой репутации.
9а.4. Ограничения ответственности распространяются на учредителей, директоров, сотрудников, подрядчиков и представителей ООО «Хармунд». Указанные лица не несут личной ответственности.
10.1. Оператор не несёт ответственности за неисполнение обязательств в случае обстоятельств непреодолимой силы (сбои сетей связи, действия госорганов, стихийные бедствия, войны, эпидемии, кибератаки и иные чрезвычайные обстоятельства).
11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция доступна по адресу: https://partner.b24u.ru/docs/ru/legal/personal-data-policy.
По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу: support@b24u.com.