Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) при использовании сайта saymesite.ru (далее — Сайт) и сервиса SayMeSite (далее — Сервис).

Оператор персональных данных — Полулях Анри Русланович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 616210815490, адрес электронной почты для обращений: hello@saymesite.ru (далее — Оператор).

Используя Сайт и отправляя свои данные, пользователь подтверждает, что ознакомился с Политикой. Политика публикуется в открытом доступе и действует в отношении всех данных, которые Оператор получает через Сайт и Сервис.

2. Какие данные обрабатываются

• Заявка на сайте: имя, телефон или аккаунт в мессенджере, название компании, текст сообщения.
• Демо-чат с ИИ-сотрудником: текст сообщений, который пользователь вводит сам. IP-адрес используется только в оперативной памяти для защиты от злоупотреблений и не сохраняется. Сайт не хранит историю чата после закрытия страницы.
• Технические данные: сведения, которые браузер передаёт при посещении (IP-адрес, тип браузера, дата и время запроса), а также записи в cookies и локальном хранилище браузера — см. Политику cookies.
• Переписка: данные, которые пользователь сообщает в письмах и сообщениях Оператору.
• Данные клиентов Заказчиков: сведения о клиентах компаний, подключивших Сервис (имена, контакты, переписка с ИИ-сотрудником). Их Оператор обрабатывает по поручению Заказчика — см. раздел 8.

Оператор не обрабатывает специальные категории и биометрические персональные данные.

3. Цели обработки

• рассмотрение заявки и связь с пользователем, в том числе для участия в пилоте;
• демонстрация работы ИИ-сотрудника и ответы на вопросы о Сервисе;
• заключение и исполнение договора (публичной оферты) с Заказчиком;
• обеспечение работы и безопасности Сайта.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — текст согласия;
• договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
• поручение оператора — Заказчика Сервиса (ч. 3 ст. 6 Закона).

5. Действия с данными и сроки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них. Оператор не распространяет персональные данные неограниченному кругу лиц.

Данные из заявок хранятся до достижения цели обработки, но не дольше 3 лет с момента получения, либо до отзыва согласия. Данные в рамках договора хранятся в течение срока его действия и сроков, установленных законодательством. После этого данные уничтожаются.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6. Передача третьим лицам и трансграничная передача

Оператор привлекает к обработке следующих лиц в объёме, необходимом для целей обработки:

• поставщиков хостинга и почтовых сервисов, обеспечивающих работу Сайта и связь;
• поставщика ИИ-моделей — Anthropic PBC (США) — для формирования ответов ИИ-сотрудника, в том числе через API-шлюз APINET.CLOUD.

Передача текста сообщений поставщику ИИ-моделей является трансграничной передачей персональных данных. Она осуществляется на основании согласия субъекта и после направления уведомления в Роскомнадзор в соответствии со ст. 12 Закона. Пользователю рекомендуется не указывать в чате персональные данные.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает доступ к данным, использует защищённые соединения (HTTPS), разграничивает данные разных Заказчиков, хранит учётные данные подключённых сервисов в зашифрованном виде.

8. Обработка данных по поручению Заказчика

Компания, подключившая Сервис (Заказчик), является оператором персональных данных своих клиентов и поручает их обработку Оператору в соответствии с офертой. Заказчик отвечает за наличие законных оснований и согласий своих клиентов. Оператор обрабатывает такие данные только для оказания услуг Заказчику, соблюдает их конфиденциальность и требования ст. 18.1 и 19 Закона.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на hello@saymesite.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Изменение Политики

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней.