Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных в сервисе SmartCurator — на сайте smartcurator.ru, в веб-кабинетах на домене app.smartcurator.ru и в ботах SmartCurator в мессенджерах (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [адрес оператора] (далее — Оператор).

Термины «персональные данные», «обработка», «оператор», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2. Какие данные обрабатываются

2.1. Посетители сайта, оставившие заявку

• имя;
• контакт для связи: номер телефона, имя пользователя в Telegram или адрес электронной почты;
• название студии и текст сообщения — если вы их указали;
• IP-адрес, дата и время отправки заявки — для защиты формы от автоматических отправок.

2.2. Пользователи Сервиса: дизайнеры, их помощники, клиенты и члены семьи клиента

• имя, фамилия, номер телефона, адрес электронной почты;
• идентификатор, имя пользователя и отображаемое имя в мессенджере;
• адрес и название объекта (ремонтируемого помещения);
• сведения о ролях и правах доступа, история входов и действий в кабинетах.

2.3. Содержимое чатов и документов объекта

Если бот SmartCurator добавлен в чат объекта или пользователь пишет боту лично, обрабатываются:

• сообщения чата, их автор, дата и время, а также голосовые сообщения и их расшифровки;
• файлы и документы: спецификации, проекты, счета, платёжные документы, чеки, договоры, акты, фотографии;
• сведения, которые содержатся в этих документах: суммы, реквизиты, наименования поставщиков, даты поставок, а также персональные данные, если они есть в документе (например, ФИО и паспортные данные в договоре);
• данные учёта, сформированные на основе документов: расходы, оплаты, позиции комплектации, сроки, задачи, учётный лист клиента.

Пользователь, который подключает бота к чату, обязуется уведомить остальных участников чата о подключении Сервиса и о настоящей политике. При подключении бот однократно сообщает в чате о том, что он подключён и как работает.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания обработки

1. Обработка заявок с сайта — связаться с вами, ответить на вопрос, подключить к тестированию. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
2. Предоставление Сервиса — хранение и классификация документов объекта, ведение учёта, учётного листа и комплектации, ответы на вопросы по объекту, уведомления, вход в кабинеты. Основание — исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6) и согласие субъекта.
3. Поддержка и безопасность — разбор обращений, защита от злоупотреблений, журнал действий. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6).
4. Улучшение качества — анализ оценок ответов и исправлений распознавания. Для этого по возможности используются обезличенные данные.
5. Исполнение требований закона — ответы на запросы уполномоченных органов (п. 2 ч. 1 ст. 6).

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия и не продаёт их.

4. Обработка с помощью искусственного интеллекта

Для распознавания документов, их классификации, извлечения сумм и дат и ответов на вопросы Сервис использует модели искусственного интеллекта. Обращения к моделям выполняются только через ИИ-шлюз Оператора (AI gateway), который контролирует, какие данные покидают Сервис.

• Маскирование перед отправкой. До передачи текста модели шлюз находит и заменяет условными метками серию и номер паспорта и номера телефонов. Исходные значения в модель не передаются и подставляются обратно только внутри Сервиса.
• Минимизация. Модели передаётся только фрагмент, необходимый для конкретной задачи (например, текст одного документа или найденные по вопросу фрагменты), без всей истории объекта.
• Разграничение доступа. Ответ ИИ формируется только по данным объекта, доступным спрашивающему: клиент не получает в ответах закупочные цены, комиссию и внутренний учёт дизайнера.
• Человек в цикле. ИИ не принимает решений, порождающих юридические последствия для субъекта (ст. 16 Закона № 152-ФЗ). Неуверенные распознавания передаются на проверку дизайнеру или его помощнику.

Поставщик моделей: [наименование поставщика ИИ-моделей, страна]. Если поставщик находится за пределами Российской Федерации, передача замаскированного текста является трансграничной передачей и осуществляется с соблюдением статьи 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора [сведения об уведомлении]. Условия использования данных поставщиком: [указать по договору с поставщиком, в том числе запрет на обучение моделей].

5. Передача третьим лицам

Персональные данные могут передаваться только в объёме, необходимом для целей обработки:

• хостинг-провайдеру, на серверах которого размещён Сервис: [наименование хостинг-провайдера];
• поставщику ИИ-моделей — в замаскированном виде, как описано в разделе 4;
• мессенджерам (Telegram, MAX): сообщения бота и пользователей проходят через их инфраструктуру по правилам этих сервисов;
• государственным органам — в случаях, предусмотренных законом.

Внутри Сервиса данные объекта доступны только участникам объекта в соответствии с их ролью. Команда Оператора получает доступ к документам объекта только при разборе обращения в поддержку.

6. Хранение и защита

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Место размещения серверов: [город, дата-центр].

Оператор применяет правовые, организационные и технические меры защиты (ст. 19 Закона № 152-ФЗ), в том числе:

• шифрование соединений (HTTPS/TLS);
• разграничение доступа по ролям: дизайнер, помощник, клиент, администратор;
• журналирование действий с данными объекта;
• резервное копирование и контроль доступа к серверам;
• маскирование персональных данных перед ИИ-обработкой.

7. Сроки обработки

• заявки с сайта — до достижения цели обработки, но не дольше [12 месяцев] с даты заявки, либо до отзыва согласия;
• данные аккаунта и объекта — в течение срока использования Сервиса; после удаления объекта или аккаунта — не дольше [30 дней], если иной срок не установлен законом;
• журналы действий и технические данные — не дольше [12 месяцев].

По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются в течение сроков, установленных ст. 21 Закона № 152-ФЗ.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 Закона № 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на privacy@smartcurator.ru или почтовым отправлением по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Cookie и технические данные

Сайт smartcurator.ru не использует рекламные cookie и сторонние системы веб-аналитики. Веб-кабинеты используют технически необходимые cookie и локальное хранилище браузера, чтобы поддерживать вход. Веб-сервер ведёт стандартные журналы запросов (IP-адрес, время, адрес страницы) для обеспечения безопасности.

10. Контакты и изменения политики

По вопросам обработки персональных данных: privacy@smartcurator.ru.

Оператор: [наименование оператора], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [адрес оператора].

Оператор может обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях пользователи Сервиса уведомляются в кабинете. См. также согласие на обработку персональных данных.