Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») является публичной офертой в соответствии со статьей 437 Гражданского кодекса Российской Федерации, адресованной неопределенному кругу лиц (далее – «Пользователи»), и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Метафоникс ИИ Технологии» (далее – «Оператор» или «Компания»), юридическим лицом, зарегистрированным по законодательству Российской Федерации (ОГРН [ ... ], ИНН [ ... ], адрес: [ ... ]), представляющим на территории Российской Федерации интересы компании «Metafonics Yapay Zeka Teknolojileri A.Ş.». Акцептом (принятием) настоящей оферты является начало использования Пользователем веб-сайта https://metafonics.com и/или услуг Компании. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановления Правительства РФ от 31.12.2020 № 2463 и других нормативно-правовых актов Российской Федерации. 1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых у Оператора персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных. 1.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование сайта и услуг Компании. 2. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ 2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Метафоникс ИИ Технологии». 2.4. Пользователь – любое физическое лицо, использующее веб-сайт https://metafonics.com и/или услуги Компании. 2.5. Конфиденциальная информация – любая коммерческая, техническая, финансовая, организационная и иная информация, имеющая действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании. К конфиденциальной информации также относятся персональные данные. 2.6. Специальные категории персональных данных – данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости. 2.7. Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. 2.8. Надзорный орган в сфере защиты прав субъектов персональных данных – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). 3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях: 3.1.1. Идентификация Пользователя в рамках предоставления услуг и исполнения договоров с Компанией. 3.1.2. Предоставление Пользователю доступа к персонализированным ресурсам сайта и услугам AI-ассистента. 3.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта и услуг, обработку запросов и заявок от Пользователя. 3.1.4. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества. 3.1.5. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем. 3.1.6. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта или услуг. 3.1.7. Проведение статистических и иных исследований на основе обезличенных данных. 3.1.8. Осуществление рекламной деятельности с согласия Пользователя. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Оператор обрабатывает персональные данные Пользователя только при наличии хотя бы одного из следующих условий: 4.1.1. Обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 4.1.2. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных. 4.1.3. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. 4.1.4. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе. 4.1.5. Обработка подлежит осуществлению в соответствии с законодательством Российской Федерации. 5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. В рамках настоящей Политики могут обрабатываться следующие персональные данные Пользователей: 5.1.1. Фамилия, имя, отчество. 5.1.2. Контактный телефон. 5.1.3. Адрес электронной почты (e-mail). 5.1.4. Наименование компании-работодателя и должность. 5.1.5. Данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к сервисам. 5.1.6. Записи телефонных разговоров и аудиоданные, обрабатываемые сервисом AI-ассистента, которые могут содержать персональные данные Пользователя и третьих лиц. 5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных. В случае случайного получения такой информации в ходе предоставления услуг (например, в записи разговора) Оператор обязуется принять меры по ее защите в соответствии с законодательством. 6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации. 6.2. Пользователь предоставляет свое согласие на обработку персональных данных путем совершения конклюдентных действий – начала использования сайта или услуг Компании. 6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ «О персональных данных». 6.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. 6.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях: 6.5.1. Пользователь выразил свое согласие на такие действия. 6.5.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем. 6.5.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросу суда или уполномоченного государственного органа). 6.6. Обработка персональных данных осуществляется до момента достижения целей обработки либо до отзыва согласия Пользователем. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом. 7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Пользователь имеет право: 7.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные законодательством. 7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 7.1.3. Отозвать свое согласие на обработку персональных данных путем направления соответствующего запроса Оператору. 7.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 7.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке. 8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними со стороны третьих лиц. 8.2. К таким мерам относятся, в частности: 8.2.1. Назначение лица, ответственного за организацию обработки персональных данных. 8.2.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах. 8.2.3. Ограничение доступа к персональным данным кругом сотрудников, которым он необходим для выполнения должностных обязанностей. 8.2.4. Использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия. 8.2.5. Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства. 9. ОТВЕТСТВЕННОСТЬ СТОРОН 9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации. 9.2. В случае утраты или разглашения конфиденциальной информации, включая персональные данные, Оператор не несет ответственность, если данная информация: 9.2.1. Стала публичным достоянием до ее утраты или разглашения. 9.2.2. Была получена от третьей стороны до момента ее получения Оператором. 9.2.3. Была разглашена с согласия Пользователя. 10. РАЗРЕШЕНИЕ СПОРОВ 10.1. Все споры и разногласия, которые могут возникнуть в связи с исполнением настоящей Политики, подлежат разрешению путем переговоров. 10.2. В случае невозможности разрешения споров путем переговоров, они подлежат рассмотрению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации. 10.3. Применимым правом является право Российской Федерации. 11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без специального уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. 11.2. Действующая редакция Политики всегда находится на странице по адресу: https://metafonics.com/privacy-policy. 11.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: info@metafonics.com. 12. РЕКВИЗИТЫ ОПЕРАТОРА ООО «Метафоникс ИИ Технологии» ОГРН: [ ... ] ИНН: [ ... ] Адрес: [ ... ] Email: info@metafonics.com Google Analytics (Google LLC) с согласия на аналитику связывает посещения, источники, приблизительную страну/устройство, демо-форму и переходы в WhatsApp через cookie и идентификаторы сеанса. Имена, телефоны, компании и введённые сообщения не передаются. Переход не подтверждает отправку сообщения. Согласие нужно во всех странах; GPC блокирует измерение. Выбор, время, язык, регион и версия уведомления хранятся в браузере; прежние согласия сохраняются при отзыве. Отзыв через Настройки cookie внизу страницы. https://business.safety.google/privacy/