Pot Still
Политика по ПДн и конфиденциальности
Политика Pot Still по обработке и защите персональных данных (ПДн)
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки, хранения, защиты и передачи персональных данных пользователей сервиса Pot Still.
1. ОПЕРАТОР
Оператором персональных данных является Заказчик (владелец инстанса) — лицо, определяющее цели и состав обработки ПДн, а также уполномоченное осуществлять доступ к этим данным при помощи сервиса Pot Still. В рамках настоящей Политики оператор именуется «Оператор».
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Идентификационные данные: логин (учётное имя) пользователя, используемое для аутентификации в сервисе.
2.2. Технические данные: IP-адрес, пользовательский агент (тип браузера и операционной системы), отметки времени входа в систему и совершаемых действий.
2.3. Контентные данные: история сообщений пользователя, передаваемых агентам сервиса, и сформированные ответы.
2.4. Технические метрики: данные о нагрузке, используемых моделях, длительности сессий и параметрах работы сервиса, не позволяющие напрямую идентифицировать конкретного пользователя без дополнительных данных.
3. ЦЕЛИ ОБРАБОТКИ
3.1. Аутентификация и авторизация пользователя, ведение сессий (учётных записей).
3.2. Предоставление доступа к функциям сервиса: чат с агентами, библиотека знаний, доска задач, настройки.
3.3. Ведение аудита действий пользователя (журналирование входов, изменений, запросов) для обеспечения безопасности и разбора инцидентов.
3.4. Формирование ответов агентов на основе запросов пользователя.
3.5. Обеспечение технической поддержки и эксплуатации сервиса.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Согласие субъекта ПДн на обработку его персональных данных, даваемое при первом входе в сервис и оформляемое отдельно.
4.2. Исполнение договора, стороной которого является субъект ПДн, и осуществление действий по использованию сервиса.
4.3. Осуществление возложенных на Оператора функций и обеспечение безопасности информационной системы.
5. СПОСОБЫ И МЕСТО ОБРАБОТКИ
5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Хранение и обработка персональных данных пользователей производится на серверах, размещённых за пределами территории Российской Федерации (Европейский Союз, Федеративная Республика Германия). Пользователь проинформирован и выражает согласие с расположением серверов сервиса за пределами территории РФ при использовании сервиса.
5.3. При передаче ПДн за пределы территории Российской Федерации Оператор руководствуется положениями ст. 12 152-ФЗ и принимает меры, обеспечивающие адекватную защиту персональных данных.
6. ОБРАБОТКА ЧЕРЕЗ LLM-ПРОВАЙДЕРОВ
6.1. Для формирования ответов агентов запросы пользователя могут направляться сторонним провайдерам языковых моделей (LLM). В зависимости от настроенной модели сервиса передача может осуществляться как российским, так и иностранным провайдерам.
6.2. Передаваемые данные используются исключительно для формирования ответа и не используются провайдером для иных целей, если иное не установлено правилами соответствующего провайдера.
6.3. Пользователь вправе отозвать согласие на передачу данных LLM-провайдерам в установленном порядке.
7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Данные сессий (учётных записей) — не более 90 дней после последней активности.
7.2. Данные аудита — в течение 1 года.
7.3. История сообщений — до момента удаления учётной записи пользователя либо отзыва согласия, в зависимости от того, что наступит ранее.
7.4. По истечении сроков обработки данные подлежат удалению или обезличиванию.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8.2. К таким мерам относятся: ограничение доступа к данным, аутентификация и авторизация пользователей, шифрование паролей, ведение журналов аудита, а также контроль за соблюдением требований к обработке данных.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПДн вправе (ст. 14 152-ФЗ):
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае недостоверности либо несоответствия целям обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) и/или в судебном порядке.
9.2. Для реализации указанных прав субъект направляет запрос администратору сервиса (Оператору).
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие на обработку ПДн предоставляется пользователем при первом входе в сервис и действует с момента его предоставления.
10.2. Согласие может быть отозвано пользователем в любое время посредством соответствующих настроек сервиса либо обращения к Оператору. Отзыв согласия влечёт прекращение обработки данных и может ограничить доступ к функциональности сервиса.
10.3. При изменении настоящей Политики пользователь подлежит повторному согласованию (пересогласованию) с новой редакцией.
11. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ
11.1. Оператор вправе вносить изменения в настоящую Политику. При существенном изменении условий версия Политики увеличивается, а пользователям предоставляется возможность ознакомиться с новой редакцией и выразить согласие с ней.
11.2. Информация о действующей версии Политики и дате её вступления в силу публикуется на соответствующей странице сервиса.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Использование сервиса Pot Still означает согласие пользователя с настоящей Политикой.
12.2. Вопросы, связанные с обработкой ПДн, направляются администратору сервиса.
Политика вступает в силу с даты, указанной в реквизитах её текущей версии.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки, хранения, защиты и передачи персональных данных пользователей сервиса Pot Still.
1. ОПЕРАТОР
Оператором персональных данных является Заказчик (владелец инстанса) — лицо, определяющее цели и состав обработки ПДн, а также уполномоченное осуществлять доступ к этим данным при помощи сервиса Pot Still. В рамках настоящей Политики оператор именуется «Оператор».
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Идентификационные данные: логин (учётное имя) пользователя, используемое для аутентификации в сервисе.
2.2. Технические данные: IP-адрес, пользовательский агент (тип браузера и операционной системы), отметки времени входа в систему и совершаемых действий.
2.3. Контентные данные: история сообщений пользователя, передаваемых агентам сервиса, и сформированные ответы.
2.4. Технические метрики: данные о нагрузке, используемых моделях, длительности сессий и параметрах работы сервиса, не позволяющие напрямую идентифицировать конкретного пользователя без дополнительных данных.
3. ЦЕЛИ ОБРАБОТКИ
3.1. Аутентификация и авторизация пользователя, ведение сессий (учётных записей).
3.2. Предоставление доступа к функциям сервиса: чат с агентами, библиотека знаний, доска задач, настройки.
3.3. Ведение аудита действий пользователя (журналирование входов, изменений, запросов) для обеспечения безопасности и разбора инцидентов.
3.4. Формирование ответов агентов на основе запросов пользователя.
3.5. Обеспечение технической поддержки и эксплуатации сервиса.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Согласие субъекта ПДн на обработку его персональных данных, даваемое при первом входе в сервис и оформляемое отдельно.
4.2. Исполнение договора, стороной которого является субъект ПДн, и осуществление действий по использованию сервиса.
4.3. Осуществление возложенных на Оператора функций и обеспечение безопасности информационной системы.
5. СПОСОБЫ И МЕСТО ОБРАБОТКИ
5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Хранение и обработка персональных данных пользователей производится на серверах, размещённых за пределами территории Российской Федерации (Европейский Союз, Федеративная Республика Германия). Пользователь проинформирован и выражает согласие с расположением серверов сервиса за пределами территории РФ при использовании сервиса.
5.3. При передаче ПДн за пределы территории Российской Федерации Оператор руководствуется положениями ст. 12 152-ФЗ и принимает меры, обеспечивающие адекватную защиту персональных данных.
6. ОБРАБОТКА ЧЕРЕЗ LLM-ПРОВАЙДЕРОВ
6.1. Для формирования ответов агентов запросы пользователя могут направляться сторонним провайдерам языковых моделей (LLM). В зависимости от настроенной модели сервиса передача может осуществляться как российским, так и иностранным провайдерам.
6.2. Передаваемые данные используются исключительно для формирования ответа и не используются провайдером для иных целей, если иное не установлено правилами соответствующего провайдера.
6.3. Пользователь вправе отозвать согласие на передачу данных LLM-провайдерам в установленном порядке.
7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Данные сессий (учётных записей) — не более 90 дней после последней активности.
7.2. Данные аудита — в течение 1 года.
7.3. История сообщений — до момента удаления учётной записи пользователя либо отзыва согласия, в зависимости от того, что наступит ранее.
7.4. По истечении сроков обработки данные подлежат удалению или обезличиванию.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
8.2. К таким мерам относятся: ограничение доступа к данным, аутентификация и авторизация пользователей, шифрование паролей, ведение журналов аудита, а также контроль за соблюдением требований к обработке данных.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПДн вправе (ст. 14 152-ФЗ):
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае недостоверности либо несоответствия целям обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) и/или в судебном порядке.
9.2. Для реализации указанных прав субъект направляет запрос администратору сервиса (Оператору).
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие на обработку ПДн предоставляется пользователем при первом входе в сервис и действует с момента его предоставления.
10.2. Согласие может быть отозвано пользователем в любое время посредством соответствующих настроек сервиса либо обращения к Оператору. Отзыв согласия влечёт прекращение обработки данных и может ограничить доступ к функциональности сервиса.
10.3. При изменении настоящей Политики пользователь подлежит повторному согласованию (пересогласованию) с новой редакцией.
11. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ
11.1. Оператор вправе вносить изменения в настоящую Политику. При существенном изменении условий версия Политики увеличивается, а пользователям предоставляется возможность ознакомиться с новой редакцией и выразить согласие с ней.
11.2. Информация о действующей версии Политики и дате её вступления в силу публикуется на соответствующей странице сервиса.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Использование сервиса Pot Still означает согласие пользователя с настоящей Политикой.
12.2. Вопросы, связанные с обработкой ПДн, направляются администратору сервиса.
Политика вступает в силу с даты, указанной в реквизитах её текущей версии.