СОГЛАСИЕ

на трансграничную передачу персональных данных для пользователей сайта и платформы «Юи» / Yui / Yuigpt

1. Общие положения

1.1. Настоящее согласие определяет условия трансграничной передачи персональных данных пользователя сайта yuiworkspace.ru и платформы «Юи» / Yui / Yuigpt иностранным получателям персональных данных в связи с использованием Платформы, ИИ-модуля, внешних API, интеграций, сервисов уведомлений, аналитики, технической поддержки и иных внешних технологических сервисов.

1.2. Настоящее согласие является отдельным документом и не заменяет Пользовательское соглашение, Политику обработки персональных данных, Политику cookies, согласие на обработку персональных данных и согласие на получение информационных и рекламных материалов.

1.3. Предоставление настоящего согласия является добровольным, конкретным, предметным, информированным, сознательным и однозначным.

1.4. Согласие может быть предоставлено путем проставления отдельной отметки в чекбоксе, нажатия кнопки согласия, выбора соответствующей настройки в личном кабинете, подписания документа или иного действия, позволяющего подтвердить факт получения согласия.

1.5. Если пользователь не согласен на трансграничную передачу персональных данных, отдельные функции Платформы могут быть недоступны, включая ИИ-модуль, внешние модели искусственного интеллекта, Telegram-интеграцию, push/e-mail-уведомления, внешние сервисы аналитики, поддержки, защиты от автоматизированных обращений и иные функции, работа которых невозможна без передачи данных иностранным получателям.

2. Субъект персональных данных

2.1. Настоящее согласие предоставляет пользователь, использующий сайт или Платформу, включая зарегистрированного пользователя, представителя клиента, администратора корпоративного пространства, приглашенного пользователя или иное лицо, чьи персональные данные обрабатываются при использовании Платформы.

2.2. Если пользователь размещает или передает через Платформу персональные данные третьих лиц, пользователь подтверждает, что имеет законное основание для такой передачи, обработки и возможной трансграничной передачи таких данных, а также получил необходимые согласия, разрешения или поручения.

2.3. Пользователь не вправе передавать через Платформу персональные данные несовершеннолетних, специальные категории персональных данных, биометрические персональные данные, сведения ограниченного доступа, государственную, банковскую, врачебную, адвокатскую, коммерческую или иную охраняемую законом тайну без законного основания и необходимых разрешений.

3. Оператор, которому предоставляется согласие

3.1. Согласие предоставляется Оператору персональных данных: Индивидуальный предприниматель Астафьев Сергей Вячеславович, ОГРНИП 317502700051520 от 09.08.2017, ИНН 482416004201, адрес: 142703, Московская область, Ленинский городской округ, г. Видное, Белокаменное шоссе, 20, офис 707.

3.2. Оператор организует обработку персональных данных, определяет цели трансграничной передачи в пределах работы сайта и Платформы, а также привлекает иностранных получателей персональных данных в объеме, необходимом для предоставления соответствующей функции.

3.3. Обращения по вопросам настоящего согласия и трансграничной передачи персональных данных направляются по адресу: .

4. Цели трансграничной передачи персональных данных

4.1. Пользователь дает согласие на трансграничную передачу персональных данных в следующих целях:

• а) регистрация, авторизация и управление учетной записью пользователя;
• б) предоставление доступа к Платформе и ее функциональным модулям;
• в) обработка запросов пользователя в ИИ-модуле, включая передачу запросов, вложений, документов, изображений, фрагментов переписки и иных данных внешним ИИ-поставщикам для формирования ответа;
• г) маршрутизация запросов через AI-шлюз, учет трафика, токенов, лимитов и технических параметров обработки;
• д) использование внешних API, облачных сервисов, моделей искусственного интеллекта и инфраструктурных компонентов;
• е) использование интеграций, включая Telegram, сервисы push-уведомлений, сервисы электронной почты, сервисы защиты от автоматизированных обращений, аналитики, мониторинга, технической поддержки и иные внешние сервисы;
• ж) обеспечение безопасности Платформы, предотвращение злоупотреблений, атак, спама, мошенничества, несанкционированного доступа и нарушений правил внешних поставщиков;
• з) диагностика ошибок, техническая поддержка, восстановление доступа, обработка обращений пользователя;
• и) исполнение договора, Пользовательского соглашения, тарифов, правил Платформы, требований законодательства и законных интересов Оператора, клиента и пользователей.

5. Категории персональных данных, которые могут передаваться за пределы Российской Федерации

5.1. В зависимости от используемой функции Платформы за пределы Российской Федерации могут передаваться следующие категории персональных данных:

• а) данные учетной записи: имя, фамилия, отчество при наличии, адрес электронной почты, номер телефона, идентификатор пользователя, логин, организация, должность, роль, настройки учетной записи;
• б) технические данные: IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе, дата и время действий, технические идентификаторы, cookies, local storage, session storage, сведения о сессии, сведения о безопасности и ошибках;
• в) данные использования Платформы: выбранные модули, тариф, лимиты, количество запросов, токены, история действий, технические журналы, сведения об авторизации и событиях безопасности;
• г) данные ИИ-модуля: текстовые запросы, системные и пользовательские инструкции, вложенные файлы, изображения, документы, фрагменты переписок, результаты обработки, ответы ИИ-моделей, выбранная модель, параметры запроса, сведения об ошибках и ограничениях;
• д) данные модуля документов: названия документов, содержимое документов или их фрагменты, метаданные файлов, результаты анализа документов, если пользователь инициирует передачу таких данных во внешний ИИ-сервис или иной внешний сервис;
• е) данные мессенджера и уведомлений: идентификатор пользователя, идентификатор Telegram или иного внешнего сервиса, сведения о событиях, техническое содержание уведомлений, дата и время отправки, статус доставки; содержание сообщений передается внешним сервисам только если это необходимо для выбранной пользователем функции или настройки уведомлений;
• ж) данные обращений в поддержку: имя, контактные данные, содержание обращения, вложения, сведения о технической проблеме и переписка с поддержкой;
• з) иные данные, которые пользователь самостоятельно передает через Платформу и которые необходимы для работы выбранной функции.

5.2. Оператор стремится передавать иностранным получателям только минимально необходимый объем персональных данных, необходимый для конкретной цели обработки.

5.3. Передача паролей в открытом виде, API-ключей, закрытых ключей, токенов доступа и платежных данных внешним ИИ-поставщикам не является целью Платформы и запрещается пользователю, если иное прямо не предусмотрено отдельным защищенным функциональным режимом.

6. Иностранные получатели и страны трансграничной передачи

6.1. Пользователь дает согласие на передачу персональных данных иностранным получателям, которые используются или могут использоваться Оператором для работы соответствующих функций Платформы.

6.2. Перечень иностранных получателей соответствует внешним сервисам, фактически подключенным к Платформе.

6.3. Если конкретный внешний сервис не используется Оператором, передача данных такому получателю не осуществляется.

6.4. Оператор вправе изменять перечень иностранных получателей при подключении, отключении или замене внешних сервисов. Актуальная информация раскрывается в Политике обработки персональных данных, интерфейсе Платформы, настройках соответствующей функции или иной доступной пользователю форме.

6.5. Если для конкретного иностранного получателя или страны законодательство требует отдельной процедуры, уведомления, оценки или ограничения передачи, Оператор выполняет такие требования до начала соответствующей передачи.

7. Действия с персональными данными

7.1. В рамках трансграничной передачи Оператор и иностранные получатели могут совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обработка, сопоставление, анализ, маршрутизация, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

7.3. Обработка иностранными получателями осуществляется в соответствии с их условиями, политиками, договорами с Оператором, настройками сервиса, применимым законодательством и техническими особенностями соответствующего сервиса.

8. Особенности передачи данных во внешние ИИ-сервисы

8.1. При использовании ИИ-модуля пользователь понимает, что его запросы, вложения, документы, изображения, фрагменты переписок и иные данные могут передаваться внешним ИИ-поставщикам за пределы Российской Федерации для обработки и формирования ответа.

8.2. Оператор не является производителем всех ИИ-моделей, доступных в Платформе, и не контролирует полностью инфраструктуру, правила хранения и технические механизмы каждого внешнего ИИ-поставщика.

8.3. Условия хранения, удаления, защиты и возможного использования данных внешними ИИ-поставщиками различаются и зависят от конкретного поставщика, выбранной модели, API-метода, настроек проекта, тарифа и договора с таким поставщиком.

8.4. Пользователь обязан самостоятельно оценивать допустимость передачи конкретных данных во внешний ИИ-сервис и не направлять данные, передача которых запрещена законом, договором, внутренними правилами клиента или настоящим согласием.

8.5. Если пользователь не согласен с передачей данных внешнему ИИ-поставщику, он обязан не использовать соответствующую функцию ИИ-модуля или отключить ее, если такая настройка доступна.

9. Особенности передачи данных в Telegram и иные внешние сервисы

9.1. При подключении Telegram или иного внешнего мессенджера пользователь понимает, что соответствующий сервис является самостоятельным внешним сервисом и может обрабатывать данные в соответствии со своими правилами, политиками и техническими условиями.

9.2. Оператор не контролирует инфраструктуру Telegram и иных внешних мессенджеров, их сроки хранения, правила обработки, доступность сервиса, юрисдикцию и действия их подрядчиков.

9.3. Пользователь вправе не подключать Telegram-интеграцию или отключить ее, если не согласен с передачей соответствующих данных внешнему сервису.

10. Срок действия согласия

10.1. Настоящее согласие действует с момента его предоставления пользователем и до момента его отзыва, если иной срок не установлен законом, договором или отдельным документом.

10.2. Оператор вправе хранить сведения о факте предоставления согласия, дате, времени, IP-адресе, user-agent, идентификаторе пользователя, e-mail, версии текста согласия, источнике согласия и состоянии чекбокса в течение срока, необходимого для подтверждения законности трансграничной передачи и защиты прав Оператора.

10.3. Отзыв согласия не влияет на законность обработки и трансграничной передачи персональных данных, осуществленных до момента отзыва.

10.4. После отзыва согласия Оператор прекращает трансграничную передачу персональных данных, если отсутствуют иные законные основания для ее продолжения. При этом отдельные функции Платформы могут быть отключены или ограничены.

11. Порядок отзыва согласия

11.1. Пользователь вправе в любое время отозвать настоящее согласие путем направления заявления на адрес: либо через настройки личного кабинета, если такая функция реализована.

11.2. Заявление должно позволять Оператору идентифицировать пользователя. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

11.3. После получения отзыва Оператор прекращает трансграничную передачу персональных данных в сроки и порядке, предусмотренные законодательством, с учетом необходимости технического отключения соответствующих функций и обновления настроек внешних сервисов.

11.4. Если трансграничная передача необходима для использования ИИ-модуля, внешних API, Telegram, push/e-mail-сервисов, аналитики, капчи, технической поддержки или иной функции, отзыв согласия может повлечь невозможность дальнейшего использования соответствующей функции.

12. Риски и ограничения трансграничной передачи

12.1. Пользователь понимает, что иностранные получатели персональных данных могут находиться в государствах, законодательство которых отличается от законодательства Российской Федерации.

12.2. У иностранных получателей могут применяться собственные правила хранения, удаления, доступа, защиты, технической обработки и реагирования на запросы государственных органов соответствующих государств.

12.3. Оператор принимает предусмотренные законодательством меры до начала трансграничной передачи, включая получение сведений от иностранных получателей, оценку мер защиты и направление уведомления в уполномоченный орган, если такое уведомление требуется.

12.4. Несмотря на принимаемые меры, передача данных через интернет, использование внешних API, облачных сервисов, ИИ-моделей, мессенджеров и иных внешних технологических сервисов связаны с техническими и правовыми рисками, включая изменение правил поставщика, недоступность сервиса, инциденты безопасности, изменение юрисдикции или требований законодательства.

13. Соотношение с другими документами

13.1. Настоящее согласие применяется совместно с Пользовательским соглашением, Политикой обработки персональных данных, Политикой cookies, согласием на обработку персональных данных, согласием на получение информационных и рекламных материалов, тарифами, договорами с клиентами и иными документами Оператора.

13.2. При противоречии между настоящим согласием и Политикой обработки персональных данных в части описания общих правил обработки персональных данных применяется Политика, если иное не противоречит законодательству Российской Федерации.

13.3. Если пользователь действует в корпоративном пространстве клиента, отдельные условия обработки, передачи и ограничения данных могут дополнительно регулироваться договором между Оператором и клиентом, поручением на обработку персональных данных, DPA или внутренними правилами клиента.

14. Подтверждение согласия

14.1. Проставляя отметку в чекбоксе, нажимая кнопку согласия, выбирая соответствующую настройку или иным образом подтверждая согласие, пользователь подтверждает, что:

• а) ознакомился с настоящим согласием и Политикой обработки персональных данных;
• б) понимает, какие категории персональных данных могут передаваться за пределы Российской Федерации;
• в) понимает цели, получателей и возможные страны трансграничной передачи;
• г) понимает, что использование отдельных функций Платформы может быть невозможно без трансграничной передачи;
• д) предоставляет согласие свободно, своей волей и в своем интересе;
• е) уведомлен о праве отозвать согласие.

14.2. Если Оператор не может подтвердить факт получения согласия, соответствующая трансграничная передача персональных данных не осуществляется, за исключением случаев, когда для такой передачи имеется иное законное основание.

15. Заключительные положения

15.1. Оператор вправе изменять текст настоящего согласия. Новая редакция применяется к согласиям, предоставленным после размещения новой редакции, если иное не предусмотрено законом.

15.2. Актуальная редакция настоящего согласия размещается по адресу: https://yuiworkspace.ru/legal/cross-border.

15.3. По вопросам трансграничной передачи персональных данных пользователь может обратиться по адресу: .