СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Важно: настоящее Согласие является отдельным документом и применяется совместно с Пользовательским соглашением, Политикой обработки персональных данных, Политикой cookies, Согласием на трансграничную передачу персональных данных и Согласием на получение информационных и рекламных материалов, если такие документы используются Оператором.

1. Общие положения

1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») определяет условия, на которых субъект персональных данных предоставляет Оператору согласие на обработку своих персональных данных при использовании сайта yuiworkspace.ru, платформы «Юи» / Yui / Yuigpt и связанных сервисов.

1.2. Согласие предоставляется свободно, своей волей и в своем интересе. Предоставление Согласия подтверждает, что субъект персональных данных ознакомился с Политикой обработки персональных данных Оператора.

1.3. Согласие оформляется отдельно от иных документов и может быть предоставлено путем проставления отдельной отметки (чекбокса), нажатия кнопки согласия, выбора соответствующей настройки в личном кабинете, подписания документа или иного действия, позволяющего подтвердить факт его получения.

1.4. Если субъект персональных данных не согласен с условиями настоящего Согласия, он обязан не проходить регистрацию, не направлять данные через формы сайта и не использовать функциональность платформы, для которой требуется обработка соответствующих персональных данных.

2. Субъект персональных данных

2.1. Согласие предоставляет физическое лицо, которое использует сайт или платформу, регистрируется на платформе, создает учетную запись, направляет обращение, заполняет форму, использует личный кабинет, ИИ-модуль, модуль документов, модуль проектов, мессенджер, интеграции или иные функции платформы.

2.2. Если пользователь действует от имени организации, он подтверждает, что предоставляет свои персональные данные как представитель, работник, подрядчик, администратор корпоративного пространства или иное уполномоченное лицо такой организации.

2.3. Согласие не распространяется на персональные данные третьих лиц, которые пользователь загружает в документы, сообщения, проекты, ИИ-запросы или иные материалы. За наличие правового основания для обработки таких данных отвечает лицо, загрузившее или передавшее такие данные, а также соответствующий корпоративный клиент, если обработка осуществляется в его интересах.

3. Персональные данные, на обработку которых дается согласие

3.1. Субъект персональных данных дает согласие на обработку следующих категорий персональных данных, если они предоставляются субъектом, создаются при использовании платформы или необходимы для работы соответствующих функций:

4. Специальные категории персональных данных и биометрия

4.1. Оператор не ставит целью сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.2. Оператор не ставит целью обработку биометрических персональных данных для установления личности пользователя.

4.3. Пользователь не вправе загружать в платформу, ИИ-модуль, документы, мессенджер или иные разделы специальные категории персональных данных, биометрические персональные данные, сведения о несовершеннолетних, сведения ограниченного доступа, пароли, API-ключи, токены, закрытые ключи и платежные данные без законного основания, необходимых согласий и разрешений.

4.4. Если пользователь по собственной инициативе размещает такие данные, пользователь отвечает за наличие законного основания для такой обработки и передачи, а Оператор вправе ограничить, удалить или заблокировать такие материалы, если их обработка создает правовые, технические или репутационные риски.

5. Цели обработки персональных данных

5.1. Субъект персональных данных дает согласие на обработку персональных данных в следующих целях:

• регистрация пользователя и создание учетной записи;
• идентификация, авторизация, восстановление доступа и управление учетной записью;
• предоставление доступа к платформе, личному кабинету, корпоративному пространству и его функциям;
• исполнение Пользовательского соглашения, договора с пользователем или договора с корпоративным клиентом;
• работа ИИ-модуля, включая обработку запросов, вложений, документов, изображений и формирование ответов;
• работа модулей документов, проектов, задач, комментариев и совместной работы;
• работа мессенджера и коммуникационного модуля, включая передачу сообщений, файлов, уведомлений и технических метаданных;
• предоставление интеграций, включая доступ к системе «Гигротермон» или связанным с ней данным, если такая функция используется;
• администрирование корпоративных пространств, разграничение прав доступа, аудит действий и обеспечение информационной безопасности;
• техническая поддержка, обработка обращений, диагностика ошибок и восстановление работоспособности;
• учет лимитов, токенов, трафика, тарифов, счетов, актов, оплат и иной договорной информации;
• направление сервисных, технических, юридически значимых уведомлений и уведомлений безопасности;
• защита платформы от несанкционированного доступа, спама, атак, злоупотреблений и нарушений;
• ведение журналов безопасности, расследование инцидентов и разрешение споров;
• исполнение требований законодательства, запросов уполномоченных органов, бухгалтерского, налогового и договорного учета.

6. Действия с персональными данными

6.1. В рамках настоящего Согласия Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

6.3. Оператор вправе применять автоматизированную обработку для авторизации, разграничения доступа, учета лимитов, анализа технических событий, защиты от злоупотреблений, маршрутизации запросов, работы ИИ-модуля, поиска и обработки документов, если это необходимо для предоставления функциональности платформы.

6.4. Оператор не принимает в отношении пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих права и законные интересы пользователя, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено отдельным соглашением или законом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, работы платформы, исполнения договора, обеспечения безопасности, технической поддержки, расчетов и исполнения требований законодательства.

7.2. Получателями персональных данных могут быть хостинг-провайдеры, дата-центры, провайдеры баз данных, поставщики API, внешние ИИ-поставщики, сервисы электронной почты, push-уведомлений, SMS, капчи, технической поддержки, аналитики, платежные сервисы, подрядчики по разработке и сопровождению платформы, администраторы корпоративных пространств, корпоративные клиенты и государственные органы в случаях, предусмотренных законом.

7.3. Если обработка персональных данных поручается третьему лицу, Оператор принимает меры для оформления такого поручения и обеспечения конфиденциальности и безопасности персональных данных в объеме, предусмотренном законодательством и договором.

7.4. Трансграничная передача персональных данных осуществляется в порядке, установленном Политикой обработки персональных данных, Согласием на трансграничную передачу персональных данных и применимым законодательством, если такая передача необходима для работы соответствующей функции.

8. Обработка данных в корпоративном пространстве

8.1. Если пользователь использует платформу в рамках корпоративного пространства клиента, его персональные данные, действия, документы, сообщения, проекты, ИИ-история и иные материалы могут быть доступны клиенту, администратору корпоративного пространства и иным пользователям в пределах предоставленных прав доступа.

8.2. Пользователь понимает, что корпоративное пространство не является личным приватным хранилищем, если иное прямо не предусмотрено договором, настройками платформы или внутренними правилами клиента.

8.3. Клиент и назначенные им администраторы самостоятельно отвечают за законность предоставления прав доступа внутри корпоративного пространства и за обработку персональных данных, цели и содержание которой определяются клиентом.

9. Обработка данных в ИИ-модуле

9.1. При использовании ИИ-модуля персональные данные могут обрабатываться для направления запроса, обработки вложений, формирования ответа, сохранения истории, учета трафика, предотвращения злоупотреблений и обеспечения безопасности.

9.2. Пользователь обязан самостоятельно оценивать, какие сведения он направляет в ИИ-модуль, и не должен направлять данные, передача которых запрещена законом, договором, внутренними правилами клиента или правилами внешних поставщиков.

9.3. Условия обработки данных внешними ИИ-поставщиками, сроки хранения, технические журналы, application state, abuse monitoring logs и иные особенности могут отличаться в зависимости от конкретного поставщика, модели, API-метода, настроек и договора. Такие условия раскрываются в Политике обработки персональных данных и/или в интерфейсе платформы, если применимо.

10. Срок действия согласия

10.1. Настоящее Согласие действует с момента его предоставления субъектом персональных данных и до момента его отзыва, если более ранний срок прекращения обработки не наступит в связи с достижением целей обработки, прекращением договора, удалением учетной записи или иными основаниями, предусмотренными законом.

10.2. Отдельные персональные данные могут обрабатываться после отзыва Согласия, если у Оператора имеются иные законные основания для обработки, включая исполнение договора, выполнение требований законодательства, бухгалтерский и налоговый учет, защиту прав и законных интересов Оператора, клиента или третьих лиц, разрешение споров и расследование инцидентов.

10.3. Сведения о факте предоставления Согласия, его версии, дате, времени, IP-адресе, user-agent, идентификаторе пользователя, e-mail, источнике получения и состоянии чекбоксов могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

11. Отзыв согласия

11.1. Субъект персональных данных вправе в любой момент отозвать настоящее Согласие.

11.2. Отзыв Согласия может быть направлен на адрес либо через личный кабинет, если такая функция реализована.

11.3. В обращении желательно указать ФИО или имя пользователя, e-mail или иной идентификатор учетной записи, а также сведения, позволяющие Оператору идентифицировать заявителя и обработать обращение.

11.4. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

11.5. Отзыв Согласия может повлечь невозможность дальнейшего использования платформы, личного кабинета, ИИ-модуля, документов, мессенджера, корпоративного пространства или отдельных функций, если обработка соответствующих данных необходима для предоставления сервиса.

12. Подтверждение получения согласия

12.1. Оператор вправе фиксировать факт предоставления настоящего Согласия в электронном журнале.

12.2. В целях подтверждения получения Согласия Оператор может сохранять дату и время предоставления Согласия, IP-адрес, user-agent, e-mail, номер телефона, идентификатор учетной записи, источник получения Согласия, версию текста Согласия, состояние чекбоксов и иные технические сведения.

12.3. Если Оператор не может подтвердить факт получения Согласия, обработка персональных данных, требующая такого Согласия, не осуществляется, за исключением случаев, когда у Оператора имеется иное законное основание для обработки.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие, обжаловать действия или бездействие Оператора в уполномоченный орган или суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Порядок реализации прав субъекта персональных данных раскрывается в Политике обработки персональных данных Оператора.

14. Связь с другими документами

14.1. Настоящее Согласие не заменяет Пользовательское соглашение, Политику обработки персональных данных, Политику cookies, Согласие на трансграничную передачу персональных данных, Согласие на получение информационных и рекламных материалов и иные документы Оператора.

14.2. Настоящее Согласие не является согласием на распространение персональных данных неограниченному кругу лиц. Если такая обработка потребуется, Оператор запросит отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

14.3. Настоящее Согласие не является согласием на получение рекламных и маркетинговых материалов. Такое согласие оформляется отдельно и является добровольным.

14.4. Настоящее Согласие не заменяет согласие на трансграничную передачу персональных данных, если такое согласие требуется для использования ИИ-модуля, внешних API, Telegram, push/e-mail-сервисов, аналитики, капчи или иных внешних сервисов.

15. Заключительные положения

15.1. Оператор вправе изменять текст настоящего Согласия. Новая редакция применяется к согласиям, предоставленным после размещения новой редакции, если иное не предусмотрено законом.

15.2. Актуальная редакция настоящего Согласия размещается по адресу: https://yuiworkspace.ru/legal/personal-data.

15.3. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу: .