Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта yuiworkspace.ru и платформы «Юи» / Yui / Yuigpt.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, зарегистрированных пользователей платформы, представителей клиентов, администраторов корпоративных пространств, приглашенных пользователей, лиц, обращающихся в поддержку, а также иных лиц, чьи персональные данные могут быть размещены или переданы пользователями при использовании платформы.

1.3. Платформа может включать следующие функциональные модули:

• доступ к различным моделям искусственного интеллекта через API внешних поставщиков;
• хранение истории переписок и запросов;
• модуль хранения и обработки документов;
• модуль проектов, задач, комментариев и рабочих материалов;
• мессенджер / коммуникационный модуль на базе технологии Matrix;
• интеграции с внешними сервисами;
• доступ к платформе «Гигротермон» или связанным с ней данным;
• личный кабинет, корпоративные пространства, роли и права доступа.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

1.5. Используя сайт, регистрируясь на платформе, создавая учетную запись, загружая документы, направляя запросы в ИИ-модуль или используя мессенджер, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.6. Если пользователь не согласен с настоящей Политикой, он обязан прекратить использование сайта и платформы.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — Индивидуальный предприниматель Астафьев Сергей Вячеславович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.

2.3. Пользователь — физическое лицо, использующее сайт или платформу, включая зарегистрированных пользователей, представителей клиентов, администраторов корпоративных пространств и приглашенных пользователей.

2.4. Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, которому предоставляется доступ к платформе на основании договора, счета, оферты, пользовательского соглашения или иного соглашения.

2.5. Корпоративное пространство — рабочее пространство клиента в платформе, в котором пользователи могут создавать проекты, документы, переписки, задачи, сообщения, запросы к ИИ-моделям и иные материалы.

2.6. Администратор пространства — пользователь, которому клиент или Оператор предоставили расширенные права управления корпоративным пространством, пользователями, ролями, доступами и материалами.

2.7. ИИ-модуль — функциональность платформы, позволяющая пользователям направлять запросы, файлы, документы, изображения, текстовые материалы и иные данные внешним или внутренним моделям искусственного интеллекта.

2.8. Внешний ИИ-поставщик — третье лицо, предоставляющее модели искусственного интеллекта, API, облачную инфраструктуру, инструменты обработки данных или иные технологические компоненты, используемые платформой.

2.9. Пользовательский контент — любые данные, тексты, сообщения, файлы, документы, изображения, запросы, ответы, комментарии, задачи, проектные материалы и иные сведения, размещаемые или передаваемые пользователем через платформу.

2.10. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, авторизации, аналитики, безопасности и улучшения сервиса.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к заявленным целям обработки.

3.4. Оператор принимает разумные меры для поддержания точности, достаточности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, законодательство Российской Федерации или законные интересы Оператора.

3.6. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством или договором.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• лица, проходящие регистрацию на платформе;
• зарегистрированные пользователи;
• представители клиентов;
• администраторы корпоративных пространств;
• пользователи, приглашенные клиентом или администратором;
• лица, обращающиеся в техническую поддержку;
• лица, участвующие в переговорах, оплате, документообороте и сопровождении договора;
• лица, чьи персональные данные содержатся в документах, сообщениях, проектах, запросах к ИИ-модулю или иных материалах, загруженных пользователями.

4.2. Если пользователь загружает на платформу персональные данные третьих лиц, он подтверждает, что имеет законное основание для такой загрузки, передачи и обработки таких данных.

5. Категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие категории персональных данных:

5.1.1. Данные посетителей сайта

• IP-адрес;
• дата и время посещения;
• сведения о браузере и устройстве;
• user-agent;
• сведения о действиях на сайте;
• cookies;
• технические идентификаторы сессии;
• источник перехода на сайт;
• иные технические данные, необходимые для работы сайта и обеспечения безопасности.

5.1.2. Данные для регистрации и учетной записи

• имя;
• фамилия;
• отчество, если предоставлено;
• адрес электронной почты;
• номер телефона, если используется;
• логин;
• пароль в защищенном виде;
• идентификатор пользователя;
• компания / организация;
• должность или роль;
• страна, город, часовой пояс, если предоставлены;
• сведения о правах доступа и роли пользователя;
• дата регистрации;
• дата последнего входа;
• история авторизаций;
• настройки учетной записи.

5.1.3. Данные представителей клиентов и плательщиков

• ФИО;
• должность;
• контактный телефон;
• адрес электронной почты;
• наименование организации;
• ИНН, ОГРН, адрес организации;
• реквизиты договора, счета, акта, оплаты;
• история платежей и тарифов;
• деловая переписка.

5.1.4. Данные, создаваемые при использовании платформы

• проекты;
• задачи;
• комментарии;
• рабочие заметки;
• документы;
• файлы;
• названия папок и проектов;
• история изменений;
• сведения о пользователях, выполнивших действия;
• дата и время действий;
• технические журналы работы платформы;
• данные о лимитах, тарифах, токенах, количестве запросов и использовании функциональности.

5.1.5. Данные ИИ-модуля

• текстовые запросы пользователя;
• системные и пользовательские инструкции;
• вложенные файлы;
• изображения;
• документы;
• фрагменты переписок;
• результаты обработки и ответы ИИ-моделей;
• выбранная модель или поставщик;
• технические параметры запроса;
• количество токенов, объем использованного трафика;
• дата и время запроса;
• история запросов;
• сведения об ошибках, ограничениях, блокировках и технических событиях.

5.1.6. Данные мессенджера и коммуникационного модуля

• имя пользователя;
• идентификатор пользователя;
• список комнат, каналов или чатов;
• состав участников;
• текстовые сообщения;
• вложения;
• реакции;
• дата и время сообщений;
• технические метаданные сообщений;
• сведения о доставке, прочтении, изменении или удалении сообщений;
• действия администраторов и модераторов.

5.1.7. Данные модуля документов

• загруженные документы;
• названия документов;
• содержимое документов;
• метаданные файлов;
• история загрузки, просмотра, изменения и удаления;
• права доступа;
• сведения о пользователях, работавших с документами;
• результаты анализа документов, включая результаты обработки ИИ-модулем.

5.1.8. Данные интеграции с «Гигротермон» и связанными сервисами

• идентификатор пользователя;
• права доступа;
• технические журналы доступа;
• сведения об объекте, проекте или оборудовании, если они связаны с учетной записью пользователя;
• действия пользователя внутри интеграции;
• иные данные, необходимые для предоставления доступа к интеграции.

5.1.9. Данные обращений в поддержку

• ФИО или имя пользователя;
• адрес электронной почты;
• номер телефона;
• содержание обращения;
• вложения;
• переписка с поддержкой;
• сведения о проблеме;
• технические данные устройства, браузера, учетной записи и сессии.

6. Специальные категории персональных данных и биометрия

6.1. Оператор не ставит целью сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6.2. Оператор не ставит целью сбор и обработку биометрических персональных данных для установления личности пользователя.

6.3. Пользователю запрещается загружать в платформу, ИИ-модуль, мессенджер или документы специальные категории персональных данных и биометрические персональные данные без законного основания и необходимых согласий.

6.4. Если пользователь по собственной инициативе размещает такие данные в документах, сообщениях, запросах к ИИ-модулю или иных материалах, пользователь несет ответственность за наличие законного основания для такой обработки и передачи.

6.5. Оператор вправе удалить или ограничить обработку материалов, содержащих специальные категории персональных данных, биометрические данные, сведения ограниченного доступа или иную чувствительную информацию, если их обработка создает правовые, технические или репутационные риски.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

7.1.1. Регистрация и управление учетной записью

• создание учетной записи;
• идентификация пользователя;
• авторизация;
• восстановление доступа;
• управление настройками;
• обеспечение работы личного кабинета;
• предоставление ролей и прав доступа.

7.1.2. Исполнение договора и предоставление доступа к платформе

• предоставление пользователю доступа к функциональности платформы;
• подключение тарифов;
• учет лимитов и трафика;
• предоставление ИИ-модуля;
• хранение переписок;
• работа с документами;
• работа с проектами;
• работа мессенджера;
• предоставление интеграций;
• сопровождение клиента.

7.1.3. Работа ИИ-модуля

• передача запросов внешним или внутренним ИИ-моделям;
• формирование ответов ИИ-моделей;
• обработка вложений, документов, изображений и иных материалов;
• сохранение истории запросов;
• отображение результатов пользователю;
• учет использованного трафика, токенов и лимитов;
• предотвращение злоупотреблений;
• обеспечение безопасности и стабильности работы ИИ-модуля.

7.1.4. Работа модулей документов и проектов

• загрузка, хранение, просмотр и обработка документов;
• предоставление совместного доступа;
• управление проектами и задачами;
• фиксация истории действий;
• поиск, сортировка и анализ материалов;
• разграничение прав доступа;
• восстановление данных при технических сбоях.

7.1.5. Работа мессенджера и коммуникационного модуля

• обмен сообщениями между пользователями;
• создание комнат, каналов и чатов;
• передача файлов и вложений;
• хранение истории сообщений;
• управление участниками;
• обеспечение безопасности коммуникаций;
• исполнение требований законодательства, если применимо.

7.1.6. Администрирование корпоративного пространства

• управление пользователями;
• назначение ролей;
• настройка прав доступа;
• аудит действий;
• контроль использования платформы;
• обеспечение информационной безопасности клиента;
• предоставление отчетности клиенту или администратору пространства в пределах его полномочий.

7.1.7. Техническая поддержка

• прием и обработка обращений;
• диагностика ошибок;
• восстановление доступа;
• консультации по работе платформы;
• улучшение качества обслуживания;
• предотвращение повторных технических проблем.

7.1.8. Безопасность и предотвращение нарушений

• защита учетных записей;
• предотвращение несанкционированного доступа;
• выявление подозрительных действий;
• защита от спама, атак, вредоносного кода и злоупотреблений;
• ведение технических журналов;
• расследование инцидентов;
• исполнение требований законодательства и запросов уполномоченных органов.

7.1.9. Бухгалтерский, налоговый и договорной учет

• выставление счетов;
• оформление актов;
• подтверждение оплаты;
• учет тарифов и услуг;
• ведение договорной документации;
• исполнение требований бухгалтерского, налогового и иного законодательства.

7.1.10. Информирование пользователя

• направление сервисных уведомлений;
• уведомление о важных изменениях платформы;
• уведомление о безопасности учетной записи;
• уведомление об изменении документов, тарифов или условий;
• направление технических сообщений, связанных с использованием платформы.

7.2. Рекламные и маркетинговые сообщения направляются пользователю только при наличии соответствующего согласия, если такое согласие требуется законодательством.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора с пользователем или клиентом;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка данных, подлежащих хранению в силу закона;
• иные основания, предусмотренные законодательством Российской Федерации.

8.2. Для регистрации, предоставления доступа к платформе, администрирования учетной записи и исполнения договора обработка персональных данных может осуществляться на основании договора с пользователем или клиентом.

8.3. Для отдельных действий Оператор может запрашивать отдельное согласие, в том числе:

• согласие на обработку персональных данных;
• согласие на получение рекламных и маркетинговых сообщений;
• согласие на трансграничную передачу персональных данных;
• согласие на обработку персональных данных, разрешенных субъектом для распространения, если такая обработка возникает;
• иные согласия, если они необходимы в соответствии с законодательством.

9. Обработка данных в ИИ-модуле

9.1. При использовании ИИ-модуля пользователь понимает и соглашается, что его запросы, вложения, документы, изображения, фрагменты переписок и иные данные могут передаваться внешним ИИ-поставщикам для обработки запроса и формирования ответа.

9.2. Оператор не является производителем всех ИИ-моделей, доступных на платформе, и может использовать API, облачные сервисы, модели и инфраструктуру третьих лиц.

9.3. Внешние ИИ-поставщики могут находиться за пределами Российской Федерации. Передача данных таким поставщикам может являться трансграничной передачей персональных данных.

9.4. Пользователь обязан самостоятельно оценивать, какие сведения он направляет в ИИ-модуль. Не рекомендуется и, если отсутствует законное основание, запрещается направлять в ИИ-модуль:

• государственную тайну;
• коммерческую тайну;
• врачебную тайну;
• адвокатскую тайну;
• банковскую тайну;
• персональные данные третьих лиц без законного основания;
• специальные категории персональных данных;
• биометрические персональные данные;
• пароли;
• API-ключи;
• токены доступа;
• закрытые ключи;
• сведения о платежных картах;
• конфиденциальные договоры;
• персональные дела сотрудников;
• медицинские документы;
• документы, содержащие сведения ограниченного доступа;
• любые данные, передача которых третьим лицам запрещена законом или договором.

9.5. Оператор вправе технически ограничивать, блокировать или удалять запросы, документы и материалы, если они создают риск нарушения закона, прав третьих лиц, правил внешних ИИ-поставщиков или безопасности платформы.

9.6. Ответы ИИ-моделей могут быть неточными, неполными, устаревшими или ошибочными. Пользователь обязан самостоятельно проверять результаты перед их использованием, особенно если они применяются в юридической, медицинской, финансовой, фармацевтической, инженерной, производственной или иной профессионально значимой деятельности.

9.7. Оператор может хранить историю запросов и ответов ИИ-модуля в учетной записи пользователя или корпоративном пространстве, если пользователь или администратор не удалил такие данные и если иное не предусмотрено тарифом, договором или настройками платформы.

9.8. Даже если Оператор удаляет данные из своей платформы, внешние ИИ-поставщики могут хранить отдельные технические журналы, сведения безопасности, abuse monitoring logs, application state или иные данные в соответствии со своими правилами, договором с Оператором и применимым законодательством.

10. Загрузка документов и данных третьих лиц

10.1. Пользователь может загружать на платформу документы, файлы, изображения, таблицы, договоры, письма, техническую документацию, проектные материалы и иные сведения.

10.2. Загруженные документы могут содержать персональные данные самого пользователя, сотрудников клиента, представителей контрагентов, клиентов, пациентов, работников, исполнителей и иных третьих лиц.

10.3. Пользователь подтверждает, что имеет законное основание для загрузки, хранения, обработки и передачи таких данных через платформу.

10.4. Если пользователь направляет документ в ИИ-модуль для анализа, перевода, извлечения данных, суммаризации, классификации или иной обработки, пользователь понимает, что содержимое документа может быть передано внешнему ИИ-поставщику.

10.5. Пользователь обязан до загрузки документа удалить или обезличить сведения, которые не нужны для цели обработки, включая лишние персональные данные, специальные категории данных, пароли, токены, ключи, реквизиты карт и сведения ограниченного доступа.

10.6. Оператор не обязан предварительно проверять все документы, загружаемые пользователями, на наличие персональных данных третьих лиц, коммерческой тайны, специальных категорий данных или иной чувствительной информации.

11. Корпоративные пространства и доступ администратора

11.1. Если пользователь использует платформу в рамках корпоративного пространства клиента, данные пользователя могут быть доступны клиенту, администратору корпоративного пространства и иным пользователям, которым предоставлены соответствующие права доступа.

11.2. Администратор корпоративного пространства может иметь возможность:

• приглашать и удалять пользователей;
• назначать роли;
• ограничивать или предоставлять доступ к проектам, документам, чатам и ИИ-истории;
• просматривать активность пользователей;
• управлять настройками корпоративного пространства;
• получать сведения об использовании платформы, лимитах, тарифах и трафике;
• получать доступ к материалам, созданным в рамках корпоративного пространства.

11.3. Пользователь понимает, что корпоративное пространство не является личным приватным хранилищем пользователя, если иное прямо не установлено договором или настройками платформы.

11.4. Клиент и назначенные им администраторы самостоятельно отвечают за законность предоставления прав доступа внутри корпоративного пространства.

12. Мессенджер и Matrix-коммуникации

12.1. Платформа может включать мессенджер или коммуникационный модуль на базе технологии Matrix.

12.2. В рамках мессенджера могут обрабатываться:

• идентификаторы пользователей;
• сообщения;
• файлы;
• вложения;
• сведения о комнатах и участниках;
• технические метаданные;
• история доставки, изменения и удаления сообщений;
• действия администраторов.

12.3. Пользователь не должен передавать через мессенджер сведения, распространение которых запрещено законодательством, а также сведения ограниченного доступа без законного основания.

12.4. Оператор может хранить сообщения и технические журналы мессенджера в течение срока, необходимого для предоставления сервиса, обеспечения безопасности, исполнения договора, восстановления данных, разрешения споров и выполнения требований законодательства.

12.5. В случаях, предусмотренных законодательством, Оператор может быть обязан хранить отдельные сведения, связанные с электронными сообщениями пользователей, а также предоставлять их уполномоченным государственным органам.

13. Cookies и технические данные

13.1. Сайт и платформа могут использовать cookies и аналогичные технологии.

13.2. Cookies могут использоваться для:

• обеспечения работы сайта и платформы;
• авторизации пользователя;
• сохранения сессии;
• защиты от несанкционированного доступа;
• предотвращения атак и злоупотреблений;
• запоминания настроек;
• аналитики посещаемости;
• улучшения интерфейса и качества сервиса.

13.3. Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта или платформы могут работать некорректно или быть недоступны.

13.4. Если на сайте используются системы веб-аналитики, рекламные пиксели или сторонние cookies, Оператор раскрывает соответствующую информацию в настоящей Политике или отдельной Политике использования cookies.

14. Передача персональных данных третьим лицам

14.1. Оператор может передавать персональные данные третьим лицам в случаях, когда это необходимо для целей обработки, исполнения договора, работы платформы, обеспечения безопасности или исполнения закона.

14.2. Получателями персональных данных могут быть:

• хостинг-провайдеры;
• дата-центры;
• облачные провайдеры;
• провайдеры баз данных;
• внешние ИИ-поставщики;
• поставщики API;
• платежные сервисы;
• сервисы электронной почты;
• сервисы технической поддержки;
• подрядчики по разработке и сопровождению платформы;
• операторы связи;
• сервисы аналитики;
• администраторы корпоративных пространств;
• клиент, в рамках корпоративного пространства которого действует пользователь;
• государственные органы, если передача обязательна по закону.

14.3. Оператор передает третьим лицам только те персональные данные, которые необходимы для конкретной цели обработки.

14.4. При поручении обработки персональных данных третьим лицам Оператор принимает меры для того, чтобы такие лица соблюдали конфиденциальность, безопасность и требования законодательства о персональных данных.

14.5. Оператор не продает персональные данные пользователей третьим лицам.

15. Трансграничная передача персональных данных

15.1. При использовании платформы может осуществляться трансграничная передача персональных данных, в том числе при использовании ИИ-модуля, внешних API, облачных сервисов, сервисов аналитики, технической поддержки или иных технологических компонентов.

15.2. Трансграничная передача может осуществляться в страны нахождения внешних ИИ-поставщиков, облачных провайдеров, технических подрядчиков и иных получателей данных.

15.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку соблюдения иностранными получателями конфиденциальности и безопасности персональных данных, а также направление уведомления в уполномоченный орган, если такое уведомление требуется.

15.4. Пользователь понимает, что законодательство, правила обработки и сроки хранения данных у иностранных получателей могут отличаться от законодательства Российской Федерации.

15.5. Если пользователь не согласен с трансграничной передачей персональных данных при использовании ИИ-модуля или иных функций платформы, он обязан не использовать соответствующую функциональность.

15.6. Оператор вправе ограничить доступ к отдельным функциям платформы, если их предоставление невозможно без трансграничной передачи данных.

16. Хранение персональных данных

16.1. Персональные данные граждан Российской Федерации, собираемые через сайт и платформу, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.

16.2. Сроки хранения персональных данных определяются:

• целями обработки;
• сроком действия учетной записи;
• сроком действия договора;
• требованиями законодательства;
• сроками бухгалтерского, налогового и договорного учета;
• сроками исковой давности;
• настройками корпоративного пространства;
• настройками тарифа;
• необходимостью обеспечения безопасности и расследования инцидентов.

16.3. Учетная запись и связанные с ней данные могут храниться в течение всего срока использования платформы.

16.4. После удаления учетной записи отдельные данные могут сохраняться в течение срока, необходимого для:

• исполнения требований закона;
• бухгалтерского и налогового учета;
• разрешения споров;
• подтверждения факта оказания услуг;
• защиты прав и законных интересов Оператора;
• обеспечения безопасности платформы;
• исполнения обязательств перед клиентом, если пользователь работал в корпоративном пространстве.

16.5. История переписок, документы, сообщения, проекты и запросы к ИИ-модулю могут храниться до их удаления пользователем, администратором корпоративного пространства, клиентом или Оператором, если иное не предусмотрено договором, тарифом или настройками платформы.

16.6. Резервные копии могут храниться в течение технического срока, необходимого для восстановления работоспособности платформы и защиты данных от утраты.

17. Удаление, уничтожение и обезличивание данных

17.1. Персональные данные подлежат удалению, уничтожению или обезличиванию при достижении целей обработки, истечении срока хранения, отзыве согласия, прекращении договора или наступлении иных законных оснований.

17.2. Пользователь может направить запрос на удаление своих персональных данных по адресу: .

17.3. Оператор вправе отказать в удалении данных или продолжить их обработку, если такая обработка необходима для исполнения закона, договора, защиты прав Оператора, ведения учета, разрешения споров или по иным основаниям, предусмотренным законодательством.

17.4. Удаление данных из активной системы не всегда означает немедленное удаление из резервных копий, технических журналов или систем внешних поставщиков. Такие данные удаляются в соответствии с техническими циклами хранения, договорными условиями и требованиями законодательства.

17.5. Если данные были переданы внешним ИИ-поставщикам, сроки и порядок их удаления у таких поставщиков могут определяться правилами соответствующего поставщика, договором с ним и применимым законодательством.

18. Права субъекта персональных данных

18.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18.2. Для реализации своих прав пользователь может направить обращение по адресу: .

18.3. Запрос должен позволять Оператору идентифицировать заявителя. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

18.4. Если пользователь действует в корпоративном пространстве клиента, отдельные вопросы доступа, удаления и сохранения данных могут решаться с учетом прав клиента и администратора корпоративного пространства.

19. Отзыв согласия

19.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления заявления на адрес: .

19.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

19.3. Отзыв согласия может повлечь невозможность дальнейшего использования платформы или отдельных ее функций, если обработка соответствующих данных необходима для предоставления сервиса.

19.4. Отзыв согласия на трансграничную передачу может повлечь невозможность использования ИИ-модуля, отдельных внешних моделей, интеграций или функций, работа которых невозможна без передачи данных внешним поставщикам.

20. Меры защиты персональных данных

20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

20.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• разграничение прав доступа;
• использование учетных записей и паролей;
• регистрация действий пользователей и администраторов;
• контроль доступа к информационным системам;
• резервное копирование;
• шифрование соединений;
• применение технических средств защиты;
• мониторинг событий безопасности;
• ограничение доступа сотрудников и подрядчиков;
• заключение соглашений о конфиденциальности;
• проверка и выбор поставщиков с учетом требований безопасности;
• внутренний контроль соблюдения требований обработки персональных данных;
• обучение или информирование сотрудников, имеющих доступ к персональным данным.

20.3. Несмотря на принимаемые меры, пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной, а использование внешних API и облачных сервисов связано с дополнительными техническими и правовыми рисками.

21. Конфиденциальность

21.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

21.2. Конфиденциальность не распространяется на данные, которые:

• были самостоятельно раскрыты пользователем;
• стали общедоступными не по вине Оператора;
• подлежат раскрытию по закону;
• передаются в рамках корпоративного пространства в соответствии с правами доступа;
• передаются внешним поставщикам для исполнения функций платформы;
• необходимы для защиты прав и законных интересов Оператора, клиента или третьих лиц.

22. Автоматизированная обработка и ИИ

22.1. Оператор может использовать автоматизированную обработку персональных данных для работы платформы, авторизации, разграничения доступа, учета лимитов, поиска, сортировки, анализа документов, маршрутизации запросов, защиты от злоупотреблений и предоставления ИИ-функций.

22.2. Оператор не принимает в отношении пользователя юридически значимые решения, порождающие правовые последствия или иным образом затрагивающие права и законные интересы пользователя, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено отдельным соглашением или законодательством.

22.3. Результаты работы ИИ-модуля являются информационными и вспомогательными. Пользователь самостоятельно принимает решения о применении таких результатов.

23. Данные несовершеннолетних

23.1. Платформа предназначена для использования совершеннолетними пользователями, а также представителями организаций и корпоративными пользователями.

23.2. Несовершеннолетние лица могут использовать платформу только с согласия законного представителя, если такое согласие требуется законодательством.

23.3. Пользователям запрещается загружать персональные данные несовершеннолетних в ИИ-модуль, документы, мессенджер или иные разделы платформы без законного основания и необходимых согласий.

24. Поручение обработки персональных данных

24.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора или иного законного основания.

24.2. В поручении обработки определяются цели обработки, перечень персональных данных, действия с персональными данными, обязанности по конфиденциальности, меры защиты и иные условия, предусмотренные законодательством.

24.3. Если обработка поручается иностранному лицу, Оператор учитывает требования законодательства о трансграничной передаче персональных данных.

25. Обработка данных в интересах клиента

25.1. В отдельных случаях Оператор может обрабатывать персональные данные по поручению клиента, если клиент самостоятельно определяет цели обработки, состав данных, круг пользователей и правила доступа внутри корпоративного пространства.

25.2. В таком случае клиент отвечает за законность передачи персональных данных Оператору, наличие необходимых согласий и иных правовых оснований, а также за действия своих администраторов и пользователей.

25.3. Оператор обрабатывает такие данные в пределах функциональности платформы, договора с клиентом и применимого законодательства.

26. Запросы государственных органов

26.1. Оператор может передавать персональные данные государственным органам, судам, правоохранительным органам, контролирующим органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

26.2. Оператор не обязан получать отдельное согласие пользователя на такую передачу, если обязанность передачи установлена законом.

27. Изменение Политики

27.1. Оператор вправе изменять настоящую Политику.

27.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

27.3. Пользователь обязан самостоятельно периодически знакомиться с актуальной редакцией Политики.

27.4. Если изменения существенно затрагивают права пользователя или порядок обработки персональных данных, Оператор может дополнительно уведомить пользователя через сайт, платформу, личный кабинет или электронную почту.

28. Контакты Оператора

28.1. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

• Оператор: Индивидуальный предприниматель Астафьев Сергей Вячеславович
• Адрес: 142703, Московская область, Ленинский городской округ, г. Видное, Белокаменное шоссе, 20, офис 707
• Телефон: +7 495 363-82-87
• ИНН: 482416004201
• ОГРНИП: 317502700051520 от 09.08.2017
• E-mail:
• Ответственное лицо за организацию обработки персональных данных: Индивидуальный предприниматель Астафьев Сергей Вячеславович,

29. Заключительные положения

29.1. Настоящая Политика является общедоступным документом и размещается на сайте yuiworkspace.ru.

29.2. Настоящая Политика не заменяет Пользовательское соглашение, согласие на обработку персональных данных, согласие на трансграничную передачу персональных данных, согласие на получение рекламных сообщений и иные документы, если такие документы необходимы.

29.3. При противоречии между настоящей Политикой и отдельным договором с клиентом применяются условия договора в части, не противоречащей законодательству Российской Федерации.

29.4. Если какая-либо часть настоящей Политики будет признана недействительной, это не влияет на действительность остальных положений.