Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Барсук Максим Александрович (паспорт серия 7525 №421282, выдан 02.06.2025 г., выдан ГУ МВД России по Челябинской области), действующий как физическое лицо с применением налогового режима «Налог на профессиональный доход» (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с использованием сайта, размещённого по адресу: https://expertai-ot.ru (далее — «Сайт»), программы для ЭВМ «Expert AI» (далее — «Программа»), а также в связи с заключением и исполнением договоров с Оператором.

1.4. Основные понятия, используемые в настоящей Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• программа для ЭВМ «Expert AI» — программа, право использования которой предоставляется пользователям на условиях подписки для автоматизации задач в области охраны труда.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к Программе, активация и подтверждение лицензии (подписки), в том числе бесплатного пробного периода;
• заключение и исполнение договоров с пользователями (лицензионных договоров, договоров на оказание услуг), включая приём и обработку платежей;
• идентификация пользователя, регистрация учётной записи для доступа к Программе;
• оказание технической поддержки, обработка запросов и обращений пользователей;
• направление пользователю информационных и сервисных сообщений, связанных с использованием Программы (статус лицензии, уведомления об обновлениях, истечении срока подписки);
• направление пользователю информации о Программе, акциях и специальных предложениях — только при наличии согласия пользователя на получение таких сообщений;
• улучшение качества Программы и Сайта, проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.

3. Категории субъектов и объём обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи Сайта — физические лица, посетившие Сайт, оставившие заявку через форму обратной связи, запросившие пробный доступ к Программе;
• зарегистрированные пользователи Программы — физические лица (в том числе индивидуальные предприниматели, представители юридических лиц), оформившие подписку на Программу;
• представители юридических лиц — сотрудники организаций-заказчиков, действующие от имени и в интересах этих организаций при заключении и исполнении договоров с Оператором.

3.2. В зависимости от категории субъекта Оператор может обрабатывать следующие персональные данные: имя; адрес электронной почты; номер телефона; наименование организации и должность (для представителей юридических лиц); сведения об оформленной подписке; иные данные, которые пользователь самостоятельно предоставляет Оператору.

3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не обрабатывает персональные данные несовершеннолетних лиц. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним, они будут удалены.

4. Правовые основания и порядок обработки

4.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:

• согласие субъекта персональных данных на обработку;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• необходимость обработки для достижения целей, предусмотренных законодательством Российской Федерации.

4.2. Согласие на обработку персональных данных считается предоставленным с момента проставления отметки в соответствующем поле на Сайте, ввода персональных данных в форме запроса пробного доступа, либо совершения конклюдентных действий, свидетельствующих о намерении воспользоваться Сайтом или Программой.

4.3. Согласие на получение информационных и маркетинговых рассылок запрашивается отдельно и может быть отозвано субъектом в любой момент путём направления запроса Оператору или перехода по ссылке отписки в полученном сообщении.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

5.2. Для достижения целей обработки Оператор может передавать персональные данные (в минимально необходимом объёме) следующим лицам:

• провайдеру облачной инфраструктуры (сервис Supabase и иные хостинг-провайдеры) — для хранения данных о лицензиях и обеспечения работы Программы;
• платёжным сервисам (в том числе ООО «ЮКАССА» / сервис ЮKassa) — для обработки платежей. Данные банковских карт Оператором не обрабатываются и не хранятся — их обработку осуществляет платёжный сервис самостоятельно;
• сервисам отправки электронной почты — для направления пользователям писем (ключи активации, уведомления);
• государственным органам — в случаях и объёме, прямо предусмотренных законодательством РФ.

6. Трансграничная передача персональных данных

6.1. При использовании облачной инфраструктуры персональные данные пользователей могут передаваться на серверы, расположенные за пределами территории Российской Федерации.

6.2. До начала трансграничной передачи Оператор обеспечивает соблюдение требований ст. 12 152-ФЗ, в том числе надлежащее уведомление Роскомнадзора, если такая обязанность установлена законом.

7. Сроки обработки и хранения персональных данных

7.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки.

7.2. Персональные данные пользователей, оформивших подписку, хранятся в течение всего срока действия подписки и в течение 3 (трёх) лет после её окончания (срок исковой давности).

7.3. Персональные данные, собранные через формы обратной связи, хранятся в течение 1 (одного) года с момента получения запроса.

7.4. По достижении целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать от Оператора уточнения, блокирования или уничтожения его персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

8.2. Для реализации своих прав субъект направляет запрос Оператору по адресу электронной почты: expertai.328@yandex.ru.

8.3. Оператор рассматривает запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения.

9. Обязанности Оператора

9.1. Оператор обязан: обрабатывать персональные данные в строгом соответствии с целями, указанными в настоящей Политике; обеспечивать безопасность персональных данных; предоставлять субъекту информацию об обработке по запросу; уточнять, блокировать или уничтожать персональные данные по требованию субъекта; прекратить обработку персональных данных при достижении целей обработки, при отзыве согласия или по требованию уполномоченного органа.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: назначение ответственного лица; ограничение круга лиц, имеющих доступ к данным; использование защищённых каналов связи и шифрования; резервное копирование и антивирусная защита; контроль доступа к информационным системам.

10.2. Оператор не несёт ответственности за разглашение персональных данных, произошедшее по вине самого субъекта.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. Субъект вправе направить Оператору запрос на актуализацию, исправление, удаление или уничтожение своих персональных данных по контактам, указанным в разделе 12.

11.2. Оператор исполняет запрос субъекта в течение 10 (десяти) рабочих дней либо направляет мотивированный отказ.

12. Реквизиты Оператора и контактная информация

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу: https://expertai-ot.ru/policy.html.

13.3. Продолжение использования Сайта и Программы после внесения изменений в Политику означает согласие субъекта с новой редакцией.

13.4. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.