Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки, а также меры по защите персональных данных физических лиц (далее — «Пользователи» или «субъекты персональных данных») оператором Общество с ограниченной ответственностью «АСПБ» (Агентство сопровождения процедур банкротства), ИНН 6452098049, ОГРН 1126450005406 (далее — «Оператор»), действующим в отношении сайта expertum.pro и связанного Telegram-бота. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет позицию Оператора в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей сайта и Telegram-бота. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сайта и сервисов Оператора.

1. Оператор

Общество с ограниченной ответственностью «АСПБ» (Агентство сопровождения процедур банкротства)
ИНН 6452098049, КПП 645001001, ОГРН 1126450005406
Адрес: 410012, Саратовская область, г. Саратов, ул. Московская, д. 117б, помещ. 12
Email: bankrotstvo-partner@yandex.ru, телефон: +7 929 653-33-40
Директор: Лисенкова Юлия Валерьевна

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не избыточны по отношению к ним (минимизация);
• обеспечиваются точность, достаточность, а при необходимости — актуальность персональных данных по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей обработки либо в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию;
• при обработке обеспечивается безопасность персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории персональных данных, фактически собираемые при использовании сайта и Telegram-бота:

• имя, номер телефона, адрес электронной почты, комментарий — при отправке заявки;
• данные учётной записи: адрес электронной почты (логин), а также факт хранения защищённого (хешированного) пароля — при регистрации и авторизации в личном кабинете;
• идентификаторы Telegram: telegram_id и username;
• выбранный тариф; источник обращения (source);
• содержание сообщений, отправленных Пользователем в AI-чат и Telegram-бот;
• данные журнала авторизации: усечённый IP-адрес и дата/время входа, технический (псевдонимный) хеш адреса электронной почты;
• автоматически собираемые данные: IP-адрес, файлы cookie, технические данные о посещении (см. раздел 6 и Политику использования cookie).

Специальные категории персональных данных и биометрические персональные данные целенаправленно не запрашиваются и не обрабатываются (см. раздел 8).

5. Цели обработки и правовые основания

В соответствии со статьёй 6 152-ФЗ по каждой цели обработки указываются правовое основание, категории субъектов, перечень совершаемых действий и способ обработки.

5.1. Обработка заявок и оказание услуг

Цель: приём, регистрация и обработка заявок, установление и поддержание обратной связи, консультирование, заключение и исполнение договора об оказании образовательных (информационно-консультационных) услуг, предоставление доступа к платформе и личному кабинету.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также обработка, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Категории субъектов: лица, направившие заявку; зарегистрированные пользователи и обучающиеся.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты, комментарий, выбранный тариф, источник обращения, данные учётной записи (email/логин, факт хранения защищённого пароля), идентификаторы Telegram (telegram_id, username).

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанный (с использованием средств автоматизации и без такового), с передачей по сети Интернет.

5.2. Работа AI-ассистента «Маняша» и Telegram-бота

Цель: предоставление ответов на вопросы Пользователя средствами генеративной модели, синтез речи, работа Telegram-бота.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое началом использования AI-чата после ознакомления с предупреждением.

Категории субъектов: пользователи AI-чата на сайте и в Telegram-боте.

Обрабатываемые данные: содержание сообщений, отправленных в AI-чат и Telegram-бот, идентификаторы Telegram. Обработка этой цели предполагает трансграничную передачу (см. раздел 10).

Перечень действий: сбор, запись, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.

Способ обработки: смешанный, с передачей по сети Интернет, в том числе трансграничной.

5.3. Обеспечение работы и безопасности сайта

Цель: обеспечение функционирования сайта и личного кабинета, авторизация, защита от несанкционированного доступа, ведение журнала входов, техническая аналитика.

Правовое основание: обработка, необходимая для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ), а также для исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ); в части необязательных cookie — согласие субъекта.

Категории субъектов: посетители сайта, зарегистрированные пользователи.

Обрабатываемые данные: IP-адрес, файлы cookie, технические данные о посещении; данные журнала авторизации (усечённый IP-адрес, дата/время входа, технический хеш адреса электронной почты).

Перечень действий: сбор, запись, систематизация, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

Способ обработки: смешанный, с передачей по сети Интернет.

5.4. Направление рекламных и информационных сообщений (маркетинг)

Цель: направление рекламных, маркетинговых и иных информационных сообщений о продуктах, акциях и обновлениях программы по сетям электросвязи.

Правовое основание: отдельное согласие субъекта персональных данных на получение рекламных сообщений (п. 1 ч. 1 ст. 6 152-ФЗ, ст. 15 152-ФЗ, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие фиксируется отдельной отметкой (полем маркетингового согласия) и не является условием оказания услуг. Отзыв маркетингового согласия возможен независимо от иных согласий (см. раздел 12).

Категории субъектов: лица, давшие отдельное согласие на получение рекламных сообщений.

Обрабатываемые данные: имя, адрес электронной почты, номер телефона, идентификаторы Telegram.

Перечень действий: сбор, хранение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки: смешанный, с передачей по сети Интернет.

6. Cookie и автоматически собираемые данные

Сайт использует файлы cookie и обрабатывает IP-адрес и технические данные о посещении. Строго необходимый cookie сессии используется для авторизации в личном кабинете. При первом посещении сайт запрашивает согласие на использование необязательных cookie. Подробный перечень — в Политике использования cookie.

7. Права и обязанности Оператора

Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, предусмотренных 152-ФЗ (в том числе для исполнения договора-оферты и соблюдения требований закона);
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ.

Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные 152-ФЗ (см. раздел 9);
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 30 дней с даты получения запроса;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
• принимать правовые, организационные и технические меры для защиты персональных данных (см. раздел 14);
• прекратить обработку и уничтожить (обезличить) персональные данные в порядке и случаях, предусмотренных 152-ФЗ.

8. Специальные категории и биометрические персональные данные

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. Оператор просит Пользователей не сообщать такие сведения при взаимодействии с сайтом, AI-чатом и Telegram-ботом. В случае случайного попадания таких данных (в частности, через AI-чат) они удаляются.

9. Права субъекта персональных данных и обязанности субъекта

В соответствии со статьями 14, 20, 21 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (см. раздел 12);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Субъект персональных данных обязан:

• предоставлять Оператору только достоверные сведения о себе;
• предоставлять персональные данные в объёме, необходимом для целей обработки, и своевременно сообщать об их изменении.

Запрос субъекта рассматривается в срок, установленный 152-ФЗ: в общем случае сведения предоставляются в течение 10 рабочих дней с момента обращения (с возможностью продления, но не более чем на 5 рабочих дней, с уведомлением субъекта). Ответ на запрос уполномоченного органа предоставляется в течение 30 дней. Часть прав субъекта реализована в личном кабинете: в разделе «Мои данные» доступны выгрузка своих данных, отзыв рекламного согласия и удаление аккаунта.

10. Трансграничная передача данных

Для работы AI-ассистента «Маняша» и синтеза речи текст сообщений, отправленных в AI-чат, передаётся через сервис-агрегатор api.navy стороннему поставщику генеративной модели, расположенному за пределами Российской Федерации. Это является трансграничной передачей персональных данных (статья 12 152-ФЗ). Текст сообщений передаётся исключительно для формирования ответа модели и не сохраняется Оператором; первичная запись и хранение данных заявок и учётных записей осуществляются на территории Российской Федерации. Оператор уведомил уполномоченный орган (Роскомнадзор) о трансграничной передаче персональных данных. Не вводите в чат персональные данные доверителей, охраняемую законом тайну и конфиденциальную информацию.

11. Привлечённые обработчики и передача данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (первичный сбор и хранение — в Российской Федерации). Для достижения целей обработки Оператор поручает обработку персональных данных следующим лицам:

• хостинг-провайдер — размещение сайта и базы данных; юрисдикция: Российская Федерация;
• Telegram (Telegram FZ-LLC) — вход через Telegram и работа бота; юрисдикция: за пределами Российской Федерации;
• поставщик генеративной модели через сервис api.navy — работа AI-ассистента и синтез речи; юрисдикция: за пределами Российской Федерации (трансграничная передача, см. раздел 10).

Обработка поручена на основании договоров, содержащих обязанность привлечённых лиц соблюдать требования 152-ФЗ и обеспечивать конфиденциальность и безопасность персональных данных (ч. 3 ст. 6 152-ФЗ). Иная передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации (по требованию суда, правоохранительных и иных уполномоченных органов).

12. Сроки обработки и хранения. Отзыв согласия

Сроки хранения персональных данных определяются по категориям:

• данные заявки (лида) — до достижения цели обработки либо до отзыва согласия (ориентировочно не более 3 лет с момента предоставления согласия);
• договорные данные — в течение срока действия договора и срока исковой давности;
• бухгалтерские документы — в течение сроков, установленных законодательством (не менее 5 лет);
• технические журналы, включая журнал входов, — в течение ограниченного срока (до 12 месяцев);
• сессии авторизации — до 30 дней;
• зафиксированное согласие — в течение срока обработки как доказательство наличия согласия.

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент — путём направления письма на bankrotstvo-partner@yandex.ru, а также самостоятельно в личном кабинете (раздел «Мои данные»). После отзыва согласия обработка прекращается не позднее 30 дней, за исключением данных, обработка которых необходима в силу закона или договора; в этом случае Оператор вправе продолжить обработку при наличии иных правовых оснований (исполнение договора-оферты, требования законодательства). Маркетинговое (рекламное) согласие может быть отозвано отдельно, без прекращения оказания услуги, — тумблером «Рекламные сообщения» в личном кабинете.

13. Конфиденциальность персональных данных

Персональные данные, полученные Оператором, являются конфиденциальными. Оператор обязуется не раскрывать и не распространять персональные данные без согласия субъекта, за исключением случаев, установленных законодательством Российской Федерации. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для достижения целей обработки; такие лица обязаны соблюдать конфиденциальность.

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия или уничтожения: разграничение доступа, шифрование канала передачи (HTTPS), хранение пароля в защищённом (хешированном) виде, резервное копирование, ограничение прав доступа к данным.

15. Изменения политики и контакты

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу https://expertum.pro/legal/privacy. За разъяснениями по вопросам обработки персональных данных можно обратиться на bankrotstvo-partner@yandex.ru.