ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных · ООО «Технолаб» / программа для ЭВМ «Артефакт»

Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок обработки персональных данных Обществом с ограниченной ответственностью «Технолаб» (ОГРН 1240400002930, ИНН 0400027007, адрес: 649240, Республика Алтай, Чемальский район, с. Чемал, пер. Торговый, д. 1, офис 6; далее — «Оператор», «Артефакт») при использовании веб-сайта, расположенного по адресу: https://artefact.vision (далее — «Сайт»), и программы для ЭВМ «Артефакт» (далее — «ПО»).

По вопросам обработки персональных данных: privacy@artefact.vision.

Использование Сайта означает безоговорочное согласие с настоящей Политикой. Если вы не согласны с её условиями — прекратите использование Сайта.

Политика состоит из двух частей. Разделы 1–6 регулируют обработку персональных данных, в отношении которых Оператор действует как самостоятельный оператор: данных посетителей Сайта, а также данных физических лиц, которым Оператор направляет уведомления через официального чат-бота Оператора в российском мессенджере MAX (далее — «Чат-бот»; термины «Чат-бот» («Бот»), «Сервисное уведомление» и «Уполномоченный получатель уведомлений» используются в настоящей Политике в значениях, определённых пунктами 1.9–1.12 Пользовательского соглашения, размещённого по адресу https://artefact.vision/legal/terms). Раздел 7 регулирует обработку персональных данных, передаваемых в ПО «Артефакт» в рамках использования ПО, применяется исключительно к лицам, акцептовавшим Оферту, и представляет собой договор-поручение. Обработка данных, связанных с направлением уведомлений через Чат-бота, под действие раздела 7 не подпадает.

ЧАСТЬ I. ПОСЕТИТЕЛИ САЙТА И ПОЛУЧАТЕЛИ УВЕДОМЛЕНИЙ ЧАТ-БОТА

1. Категории обрабатываемых персональных данных

1.1. Данные, предоставляемые пользователем добровольно (через форму заявки или обратной связи):

—фамилия, имя, отчество;

—наименование организации (для представителей юридических лиц и ИП);

—адрес электронной почты;

—номер телефона;

—иные сведения, добровольно указанные в свободных полях формы.

1.2. Данные, собираемые автоматически при посещении Сайта:

—IP-адрес;

—данные об устройстве, браузере, операционной системе;

—сведения о действиях на Сайте (просматриваемые страницы, время визита, источник перехода);

—файлы cookie и аналогичные технологии.

1.3. Данные, обрабатываемые в связи с направлением уведомлений через Чат-бота Оператора в мессенджере MAX:

—идентификатор пользователя в мессенджере (внутренний идентификатор учётной записи, присваиваемый мессенджером);

—никнейм (короткое имя) и отображаемое имя пользователя в мессенджере — в объёме, передаваемом мессенджером при направлении уведомления;

—номер телефона — если он сообщён Оператору Пользователем для целей направления уведомлений либо доступен Оператору через функциональность мессенджера;

—журнал направленных уведомлений: вид уведомления, текст направленного Оператором уведомления, дата, время и адресат направления;

—метаданные доставки: статусы отправки и доставки, служебные идентификаторы сообщения и чата, сведения о технических ошибках доставки;

—журнал технических команд и отказов: факт запуска Чат-бота, факт нажатия кнопок Чат-бота, факт направления предусмотренной сценарием Чат-бота технической команды (в том числе об отказе от получения уведомлений и об отмене такого отказа), дата и время соответствующего действия.

Оператор не ведёт через Чат-бота переписку и не сохраняет содержание входящих сообщений и вложенных файлов: входящие сообщения, не являющиеся технической командой или нажатием кнопки Чат-бота, Оператором не рассматриваются и не сохраняются. Оператор не обрабатывает через Чат-бота специальные категории персональных данных и биометрические персональные данные.

Оператор не собирает специальные категории персональных данных посетителей Сайта (расовое и этническое происхождение, состояние здоровья, биометрические данные и т. п.).

2. Цели обработки

—рассмотрение заявок и обращений, направленных через формы Сайта;

—связь с пользователем для согласования условий сотрудничества;

—исполнение договорных обязательств;

—обеспечение технической работоспособности Сайта;

—анализ посещаемости и улучшение пользовательского опыта;

—направление информационных и коммерческих сообщений при наличии согласия.

—направление Пользователям и их уполномоченным представителям сервисных уведомлений через мессенджер MAX: статусы обработки загруженных данных, готовность аналитического отчёта, выставление счёта и подтверждение оплаты, продление и приостановление подписки, технические работы и инциденты;

—направление юридически значимых сообщений, перечень которых установлен пунктом 9б.4 Пользовательского соглашения, и подтверждение факта, даты, времени, адресата и статуса доставки направленных уведомлений и сообщений;

—исполнение отказов от получения уведомлений через мессенджер и подтверждение их исполнения;

—защита прав и законных интересов Оператора и Пользователя, включая доказывание факта и даты направления уведомлений в случае спора, а также исполнение требований уполномоченных государственных органов.

Обработка персональных данных в целях продвижения товаров, работ и услуг через Чат-бота не осуществляется (пункт 3.5 настоящей Политики).

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

—согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 и ст. 9 ФЗ-152 (в отношении данных, направляемых через формы Сайта, и необязательных файлов cookie);

—исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта — п. 5 ч. 1 ст. 6 ФЗ-152 (применяется, в частности, если Пользователем является индивидуальный предприниматель, действующий лично);

—осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — п. 7 ч. 1 ст. 6 ФЗ-152;

—выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — п. 2 ч. 1 ст. 6 ФЗ-152.

3.2. Обработка данных, указанных в п. 1.3 настоящей Политики (направление уведомлений через Чат-бота), осуществляется на основании п. 7 ч. 1 ст. 6 ФЗ-152. Законные интересы Оператора состоят в исполнении лицензионного договора, заключённого с Пользователем — юридическим лицом или индивидуальным предпринимателем, в своевременном информировании Пользователя о событиях, влияющих на его права и обязанности по договору, и в подтверждении факта и даты направления уведомлений и юридически значимых сообщений. Если Пользователем является индивидуальный предприниматель и он же выступает субъектом персональных данных, обработка осуществляется также на основании п. 5 ч. 1 ст. 6 ФЗ-152. Хранение журнала направленных уведомлений в части, относящейся к расчётам, первичным учётным документам и претензионному порядку, осуществляется также на основании п. 2 ч. 1 ст. 6 ФЗ-152.

3.3. При обработке по основанию п. 7 ч. 1 ст. 6 ФЗ-152 Оператор обеспечивает соблюдение прав и свобод субъекта: объём обрабатываемых данных ограничен перечнем п. 1.3 и не является избыточным по отношению к целям; переписка через Чат-бота не ведётся, содержание входящих сообщений не сохраняется, вложенные файлы не обрабатываются; уведомления направляются только в индивидуальном чате, групповые чаты и чаты Пользователя с третьими лицами не используются; субъект уведомляется об обработке при первом направлении ему уведомления; сроки хранения ограничены разделом 5 настоящей Политики и различаются для журналов и для идентификационных данных; субъект вправе в любой момент и без обоснования отказаться от получения уведомлений через мессенджер в порядке п. 6.2 настоящей Политики, отказ бесплатен и не влечёт для него никаких последствий; сообщения рекламного и маркетингового характера через Чат-бота не направляются.

3.4. Использование мессенджера MAX в качестве способа направления информации основано на ч. 8 ст. 1 Федерального закона от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации»: если направление гражданину информации предусмотрено законодательством Российской Федерации или в рамках исполнения договора и гражданин является пользователем многофункционального сервиса обмена информацией, такая информация может направляться с использованием этого сервиса, при этом получение согласия на направление информации указанным способом и внесение изменений в договоры не требуются. Указанная норма определяет допустимый способ (канал) направления информации и не является самостоятельным правовым основанием обработки персональных данных; правовые основания обработки определяются п. 3.1–3.2 настоящей Политики.

3.5. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём прямых контактов с помощью средств связи (ч. 1 ст. 15 ФЗ-152) через Чат-бота не осуществляется. Такая обработка возможна только при наличии предварительного согласия субъекта персональных данных, оформленного отдельно от иных информации и документов.

4. Файлы cookie

Порядок использования файлов cookie на Сайте, их категории, сроки хранения и способы управления ими регулируются отдельным документом — Политикой использования файлов cookie, размещённой по адресу: https://artefact.vision/legal/cookies. Политика cookie является неотъемлемой частью настоящей Политики конфиденциальности.

5. Сроки хранения персональных данных

—данные, предоставленные через формы заявок, — в течение срока, необходимого для рассмотрения обращения и исполнения возможного договора, но не более 5 (пяти) лет;

—журнал направленных уведомлений, метаданные доставки и журнал технических команд и отказов (п. 1.3 Политики), включая содержащиеся в них идентификационные данные, — в течение срока действия лицензионного договора (Пользовательского соглашения) с соответствующим Пользователем и 3 (трёх) лет с даты его прекращения; если к моменту истечения указанного срока не завершено урегулирование претензии, спора, инцидента безопасности или исполнение требования уполномоченного государственного органа, затрагивающих соответствующее уведомление, — до завершения такого урегулирования или исполнения;

—идентификатор пользователя в мессенджере, никнейм, отображаемое имя и номер телефона, обрабатываемые вне указанных журналов в целях направления уведомлений, — до наступления наиболее ранней из следующих дат: прекращение лицензионного договора (Пользовательского соглашения) с соответствующим Пользователем, исполнение отказа от получения уведомлений через мессенджер, получение Оператором уведомления о прекращении полномочий соответствующего уполномоченного представителя, — с уничтожением в течение 30 (тридцати) дней с даты наступления такого обстоятельства.

Сроки, установленные настоящим разделом для данных, указанных в п. 1.3 Политики, соответствуют пункту 9б.6 Пользовательского соглашения и применяются независимо от отказа от получения уведомлений через мессенджер. Хранение и обработка данных, указанных в п. 1.3 Политики, осуществляются на серверной инфраструктуре, расположенной на территории Российской Федерации; трансграничная передача не осуществляется.

По истечении указанных сроков данные уничтожаются или обезличиваются.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет следующие права:

—получить сведения об обрабатываемых Оператором персональных данных, относящихся к вам;

—требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;

—отозвать согласие на обработку персональных данных;

—обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru).

6.2. Субъект персональных данных, которому Оператор направляет уведомления через Чат-бота, вправе в любой момент отказаться от получения уведомлений через мессенджер и получать сервисные уведомления по альтернативному каналу — по адресу электронной почты или по телефону, указанным Пользователем. Для этого достаточно нажать соответствующую кнопку Чат-бота, направить предусмотренную сценарием Чат-бота техническую команду либо направить обращение на адрес privacy@artefact.vision. Отказ исполняется Оператором в течение 3 (трёх) рабочих дней с момента получения. Отказ не влияет на объём прав Пользователя по лицензионному договору и не может служить основанием для отказа в обслуживании. Отказ, направленный субъектом персональных данных, прекращает направление уведомлений через мессенджер этому субъекту; отказ Пользователя от канала в целом осуществляется в порядке п. 9б.8 Пользовательского соглашения. Отказ не прекращает направление Пользователю юридически значимых сообщений, предусмотренных п. 9б.4 Пользовательского соглашения: с даты исполнения отказа такие сообщения направляются по адресу электронной почты Пользователя. Отказ не влечёт удаления ранее сформированных журналов, указанных в п. 1.3 настоящей Политики, хранение которых осуществляется в порядке раздела 5 настоящей Политики.

6.3. Для реализации прав направьте обращение на адрес: privacy@artefact.vision. Срок рассмотрения — 30 (тридцать) дней.

ЧАСТЬ II. КЛИЕНТЫ ПО «АРТЕФАКТ»

Настоящая часть применяется исключительно к юридическим лицам и индивидуальным предпринимателям, акцептовавшим Оферту на заключение лицензионного договора (https://artefact.vision/legal/offer). Акцепт Оферты означает одновременное принятие условий раздела 7 настоящей Политики в качестве договора-поручения на обработку персональных данных по смыслу ч. 3 ст. 6 Федерального закона № 152-ФЗ.

7. Договор-поручение на обработку персональных данных

7.1. Термины и роли сторон

7.1.1. «Оператор» — юридическое лицо или индивидуальный предприниматель, акцептовавший Оферту и являющийся оператором персональных данных физических лиц, данные которых передаются в ПО «Артефакт».

7.1.2. «Обработчик» — ООО «Технолаб», осуществляющее обработку персональных данных по поручению Оператора исключительно в целях предоставления доступа к ПО «Артефакт» и его функционированию.

7.1.3. «Субъекты персональных данных» — любые физические лица, персональные данные которых передаются Оператором Обработчику в ходе использования ПО, в том числе сотрудники Оператора, клиенты и иные третьи лица, чьи данные содержатся в переданных материалах.

7.2. Перечень передаваемых персональных данных

—аудиозаписи разговоров — содержат голосовые характеристики физических лиц и могут рассматриваться как биометрические персональные данные по ст. 11 ФЗ-152;

—иные персональные данные, которые могут содержаться в переданных Оператором аудиоматериалах (имена, должности, контактные сведения и т. п.).

7.3. Цели обработки

—оценка качества обслуживания клиентов Оператора;

—профессиональное развитие сотрудников Оператора и предоставление персонализированной обратной связи;

—формирование аналитических отчётов об эффективности работы;

—предоставление Оператору и уполномоченным им пользователям доступа к аудиозаписям для их повторного прослушивания, в том числе после формирования аналитических отчётов;

—исполнение обязательств Обработчика перед Оператором по Оферте.

Обработчик не вправе использовать персональные данные в иных целях, в том числе для обучения собственных моделей искусственного интеллекта или передачи третьим лицам в коммерческих целях.

7.4. Порядок обработки аудиозаписей

Обработчик осуществляет обработку аудиозаписей в следующем порядке:

Шаг 1. Получение и хранение. Аудиозапись хранится на защищённых серверах Обработчика в течение всего срока действия лицензионного договора либо в течение иного срока, если такой прямо указан в согласии соответствующего субъекта персональных данных, но в любом случае не дольше срока действия лицензионного договора, — с целью транскрипции, анализа и обеспечения Оператору и уполномоченным им пользователям возможности повторного доступа к записи и её прослушивания.

Шаг 2. Транскрипция. Обработчик самостоятельно транскрибирует аудиозапись в текстовый формат.

Шаг 3. Обезличивание. Из текста, передаваемого для анализа, удаляются имена, идентифицирующие признаки и иные сведения, позволяющие установить личность субъекта.

Шаг 4. Анализ ИИ. Обезличенный текст передаётся в системы искусственного интеллекта для анализа. Сами аудиозаписи в системы искусственного интеллекта не передаются и для обучения моделей не используются.

Шаг 5. Хранение и удаление. Аудиозапись остаётся доступной Оператору в течение применимого срока хранения, определённого согласно Шагу 1. Оператор и уполномоченные им пользователи вправе в любой момент самостоятельно удалить отдельную аудиозапись. По истечении применимого срока хранения либо при прекращении лицензионного договора аудиозаписи безвозвратно уничтожаются в течение 30 (тридцати) дней после наступления соответствующего события; копии не сохраняются.

7.5. Обязанности Обработчика

—обрабатывать персональные данные исключительно по поручению Оператора и в рамках настоящего раздела;

—обеспечивать конфиденциальность персональных данных;

—применять технические и организационные меры защиты: разграничение доступа, шифрование при передаче и хранении, ведение журналов доступа;

—уведомить Оператора в течение 3 (трёх) рабочих дней при обнаружении инцидента безопасности, затрагивающего персональные данные;

—уничтожить все персональные данные Оператора в течение 30 (тридцати) дней после прекращения лицензионного договора;

—содействовать Оператору в исполнении запросов субъектов персональных данных.

7.6. Обязанности Оператора

—передавать Обработчику только те данные, на обработку которых Оператор имеет законное основание;

—обеспечить наличие согласий субъектов персональных данных на обработку и хранение их аудиозаписей (в том числе как биометрических персональных данных) в течение всего срока действия лицензионного договора — до начала использования ПО;

—довести до сведения субъектов, что аудиозаписи хранятся и остаются доступными в течение срока действия договора, а также обеспечить субъектам возможность требовать удаления конкретной записи через Оператора;

—уведомить своих сотрудников о передаче их данных Обработчику и о порядке обработки, описанном в настоящем разделе;

—самостоятельно нести ответственность перед субъектами и Роскомнадзором как оператор персональных данных.

7.7. Ответственность сторон

7.7.1. Обработчик несёт ответственность перед Оператором за убытки, причинённые нарушением условий настоящего раздела, в соответствии с законодательством Российской Федерации.

7.7.2. Оператор несёт ответственность за законность передачи персональных данных Обработчику, в том числе за наличие оснований для их обработки.

7.7.3. Обработчик не несёт ответственности за нарушения, возникшие вследствие незаконно полученных или недостоверных данных, переданных Оператором.

7.8. Срок действия

Настоящий раздел вступает в силу с момента акцепта Оферты и действует в течение всего срока действия лицензионного договора. При прекращении лицензионного договора Обработчик уничтожает все персональные данные Оператора в течение 30 (тридцати) дней.

7.9. Права субъектов персональных данных в рамках использования ПО

Субъекты персональных данных, данные которых обрабатываются в рамках использования ПО «Артефакт», реализуют свои права через Оператора — работодателя или иное лицо, передавшее данные. Оператор обязан обеспечить субъектам возможность реализации прав, предусмотренных ст. 14–17 ФЗ-152.

По вопросам, связанным непосредственно с действиями Обработчика, субъект вправе обратиться по адресу: privacy@artefact.vision.

7.10. Разграничение режимов обработки.

7.10.1. Настоящий раздел применяется исключительно к персональным данным, передаваемым Оператором (Пользователем) Обработчику в составе материалов, загружаемых в ПО «Артефакт», и не применяется к данным, указанным в п. 1.3 настоящей Политики, то есть к данным, обрабатываемым ООО «Технолаб» в связи с направлением уведомлений через Чат-бота, а равно к переписке Сторон по электронной почте и к телефонным обращениям.

7.10.2. В отношении данных, указанных в п. 7.10.1, ООО «Технолаб» действует как самостоятельный оператор персональных данных, а не как лицо, осуществляющее обработку по поручению; такая обработка регулируется разделами 1–6 настоящей Политики. Поручение Оператора (ч. 3 ст. 6 ФЗ-152) на такую обработку не выдаётся и не требуется. Зеркальные нормы содержатся в п. 6.7 Пользовательского соглашения и в п. 6б.6 Оферты. Сроки хранения, установленные разделом 5 настоящей Политики для данных, указанных в п. 1.3, применяются независимо от срока действия лицензионного договора; обязанность ООО «Технолаб» уничтожить персональные данные в течение 30 (тридцати) дней после прекращения лицензионного договора (п. 7.5, 7.8 настоящей Политики) на указанные данные не распространяется.

7.10.3. Чат-бот ООО «Технолаб» направляет уведомления исключительно в индивидуальном чате с уполномоченным представителем Пользователя и не подключается к групповым чатам, а равно к чатам Пользователя с его работниками, клиентами, контрагентами или иными третьими лицами. Запрет Пользователю добавлять Чат-бота в такие чаты установлен п. 9б.9 Пользовательского соглашения.

8. Заключительные положения

8.1. Актуальная редакция Политики размещена по адресу: https://artefact.vision/legal/privacy.

8.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Продолжение использования Сайта и/или ПО означает согласие с новой редакцией.

8.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.