BriemChain AI Цифровая диспетчерская

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных оператором Индивидуальный предприниматель Брим Виктория Альбертовна (ИНН 231804939929), далее — «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

Оператор: Индивидуальный предприниматель Брим Виктория Альбертовна, ИНН 231804939929, ОГРНИП 324237500514753, адрес: 354234, Краснодарский край, г. Сочи, с. Альтмец, ул. Кленовая, д. 7.

Лицо, ответственное за организацию обработки персональных данных: Брим Виктория Альбертовна; обращения — info@bcai.ru.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает: (i) данные, предоставленные субъектом при обращении: фамилию, имя, отчество, контактный телефон, адрес электронной почты, содержание обращения; (ii) при заключении и исполнении договора — ИНН и данные документа, удостоверяющего личность, в объёме, необходимом для оформления договора и расчётов; (iii) технические данные, получаемые автоматически: IP-адрес, данные cookie, сведения о сеансе, сведения о браузере и устройстве, адрес страницы обращения; (iv) при использовании чата на сайте — содержание сообщений и историю диалога в рамках сеанса.

Технические данные сеанса чата хранятся исключительно на серверах Оператора и поставщикам ИИ-сервисов не передаются.

3. Цели обработки

Обработка осуществляется в целях: обработки обращений и обратной связи; исполнения договоров и оказания услуг; информирования о статусе обращения; обеспечения работы и безопасности сайта.

4. Правовые основания обработки

Обработка осуществляется на следующих основаниях: исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по его инициативе (ч. 5 ст. 6 Федерального закона № 152-ФЗ); выполнение возложенных на Оператора законодательством обязанностей (ч. 2 ст. 6); согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — в части обработки, требующей согласия; обработка персональных данных по поручению Оператора третьим лицом (ч. 3 ст. 6).

5. Порядок и сроки обработки и хранения

Обработка осуществляется с использованием средств автоматизации и без таковых.

Сроки хранения: обращения и переписка по ним — до достижения цели обращения и истечения срока исковой давности по возможным требованиям; история диалогов чата на сайте — не более 12 месяцев с даты последней активности сеанса, после чего сведения уничтожаются или обезличиваются автоматически; технические данные сеансов и журналы — не более 12 месяцев; сроки хранения файлов cookie и записей локального хранилища указаны в Политике использования файлов cookie.

6. Локализация, передача третьим лицам и поручение обработки

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Размещение баз данных обеспечивает TIMEWEB (Россия) на основании поручения Оператора.

Для формирования ответов чат-помощника Оператор привлекает российского поставщика технологий искусственного интеллекта, являющегося юридическим лицом, зарегистрированным в Российской Федерации, на основании поручения Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

6а. Обработка с применением технологий искусственного интеллекта

На сайте используется чат-помощник на основе технологий искусственного интеллекта. Об этом пользователь уведомляется в окне чата в начале каждого диалога.

Для формирования ответа содержание сообщений пользователя и история текущего диалога передаются поставщику ИИ-технологий, указанному в разделе 6. Помощник может использовать справочные материалы Оператора; поиск по ним выполняется на серверах Оператора без передачи данных третьим лицам.

История диалога может автоматически резюмироваться для передачи обращения сотруднику.

Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Федерального закона № 152-ФЗ).

Оператор не собирает целенаправленно специальные категории персональных данных (ст. 10 Федерального закона № 152-ФЗ). Субъект может сообщить такие сведения самостоятельно — в этом случае они обрабатываются в объёме, необходимом для рассмотрения обращения. Просим не указывать такие сведения в чате, если это не требуется для рассмотрения обращения.

Тексты, структура страниц и изображения на сайте могут быть созданы с применением технологий искусственного интеллекта. Изображения, созданные с применением ИИ, по умолчанию сопровождаются видимой пометкой; владелец сайта вправе управлять размещением пометки средствами сервиса.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих ПДн, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган (Роскомнадзор). Обращения направляются на info@bcai.ru.

Ответ на обращение субъекта персональных данных направляется в течение 10 рабочих дней со дня его получения; указанный срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя (ст. 20 Федерального закона № 152-ФЗ).

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте.