Политика Индивидуальный предприниматель Кахл Руслан Монирович в отношении обработки персональных данных

Сайт: https://lumio-ai.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальный предприниматель Кахл Руслан Монирович, ОГРН 321710000071731, ИНН 711611337132, адрес: 368031, Республика Дагестан, Хасавюртовский р-н, с. Аксай, электронная почта для обращений по вопросам персональных данных: Ruslan_rus_71@mail.ru, далее — Оператор.

1.2. Политика применяется при использовании сайта https://lumio-ai.ru, его поддоменов, форм заявок, личного кабинета и сервиса Lumio, а также при заключении и исполнении договоров, оказании услуг по автоматической подготовке изображений, видео и текстовых описаний карточек товаров для маркетплейсов с использованием моделей искусственного интеллекта, поддержке и сопровождению пользователей.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика размещается в свободном доступе на страницах сайта, на которых собираются персональные данные. Согласие на обработку персональных данных оформляется отдельно от Политики, оферты и иных подтверждаемых пользователем документов.

1.5. Оператор не проверяет дееспособность каждого посетителя сайта. Сервис предназначен для совершеннолетних пользователей и представителей организаций. Если Оператору станет известно о передаче данных несовершеннолетнего без надлежащего основания, такие данные будут удалены, если закон не требует иного.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Клиент — лицо, заключившее договор с Оператором либо использующее Lumio на ином законном основании.

2.5. Пользователь — посетитель сайта, лицо, направившее заявку или обращение, представитель клиента либо пользователь сервиса Lumio.

2.6. Cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя либо получает с него для работы сайта, сохранения настроек, обеспечения безопасности и, при наличии основания, аналитики.

2.7. Lumio — сайт, веб-приложение и программный сервис Оператора, предназначенные для подготовки изображений, видео и текстовых описаний карточек товаров для маркетплейсов с использованием моделей искусственного интеллекта.

3. Принципы обработки персональных данных

Оператор соблюдает следующие принципы:

• законность и добросовестность обработки;
• обработка только для конкретных, заранее определенных и законных целей;
• недопустимость объединения баз данных, созданных для несовместимых целей;
• соответствие состава и объема данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание данных после достижения цели или утраты правового основания;
• конфиденциальность и безопасность персональных данных.

4. Категории субъектов

Оператор может обрабатывать данные следующих субъектов:

• посетителей сайта;
• лиц, направивших заявку на демонстрацию, консультацию, пилот, подключение или обратный звонок;
• зарегистрированных пользователей Lumio;
• клиентов, потенциальных клиентов и их представителей;
• контрагентов, подрядчиков и их представителей;
• лиц, направивших обращение, запрос, претензию или сообщение в поддержку;
• работников, клиентов, контрагентов и иных лиц, данные которых клиент законно передал Оператору для обработки по поручению;
• авторов отзывов, участников интервью и представителей клиентов, сведения о которых публикуются в кейсах при наличии отдельного согласия на распространение.

5. Цели, состав данных, основания и сроки обработки

5.1. Работа сайта и его безопасность

Цель: предоставление страниц сайта, обеспечение их работоспособности и безопасности, предупреждение злоупотреблений, диагностика ошибок.

Субъекты: посетители сайта.

Данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время запроса, адрес запрошенной страницы, источник перехода, технические идентификаторы и необходимые cookie.

Основание: осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; согласие — для необязательных cookie и аналитики, когда оно требуется.

Срок: необходимые технические журналы — до 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав; сроки cookie указаны в Политике использования cookie.

5.2. Заявки на демонстрацию, консультацию и пилот

Цель: принять заявку, связаться с заявителем, уточнить задачу, провести демонстрацию, подготовить предложение и обсудить заключение договора.

Субъекты: заявители и представители потенциальных клиентов.

Данные: имя, фамилия при ее указании, телефон, email, мессенджер, организация, должность, сфера деятельности, содержание заявки и переписки.

Основание: отдельно выраженное согласие субъекта; действия по запросу субъекта до заключения договора.

Срок: до завершения переговоров, затем не более 3 лет с даты последнего содержательного взаимодействия либо до отзыва согласия, если отсутствует иное законное основание.

5.3. Регистрация и использование Lumio

Цель: создание учетной записи, идентификация пользователя, предоставление доступа, управление ролями и правами, техническая поддержка и защита учетной записи.

Субъекты: пользователи Lumio и представители клиентов.

Данные: ФИО, телефон, email, организация, должность, идентификатор учетной записи, роль и права доступа, история входов и действий, обращения в поддержку.

Основание: договор, стороной или выгодоприобретателем которого является субъект; согласие — когда обработка не требуется для договора.

Срок: в течение действия учетной записи и договора, затем до 3 лет, если закон или спор не требуют более длительного хранения. Данные, обязательные для бухгалтерского и налогового учета, хранятся в установленные законом сроки.

5.4. Заключение и исполнение договоров

Цель: идентификация сторон и представителей, подготовка предложений, счетов, договоров, актов и иных документов, исполнение обязательств, учет платежей, рассмотрение претензий и защита прав.

Субъекты: клиенты, контрагенты, их представители и контактные лица.

Данные: ФИО, должность, организация, телефон, email, данные доверенности, подпись, платежные и договорные сведения, содержание деловой переписки. Паспортные и иные идентификационные данные обрабатываются только когда они необходимы по закону или договору.

Основание: заключение и исполнение договора; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора.

Срок: срок договора и не менее сроков хранения, предусмотренных бухгалтерским, налоговым и архивным законодательством; для защиты по требованиям — в пределах применимого срока исковой давности.

5.5. Обработка обращений и техническая поддержка

Цель: отвечать на вопросы, устранять ошибки, рассматривать запросы, жалобы и претензии, вести историю поддержки.

Субъекты: заявители, пользователи и представители клиентов.

Данные: ФИО, контактные данные, организация и должность, идентификатор учетной записи, содержание обращения, приложенные материалы, технические журналы, необходимые для диагностики.

Основание: договор, согласие, исполнение требований закона, осуществление прав и законных интересов Оператора.

Срок: до закрытия обращения, затем не более 3 лет, если закон, договор или спор не требуют более длительного хранения.

5.6. Обработка клиентских файлов и данных по поручению

Цель: настройка AI-ассистентов, автоматизация документов и процессов, выполнение инструкций клиента, тестирование, поддержка и сопровождение.

Субъекты: работники, представители, клиенты, контрагенты и иные лица, данные которых содержатся в материалах клиента.

Данные: определяются клиентом в договоре и поручении на обработку. Оператор не ставит целью обрабатывать специальные категории персональных данных, биометрические данные и сведения, составляющие охраняемую законом тайну, если это прямо не согласовано и не обеспечено надлежащим правовым основанием и мерами защиты.

Основание: поручение клиента как оператора персональных данных; в предусмотренных законом случаях — собственное законное основание Оператора.

Срок: срок, указанный в договоре и поручении. Если срок отдельно не согласован, рабочие копии удаляются или возвращаются в течение 30 календарных дней после завершения соответствующей услуги, кроме данных, которые Оператор обязан хранить по закону или для защиты прав.

5.7. Информационные и рекламные сообщения

Цель: направлять новости, предложения, приглашения и иные рекламные материалы.

Субъекты: лица, отдельно согласившиеся получать рекламу.

Данные: имя, телефон, email, выбранный канал связи, организация и должность, сведения о предоставлении и отзыве согласия.

Основание: отдельное предварительное согласие на получение рекламы.

Срок: до отзыва согласия или прекращения рассылки Оператором. Обработка для рекламы прекращается незамедлительно после получения отказа.

5.8. Публикация отзывов и кейсов

Цель: публикация отзыва, интервью, кейса, фотографии, аудио или видео на сайте, в презентациях и принадлежащих Оператору официальных каналах.

Субъекты: авторы отзывов, участники интервью и представители клиентов.

Данные: только сведения, прямо выбранные субъектом в отдельном согласии на обработку персональных данных, разрешенных для распространения.

Основание: отдельное согласие по статье 10.1 Закона № 152-ФЗ.

Срок: срок, указанный в согласии, либо до прекращения распространения по требованию субъекта или по иному законному основанию.

6. Источники получения данных

Оператор получает персональные данные:

• непосредственно от субъекта через сайт, сервис, email, телефон, мессенджер или при заключении договора;
• от клиента, когда клиент поручает Оператору обработку данных и подтверждает наличие правового основания;
• автоматически от браузера и инфраструктуры при использовании сайта и сервиса;
• из общедоступных источников только при наличии законного основания и в необходимом объеме;
• от контрагентов и уполномоченных представителей в рамках договорных отношений.

7. Порядок и способы обработки

7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

7.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

7.3. Доступ получают только работники и подрядчики, которым данные необходимы для выполнения обязанностей и которые приняли обязательства по конфиденциальности и безопасности.

7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не допускается законом и не обеспечены установленные гарантии.

8. Передача и поручение обработки

8.1. Оператор раскрывает данные государственным органам в случаях и порядке, предусмотренных законом.

8.2. При наличии правового основания и только в необходимом объеме данные могут обрабатываться хостинг-провайдерами, разработчиками и администраторами инфраструктуры, CRM- и почтовыми сервисами, сервисами связи, операторами электронного документооборота, банками и платежными организациями, поставщиками аналитики, облачной инфраструктуры, AI-моделей и программных интерфейсов, а также подрядчиками поддержки.

8.3. В поручении обработки определяются цели, перечень данных и операций, требования к конфиденциальности, локализации и защите, обязанности по подтверждению мер, уведомлению об инцидентах, возврату и уничтожению данных.

8.4. Если Lumio обрабатывает данные по поручению клиента, клиент отвечает перед субъектом за наличие правового основания и законность поручения, а Индивидуальный предприниматель Кахл Руслан Монирович отвечает перед клиентом за исполнение поручения в пределах закона и договора.

8.5. Актуальный перечень привлеченных обработчиков и стран обработки ведется Оператором во внутреннем реестре и предоставляется субъекту в объеме, предусмотренном законом.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

9.2. Передача данных иностранному лицу или использование иностранной инфраструктуры допускается только после определения получателя, страны, цели, состава данных и мер защиты, выполнения требований статьи 12 Закона № 152-ФЗ и направления отдельного уведомления в Роскомнадзор до начала трансграничной передачи, когда оно требуется.

9.3. Оператор не направляет персональные данные во внешнюю AI-модель автоматически только потому, что пользователь загрузил документ. Такая передача допускается при наличии правового основания, договорного поручения и технических настроек, соответствующих заявленным условиям.

10. Cookie и аналитика

10.1. Необходимые cookie применяются для работы и безопасности сайта. Необязательные аналитические и рекламные технологии используются при наличии требуемого согласия.

10.2. Пользователь может принять или отклонить необязательные cookie и изменить выбор. Отключение необходимых cookie может повлиять на работу сайта или сервиса.

10.3. Подробности приведены в Политике использования cookie, опубликованной на сайте.

11. Меры защиты

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов и контроль их соблюдения;
• учет информационных систем, данных, мест хранения, обработчиков и лиц с доступом;
• разграничение прав доступа и применение средств идентификации и аутентификации;
• защиту каналов связи, резервное копирование и восстановление доступности;
• учет действий с данными и реагирование на инциденты;
• оценку вреда, рисков и эффективности мер защиты;
• обучение работников и обязательства о конфиденциальности;
• выявление неправомерного доступа, блокирование последствий и уведомление уполномоченных лиц и органов в предусмотренных законом случаях;
• уничтожение или обезличивание данных после утраты правового основания.

12. Права субъекта

Субъект вправе:

• получить предусмотренную законом информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие;
• отказаться от рекламных сообщений;
• установить запреты и условия для данных, разрешенных для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

13. Порядок обращений

13.1. Обращение направляется на Ruslan_rus_71@mail.ru или по почтовому адресу Оператора.

13.2. Для идентификации заявителя и защиты данных от неправомерного раскрытия обращение должно содержать сведения, позволяющие подтвердить личность или полномочия представителя и наличие отношений с Оператором. Оператор вправе запросить дополнительное подтверждение, соразмерное характеру запроса.

13.3. Оператор рассматривает обращения и исполняет законные требования в сроки, установленные Законом № 152-ФЗ. Если обработка основана только на согласии и оно отозвано, Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствует иное законное основание.

14. Уничтожение персональных данных

14.1. Основаниями для уничтожения являются достижение цели, истечение срока хранения, прекращение правового основания, законное требование субъекта или предписание уполномоченного органа.

14.2. Электронные данные удаляются из рабочих систем и, с учетом цикла резервного копирования, из резервных копий либо надежно изолируются до перезаписи. Бумажные носители уничтожаются способом, исключающим восстановление.

14.3. Уничтожение подтверждается актом или выгрузкой из журнала событий в случаях и порядке, установленных локальными актами Оператора.

15. Заключительные положения

15.1. Политика действует с даты публикации и до замены новой редакцией.

15.2. Оператор пересматривает Политику при изменении законодательства, состава сервисов, целей обработки, категорий данных, обработчиков или инфраструктуры.

15.3. Новая редакция публикуется на сайте. Редакции и доказательства ознакомления хранятся Оператором в течение сроков, необходимых для подтверждения соблюдения требований закона.