1. О чём этот документ
1.1. Политика обработки и обеспечения безопасности персональных данных (далее — Политика) Общества с ограниченной ответственностью «ИА РиалВеб», адрес: 197110, г. Санкт-Петербург, Константиновский пр., д. 11, лит. А, пом. 1-Н № 90-92, оф. 316; ИНН 7813323882, ОГРН 1057811290767 (далее — Мы) определяет, как Мы обрабатываем и защищаем Ваши персональные данные в рамках Сервисов (как они определены ниже).
1.2. Политика подлежит применению для следующих Сервисов:
- AILab ID — сервис входа, размещённый по адресу https://ailab-id.ru, включая домены сервиса аутентификации: auth.ailab-id.ru, auth.creai.art и технический адрес auth.aiadventic.com;
- Creai — сервис, размещённый по адресу https://creai.art (включая технический адрес creai.utils.aiadventic.com); вход в сервис обслуживают домены аутентификации, названные выше;
- TrendTalks — сервис, размещённый по адресу https://trendtalks.ailab-products.ru,
а также для иных сайтов Общества, которые ссылаются на настоящую Политику.
1.3. Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных Политикой и законодательством Российской Федерации в области персональных данных.
1.4. По любым вопросам, связанным с настоящей Политикой, а также с обработкой и защитой Ваших персональных данных, Вы можете обратиться к нам по адресу электронной почты support@trendflow.ru либо направить письмо по адресу: 197110, г. Санкт-Петербург, Константиновский пр., д. 11, лит. А, пом. 1-Н № 90-92, оф. 316.
1.5. Служебные письма Сервисов (подтверждение адреса электронной почты, вход в аккаунт, восстановление доступа) направляются с адреса no-reply@ailab-id.ru. Этот адрес не принимает входящие сообщения — для обращений используйте адрес, указанный в п. 1.4.
2. Термины, которые мы используем
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сервисы — программные продукты и сайты, перечисленные в п. 1.2 настоящей Политики.
Технические логи — записи, автоматически создаваемые Сервисом при взаимодействии Пользователя с платформой: IP-адрес, User-Agent, время запроса, URL страницы и иные технические параметры сессии.
3. Как мы обрабатываем Ваши персональные данные
3.1. Мы осуществляем сбор, запись, систематизацию, накопление, хранение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение Ваших персональных данных. В случае распространения Ваших персональных данных мы попросим у Вас отдельное согласие перед началом такого распространения.
3.2. Мы можем обрабатывать Ваши персональные данные с использованием и без использования средств автоматизации.
3.3. Категории обрабатываемых данных, цели и сроки:
- Регистрация, вход в аккаунт, обслуживание аккаунта и предоставление доступа к Сервисам; обработка Ваших обращений; информирование об услугах, мероприятиях и акциях: фамилия, имя, отчество; адрес электронной почты; номер телефона; ID (логин) в мессенджере; должность и место работы — при условии, что Вы самостоятельно предоставили указанные данные, заполнив соответствующие формы (в том числе форму регистрации). Срок — до момента отзыва Вами согласия на обработку персональных данных или согласия на получение рекламных сообщений.
- Обеспечение информационной безопасности: технические логи (IP-адрес, User-Agent, время запроса, URL страницы, иные технические параметры сессии), а также события входа в аккаунт. Срок — 1 год либо до момента отзыва Вами согласия.
- Аналитика и улучшение Сервисов (сторонние сервисы аналитики, например Яндекс.Метрика): cookie-файлы (аналитические). Срок — 1 год либо до момента отзыва Вами согласия. На сервисе AILab ID аналитические cookie-файлы не используются (см. раздел 9).
4. Хранение и уничтожение персональных данных
4.1. Мы храним Ваши персональные данные только до тех пор, пока это необходимо для выполнения целей, для которых они были собраны, в том числе для выполнения применимых к нам обязательств юридического, налогового, бухгалтерского или иного характера.
4.2. Персональные данные уничтожаются: по достижении целей обработки; по истечении срока или при отзыве согласия (если нет иных законных оснований для обработки); при выявлении неправомерной обработки, если обеспечить правомерность невозможно. Данные на электронных носителях уничтожаются программой гарантированного уничтожения; данные в информационных системах — стиранием записей в базах данных.
5. Порядок исполнения Ваших прав
5.1. По вопросам реализации Ваших прав Вы можете обратиться к нам по адресу электронной почты support@trendflow.ru либо направить письмо по адресу: 197110, г. Санкт-Петербург, Константиновский пр., д. 11, лит. А, пом. 1-Н № 90-92, оф. 316.
5.2. В объёме, определённом законодательством РФ, Вы вправе:
- получать информацию и разъяснения по вопросам обработки Ваших персональных данных;
- запрашивать изменение и дополнение своих персональных данных;
- отозвать согласие на обработку персональных данных — после получения заявления мы своевременно прекращаем обработку и уничтожаем данные (при отсутствии иных законных оснований для обработки);
- запрашивать блокирование и уничтожение своих персональных данных;
- защищать свои права и законные интересы в судебном или внесудебном порядке.
6. Меры защиты персональных данных
Мы применяем правовые, организационные и технические меры защиты: назначаем ответственных, устанавливаем правила доступа, ведём учёт действий с персональными данными, обнаруживаем и пресекаем несанкционированный доступ, оцениваем угрозы и риски, обучаем сотрудников и придерживаемся лучших практик обеспечения безопасности. Пароли пользователей хранятся в виде необратимых криптографических хеш-значений и не передаются в продукты, доступ к которым Вы получаете через сервис входа.
7. Передача данных
7.1. Мы можем привлекать к обработке Ваших персональных данных третьих лиц в соответствии с законодательством РФ, при условии обеспечения ими конфиденциальности и безопасности данных. В частности:
- ООО «Де Вижен» (обработчик), 197110, г. Санкт-Петербург, Константиновский проспект, д. 11, литер А, пом. 1-Н, ком. 117, оф. 313, ОГРН 1187847045594, ИНН 7813606993 — действует по нашему поручению и отвечает за администрирование сайтов и обработку обращений пользователей (договор поручения на обработку ПДн);
- ООО «Яндекс» (обработчик) — использование сервиса Яндекс.Метрика для аналитики (условия использования).
7.2. Обработка персональных данных третьим лицом осуществляется только на основании договора, определяющего перечень операций и цели обработки.
8. Трансграничная передача данных
8.1. Мы не осуществляем трансграничную передачу персональных данных пользователей.
9. Использование cookie-файлов и иных средств веб-аналитики
9.1. Cookie — небольшие файлы, которые создаются и сохраняются браузером при посещении сайта. Cookie-файлы хранятся на устройстве пользователя не более 1 года и позволяют отслеживать качество работы сайта и характеристики его использования.
9.2. Посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов — за исключением страниц, указанных в п. 9.5. Вы можете управлять cookie в настройках браузера (удалять, ограничивать, отзывать согласие); при отключении части cookie работа отдельных функций сайта не гарантируется.
9.3. Какие cookie-файлы мы используем:
- Строго необходимые — обеспечивают работу сайта и вход в аккаунт; не идентифицируют Вас как личность для третьих лиц. На creai.art это cookie сессии (creai_session), на trendtalks.ailab-products.ru — cookie сессии (trendtalks_session), на доменах сервиса аутентификации (п. 1.2) — служебные cookie системы входа. Срок — до 1 года.
- Аналитические — Яндекс.Метрика на сайтах creai.art и trendtalks.ailab-products.ru: регистрируют обезличенный идентификатор для статистики посещений (какие страницы популярны, как посетители перемещаются по сайту). Срок — до 1 года.
9.4. Настройки интерфейса (тема оформления, язык) сохраняются в локальном хранилище браузера (localStorage) на Вашем устройстве: cookie-файлы для этого не используются, а сами настройки нам не передаются. Очистить их можно средствами браузера вместе с данными сайта.
9.5. Страницы ailab-id.ru — включая настоящую Политику и Пользовательское соглашение — cookie-файлов не устанавливают вовсе; средств веб-аналитики и рекламных трекеров на этом домене нет. Cookie входа появляются только на доменах сервиса аутентификации (п. 1.2) и только при самой процедуре входа.
10. Заключительные положения
10.1. Во всём ином, что не урегулировано настоящей Политикой, мы руководствуемся положениями законодательства РФ и нашими локальными актами в области обработки персональных данных.
10.2. Мы вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу: https://ailab-id.ru/privacy.