Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемых ООО "МС-ВЕБ" (далее — Оператор) при использовании сайта и сервиса ai.ms-web.ru.

1.2. Оператор исходит из необходимости соблюдения Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", иных нормативных правовых актов РФ и применимых требований в сфере информационной безопасности и электронной коммерции.

2. Сведения об Операторе

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МС-ВЕБ".

ИНН: 0277971926. ОГРН: 1260200008078.

Адрес: 450096, Республика Башкортостан, г. Уфа, ул. Рудольфа Нуреева, д. 7, кв. 39.

Email для обращений по персональным данным: support@ms-web.ru.

Оператор подал уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии со статьей 22 Федерального закона № 152-ФЗ.

3. Категории субъектов и состав персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи сервиса и личного кабинета;
• представители клиентов — юридических лиц и ИП;
• лица, направляющие обращения и запросы.

В рамках предоставления функциональности сервиса Оператор также может осуществлять обработку персональных данных конечных пользователей клиентов Оператора (далее — «конечные пользователи») по поручению клиентов Оператора.

В указанных случаях Оператор:

• не определяет цели обработки персональных данных;
• не использует персональные данные в собственных интересах;
• действует исключительно в рамках поручения клиента Оператора.

Клиент Оператора при этом является оператором персональных данных конечных пользователей и самостоятельно определяет цели и способы их обработки в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

3.2. В зависимости от сценария могут обрабатываться:

• фамилия, имя, отчество или отображаемое имя;
• адрес электронной почты;
• номер телефона;
• данные об организации, сайте, проекте и выбранном тарифе;
• сведения, содержащиеся в партнёрской заявке на продукты Т‑Банка: адрес электронной почты, название компании или ИП, ИНН, выбранные условия бонуса Start, рассчитанное количество месяцев Start, желаемые дата и интервал времени звонка, комментарий к заявке;
• данные авторизации, идентификаторы аккаунта, информация о подписке и платежном статусе;
• данные веб-аналитики OELKAME: постоянный случайный идентификатор посетителя, IP-адрес, определённые по нему страна и город, user-agent, браузер и операционная система, тип и размеры экрана устройства и окна браузера, источник перехода, адреса посещённых страниц, дата, время и продолжительность визитов, взаимодействия с отмеченными элементами сайта и личного кабинета, а для авторизованного пользователя — идентификатор учётной записи SSO;
• данные веб-аналитики Яндекс Метрики на публичных страницах ai.ms-web.ru: cookie и иные технические идентификаторы браузера, идентификатор посетителя Яндекс Метрики (ClientID), идентификатор рекламного перехода из Яндекс Директа (yclid), источник перехода, адрес посещённой публичной страницы, дата и время события;
• содержание обращений, сообщений, загружаемых документов, базы знаний, промптов, истории диалогов и иных материалов, помещаемых в сервис Пользователем;
• метаданные платежей и чеков. Реквизиты банковских карт, обрабатываются платежным провайдером, а не Оператором, если иное прямо не указано.

В рамках обработки персональных данных по поручению клиентов Оператора могут обрабатываться: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, самостоятельно предоставляемые пользователями сайтов клиентов Оператора при взаимодействии с чат-ботами, включая содержание сообщений и обращений; сведения, собираемые посредством метрических программ и технических средств, включая IP-адрес, cookie-файлы, user-agent, технические идентификаторы браузера и устройства.

Указанные данные могут содержать персональные данные третьих лиц, обработка которых осуществляется Оператором по поручению Пользователя в соответствии с разделом 7 настоящей Политики.

4. Цели обработки персональных данных

• регистрация пользователя и предоставление доступа к функциональности сервиса;
• исполнение договора-оферты и администрирование подписки;
• прием оплаты, оформление чеков, бухгалтерский и налоговый учет;
• техническая поддержка, ответы на обращения, улучшение качества сервиса;
• приём и обработка партнёрских заявок на продукты Т‑Банка, расчёт бонуса Start, передача заявки в АО «ТБанк» и организация обратного звонка сотрудника банка;
• обеспечение информационной безопасности, предотвращение злоупотреблений и противоправных действий;
• хранение и обработка диалогов, документов и базы знаний в объеме, необходимом для функционирования AI-агентов;
• веб-аналитика использования сайта и личного кабинета с помощью принадлежащей Оператору системы OELKAME, оценка работы интерфейса и развитие продукта;
• анализ эффективности рекламы и учёт регистраций и оплат после перехода из Яндекс Директа с помощью Яндекс Метрики;
• исполнение требований законодательства РФ.
• обработка персональных данных пользователей сайтов клиентов Оператора, взаимодействующих с чат-ботами, созданными с использованием сервиса Оператора, по поручению клиентов Оператора.

5. Правовые основания обработки

• заключение и исполнение договора, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных по поручению клиентов Оператора на основании договоров, предусматривающих поручение обработки персональных данных, в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ "О персональных данных".

6. Способы обработки и действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования, в объеме, необходимом для достижения целей обработки.

Сбор персональных данных может осуществляться через интерфейсы сервиса, включая формы, автоматически предлагаемые пользователю в процессе взаимодействия с функциональностью сервиса, если это необходимо для выполнения запроса пользователя.

В случаях обработки персональных данных по поручению Пользователя такие действия осуществляются в пределах и на условиях, определенных Пользователем как оператором персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор может поручать обработку персональных данных и/или передавать персональные данные следующим категориям лиц, если это необходимо для работы сервиса и исполнения обязательств:

• платежным провайдерам и эквайринговым организациям;
• хостинг-провайдерам и инфраструктурным подрядчикам, включая FirstVDS либо иных провайдеров, фактически используемых Оператором;
• почтовым и уведомительным сервисам, включая собственную почтовую инфраструктуру Оператора, mail.ru либо иные задействованные сервисы;
• подрядчикам по мониторингу и техническому сопровождению сервиса;
• АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26) — при наличии отдельного согласия субъекта для обработки заявки на выбранный банковский продукт и связи с заявителем;
• технологическим подрядчикам, необходимым для работы сервиса, при условии исключения передачи им персональных данных без предусмотренного законом основания.

Обработка персональных данных такими лицами осуществляется на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и безопасности персональных данных.

7.2. Передача осуществляется в объеме, необходимом для достижения целей обработки и исполнения договора, заключённого на условиях публичной оферты.

7.2.1. Партнёрская заявка на продукт Т‑Банка первоначально поступает Оператору, после чего уполномоченное лицо Оператора вручную вносит сведения из заявки в партнёрский кабинет АО «ТБанк». АО «ТБанк» самостоятельно обрабатывает полученные данные для рассмотрения заявки и связи с заявителем.

7.2.2. Оператор фиксирует дату и время передачи заявки, учётную запись уполномоченного администратора и состав сведений, переданных в АО «ТБанк».

7.2.3. OELKAME является собственной системой веб-аналитики ООО «МС-ВЕБ», а не сторонним оператором аналитики. Аналитические данные передаются между ai.ms-web.ru и oelkame.ms-web.ru по сети Интернет и хранятся в базах данных Оператора на территории Российской Федерации.

7.2.4. Для анализа эффективности рекламы данные веб-аналитики публичных страниц могут передаваться ООО «ЯНДЕКС» посредством сервиса Яндекс Метрика. Передача ограничивается сведениями, необходимыми для связывания регистрации или оплаты с рекламным переходом. Код Яндекс Метрики не загружается на страницах личного кабинета ai.ms-web.ru.

7.3. Для генерации ответов содержание AI-диалога, не содержащее персональных данных, может обрабатываться поставщиками языковых моделей. Персональные данные собираются через специальные формы Сервиса и не включаются в такие запросы.

Пользователь (клиент Оператора), выступающий оператором персональных данных своих конечных пользователей, обязуется самостоятельно:

• обеспечивать законность обработки персональных данных;
• не вводить персональные данные в свободные текстовые поля AI-агентов и использовать для их сбора специальные формы Сервиса;
• надлежащим образом информировать субъектов персональных данных об использовании технологий искусственного интеллекта и привлечении внешних технологических провайдеров.

Пользователь несёт ответственность за наличие законных оснований обработки персональных данных третьих лиц.

Специальные формы персональных данных обрабатываются отдельно от диалога: их содержимое не включается в запросы к внешним поставщикам языковых моделей.

Трансграничная передача персональных данных Оператором не осуществляется.

7.4. Запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации (хостинг-провайдер FirstVDS либо иной провайдер, используемый Оператором на территории РФ), в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.

7.5. В рамках предоставления функциональности сервиса Оператор может обеспечивать передачу персональных данных конечных пользователей клиентов Оператора напрямую в информационные системы таких клиентов (в том числе через API).

При этом Оператор:

• не использует указанные персональные данные в собственных целях;
• не осуществляет их хранение, за исключением случаев, когда это необходимо для обеспечения функционирования сервиса или прямо предусмотрено условиями договора.

В таких случаях Оператор выступает лицом, осуществляющим обработку персональных данных по поручению клиента Оператора (статья 6 Федерального закона № 152-ФЗ), а клиент Оператора является оператором персональных данных и несет ответственность за соблюдение требований законодательства Российской Федерации.

7.6. Пользователь гарантирует, что при передаче персональных данных третьих лиц через сервис:

• он обладает законными основаниями для обработки таких персональных данных;
• получены необходимые согласия субъектов персональных данных, если такие согласия требуются в соответствии с законодательством Российской Федерации;
• исключена трансграничная передача персональных данных.

Пользователь несет самостоятельную ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных третьих лиц. В случае предъявления претензий со стороны субъектов персональных данных, связанных с обработкой данных Пользователем, Пользователь обязуется самостоятельно урегулировать такие претензии.

Оператор не передаёт персональные данные пользователей сайтов клиентов Оператора во внешние AI/LLM API.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, заключённого на условиях публичной оферты, требования законодательства РФ, сроки налогового и бухгалтерского хранения, сроки рассмотрения претензий и обеспечения информационной безопасности.

8.2. Переписка, история диалогов, документы и иные данные внутри сервиса могут храниться в течение срока действия аккаунта и разумного периода после прекращения обслуживания, если более длительное хранение требуется законом, интересами информационной безопасности или урегулированием споров.

8.3. По запросу субъекта персональных данных Оператор удаляет персональные данные, если отсутствуют законные основания для их дальнейшей обработки.

8.4. Данные партнёрской заявки на продукты Т‑Банка обрабатываются до завершения рассмотрения заявки и начисления бонуса Start, а затем могут храниться не более трех лет с даты подачи заявки для подтверждения выполнения условий партнёрской программы и защиты законных интересов Оператора, если законодательство не требует иного срока.

8.5. По истечении установленного срока данные партнёрской заявки и связанная с ними история действий удаляются автоматически. Факт удаления фиксируется без сохранения персональных данных заявителя.

8.6. Сырые данные OELKAME о визитах и событиях, включая IP-адрес, user-agent, географию и историю посещённых страниц, хранятся не более 90 дней. После удаления сырых данных могут сохраняться агрегированная статистика, случайный идентификатор посетителя, даты первого и последнего визита и счётчик визитов — до удаления аналитического проекта, прекращения обработки для соответствующего сайта или получения законного требования субъекта.

8.7. Срок обработки данных в Яндекс Метрике определяется настройками счётчика, условиями использования Яндекс Метрики и применимым законодательством.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (ст. 21);
• возражать против обработки персональных данных, осуществляемой в целях продвижения товаров и услуг, или в иных случаях, предусмотренных законом (ст. 15);
• отзыв согласия на обработку персональных данных (ст. 9);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд (ст. 17).

Запросы направляются на адрес: support@ms-web.ru.

Отзыв согласия на обработку персональных данных осуществляется путем направления письменного запроса на адрес электронной почты support@ms-web.ru. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных выражается путем проставления соответствующей отметки (чекбокса) при использовании форм на сайте и в сервисе.

Субъект персональных данных обязуется предоставлять достоверные и актуальные персональные данные и своевременно уведомлять Оператора об их изменении.

10. Меры по защите персональных данных

• ограничение доступа к данным и разграничение прав пользователей систем;
• использование организационных и технических мер защиты информации;
• резервное копирование, мониторинг и аудит событий информационной безопасности;
• применение актуальных обновлений программного обеспечения и контроль уязвимостей;
• применение шифрования при передаче данных (HTTPS/TLS);
• применение мер по минимизации и ограничению обрабатываемых персональных данных, включая предотвращение избыточного сбора;
• внутренний контроль соответствия обработки требованиям законодательства РФ.

Лицо, ответственное за организацию обработки персональных данных: представитель Оператора ООО "МС-ВЕБ" по адресу для обращений support@ms-web.ru.

11. Cookie и технические данные

Сайт и сервис используют cookie, localStorage, sessionStorage и иные технологии хранения технической информации. Часть из них необходима для авторизации, безопасности и сохранения настроек. При рекламном переходе числовой идентификатор yclid сохраняется в localStorage сразу при открытии любой публичной страницы, до выбора настроек cookie, заменяется при следующем рекламном переходе и хранится не более 21 дня. OELKAME сохраняет в localStorage случайный идентификатор посетителя, а в sessionStorage — сведения о текущем визите. На публичных страницах аналитика запускается после согласия, предоставленного через cookie-баннер. После успешной регистрации Яндекс Метрика может быть запущена на публичной странице на основании принятого пользователем отдельного согласия на обработку персональных данных, чтобы получить ClientID и связать регистрацию из Яндекс Директа с сохранённым рекламным переходом. На страницах личного кабинета код Яндекс Метрики не загружается. OELKAME в личном кабинете запускается после принятия пользователем действующей редакции отдельного согласия на обработку персональных данных. Пользователь вправе управлять настройками хранилища в браузере; ограничение технического хранения может повлиять на работу Сервиса.

12. Автоматизированная обработка и принятие решений

Сервис использует технологии искусственного интеллекта для генерации ответов AI-агентов на основе пользовательского запроса, базы знаний и инструкций. Такая обработка носит технический характер и направлена на исполнение договора, заключённого на условиях публичной оферты. Значимые решения, влекущие юридические или иные существенные последствия для субъекта персональных данных, на основе исключительно автоматизированной обработки не принимаются без участия уполномоченного лица.

Пользователь самостоятельно несет ответственность за содержание передаваемых в сервис данных и гарантирует наличие правовых оснований на обработку таких данных, в том числе в случаях, когда передаваемые данные содержат персональные данные третьих лиц.

13. Локализация персональных данных

13.1. Оператор обеспечивает запись, систематизацию и хранение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

13.2. Сервис может использовать внешние AI/LLM API для обработки содержания диалога, не содержащего персональных данных. Персональные данные, полученные через специальные формы Сервиса, в такие API не передаются. Трансграничная передача персональных данных Оператором не осуществляется.

14. Обработка специальных категорий и биометрических персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных (расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных, если иное не требуется законодательством Российской Федерации.

Оператор не предполагает обработку специальных категорий персональных данных и биометрических персональных данных в рамках сервиса. Пользователь обязуется не передавать такие данные в сервис, если у него отсутствуют надлежащие правовые основания и отдельное поручение на такую обработку.

15. Заключительные положения

Оператор вправе изменять настоящую Политику. Актуальная редакция подлежит публикации на сайте и/или в месте размещения документов сервиса.