1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика индивидуального предпринимателя Сорочинского Никиты Сергеевича (ОГРИП: 322100100003611, ИНН: 100129725119) (далее по тексту — Оператор) действует в отношении всех персональных данных, которые Оператор получает через сервисы Telegram-бота «Chattrix AI» и веб-версия «Chattrix AI», расположенного по адресу https://t.me/ai_chattrix_bot и https://chattrix.ru, включая все уровни указанного домена, которые функционируют на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока ее действия.

1.3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в Telegram-боте «Chattrix AI» и веб-версии «Chattrix AI», расположенных по адресу https://t.me/ai_chattrix_bot и https://chattrix.ru (далее – Telegram-бот, веб-версия или сервис).

1.5. Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ, распространение); обезличивание; блокирование; удаление; уничтожение персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Telegram-бот «Chattrix AI» и веб-версия «Chattrix AI» — Сервисы, предназначенные для текстового общения, обработки, генерации фото и генерации видео, выполнения различных задач на основе источников из интернета и используемые Оператором для информирования пользователей о своей деятельности.
• Пользователь сервисов – физическое лицо, осуществляющее доступ к сервисам по адресу https://t.me/ai_chattrix_bot и https://chattrix.ru (субъект персональных данных).
• Иные термины, не раскрытые в Политике, используются в значении, определенном в законодательстве Российской Федерации.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законом о персональных данных;

1.6.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.7. Основные права субъекта персональных данных.

1.7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

1.7.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Цели обработки персональных данных

Цели обработки персональных данных определены деятельностью Оператора по обеспечению доступа к функционалу Telegram-бота «Chattrix AI» и веб-версии «Chattrix AI» для самостоятельного использования в своей деятельности. Для этой цели включают следующее:

• Идентификации субъекта персональных данных, зарегистрированного на сервисе;
• Обеспечение доступа к функционалу Telegram-бота «Chattrix AI» и веб-версии «Chattrix AI»;
• Обработка заявок, направления уведомлений касающихся использования сервиса;
• Подготовка, заключение и исполнение договора;
• Предоставление эффективной технической поддержки при возникновении проблем, связанных с использованием сервиса.

Обезличенные данные субъекта персональных данных, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о его действиях в Telegram-боте и веб-версии, улучшения качества сервисов и их содержания.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
• публичная оферта на предоставление доступа к функционалу Telegram-бота «Chattrix AI» и веб-версии «Chattrix AI»;
• согласия на обработку персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Категории обрабатываемых персональных данных и категории субъектов персональных данных:

4.1.1. Субъекты персональных данных:

Пользователи Telegram-бота «Chattrix AI» и веб-версии «Chattrix AI», доступ к которым предоставлен Оператором.

4.1.2. Перечень обрабатываемых персональных данных:

• ID пользователя в мессенджере Telegram;
• ID пользователя в социальной сети VK.com;
• ID пользователя в почтовом сервисе Yandex;
• Имя пользователя в мессенджере Telegram;
• Имя пользователя в социальной сети VK.com;
• Имя пользователя в почтовом сервисе Yandex;
• Фотографии.

4.2. Обработка Оператором биометрических и специальных персональных данных категорий субъектов не осуществляется.

4.3. Персональные данные обрабатываются до момента отзыва согласия на обработку персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

5.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает соблюдение требования конфиденциальности персональных данных, установленные ст. 7 Закона о персональных данных. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных.

5.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

Правовые меры включают в себя:

• разработку локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных.

Организационные меры включают в себя:

• назначение лица, ответственного за организацию обработки персональных данных;
• регламентация процессов обработки персональных данных: установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• организация работы с информационными системами, в которых обрабатываются персональные данные;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству.

Технические меры включают в себя:

• обеспечение безопасности персональных данных в информационных системах, в том числе при использовании антивирусных средств защиты информации;
• идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия;
• хранение персональных данных в информационных системах в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• предотвращение утечек персональных данных по техническим каналам связи и иными способами;
• предотвращение несанкционированного доступа к персональным данным, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
• защита от вредоносных программ, обнаружение вторжений и компьютерных атак;
• применение мер по выявлению, расследованию и устранению последствий инцидентов, связанных с фактами неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов персональных данных, в порядке, предусмотренном ч. 3.1 ст. 21 Закона о персональных данных;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• В целях координации действий по обеспечению безопасности персональных данных.

5.4. Перечень действий, осуществляемых Оператором по обработке персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.

5.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением договора и действующего законодательства.

5.6. Оператор использует услуги третьих лиц, которые помогают предоставлять определенные решения для качественного оказания услуг Оператором. С этой целью личные данные пользователя могут быть переданы следующим получателям:

• поставщикам платежных услуг, которые могут получать их (в зависимости от способа и потока платежей, например, номер телефона, e-mail, адрес, имя держателя карты, срок действия карты и пр.) для обработки платежей. Оператор не собирает и не хранит платежную информацию. Информация исключительно и напрямую передается соответствующему обработчику платежей.
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• лицам, обеспечивающим доступ пользователей к Ресурсам.

Любая иная персональная информация, не оговоренная выше подлежит надежному хранению и нераспространению.

5.7. Оператор осуществляет автоматизированную обработку персональных данных.

5.8. Обработка персональных данных Оператором прекращается в случае:

• достижения целей такой обработки;
• в случае утраты необходимости в их достижении;
• отзыва согласия на обработку персональных данных;
• выявления неправомерной обработки персональных данных.

При наступлении обстоятельств, указанных в настоящем пункте, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

5.9. Обработка персональных данных Оператором осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

5.10. Обработка персональных данных Оператором будет прекращена в любое время по требованию субъекта персональных данных. Требование должно включать в себя фамилию, имя, отчество, контактную информацию (ID и имя пользователя, телефон, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Направление субъектом персональных данных Оператору требования о прекращении передачи его персональных данных влечет за собой прекращение обработки Оператором персональных данных, в отношении которых субъект заявляет требование о прекращении передачи.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. В случае изменений или выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора chattrix@yandex.ru с пометкой «Актуализация персональных данных».

7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных п. 5.8 настоящей Политики оснований персональные данные подлежат уничтожению.

8. Заключительные положения

8.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты chattrix@yandex.ru.

8.2. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается на сайте с указанием даты последнего обновления Политики.

В Telegram-боте и веб-версии по адресам https://t.me/ai_chattrix_bot и https://chattrix.ru публикуется актуальная версия «Политика в отношении обработки персональных данных Индивидуального предпринимателя Сорочинского Никиты Сергеевича».