Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «Сайдж Лаб» (далее — «Оператор» или «Компания») при использовании сайта SageLab, расположенного по адресу https://sage-lab.ru/, и при взаимодействии с Компанией. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

Политика предназначена для информирования посетителей сайта, лиц, направляющих обращения, потенциальных и действующих заказчиков, представителей организаций и иных лиц, чьи персональные данные обрабатываются Компанией в рамках описанных ниже процессов. Политика не заменяет отдельные согласия на обработку персональных данных, договоры, поручения на обработку персональных данных и иные документы, если их оформление требуется законодательством или характером соответствующих отношений.

1. Общие положения

1.1. ООО «Сайдж Лаб» самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия в пределах, установленных законодательством Российской Федерации.

1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку конкретными, заранее определёнными и законными целями, не допускает обработки данных, несовместимой с целями их сбора, и не обрабатывает избыточные персональные данные.

1.3. Политика применяется к обработке персональных данных посредством сайта, форм обратной связи, электронной почты и иных каналов взаимодействия, фактически используемых Компанией, если соответствующая обработка подпадает под действие законодательства о персональных данных.

1.4. Политика не распространяется на обработку персональных данных третьими лицами, которые самостоятельно определяют цели и средства обработки. В отношении таких лиц применяются их собственные документы и правила обработки данных.

1.5. Актуальная редакция Политики находится в открытом доступе на сайте Компании.

1.6. Если отдельные положения Политики противоречат обязательным требованиям законодательства Российской Федерации, применяются соответствующие нормы законодательства.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Сайдж Лаб».

ИНН: 6732222210.

КПП: 673201001.

ОГРН: 1216700022615.

Адрес: 214000, Смоленская область, г. Смоленск, ул. Большая Советская, 16/17, офис Б 17.

Сайт: https://sage-lab.ru/.

Электронная почта для обращений по персональным данным: contact@sage-lab.ru.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

3.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3.5. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и действия с ними.

3.6. Обработка по поручению — обработка персональных данных другим лицом на основании поручения Оператора и в установленных таким поручением пределах.

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных, если применимо.

4. Категории субъектов и персональных данных

4.1. В зависимости от фактически осуществляемых процессов Компания может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих обращения через формы обратной связи;
• потенциальных заказчиков и их представителей;
• представителей действующих заказчиков, поставщиков и иных контрагентов;
• лиц, направляющих запросы по вопросам сотрудничества;
• кандидатов на вакансии, если Компания принимает соответствующие обращения;
• иных лиц, чьи данные необходимы для исполнения договора или предусмотренных законодательством обязанностей Компании.

4.2. В зависимости от цели обработки могут обрабатываться следующие персональные данные:

• имя и фамилия, отчество — если предоставлено;
• адрес электронной почты;
• номер телефона — если он запрашивается формой или предоставлен добровольно;
• наименование организации, должность и сведения о профессиональной деятельности;
• содержание сообщения, запроса или обращения;
• сведения о предполагаемом проекте, его требованиях, сроках и технических параметрах;
• сведения из переписки с Компанией;
• технические сведения о посещении сайта, включая IP-адрес, дату и время запроса, тип браузера, операционную систему и URL запрошенной страницы, если такие сведения фиксируются используемой инфраструктурой;
• сведения о предоставленных согласиях и обращениях субъектов;
• иные сведения, необходимые для конкретной цели обработки и предоставленные субъектом либо полученные на законном основании.

4.3. Компания не стремится собирать специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и интимной жизни, а также биометрические персональные данные.

4.4. Пользователям рекомендуется не указывать в формах сайта избыточные персональные данные, сведения о третьих лицах без надлежащего правового основания, пароли, ключи доступа, платёжные реквизиты, документы, содержащие охраняемую законом тайну, и иную конфиденциальную информацию, не требующуюся для ответа на обращение.

4.5. Если Компания начинает обрабатывать новые категории данных или использовать новые цели обработки, Политика и иные необходимые документы актуализируются с учётом требований законодательства.

5. Цели и основания обработки персональных данных

5.1. Обработка обращений через сайт

Цель обработки — получение, рассмотрение и обработка входящих запросов, подготовка ответа, уточнение задачи и установление контакта с обратившимся лицом.

Обрабатываемые данные могут включать имя, адрес электронной почты, номер телефона при его предоставлении, содержание сообщения и технические сведения, необходимые для работы формы и защиты сайта.

Правовое основание определяется с учётом конкретной ситуации и может включать согласие субъекта, когда оно необходимо, действия по запросу субъекта перед заключением договора либо иное основание, предусмотренное законодательством.

5.2. Подготовка коммерческих предложений

Цель обработки — анализ запроса, уточнение требований к программному обеспечению, ИИ-агентам и автоматизации, подготовка предварительной оценки проекта и коммерческого предложения.

Могут обрабатываться имя, контактные сведения, наименование организации и должность, если они предоставлены, содержание запроса, параметры проекта и деловая переписка.

Правовое основание определяется в зависимости от обстоятельств, включая необходимость совершения действий по запросу субъекта до заключения договора, согласие в применимых случаях или иное законное основание.

5.3. Исполнение договоров

Цель обработки — заключение, исполнение, изменение и прекращение договоров, организация взаимодействия с заказчиком, документирование исполнения обязательств и разрешение претензий.

Обрабатываются контактные сведения представителей, сведения об организации, деловая переписка, документы и иные данные, необходимые для исполнения договора.

Правовыми основаниями могут выступать исполнение договора, стороной или выгодоприобретателем по которому является субъект, исполнение установленных законом обязанностей Оператора и другие применимые основания.

5.4. Обеспечение работоспособности и безопасности сайта

Цель обработки — обеспечение функционирования сайта, диагностика ошибок, предотвращение злоупотреблений, обнаружение технических сбоев и обеспечение информационной безопасности.

Могут обрабатываться IP-адрес, дата и время запроса, сведения о браузере и устройстве, журналы событий и иные технические сведения, фактически собираемые инфраструктурой.

Правовое основание определяется с учётом характера обработки и может включать исполнение предусмотренных законом обязанностей и законные интересы Оператора при условии соблюдения прав субъектов.

5.5. Соблюдение законодательства и защита прав

Цель обработки — исполнение обязательных требований законодательства, рассмотрение претензий, предоставление сведений уполномоченным органам и защита прав и законных интересов Компании.

Обрабатываются сведения, необходимые для соответствующего обязательства, обращения, производства или спора. Правовым основанием является соответствующая обязанность, предусмотренная законом, либо иное применимое законное основание.

5.6. Подбор персонала

Если Компания принимает резюме и обрабатывает данные кандидатов, такая обработка осуществляется для рассмотрения кандидатуры и связи с кандидатом на соответствующем правовом основании.

Могут обрабатываться имя, контакты, сведения об образовании, квалификации, опыте работы и иные необходимые сведения, предоставленные кандидатом. Срок хранения определяется с учётом цели обработки и применимых требований законодательства.

Если Компания не осуществляет подбор персонала через сайт, указанный сценарий обработки не применяется.

6. Правовые основания обработки

6.1. Оператор определяет правовое основание отдельно для каждой цели обработки.

6.2. В зависимости от обстоятельств обработка может осуществляться на основании:

• согласия субъекта персональных данных;
• необходимости совершения действий по запросу субъекта до заключения договора;
• необходимости исполнения договора, стороной или выгодоприобретателем по которому является субъект, в предусмотренных законом пределах;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством;
• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ и другими применимыми нормативными актами.

6.3. Согласие не используется как универсальная замена другим законным основаниям. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт его получения и соблюдает условия соответствующего согласия.

6.4. Если субъект отзывает согласие, Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствуют иные законные основания для продолжения обработки.

6.5. Непредоставление данных, без которых невозможно рассмотреть обращение или выполнить запрос, может сделать невозможным ответ или выполнение соответствующего действия. Предоставление необязательных сведений осуществляется добровольно.

7. Способы и действия по обработке

7.1. В зависимости от цели и правового основания Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, обезличивание, удаление и уничтожение персональных данных.

7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

7.3. Оператор обеспечивает соответствие состава данных и совершаемых с ними действий заявленным целям и не допускает обработку данных, несовместимую с такими целями.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные субъектов.

8.2. Доступ к персональным данным может предоставляться работникам и иным уполномоченным лицам Компании в объёме, необходимом для исполнения их обязанностей.

8.3. В зависимости от фактически используемой инфраструктуры Компания может привлекать поставщиков хостинга, серверной инфраструктуры, корпоративной электронной почты, CRM, средств защиты информации, резервного копирования и иных технических сервисов.

8.4. Если третье лицо обрабатывает персональные данные по поручению Оператора, соответствующие отношения оформляются надлежащим образом. Поручение определяет цели обработки, перечень данных, действия с ними, обязанности по конфиденциальности и безопасности, а также иные условия, предусмотренные законодательством.

8.5. Передача данных государственным органам осуществляется при наличии предусмотренного законом основания и в требуемом объёме.

8.6. Передача данных иным самостоятельным операторам допускается при наличии соответствующего законного основания.

8.7. Конкретный перечень привлечённых лиц и используемых сервисов определяется фактической архитектурой информационных систем Компании. Настоящая Политика не означает, что каждый из перечисленных сервисов обязательно используется в настоящий момент.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает соблюдение требований законодательства о локализации баз данных с учётом предусмотренных законом исключений.

9.2. До подключения внешнего сервиса, предполагающего передачу персональных данных за пределы Российской Федерации, Компания определяет, происходит ли такая передача, какие данные затрагиваются, кто является получателем и какое правовое основание применяется.

9.3. Если осуществляется трансграничная передача персональных данных, Оператор выполняет применимые требования законодательства, включая требования об уведомлении уполномоченного органа до начала такой передачи, когда это предусмотрено законом.

9.4. Использование международного программного обеспечения само по себе не позволяет сделать вывод о наличии или отсутствии трансграничной передачи. Оценка проводится с учётом фактического маршрута данных, условий сервиса и доступности данных иностранным получателям.

10. Файлы cookie и технические средства

10.1. Сайт может использовать технические файлы cookie и аналогичные технологии, если они необходимы для его работы, безопасности и корректного отображения.

10.2. Если на сайте используются аналитические, рекламные или иные необязательные технологии отслеживания, Компания раскрывает их назначение и порядок использования в объёме, требуемом законодательством.

10.3. Необязательные технологии, для которых требуется согласие, не должны запускаться до получения такого согласия.

10.4. Пользователь может управлять файлами cookie через настройки браузера. Отключение отдельных файлов cookie может ограничить работу некоторых функций сайта.

10.5. Сведения о конкретных cookie, сроках их действия и используемых аналитических инструментах должны соответствовать фактической конфигурации сайта.

11. Использование ИИ-технологий

11.1. Компания оказывает услуги в области разработки программного обеспечения, ИИ-агентов и автоматизации бизнес-процессов. При взаимодействии с такими решениями обработка персональных данных регулируется соответствующим договором, поручением на обработку и применимыми документами.

11.2. Посетителям сайта не следует направлять через демонстрационные интерфейсы персональные данные третьих лиц, специальные категории персональных данных, учётные данные, секреты доступа, коммерческую тайну и иную информацию ограниченного доступа, если интерфейс не предназначен для соответствующей обработки и не установлены необходимые условия её осуществления.

11.3. Если Компания использует внешние модели или API для обработки пользовательских запросов, она определяет, какие данные передаются поставщику, в каких целях, на каком основании, в какой юрисдикции и на каких договорных условиях.

11.4. Компания не утверждает, что данные никогда не передаются внешним ИИ-провайдерам, если такая передача фактически происходит.

11.5. Вопросы использования данных заказчика для обучения моделей, хранения запросов и ответов, передачи информации субподрядчикам и удаления данных регулируются конкретным договором, технической документацией и настройками соответствующего решения.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В зависимости от характера обработки меры могут включать:

• разграничение прав доступа к персональным данным;
• использование средств аутентификации;
• защиту каналов передачи данных;
• обновление программного обеспечения и устранение известных уязвимостей;
• резервное копирование в необходимых случаях;
• регистрацию событий информационной безопасности;
• контроль доступа к инфраструктуре;
• обязательства работников и подрядчиков о конфиденциальности;
• выявление, расследование и устранение инцидентов;
• удаление данных по завершении сроков хранения;
• иные меры, предусмотренные законодательством и внутренними документами Компании.

12.3. Перечень фактически применяемых мер определяется внутренними документами и архитектурой информационных систем Оператора.

12.4. При выявлении инцидента, затрагивающего персональные данные, Компания принимает меры по его локализации, оценке последствий и устранению причин, а также выполняет предусмотренные законодательством обязанности по уведомлению уполномоченных органов и субъектов, когда такие обязанности возникают.

13. Права субъектов персональных данных

13.1. Субъект персональных данных вправе пользоваться правами, предусмотренными законодательством Российской Федерации, в том числе:

• получать сведения об обработке его персональных данных в установленных законом пределах;
• требовать уточнения неполных или неточных данных;
• требовать блокирования или уничтожения данных, если они являются незаконно полученными, неточными или не требуются для заявленной цели;
• отозвать согласие, если обработка осуществляется на основании согласия;
• возражать против обработки в случаях и порядке, предусмотренных законом;
• требовать прекращения обработки или устранения нарушений при наличии оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
• осуществлять иные права, предусмотренные законодательством.

13.2. Отзыв согласия не означает автоматической обязанности удалить все сведения, если их дальнейшая обработка допускается на ином законном основании или требуется для выполнения обязательств, установленных законом.

13.3. Оператор рассматривает обращения субъектов и предоставляет ответы в сроки и порядке, предусмотренные законодательством.

14. Порядок обращения к Оператору

14.1. Для реализации своих прав субъект может направить обращение по адресу: 214000, Смоленская область, г. Смоленск, ул. Большая Советская, 16/17, офис Б 17, либо на электронный адрес: contact@sage-lab.ru.

14.2. Обращение должно позволять определить заявителя и содержание запроса в объёме, необходимом для его рассмотрения.

14.3. При наличии обоснованных сомнений в личности заявителя Оператор вправе запросить дополнительные сведения, необходимые для проверки полномочий, с соблюдением принципа минимизации данных.

14.4. В обращении рекомендуется указать контакт для ответа, описание запроса и сведения, позволяющие найти соответствующую обработку, например адрес электронной почты, использованный при отправке формы.

14.5. Оператор рассматривает обращение в сроки, установленные применимым законодательством. Если для выполнения запроса требуются дополнительные действия, Оператор информирует заявителя в предусмотренных законом случаях и пределах.

15. Прекращение обработки и уничтожение данных

15.1. Обработка прекращается при достижении цели обработки, истечении установленного срока, отзыве согласия при отсутствии иных правовых оснований, выявлении неправомерной обработки либо наступлении иных предусмотренных законом обстоятельств.

15.2. После достижения цели обработки или при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если отсутствуют основания для дальнейшего хранения.

15.3. Сроки и порядок уничтожения определяются законодательством, внутренними процедурами Оператора и особенностями используемых информационных систем.

15.4. Если удаление данных из резервных копий невозможно выполнить немедленно без нарушения целостности системы, Компания обеспечивает ограничение доступа к таким копиям и удаление данных в рамках установленного цикла резервного копирования, если это допускается законом и не препятствует исполнению обязательных требований.

15.5. При наличии обязанности хранить документы в течение установленного законом срока соответствующие данные могут сохраняться в пределах и для целей исполнения такой обязанности.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении законодательства, информационных систем, целей обработки или порядка взаимодействия с субъектами персональных данных.

16.2. Актуальная редакция публикуется по адресу: https://sage-lab.ru/privacy-policy.

16.3. В Политике указывается дата последнего обновления.

16.4. Если изменение предполагает обработку данных для новой цели или получение отдельного согласия, одной публикации новой редакции Политики недостаточно. Оператор выполняет дополнительные требования законодательства до начала соответствующей обработки.

17. Контактная информация

По вопросам обработки персональных данных и реализации прав субъектов обращайтесь:

ООО «Сайдж Лаб»

214000, Смоленская область, г. Смоленск, ул. Большая Советская, 16/17, офис Б 17.

Электронная почта: contact@sage-lab.ru.

Сайт: https://sage-lab.ru/.