Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь») при использовании сервиса «Demux» (далее — «Сервис»).

1.2. Оператор персональных данных (далее — «Оператор») — индивидуальный предприниматель, реквизиты которого указаны в разделе «Оператор» на этой странице.

1.3. Сервис представляет собой веб-приложение для планирования: Пользователь вводит текстовый запрос (например, «сделать отчёт к пятнице, 8 часов»), языковая модель разбирает его в структуру, алгоритм расставляет блоки работы в календаре Пользователя. Доступ к Сервису предоставляется через сайт Сервиса и его поддомены (далее — «Сайт»).

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя при использовании Сайта и Сервиса.

1.5. Действующая редакция Политики размещена на Сайте с указанием даты обновления.

2. Правовые основания обработки

2.1. Обработка осуществляется на основаниях, предусмотренных п. 1 (согласие субъекта персональных данных) и п. 5 (исполнение договора, стороной которого является субъект персональных данных) ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Договор между Оператором и Пользователем заключается в порядке ст. 437–438, 779 Гражданского кодекса Российской Федерации на условиях Пользовательского соглашения, размещённого на Сайте.

2.3. При введении платных тарифов обработка данных, необходимых для расчётов и формирования кассового чека, осуществляется во исполнение Федерального закона от 22.05.2003 № 54-ФЗ.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает:

• адрес электронной почты;
• хеш пароля;
• IP-адрес и технические данные браузера (тип, версия, язык);
• часовой пояс;
• язык интерфейса;
• идентификаторы сессии (cookies, localStorage);
• тексты запросов Пользователя;
• названия, описания и время дел и событий календаря, в том числе импортированных из внешних календарей по ссылке, указанной Пользователем;
• содержание обращений в поддержку и отчётов об ошибках;
• дату и версию принятых документов и согласия на обработку персональных данных.

3.2. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3.3. Тексты запросов и календарные записи могут содержать сведения о третьих лицах, если Пользователь вносит такие сведения самостоятельно. Пользователь вносит их только при наличии правовых оснований и в объёме, не превышающем необходимый для планирования.

4. Цели обработки

4.1. Регистрация Пользователя и предоставление доступа к Сервису — исполнение договора.

4.2. Оказание услуги планирования, включая обработку текстов запросов языковой моделью, — исполнение договора.

4.3. Направление служебных сообщений: подтверждение регистрации, восстановление пароля, уведомления о работе Сервиса — исполнение договора.

4.4. Поддержка Пользователей и обработка обратной связи.

4.5. Веб-аналитика (Яндекс Метрика) — только на сайте-визитке и только при наличии согласия, выраженного через баннер файлов cookie. В приложении Сервиса аналитика не используется.

4.6. При введении платных тарифов — приём оплаты и направление кассового чека; реквизиты плательщика обрабатывает платёжный провайдер.

5. Локализация баз данных

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud).

5.2. Трансграничная передача персональных данных не осуществляется.

6. Передача персональных данных

6.1. Оператор поручает обработку персональных данных следующим лицам с соблюдением требований ч. 3 ст. 6 152-ФЗ:

• ООО «Яндекс.Облако» — размещение серверов и баз данных, доставка служебных писем, защита от автоматических регистраций (SmartCaptcha);
• оператор облачной инфраструктуры на территории Российской Федерации, обеспечивающий работу языковой модели; тексты запросов передаются ему для разбора и не используются для обучения моделей;
• при введении платных тарифов — платёжный провайдер, формирующий кассовый чек.

6.2. Иным лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до удаления аккаунта Пользователем (функция удаления доступна в настройках Сервиса) либо до отзыва согласия.

7.2. После удаления аккаунта данные удаляются из основной базы данных незамедлительно, из резервных копий — в течение 30 дней.

7.3. Обращения в поддержку и отчёты об ошибках после удаления аккаунта обезличиваются (связь с автором разрывается) и хранятся для воспроизведения дефектов.

8. Меры защиты

8.1. Оператор принимает меры, предусмотренные ст. 19 152-ФЗ, в том числе: разграничение доступа; шифрование канала связи (TLS); хранение паролей в виде хеша; резервное копирование; журналирование доступа; размещение на инфраструктуре, аттестованной по требованиям 152-ФЗ.

8.2. Назначено лицо, ответственное за организацию обработки персональных данных; определён уровень защищённости персональных данных при их обработке в информационной системе.

9. Права Пользователя

9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и в суд (ст. 14, 20, 21 152-ФЗ).

9.2. Запросы направляются по электронной почте, указанной в разделе «Оператор». Ответ предоставляется в течение 10 рабочих дней со дня обращения (ч. 1 ст. 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

9.3. Согласие отзывается письмом на адрес электронной почты, указанный в разделе «Оператор», либо удалением аккаунта в настройках Сервиса. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта персональных данных (исполнение договора, требования закона).

10. Файлы cookie

10.1. Порядок использования файлов cookie и локального хранилища браузера определён Политикой использования файлов cookie, размещённой на Сайте.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты обновления и вступает в силу с момента публикации.