ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, использования и защиты персональных данных пользователей сервиса CounselX, доступного по адресам https://counselx.ru и https://app.counselx.ru (далее — «Сервис»).

1.2. Оператором персональных данных является самозанятый Хворов Израиль Павлович (ИНН 663408817328), адрес: г. Тавда, Свердловская область, электронная почта: izrailxvorovi@gmail.com, Telegram: @IZRAIL_Hvorov (далее — «Оператор»).

1.3. Используя Сервис, пользователь автоматически соглашается с настоящей Политикой и Пользовательским соглашением. В случае несогласия с условиями Политики пользователь обязан немедленно прекратить использование Сервиса.

1.4. Настоящая Политика применяется только к Сервису CounselX. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным в Сервисе.

2. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

2.1. Обработка персональных данных осуществляется в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Иными нормативными правовыми актами Российской Федерации.

3. ОСНОВНЫЕ ПОНЯТИЯ

3.1. В настоящей Политике используются следующие термины:

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Данные, предоставленные пользователем:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона (опционально);
• наименование организации (для юридических лиц);
• иные данные, добровольно предоставленные пользователем.

4.1.2. Данные, собираемые автоматически:

• IP-адрес;
• информация о браузере и операционной системе;
• файлы cookie и аналогичные технологии;
• информация о действиях на Сайте;
• дата и время посещения;
• реферер (источник перехода).

4.1.3. Данные, возникающие при использовании Сервиса:

• история запросов к ИИ-агенту;
• загруженные документы (обрабатываются исключительно для выполнения запросов пользователя);
• параметры использования функций Сервиса.

4.2. Оператор не собирает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные пользователей обрабатываются Оператором в следующих целях:

• регистрация и аутентификация пользователя в Сервисе;
• предоставление доступа к функциональности Сервиса;
• обработка запросов и обращений пользователя;
• направление уведомлений, касающихся использования Сервиса;
• улучшение качества Сервиса, разработка новых функций;
• проведение статистических и иных исследований;
• обеспечение безопасности и предотвращение мошенничества;
• исполнение договорных обязательств;
• соблюдение требований действующего законодательства Российской Федерации.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (статья 9 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.2. Персональные данные пользователей хранятся в течение следующих сроков:

• до достижения целей обработки персональных данных;
• до отзыва согласия субъектом персональных данных;
• в течение сроков, установленных действующим законодательством Российской Федерации;
• анонимизированные и обезличенные данные могут храниться неограниченное время для целей статистики и аналитики.

7.3. По истечении сроков обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено действующим законодательством Российской Федерации.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные пользователей третьим лицам исключительно в следующих случаях:

• пользователь выразил свое согласие на такие действия;
• передача необходима для использования пользователем определенной функции Сервиса;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

8.2. Оператор может привлекать третьих лиц для обработки персональных данных пользователей в следующих целях:

• хостинг и техническое обслуживание серверов;
• обработка платежей;
• проведение аналитических исследований;
• техническая поддержка пользователей.

8.3. При привлечении третьих лиц Оператор обязуется обеспечить, чтобы такие третьи лица соблюдали конфиденциальность персональных данных и обеспечивали их безопасность в соответствии с настоящей Политикой и требованиями действующего законодательства.

9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К мерам защиты относятся:

• шифрование данных при передаче с использованием протокола HTTPS/TLS;
• шифрование конфиденциальных данных в базах данных;
• использование межсетевых экранов (firewall);
• защита от DDoS-атак;
• регулярное обновление программного обеспечения;
• ограничение доступа к персональным данным на основе принципа минимально необходимых привилегий;
• ведение учета лиц, осуществляющих обработку персональных данных;
• резервное копирование данных;
• контроль за действиями с персональными данными.

9.3. Несмотря на применение указанных мер, Оператор не может гарантировать абсолютную безопасность персональных данных при их передаче через сеть Интернет. Пользователь принимает на себя связанные с этим риски.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

10.1. Сервис использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя в целях улучшения функциональности Сервиса и сбора статистической информации.

10.2. Используются следующие типы файлов cookie:

• необходимые cookie — обеспечивают базовую функциональность Сервиса;
• функциональные cookie — запоминают предпочтения пользователя;
• аналитические cookie — используются для анализа использования Сервиса;
• рекламные cookie — используются для показа персонализированной рекламы (только с согласия пользователя).

10.3. Пользователь может управлять использованием файлов cookie через настройки браузера. Блокировка cookie может привести к ограничению функциональности Сервиса.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» пользователь имеет следующие права:

• право на получение информации, касающейся обработки его персональных данных;
• право на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право на отзыв согласия на обработку персональных данных;
• право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь направляет письменный запрос на адрес электронной почты Оператора: izrailxvorovi@gmail.com.

11.3. Запрос должен содержать:

• фамилию, имя, отчество пользователя;
• контактные данные (адрес электронной почты, телефон);
• описание запроса и реализуемого права;
• документ, удостоверяющий личность (при необходимости).

11.4. Оператор обязуется рассмотреть запрос в течение 10 (десяти) рабочих дней с момента получения. В отдельных случаях срок рассмотрения может быть продлен до 30 (тридцати) дней с уведомлением пользователя о причинах продления.

12. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Используя Сервис, проходя регистрацию или иным образом предоставляя свои персональные данные Оператору, пользователь выражает свое согласие на обработку персональных данных в соответствии с условиями настоящей Политики.

12.2. Согласие на обработку персональных данных действует с момента предоставления данных и до момента его отзыва.

12.3. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора: izrailxvorovi@gmail.com. После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней, если иное не предусмотрено действующим законодательством.

13. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

13.1. Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

13.2. Если Оператору станет известно, что были получены персональные данные лица младше 18 лет без согласия родителей или законных представителей, Оператор примет меры для удаления такой информации из своих систем в кратчайшие сроки. При обнаружении подобных случаев просим уведомить Оператора по адресу: izrailxvorovi@gmail.com.

14. ОТВЕТСТВЕННОСТЬ СТОРОН

14.1. Оператор несет ответственность за неправомерную обработку персональных данных в соответствии с действующим законодательством Российской Федерации.

14.2. Пользователь несет ответственность за:

• достоверность предоставленных персональных данных;
• сохранность учетных данных (логина и пароля);
• все действия, совершенные под его учетной записью;
• соблюдение требований настоящей Политики.

14.3. В случае причинения ущерба пользователю вследствие неправомерной обработки его персональных данных Оператор возмещает ущерб в порядке, установленном действующим законодательством Российской Федерации.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время. Изменения вступают в силу с момента их размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.2. При внесении существенных изменений Оператор уведомляет пользователей одним из следующих способов:

• размещение уведомления на главной странице Сайта;
• направление уведомления на адрес электронной почты, указанный пользователем;
• показ всплывающего уведомления при следующем посещении Сайта.

15.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие пользователя с новой редакцией Политики. Пользователь обязуется самостоятельно проверять Политику на предмет изменений. Дата последнего обновления указана в начале документа.

16. КОНТАКТНАЯ ИНФОРМАЦИЯ

16.1. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору:

16.2. Оператор обязуется рассматривать обращения пользователей в течение 10 (десяти) рабочих дней с момента получения. Сложные запросы могут потребовать до 30 (тридцати) дней для рассмотрения.

17. НАДЗОРНЫЙ ОРГАН

17.1. Контроль за соблюдением требований законодательства Российской Федерации о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

17.2. Пользователь имеет право обратиться в Роскомнадзор с жалобой на действия или бездействие Оператора в случае нарушения своих прав в области защиты персональных данных.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Настоящая Политика является публичным документом и доступна любому пользователю сети Интернет по адресу: https://counselx.ru/privacy.

18.2. Настоящая Политика составлена в соответствии с действующим законодательством Российской Федерации.

18.3. В случае возникновения противоречий между настоящей Политикой и действующим законодательством Российской Федерации применяются нормы законодательства.

18.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.