Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика применяется к данным, которые обрабатываются при использовании сайта offerGO, авторизации в сервисе, использовании Windows-клиента, обращениях в поддержку, а также при работе с функциональностью сервиса, связанной с анализом текста, скриншотов и иных материалов, переданных самим пользователем.

1.2. Оператор исходит из принципов законности, добросовестности, минимизации объема данных, ограничения обработки заранее определенными целями и недопустимости обработки данных, несовместимой с заявленными целями.

1.3. Если отдельные сведения не позволяют прямо или косвенно определить физическое лицо, они не рассматриваются как персональные данные до момента, пока идентификация субъекта не становится возможной.

2. Какие данные действительно обрабатываются

2.1. Сервис не вправе заявлять, что вообще не обрабатывает персональные данные, поскольку при регистрации и авторизации фактически обрабатываются как минимум адрес электронной почты, имя (или отображаемое имя), сведения о сессии, а также технические данные, связанные с безопасностью входа.

2.2. В рамках работы сервиса могут обрабатываться следующие категории данных:

• адрес электронной почты пользователя;
• имя, никнейм или отображаемое имя, введенное пользователем;
• идентификаторы учетной записи и сессии, токены авторизации, сведения о входе в систему;
• технические данные устройства и клиента, необходимые для работы сервиса и защиты от злоупотреблений;
• обращения в поддержку и иная информация, которую пользователь направляет самостоятельно;
• тексты запросов, скриншоты, транскрипты, события ответов и иные материалы, переданные пользователем в сервис.

2.3. Оператор не осуществляет целенаправленный сбор следующих данных:

• raw audio-файлов, если прямо не указано иное в пользовательском интерфейсе или отдельном соглашении;
• специальных категорий персональных данных;
• биометрических персональных данных;
• персональных данных несовершеннолетних, если иное не вытекает из закона.

2.4. Если пользователь передает в сервис скриншоты, текст, сообщения, транскрипты или иные материалы, содержащие персональные данные третьих лиц, такие данные считаются переданными самим пользователем по его инициативе и под его ответственность.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. регистрация, авторизация и предоставление доступа к сервису;
2. исполнение пользовательского соглашения и обеспечение работы функций offerGO;
3. поддержание безопасности, предотвращение несанкционированного доступа и злоупотреблений;
4. обработка обращений в поддержку и обратной связи;
5. хранение истории использования в объеме, необходимом для работы продукта и разбора инцидентов;
6. исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость заключения, исполнения или прекращения договора с пользователем;
• необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
• законный интерес оператора в обеспечении безопасности сервиса, если такая обработка не нарушает права и свободы субъекта.

5. Порядок и условия обработки

5.1. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без них, в объеме, необходимом для достижения целей, указанных в настоящей Политике.

5.3. Для работы сервиса оператор вправе привлекать хостинг-провайдеров, инфраструктурных подрядчиков, сервисы авторизации, службы технической поддержки и иные лица, которым поручается обработка данных в объеме, необходимом для выполнения соответствующей функции.

5.4. Оператор не публикует и не распространяет персональные данные в общедоступных источниках без отдельного законного основания.

5.5. Оператор не продает персональные данные и не использует их для самостоятельной торговли данными.

6. Сроки хранения

6.1. Срок хранения данных определяется целью обработки и требованиями закона.

6.2. По общему правилу оператор хранит:

• данные учетной записи — до удаления аккаунта пользователем либо прекращения отношений с пользователем;
• технические журналы безопасности и входов — в пределах разумного срока, необходимого для защиты сервиса и разбора инцидентов;
• скриншоты, транскрипты и события ответов — в пределах установленного продуктом retention-периода;
• raw audio — не хранится, если иное прямо не предусмотрено отдельной функцией или отдельным согласием.

6.3. По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат удалению или обезличиванию, если иное не требуется законодательством Российской Федерации.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

8. Обязанности пользователя и распределение ответственности

8.1. Пользователь обязан передавать в сервис только те сведения, на обработку которых у него имеются законные основания.

8.2. Пользователь обязуется не загружать в сервис материалы, содержащие персональные данные третьих лиц, если у него отсутствует надлежащее правовое основание для такой передачи и последующей обработки.

8.3. Пользователь самостоятельно оценивает правомерность использования сервиса в своей деятельности, включая законность передачи в сервис скриншотов, текстов, транскриптов, вопросов, ответов, коммерческой информации, конфиденциальной информации и персональных данных третьих лиц.

8.4. Оператор не несет ответственности за незаконную передачу пользователем в сервис персональных данных третьих лиц, коммерческой тайны, служебной тайны, адвокатской тайны, банковской тайны либо иной охраняемой законом информации, если такая передача произведена пользователем по собственной инициативе, без поручения оператора и вне контроля оператора.

8.5. Сервис носит вспомогательный характер. Все решения о загрузке данных, использовании подсказок, воспроизведении ответов, а также соблюдении требований применимого права принимает сам пользователь.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10. Обращения субъектов данных

По вопросам обработки персональных данных пользователь вправе обратиться по адресу support@offergo.ru. В обращении рекомендуется указать имя, адрес электронной почты, суть требования и сведения, позволяющие идентифицировать пользователя в сервисе.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на данной странице и вступает в силу с момента публикации, если иное не указано в самой редакции.