Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на веб-сайте inspector.pro (далее — Сайт), включая все ИИ-сервисы, калькуляторы и коммерческие разделы.

1.2. Оператором персональных данных является лицо, указанное в разделе 7 настоящей Политики (далее — Оператор, Исполнитель). Оператор определяет цели и состав обрабатываемых персональных данных, несёт ответственность за их обработку перед субъектами персональных данных и контролирующими органами.

1.3. Оператор использует платформу Чатиум (Chatium) для ведения клиентской базы, хранения заказов, учёта обращений и организации взаимодействия с Пользователями. ООО «Чатиум» выступает в качестве уполномоченного лица (обработчика) на условиях Лицензионного соглашения и Поручения на обработку персональных данных, являющегося неотъемлемой частью договорных отношений.

1.4. Использование ИИ-сервисов Сайта осуществляется только после активного, явно выраженного согласия Пользователя с настоящей Политикой путём проставления галочки (чекбокса) в соответствующей форме. Молчаливое согласие (конклюдентные действия) не допускается.

2. Персональная информация, которую обрабатывает Оператор

2.1. В рамках настоящей Политики Оператор обрабатывает следующие категории персональных данных:

2.2. Локализация баз данных (ст. 18 152-ФЗ):

Вся первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием облачной инфраструктуры Чатиум, серверные мощности которой физически расположены на территории Российской Федерации.

2.3. Требования к загружаемым файлам

2.3.1. Оператор обрабатывает исключительно техническое содержимое файлов (геометрические параметры, марки металлопроката, размеры, допуски, технологические карты, текстовые реквизиты без привязки к конкретному физическому лицу).

2.3.2. Категорически запрещается загружать файлы, содержащие:

• подписи физических лиц (в том числе расшифровки подписей);
• печати и штампы организаций, содержащие фамилии, инициалы или должности;
• фамилии, имена, отчества физических лиц в явном виде (в том числе в штампах «Разработал», «Проверил», «Нормоконтроль», «Главный инженер», «ГИП», «Нач. цеха»);
• паспортные данные, СНИЛС, ИНН физических лиц;
• любые иные сведения, позволяющие идентифицировать конкретное физическое лицо (прямо или косвенно).

2.3.3. Пользователь гарантирует, что перед загрузкой файлов он удалил (зачернил, закрасил, вырезал, закрыл) из файлов любую информацию, указанную в п. 2.3.2.

2.3.4. В случае обнаружения в загруженном файле персональных данных Оператор вправе отказать в оказании услуги без возврата денежных средств, немедленно удалить такой файл без возможности восстановления и заблокировать Пользователя.

2.4. Аналитический счётчик (Яндекс.Метрика)

2.4.1. Для оценки посещаемости и улучшения работы Сайта Оператор использует сервис интернет-аналитики Яндекс.Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, 16).

2.4.2. Счётчики собирают обезличенные данные о посещениях: IP-адрес (в обезличенном виде), тип и версию браузера и операционной системы, разрешение экрана, язык интерфейса, дату и время визита, просмотренные страницы, длительность сеанса, источник перехода и приблизительную географию. Указанные данные не позволяют идентифицировать конкретного Пользователя.

2.4.3. Собранные данные используются исключительно в статистических целях — для анализа посещаемости, выявления популярных разделов и повышения качества Сайта. Субъекты персональных данных по данным аналитики не определяются.

2.4.4. Обработка данных счётчиком осуществляется на условиях политики конфиденциальности соответствующего сервиса: Яндекс.Метрика — yandex.ru/legal/confidential.

2.4.5. Пользователь вправе отказаться от сбора статистических данных, отключив файлы cookie в настройках браузера или используя инструменты блокировки аналитических скриптов. Отказ от аналитики не влияет на возможность использования Сайта.

3. Обработка персональных данных в Чатиум и поручение обработчику

3.1. Оператор использует платформу Чатиум в качестве информационной системы для:

• хранения персональных данных клиентов (имя, email, телефон, история заказов);
• учёта договоров и счетов;
• коммуникации с Пользователями;
• автоматизации маркетинговых рассылок (при наличии отдельного согласия).

3.2. В соответствии со ст. 6 152-ФЗ и условиями Лицензионного соглашения с ООО «Чатиум», Оператор поручает, а уполномоченное лицо принимает на себя обязательство осуществлять обработку персональных данных Пользователей в объёме и способами, необходимыми для функционирования Сервиса.

3.4. Перечень действий (операций) с персональными данными, совершаемых уполномоченным лицом:

• сбор, запись, систематизация, накопление;
• хранение (на серверах в РФ);
• уточнение (обновление, изменение);
• извлечение, использование;
• передача (в случаях, предусмотренных п. 4 настоящей Политики);
• обезличивание, блокирование, удаление, уничтожение.

3.5. Уполномоченное лицо (ООО «Чатиум») не вправе использовать персональные данные Пользователей в своих целях, передавать их третьим лицам без указания Оператора, а также обрабатывать их иным образом, кроме как во исполнение поручения Оператора.

4. Трансграничная передача данных (исключительно для ИИ-обработки)

4.1. Важное уведомление: Стандартный функционал Чатиум не предусматривает трансграничной передачи персональных данных, так как серверы расположены в РФ.

4.2. В части использования ИИ-сервисов (обработка загруженных файлов через нейросетевые модели) действует следующий порядок:

4.2.1. Заказчик уведомлен и даёт своё явное согласие на то, что для выполнения автоматизированного ИИ-анализа и пересчета документов Исполнитель осуществляет трансграничную передачу обезличенного технического содержимого загружаемых файлов (в соответствии с п. 2.3) на территории иностранных государств через зашифрованные API-интерфейсы нейросетевых моделей.

4.2.2. Поскольку файлы по условиям п. 2.3 настоящей Политики не содержат персональных данных, требования 152-ФЗ к трансграничной передаче персональных данных на них не распространяются.

5. Безопасность и уничтожение файлов

5.1. Все загружаемые Пользователем коммерческие файлы и чертежи, при условии соблюдения требований п. 2.3 настоящей Политики, являются строго конфиденциальными, не используются Оператором в личных целях и не передаются третьим лицам.

5.2. Передача данных между Сайтом, платформой Чатиум и ИИ-моделями защищена сквозным шифрованием по протоколу TLS 1.2/1.3.

6. Порядок получения согласий и отзыв согласия

6.1. Согласие на обработку персональных данных получается Оператором до начала обработки путём проставления Пользователем активного чекбокса в формах на Сайте.

6.2. В формах сбора персональных данных (заявка, обратная связь, оформление заказа) предусмотрены:

• отдельный чекбокс для согласия на обработку персональных данных;
• отдельный чекбокс для согласия на получение рекламных и информационных рассылок (при наличии).

6.3. Факт согласия (кто, когда, с какого IP-адреса, версия текста согласия) автоматически фиксируется в логах Сайта и в карточке контакта Чатиум.

6.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив электронное письмо на адрес: mail@inspector.pro с пометкой «Отзыв согласия на обработку персональных данных». Данные будут удалены в течение 3 рабочих дней с момента получения письменного отзыва согласия.

7. Права субъекта персональных данных

Пользователь имеет право:

• 7.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, недостоверными или получены незаконно.
• 7.2. Получить информацию об обработке своих персональных данных в течение 10 рабочих дней с момента обращения (ст. 14 152-ФЗ).
• 7.3. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
• 7.4. Требовать удаления своих персональных данных из всех систем Оператора при отзыве согласия.
• 7.5. Получать возмещение убытков и компенсацию морального вреда в судебном порядке в случае нарушения его прав (ст. 24 152-ФЗ).

8. Изменение политики

8.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления.

8.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

8.3. Продолжение использования Сайта после размещения изменений означает согласие Пользователя с новой редакцией Политики.