Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных, которые Оператор – Общество с ограниченной ответственностью «ВД ЛАБ» (ОГРН 1252200013702, ИНН 2231005440) – может получить от Пользователя при использовании сайтов wedolab.fun и wedolab.ru (включая поддомены), а также при взаимодействии с интерфейсами Сайта, чат-агентом (ИИ-агентом), веб-формами (при наличии) и иными сервисами Оператора.
Используя Сайт и/или обращаясь к сервисам Оператора, Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных осуществляется Оператором на законных основаниях, предусмотренных законодательством Российской Федерации, включая необходимость обработки для рассмотрения обращений и обратной связи по запросу Пользователя. В случаях, когда для обработки требуется согласие субъекта персональных данных, оно запрашивается Оператором отдельно (в том числе в интерфейсе Сайта) до начала такой обработки.
Термины и определения
Оператор – ООО «ВД ЛАБ», ОГРН 1252200013702, ИНН 2231005440, включённое в Реестр операторов персональных данных, осуществляющее обработку Персональных данных и определяющее цели и способы такой обработки.
Пользователь – субъект персональных данных, любое физическое лицо, использующее Сайт или Сервисы Оператора и предоставляющее свои данные.
Клиент (Заказчик Оператора) – юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор на разработку, предоставление и/или поддержку Сервисов Оператора, а также на сбор, обработку и передачу персональных данных Пользователей в рамках оказания услуг.
Сервисы Оператора – любые программные продукты, сервисы, веб-формы, чат-боты, веб-приложения, интерфейсы, интеграционные решения и иные инструменты, разрабатываемые, поддерживаемые и/или предоставляемые Оператором, включая размещённые на сторонних платформах.
Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Технические данные – данные, которые автоматически передаются устройством Пользователя при использовании Сайта (включая сетевые идентификаторы, параметры браузера/устройства и иные технические сведения). Порядок использования файлов cookies и аналогичных технологий, а также управление настройками описаны в Политике использования файлов cookie (куки).
Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Используя Сайт и/или Сервисы Оператора, включая направление обращений и взаимодействие с чат-агентом (ИИ-агентом), Пользователь подтверждает, что ознакомился с настоящей Политикой. Пользователь предоставляет персональные данные добровольно – в объёме, необходимом для рассмотрения обращения, обратной связи и иных заявленных целей. Обработка персональных данных осуществляется Оператором на законных основаниях, предусмотренных законодательством Российской Федерации, в том числе для рассмотрения обращений и обратной связи по запросу Пользователя, а также для заключения и/или исполнения договоров. В случаях, когда для обработки требуется согласие субъекта персональных данных, такое согласие запрашивается Оператором отдельно до начала соответствующей обработки (в том числе в интерфейсе Сайта).
Настоящая Политика применяется ко всем персональным данным, получаемым Оператором, включая данные, предоставляемые Пользователем добровольно, и данные, собираемые автоматически при использовании Сайта (файлы Cookies, технические данные устройства, IP-адрес, данные браузера).
Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что Пользователь предоставляет достоверные и актуальные данные. Пользователь несёт ответственность за их достоверность.
Связанные документы
Для удобства Пользователя на Сайте размещены связанные документы, уточняющие отдельные вопросы обработки данных и использования Сайта:
- Политика использования файлов cookie (куки) – категории файлов cookie (куки), цели использования, перечень применяемых технологий и порядок управления настройками;
- Условия использования сайта – правила использования Сайта и чата, ограничения ответственности и иные условия.
Актуальные версии указанных документов доступны в разделе «Документы» на Сайте.
В случае противоречий между настоящей Политикой и иными документами Оператора по вопросам обработки персональных данных приоритет имеет настоящая Политика.
Состав собираемых данных
В зависимости от конкретного сервиса и целей обработки Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество (при наличии);
- контактные данные: адрес электронной почты, номер телефона, никнейм/учётная запись в мессенджере;
- иные данные, предоставленные Пользователем по его инициативе в текстовых полях форм;
- данные, сообщаемые в диалоге с чат-агентом (в т.ч. текст сообщения);
- технические данные, автоматически собираемые при использовании Сайта: IP-адрес, данные браузера и устройства, файлы Cookies, статистические данные использования.
Персональные данные могут поступать непосредственно от Пользователя, от Клиента (Заказчика Оператора) в рамках оказания услуг, а также через сторонние платформы, на которых размещены Сервисы Оператора.
Сайт может использовать файлы cookie (куки) и аналогичные технологии, а также технические данные и идентификаторы, необходимые для работы Сайта и улучшения его качества. Порядок использования файлов cookie (куки), категории, цели, перечень применяемых сервисов, а также управление настройками и согласием Пользователя описаны в документе «Политика использования файлов cookie (куки)», размещённом на Сайте. Пользователь может изменить выбранные настройки файлов cookie (куки) в любой момент в порядке, указанном в «Политике использования файлов cookie (куки)».
Специальные категории персональных данных. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ (в том числе сведений о состоянии здоровья), а также биометрических персональных данных (статья 11 Федерального закона № 152-ФЗ), если иное прямо не предусмотрено функционалом конкретного сервиса и не основано на отдельном, явно выраженном согласии субъекта персональных данных либо на иных законных основаниях, предусмотренных законодательством Российской Федерации.
Пользователю не рекомендуется передавать через чат-агента (ИИ-агента) сведения, относящиеся к специальным категориям персональных данных и/или биометрические данные. В случае если такие сведения переданы Пользователем по собственной инициативе, Оператор обрабатывает их исключительно в объёме, необходимом для рассмотрения обращения и предоставления ответа, и обеспечивает их хранение и удаление в соответствии с настоящей Политикой и применимыми сроками хранения.
Обращения через чат-агента (ИИ-агента). Пользователь может направлять Оператору обращения и сообщения через чат-агента (ИИ-агента) на Сайте. По инициативе Пользователя в чате могут быть предоставлены контактные данные (например, номер телефона, адрес электронной почты или учётная запись в мессенджере) для получения обратной связи и консультации по обращению. Передача контактных данных подтверждается Пользователем отдельным действием в интерфейсе Сайта (в том числе нажатием кнопки отправки/подтверждения) после отображения соответствующего уведомления; до такого подтверждения контактные данные не направляются в учётные системы и не используются для обратной связи. Оператор использует предоставленные контактные данные исключительно для связи с Пользователем по его запросу, обработки обращения и подготовки ответа/предложения; использование контактов для рассылок и иных целей допускается только при наличии отдельного основания (в том числе отдельного согласия, если оно требуется законом).
Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
Рассмотрение обращений и обратная связь:
- приём и обработка обращений Пользователя, поступающих через Сайт, чат-агента (ИИ-агента), электронную почту, мессенджеры и иные каналы связи;
- предоставление консультаций, подготовка ответов на запросы Пользователя;
- осуществление обратной связи с Пользователем по его запросу, включая направление уведомлений, связанных с рассмотрением обращения (при необходимости).
Договорные отношения и оказание услуг
- заключение, исполнение и сопровождение договоров, а также взаимодействие с Клиентами (Заказчиками Оператора) в рамках оказания услуг/выполнения работ;
- ведение учётных систем и документооборота, связанных с договорными отношениями, включая формирование и хранение необходимых сведений.
Работа сайта и аналитика (в рамках файлов cookie (куки))
- обеспечение функционирования Сайта, сохранение настроек и корректной работы пользовательских интерфейсов;
- проведение статистического анализа и улучшение качества работы Сайта на основании данных, собираемых с использованием файлов cookie (куки) и аналогичных технологий (в объёме и порядке, предусмотренных Политикой использования файлов cookie (куки)).
Информационная безопасность и соблюдение законодательства
- обеспечение информационной и технической безопасности Сайта и сервисов Оператора, предотвращение злоупотреблений и мошеннических действий;
- исполнение требований законодательства Российской Федерации, включая предоставление информации уполномоченным органам при наличии законных оснований.
Обработка персональных данных осуществляется на основании согласия Пользователя, исполнения договора с Пользователем и/или Клиентом, а также исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Правовые основания обработки
Оператор обрабатывает персональные данные Пользователя на следующих основаниях:
-
Исполнение требований законодательства Российской Федерации – в случаях и объёме, предусмотренных применимыми нормативными правовыми актами.
-
Заключение и/или исполнение договора, а также действия по инициативе Пользователя до заключения договора – в частности, для рассмотрения обращений Пользователя, предоставления консультаций и осуществления обратной связи по запросу Пользователя, а также для заключения и/или исполнения договоров, стороной либо выгодоприобретателем по которым является Пользователь, либо договоров между Оператором и Клиентом (Заказчиком Оператора), если Пользователь взаимодействует с сервисами в рамках оказания услуг такому Клиенту.
-
Согласие субъекта персональных данных – в случаях, когда согласие требуется законодательством Российской Федерации или функционалом Сайта/Сервисов Оператора (в том числе для отдельных действий и функций). Такое согласие запрашивается Оператором отдельно до начала соответствующей обработки.
-
Обработка обезличенных и/или технических данных с использованием файлов cookie (куки) – в объёме и порядке, предусмотренных Политикой использования файлов cookie (куки), включая управление настройками и (при необходимости) выражение согласия на соответствующие категории файлов cookie (куки).
В случаях обработки специальных категорий персональных данных она осуществляется исключительно на основании отдельного явного согласия Пользователя и/или в случаях, прямо предусмотренных законодательством.
Оператор не принимает решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Чат-агент (ИИ-агент) используется для консультаций, обработки и маршрутизации обращений Пользователей; решения о заключении, изменении или прекращении договоров, а также об условиях оказания услуг не принимаются исключительно автоматически.
Условия хранения и передачи данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не требуется законодательством Российской Федерации.
Ориентировочные сроки хранения персональных данных:
- данные обращений через чат-агента (контактные данные, текст обращения) – не более 1 (одного) года с момента последнего обращения Пользователя;
- данные, связанные с заключением и исполнением договоров, – в течение срока действия договора и 3 (трёх) лет после его прекращения (общий срок исковой давности, ст. 196 ГК РФ), если более длительный срок не предусмотрен законодательством;
- данные аналитических файлов cookie (куки) – до 1 (одного) года (в соответствии с Политикой использования файлов cookie (куки));
- технические журналы (логи), связанные с обеспечением информационной безопасности, – не более 6 (шести) месяцев.
Конкретные сроки хранения и порядок уничтожения/обезличивания могут уточняться внутренними регламентами Оператора с учётом требований законодательства Российской Федерации.
Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в информационных системах, соответствующих требованиям законодательства о персональных данных и информационной безопасности.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
Оператор вправе передавать персональные данные третьим лицам и/или поручать обработку персональных данных третьим лицам в следующих случаях и на следующих условиях:
- Клиенту (Заказчику Оператора) – когда Пользователь взаимодействует с сервисами в рамках оказания услуг такому Клиенту и передача необходима для достижения заявленных целей обработки и исполнения обязательств;
- Подрядчикам (обработчикам), привлекаемым Оператором для обеспечения функционирования Сайта/сервисов, хранения данных, технической поддержки, разработки и иных задач – на основании заключённых договоров (в том числе договоров оказания услуг и/или договоров поручения обработки персональных данных), при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности; - - Операторам и владельцам сторонних платформ/сервисов, посредством которых Пользователь по собственной инициативе взаимодействует с Оператором (например, мессенджеры, сервисы электронной почты, телефонная связь), – в объёме, необходимом для обеспечения такого взаимодействия, при этом обработка данных такими платформами осуществляется в соответствии с их правилами и политиками; - - - Иным третьим лицам – при наличии предусмотренного законом основания, включая получение согласия Пользователя в случаях, когда оно требуется;
- Уполномоченным государственным органам – в случаях и порядке, предусмотренных законодательством Российской Федерации.
Перечень используемых аналитических и иных технологий, работающих с файлами cookie (куки) и техническими идентификаторами, а также сведения о категориях таких получателей (при наличии) приводятся в Политике использования файлов cookie (куки).
Права пользователя
Пользователь имеет право:
- получать информацию об обработке его персональных данных Оператором в объёме, предусмотренном Федеральным законом № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и потребовать прекращения их обработки, если обработка не может продолжаться по иным законным основаниям;
- требовать разъяснений относительно обработки своих данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Пользователь обязан предоставлять достоверные и достаточные персональные данные и при необходимости обеспечивать их актуализацию. Лица, предоставившие заведомо недостоверные сведения либо персональные данные третьих лиц без соответствующего права или согласия, несут ответственность в соответствии с законодательством Российской Федерации.
Обязанности оператора
Оператор обязан:
- осуществлять обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ и иных нормативных правовых актов;
- обеспечивать конфиденциальность и безопасность персональных данных при их обработке;
- предоставлять Пользователю по его запросу сведения об обработке персональных данных в порядке и сроки, установленные законодательством;
- рассматривать обращения и запросы Пользователей по вопросам обработки персональных данных;
- предоставлять информацию уполномоченному государственному органу по его запросу;
- прекращать обработку и/или уничтожать персональные данные в случаях и порядке, предусмотренных законодательством.
Оператор вправе продолжать обработку персональных данных после отзыва согласия Пользователем в случаях, предусмотренных законодательством Российской Федерации.
Обработка данных несовершеннолетних
Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних без согласия их законных представителей, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Если персональные данные несовершеннолетнего были предоставлены без такого согласия, они подлежат удалению либо блокированию по обращению законного представителя или самого субъекта персональных данных, достигшего возраста самостоятельного согласия, при отсутствии иных законных оснований для обработки.
Оператор вправе запросить подтверждение возраста Пользователя и/или документы, подтверждающие полномочия законного представителя, когда это необходимо для соблюдения требований законодательства.
Ответственность
Оператор несёт ответственность за соблюдение конфиденциальности и обеспечение безопасности персональных данных в пределах, установленных законодательством Российской Федерации.
Оператор не несёт ответственности за утрату или раскрытие персональных данных, если они стали известны третьим лицам в результате:
- неправомерных действий третьих лиц, находящихся вне зоны контроля Оператора;
- обстоятельств непреодолимой силы (форс-мажор);
- действий (бездействия) Пользователя, включая нарушение им правил использования Сайта или Сервисов, нарушение правил защиты своих устройств, учётных данных и средств доступа;
- сбоев сторонних платформ, на которых функционируют Сервисы Оператора, если такие платформы не находятся под контролем Оператора.
Оператор не отвечает за действия третьих лиц, которым доступ к персональным данным был предоставлен Пользователем самостоятельно или по его инициативе.
В случае нарушения Оператором требований законодательства ответственность наступает в порядке и размерах, установленных действующим законодательством Российской Федерации.
Разрешение споров и порядок рассмотрения обращений
Обращения Пользователей (субъектов персональных данных), связанные с реализацией прав, предусмотренных законодательством Российской Федерации о персональных данных (в том числе запросы о предоставлении сведений, уточнении, блокировании, уничтожении персональных данных, отзыве согласия), рассматриваются Оператором в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
Споры, вытекающие из использования Сайта и/или Сервисов Оператора и не относящиеся к указанным выше обращениям по персональным данным, по возможности подлежат досудебному урегулированию путём направления письменной претензии Оператору. Оператор рассматривает претензию и направляет ответ в течение 30 (тридцати) календарных дней с даты её получения, если иной срок не установлен законом или договором.
В случае недостижения соглашения спор подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора, если иное не предусмотрено императивными нормами законодательства.
Изменения политики
Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не определён в такой редакции.
Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики. Продолжение использования Сайта и/или Сервисов Оператора после вступления в силу новой редакции означает согласие Пользователя с её условиями.
Контакты
По вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:
Электронная почта: contact@wedolab.fun Тема письма: «Персональные данные»
Почтовый адрес: 658101, Алтайский край, Алейский район, с. Большепанюшево, ул. Садовая, д. 31, кв. 2
Телефон: +7 (913) 223-43-09
Запрос должен содержать сведения, позволяющие идентифицировать Пользователя как субъекта персональных данных. Срок рассмотрения обращений – в порядке и сроки, установленные законодательством Российской Федерации.
Оператор: Общество с ограниченной ответственностью «ВД ЛАБ», ИНН 2231005440, ОГРН 1252200013702