Согласие на обработку персональных данных

1. Оператор

Общество с ограниченной ответственностью «АЙ37Б» (ООО «АЙ37Б»), ОГРН 1261600023981, ИНН 1655514200, КПП 165501001.

Адрес: 420074, Республика Татарстан, г. Казань, ул. Петербургская, д. 52.

Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ), — генеральный директор Миктадов Алексей Алексеевич. Обращения — на support@i37b.com.

Адрес для обращений по вопросам обработки персональных данных: support@i37b.com.

Сервис включает сайт i37b.com, веб-приложение app.i37b.com, документацию docs.i37b.com, сообщество forum.i37b.com и Telegram-бот сервиса.

2. Чьи данные и какие именно

Согласие касается персональных данных субъекта — физического лица, которое регистрируется в сервисе и работает в нём.

Перечень обрабатываемых данных:

• фамилия, имя, отчество (или указанное вами имя);
• адрес электронной почты;
• номер мобильного телефона;
• пароль в виде необратимого хеша (сам пароль оператору неизвестен);
• идентификатор и открытые данные профиля внешнего сервиса, если вы входите через Яндекс или VK ID;
• фотография профиля (аватар), если вы её загрузили;
• должность и роль в компании, к которой вы присоединены в сервисе;
• данные, которые вы сами вносите в сервис в ходе работы: контрагенты, сотрудники, суммы, комментарии, файлы и вложения;
• техническая информация: IP-адрес, данные браузера и устройства (User-Agent), язык интерфейса, дата и время действий, журналы ошибок;
• история переписки со службой поддержки и с ИИ-помощником сервиса.

3. Цели обработки

Мы обрабатываем данные только для того, чтобы:

• зарегистрировать вас, создать аккаунт и подтвердить, что вход выполняете именно вы;
• предоставлять функциональность сервиса и хранить внесённые вами данные;
• разграничивать доступ участников компании к данным и подтверждать полномочия;
• отправлять служебные сообщения: подтверждение регистрации, восстановление пароля, уведомления о событиях в сервисе, изменения условий;
• вести расчёты по тарифам, выставлять и подтверждать оплату;
• обеспечивать работоспособность и безопасность: диагностика сбоев, защита от несанкционированного доступа и злоупотреблений;
• отвечать на ваши обращения в службу поддержки;
• улучшать сервис на основании обезличенной статистики использования;
• исполнять обязанности, возложенные на оператора законом.

Мы не принимаем решений, порождающих юридические последствия для вас, исключительно на основании автоматизированной обработки персональных данных, и не используем ваши данные для рекламных рассылок третьих лиц.

Часть обработки ведётся не на основании настоящего согласия, а во исполнение договора (пользовательского соглашения) и требований закона — в частности ведение аккаунта, расчёты по тарифам, хранение бухгалтерских документов. Настоящее согласие требуется для обработки, которая этими основаниями не покрывается, — прежде всего для трансграничной передачи при выборе зарубежной ИИ-модели.

4. Какие действия мы совершаем

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

5. Передача данных и поручение обработки

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Часть операций выполняют поставщики инфраструктуры, действующие по нашему поручению и обязанные обеспечивать конфиденциальность:

• размещение серверов, баз данных и файлового хранилища;
• отправка электронной почты и уведомлений;
• сбор технических журналов и отчётов об ошибках для диагностики сбоев;
• приём платежей по тарифам сервиса;
• поставщики языковых моделей искусственного интеллекта — только в объёме сообщений и данных, которые вы сами отправляете ИИ-помощнику. Вам доступны четыре модели: две от поставщиков из США, одна из Китая и одна российского поставщика; модель выбираете вы, и данные передаются поставщику выбранной вами модели;
• мессенджеры — только если вы сами подключили соответствующую интеграцию (например Telegram);
• банки и сервисы банковских интеграций — только если вы сами подключили банковский счёт для загрузки выписок.

При выборе зарубежной ИИ-модели данные, которые вы отправляете ИИ-помощнику, передаются за пределы Российской Федерации — в США или Китай (в зависимости от выбранной вами модели). Отдельные поставщики инфраструктуры также могут находиться за рубежом. Настоящим вы даёте согласие на трансграничную передачу ваших персональных данных в указанные государства в объёме, необходимом для работы выбранной вами функции. Трансграничную передачу оператор осуществляет с соблюдением ст. 12 152-ФЗ и после подачи в Роскомнадзор отдельного уведомления о намерении её осуществлять.

Мы также передаём данные государственным органам, если этого требует закон и в предусмотренном законом порядке.

6. Данные третьих лиц, которые вносите вы

Внося в сервис данные других людей — сотрудников, контрагентов, клиентов вашей компании, — вы подтверждаете, что имеете на это правовое основание, а в отношении этих данных оператором являетесь вы. Мы обрабатываем их по вашему поручению, в объёме, необходимом для работы сервиса, и не используем в своих целях.

Обращения субъектов по таким данным адресуйте нам — мы перенаправим их вашей компании и поможем исполнить требование.

7. Срок действия согласия и сроки хранения

Согласие действует с момента его предоставления до отзыва.

Персональные данные хранятся, пока существует ваш аккаунт, а после удаления аккаунта — не дольше, чем это необходимо для целей обработки, за исключением данных, которые оператор обязан хранить по закону (в частности документы бухгалтерского и налогового учёта — в течение установленных законом сроков).

Факт предоставления согласия фиксируется в журнале: дата и время, версия документа, IP-адрес и данные браузера. Эта запись сохраняется как подтверждение согласия и после удаления аккаунта.

8. Отзыв согласия

Согласие отзывается через службу поддержки сервиса: направьте заявление на support@i37b.com с адреса электронной почты или номера телефона, указанных в вашем аккаунте. Если подтвердить личность заявителя по этим данным не удаётся, мы вправе запросить дополнительные сведения — исключительно для защиты вашего аккаунта.

Мы рассматриваем обращение и прекращаем обработку в срок не позднее 30 календарных дней со дня его получения, после чего удаляем или обезличиваем ваши персональные данные.

Отзыв согласия делает дальнейшее использование сервиса невозможным: без обработки перечисленных данных аккаунт не может работать, поэтому он будет закрыт. Продолжится только обработка, которая по закону не требует согласия (исполнение договора и обязанностей оператора, защита прав в суде, хранение обязательных документов).

9. Ваши права

Вы вправе получить информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или обрабатываются неправомерно, отозвать согласие, а также обжаловать наши действия в Роскомнадзор или в суд.

Обращения по этим вопросам направляйте на support@i37b.com. Ответ на запрос о предоставлении информации об обработке мы даём в срок не позднее 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя); неправомерно обрабатываемые или неточные данные блокируем либо уточняем в срок до 7 рабочих дней. Прекращение обработки и уничтожение данных после отзыва согласия — в срок до 30 дней (см. раздел 8).

10. Изменения документа

Действующая редакция согласия всегда опубликована на этой странице. Если изменения затрагивают существо обработки — цели, состав данных или круг получателей, — мы известим вас в сервисе или по электронной почте и запросим согласие с новой редакцией.