Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных, осуществляемой Оператором при использовании сервиса «ГОСТ Vision.AI» (далее — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», статьёй 24 Конституции РФ и иными нормативными актами в области защиты персональных данных.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в порядке и для целей, установленных ниже.

Оператор обрабатывает следующие категории персональных данных:

1. Регистрационные данные, указанные Пользователем при активации ссылки-приглашения:
   • адрес электронной почты;
   • наименование организации (по желанию);
   • сфера профессиональной деятельности (по желанию);
   • пароль доступа (хранится исключительно в виде криптографического хеша алгоритмом argon2id, исходное значение Оператору недоступно).
2. Технические данные, поступающие автоматически при работе Пользователя с Сервисом и относимые к персональным данным в соответствии с позицией Роскомнадзора: IP-адрес устройства, идентификаторы сессии, метаданные браузера (User-Agent), временные метки действий в Сервисе, файлы куки, необходимые для функционирования Сервиса.
3. Данные о действиях в Сервисе: журнал загруженных файлов с их контрольными суммами SHA-256, журнал согласий на обработку (раздел 4 Оферты), результаты автоматического анализа, заметки администратора (при наличии).

Оператор не собирает биометрические, специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.), платёжные реквизиты банковских карт.

Обработка персональных данных осуществляется в следующих целях:

• предоставление и поддержка функциональности Сервиса (аутентификация, доступ к загруженным файлам и результатам анализа);
• информирование Пользователя о результатах его проверок и существенных изменениях в работе Сервиса;
• обеспечение безопасности — выявление подозрительной активности, защита от автоматизированного злоупотребления;
• исполнение обязанностей оператора по 152-ФЗ — ведение журналов согласий, ответы на запросы субъектов ПД и регуляторов;
• агрегированная аналитика использования Сервиса в обезличенной форме без возможности идентификации конкретного Пользователя.

Обработка персональных данных осуществляется на следующих правовых основаниях:

1. Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — выраженное при активации ссылки-приглашения отдельной отметкой о принятии настоящей Политики.
2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения Оператором обязательств перед Пользователем по Оферте, стороной которой является Пользователь.
3. Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): обеспечение безопасности Сервиса, расследование инцидентов и ведение журнала подтверждений согласий по разделу 4 Оферты в целях защиты прав Оператора при возможных спорах. Бремя доказывания факта получения согласия в соответствии со ст. 9 ч. 1 152-ФЗ возлагается на Оператора, что и обуславливает указанный законный интерес. Обработка ограничена минимально необходимым составом данных и сроком, указанным в разделе 7 настоящей Политики; права и свободы субъектов персональных данных при этом не нарушаются.

Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ. Сведения о конкретном дата-центре предоставляются Роскомнадзору в составе уведомления об обработке персональных данных.

Применяются следующие меры защиты:

• шифрование канала связи между браузером Пользователя и серверами Оператора (TLS 1.2+);
• хранение паролей в виде криптографических хешей с уникальной солью;
• ограничение доступа к базе данных по принципу служебной необходимости — доступ имеют только сотрудники Оператора, в чьи обязанности входит сопровождение Сервиса;
• регулярное резервное копирование с хранением копий в отдельном объектном хранилище на территории Российской Федерации; срок хранения копий — 30 дней.

Регистрационные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы суда, прокуратуры, иных уполномоченных органов).

Содержимое загружаемых Пользователем файлов передаётся внешним поставщикам языковых моделей, в том числе расположенным за пределами Российской Федерации, для проведения автоматического анализа. Регистрационные данные Пользователя при этом не передаются: поставщик языковых моделей получает только страницы документа и служебные параметры запроса, не содержащие информации, позволяющей идентифицировать Пользователя. В отношении персональных данных, содержащихся в самих документах (реквизиты подписантов), Оператор выступает обработчиком по поручению Пользователя; состав поручения описан в разделе 5 Оферты.

Подробности о поставщиках языковых моделей и условиях передачи описаны в разделе 5 Оферты.

Технические данные Пользователя (раздел 2 настоящей Политики) не подлежат трансграничной передаче. Их обработка осуществляется исключительно на серверах Оператора, расположенных на территории Российской Федерации.

Сроки хранения различных категорий данных:

• Регистрационные данные активной Учётной записи — бессрочно, до удаления Учётной записи по запросу Пользователя или решению Оператора.
• Регистрационные данные деактивированной Учётной записи — тридцать (30) календарных дней с момента деактивации, после чего полностью удаляются. Срок отведён на возможное восстановление и разбор инцидентов.
• Журнал согласий (таблица consents в БД Оператора) — три (3) года с момента создания записи, для целей аудита и разрешения возможных споров. Состав хранимых полей: идентификатор Пользователя, контрольная сумма файла, версия согласия, сетевой адрес источника, метка времени, метаданные браузера. Указанный срок хранения установлен договором-офертой между Пользователем и Оператором (ч. 5 ст. 18 и ч. 7 ст. 5 152-ФЗ). По истечении указанного срока запись удаляется без возможности восстановления.
• Логи доступа к Сервису содержат метаданные запросов — адрес запрошенного ресурса, код ответа, время обработки — и не содержат сетевого адреса Пользователя: он не записывается. Оператор вправе временно включить запись сетевых адресов при расследовании инцидента информационной безопасности; в этом случае такие записи хранятся не более девяноста (90) календарных дней с момента события.
• Загруженные исходные PDF-файлы — при успешном завершении проверки удаляются незамедлительно по её окончании. Если проверка завершилась сбоем, файл сохраняется для её повторного запуска и удаляется не позднее тридцати (30) календарных дней с момента завершения. Файл, загруженный, но так и не отправленный на проверку, удаляется не позднее тридцати (30) календарных дней с момента загрузки.
• Результаты анализа (отчёт, перечень замечаний, служебные файлы проверки) — тридцать (30) календарных дней с момента завершения проверки, после чего удаляются автоматически. Карточка проверки — дата, число листов, счётчики найденного — сохраняется в Учётной записи до её удаления Пользователем. Пользователь вправе удалить проверку вместе со всеми файлами в любой момент до истечения срока.
• Фрагменты листов документа — изображение чертежа в границах координационных осей, без основной надписи и граф с подписями, — хранятся вместе с результатами анализа тридцать (30) календарных дней с момента завершения проверки и используются для сверки документов одного объекта между собой; затем удаляются автоматически.
• Резервные копии базы данных Оператора, содержащие регистрационные данные Пользователей и журнал согласий, — тридцать (30) календарных дней с момента создания копии, после чего удаляются автоматически. Удаление Учётной записи или отдельных персональных данных по запросу субъекта вступает в силу для резервных копий не позднее чем через тридцать (30) календарных дней с момента удаления из основной базы.

Сервис не использует сторонние средства веб-аналитики (Яндекс.Метрика, Google Analytics и т. п.) и не размещает файлы куки сторонних доменов.

В локальном хранилище браузера Пользователя (localStorage) сохраняются:

• токен авторизации сеанса, действующий в течение ограниченного времени;
• идентификатор последней принятой версии формы согласия — чтобы избежать повторного показа неизменившейся формы.

Эти значения хранятся исключительно в браузере Пользователя и не передаются Оператору иначе как в составе запросов Сервиса при его непосредственной работе.

В соответствии со статьями 14, 16, 18, 20 152-ФЗ Пользователь имеет право:

1. Получить информацию об обработке своих персональных данных и копию имеющихся у Оператора данных.
2. Потребовать уточнения, изменения или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением 152-ФЗ.
3. Отозвать согласие на обработку своих персональных данных. После отзыва Оператор прекращает обработку и удаляет данные, за исключением случаев, когда сохранение требуется по закону (например, журнал согласий по разделу 7).
4. Ограничить обработку своих персональных данных при возникновении спорной ситуации до её разрешения.
5. Обжаловать действия Оператора в Роскомнадзоре либо в судебном порядке.

Любое из перечисленных прав может быть реализовано путём направления письменного запроса на адрес контактного email, указанный в реквизитах. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ для соответствующего вида обращения (в зависимости от существа запроса срок составляет от 7 до 30 дней с момента его получения). Для верификации личности Оператор вправе запросить дополнительные сведения в объёме, необходимом для подтверждения, что запрос исходит от субъекта персональных данных.

Автоматизированный характер обработки. Функционирование Сервиса основано на автоматизированном анализе загруженных Файлов программными средствами без участия человека на стороне Оператора. На основании такой обработки Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы (ст. 16 152-ФЗ): результаты анализа носят рекомендательный характер и предоставляются самому Пользователю по его запросу. Принимая Оферту и настоящую Политику, Пользователь даёт согласие на автоматизированный характер обработки; отзыв такого согласия влечёт прекращение использования Сервиса, поскольку альтернативного режима обработки с участием человека Оператором не предусмотрено.

Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации новой редакции в Сервисе. Существенные изменения сопровождаются уведомлением Пользователей не менее чем за семь (7) календарных дней до вступления в силу.

Если Пользователь не согласен с новой редакцией, он вправе отказаться от использования Сервиса и запросить удаление Учётной записи и связанных персональных данных в порядке раздела 9.