Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «АльтМани» во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З). В отношении персональных данных граждан Российской Федерации дополнительно применяются положения главы 7 Политики.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «АльтМани» (далее — Оператор). Реквизиты Оператора приведены в главе 11 Политики.

1.3. Политика применяется к обработке персональных данных при использовании сайта https://egocore.ai, его поддоменов и мобильных приложений EGO (далее совместно — Сервис), включая модуль GoodWork.

1.4. Политика не применяется к обработке персональных данных работников Оператора, а также к сайтам третьих лиц, переход на которые осуществляется по ссылкам из Сервиса.

1.5. Сервис предназначен для лиц, достигших шестнадцатилетнего возраста. Оператор не осуществляет намеренную обработку персональных данных лиц, не достигших шестнадцати лет, и удаляет такие данные при получении сведений об их обработке.

1.6. Политика размещается в свободном доступе на сайте Сервиса, в мобильных приложениях и в карточках приложений в магазинах приложений.

2. Основные термины

2.1. В Политике термины используются в значениях, определённых Законом № 99-З, а также следующие термины:

2.1.1. Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или посещающее сайт Сервиса.

2.1.2. Ассистент — функция Сервиса, формирующая ответы на текстовые и голосовые запросы Пользователя с использованием технологий искусственного интеллекта.

2.1.3. Память — сведения о Пользователе, сохраняемые Ассистентом из диалога для их учёта при формировании последующих ответов. Сведения Памяти доступны Пользователю в профиле и могут быть им удалены.

2.1.4. Подключённый сервис — внешний информационный сервис, к которому Ассистент обращается для получения сведений по запросу Пользователя (карты, расписания, каталоги товаров, мероприятия).

2.1.5. GoodWork — модуль Сервиса, в котором Пользователи-заказчики размещают заявки на услуги, а Пользователи-исполнители на них откликаются.

2.1.6. Пользовательское соглашение — договор между Оператором и Пользователем об использовании Сервиса, заключаемый при регистрации.

2.1.7. Уполномоченное лицо — организация, которая на основании договора с Оператором осуществляет обработку персональных данных от имени Оператора или в его интересах.

3. Цели обработки, категории субъектов, перечни данных, правовые основания и сроки

3.1. Оператор обрабатывает персональные данные только для целей, указанных в настоящей главе, и в объёме, необходимом для их достижения. Субъектами персональных данных являются Пользователи. В случаях, когда правовым основанием указан договор, обработка осуществляется без согласия Пользователя в целях исполнения Пользовательского соглашения на основании абзаца пятнадцатого пункта 1 статьи 6 Закона № 99-З.

3.2. Регистрация и ведение учётной записи. Перечень данных: адрес электронной почты, пароль (в виде хеш-значения), фамилия, собственное имя, отчество, дата рождения, пол, город, часовой пояс, фотография профиля, номер мобильного телефона (указывается по желанию Пользователя). Правовое основание: договор. Срок хранения: до удаления учётной записи.

3.3. Обеспечение работы Ассистента, включая текстовый и голосовой диалог и Память. Перечень данных: тексты сообщений и ответов, голосовые сообщения и их расшифровки, фотографии и файлы, направленные Пользователем, сведения Памяти. Правовое основание: договор. Срок хранения: до удаления соответствующих сведений Пользователем или до удаления учётной записи.

3.4. Ведение задач, календаря и напоминаний. Перечень данных: содержание задач и событий, дата и время, часовой пояс, идентификатор для доставки push-уведомлений. Правовое основание: договор. Срок хранения: до удаления Пользователем или до удаления учётной записи.

3.5. Получение сведений из подключённых сервисов и отправка в них форм. Перечень данных: текст запроса, город или адрес, указанные в запросе, координаты устройства (для поиска рядом); при отправке Пользователем формы в окне подключённого сервиса — данные, указанные в форме. Правовое основание: договор. Срок хранения: в составе истории диалога в соответствии с пунктом 3.3 Политики.

3.6. Обеспечение работы модуля GoodWork. Категории субъектов: Пользователи-заказчики и Пользователи-исполнители. Перечень данных заказчика: описание задачи, адрес и время выполнения работ, имя, контактные данные. Перечень данных исполнителя: имя, фотография, категории услуг, город, описание профиля, отзывы и рейтинг, контактные данные. Для обеих категорий: история заявок, откликов и переписки. Правовое основание: договор. Срок хранения: до удаления учётной записи; сведения о завершённых заявках — три года с даты завершения заявки.

3.7. Обеспечение безопасности учётной записи и Сервиса. Перечень данных: IP-адрес, город, определённый по IP-адресу на сервере Оператора, тип устройства и браузера, дата и время входов, сведения об активных сеансах, сведения журналов сервера. Правовое основание: договор. Срок хранения: двенадцать месяцев.

3.8. Рассмотрение жалоб на ответы Ассистента и обращений Пользователей. Перечень данных: адрес электронной почты, текст жалобы или обращения, запрос и ответ Ассистента, к которым относится жалоба, иные сведения, указанные в обращении. Правовое основание: договор; для обращений граждан — Закон Республики Беларусь «Об обращениях граждан и юридических лиц». Срок хранения: жалобы на ответы — двенадцать месяцев; обращения — в сроки, установленные законодательством.

3.9. Учёт использования Сервиса и контроль лимитов бесплатного тарифа. Перечень данных: идентификатор Пользователя, количество и объём запросов к Ассистенту, продолжительность голосовых сеансов. Правовое основание: договор. Срок хранения: двенадцать месяцев.

3.10. Направление сервисных уведомлений (подтверждение адреса электронной почты, восстановление пароля, напоминания, изменение условий). Перечень данных: адрес электронной почты, идентификатор для доставки push-уведомлений. Правовое основание: договор. Срок хранения: до удаления учётной записи; содержание направленных писем не хранится.

3.11. Направление рекламных и информационных сообщений о Сервисе. Перечень данных: собственное имя, адрес электронной почты, идентификатор для доставки push-уведомлений. Правовое основание: согласие Пользователя. Срок хранения: до отзыва согласия.

3.12. Оператор не использует диалоги, сведения Памяти и иные данные Пользователей для обучения или улучшения моделей искусственного интеллекта.

3.13. Оператор не запрашивает специальные персональные данные. В случае если Пользователь самостоятельно сообщает такие сведения Ассистенту, они обрабатываются исключительно для подготовки ответа на основании согласия, данного Пользователем при регистрации, и могут быть удалены им из Памяти и истории диалога.

3.14. Биометрические персональные данные Оператором не обрабатываются. Голос и изображения Пользователя не используются для установления личности. Сведения о месте съёмки удаляются из фотографий при их загрузке.

3.15. Определение местоположения устройства. Цели: определение города и часового пояса Пользователя для корректного времени задач и напоминаний; поиск мест, мероприятий и услуг рядом с Пользователем. Перечень данных: координаты устройства (широта и долгота), а также город и часовой пояс, определённые по ним. Местоположение определяется только после того, как Пользователь разрешил доступ к нему в браузере или в настройках мобильного устройства; разрешение можно отозвать в любой момент, после чего Сервис работает по городу, указанному в профиле. Хранится последняя полученная точка и дата её получения, предыдущие точки не сохраняются. Правовое основание: договор. Срок хранения: до получения новой точки или до удаления учётной записи.

4. Порядок получения согласия

4.1. Обработка персональных данных в целях, указанных в пунктах 3.2–3.10 Политики, осуществляется без согласия Пользователя, поскольку необходима для исполнения Пользовательского соглашения.

4.2. Согласие Пользователя запрашивается отдельно для целей, указанных в пунктах 3.11 и 3.13 Политики, а также для передачи данных подключённому сервису в случае, указанном в пункте 6.6 Политики. Отказ от предоставления согласия на цель, указанную в пункте 3.11, не ограничивает доступ к Сервису.

4.3. Согласие предоставляется в электронной форме путём проставления Пользователем отметки в соответствующем поле или нажатия кнопки, однозначно выражающей согласие. Предварительно проставленные отметки не используются.

4.4. До получения согласия Оператор предоставляет Пользователю информацию, содержащую: наименование и место нахождения Оператора; цели обработки; перечень персональных данных; срок, на который даётся согласие; сведения об уполномоченных лицах; перечень действий с персональными данными и общее описание способов их обработки; права Пользователя и механизм их реализации, а также последствия дачи согласия или отказа в его даче.

4.5. Пользователь вправе в любой момент отозвать согласие в той же форме, в которой оно было дано: в настройках профиля или по ссылке для отказа от рассылки в письме. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

5. Уполномоченные лица и получатели персональных данных

5.1. Оператор не продаёт персональные данные и предоставляет их исключительно лицам, указанным в настоящей главе, в объёме, необходимом для достижения целей обработки. С уполномоченными лицами Оператор заключает договоры, предусматривающие обязанность соблюдать конфиденциальность и принимать меры по защите персональных данных.

5.2. Уполномоченными лицами Оператора являются:

5.2.1. Хостинг-провайдер (Республика Беларусь) — размещение серверов Сервиса и хранение данных, включая резервные копии.

5.2.2. Хостинг-провайдер (Российская Федерация) — размещение баз данных, указанных в пункте 7.2 Политики.

5.2.3. OpenAI, L.L.C. (Соединённые Штаты Америки) — формирование ответов Ассистента, распознавание и синтез речи. Передаются текст или голос запроса, необходимая для ответа часть истории диалога и Памяти, приложенные к запросу изображения, а также город и приблизительные координаты Пользователя, если они нужны для ответа о местах и событиях рядом. Адрес электронной почты, номер телефона и пароль Пользователя не передаются.

5.2.4. Google LLC (Соединённые Штаты Америки), сервис Firebase Cloud Messaging — доставка push-уведомлений. Передаются идентификатор устройства для доставки уведомлений и текст уведомления.

5.3. Подключённым сервисам (в том числе «ВК Карты», «ВкусВилл», «Яндекс Расписания», Bounty) для ответа на запрос передаются текст запроса, указанные в нём город или адрес, а для поиска рядом — координаты Пользователя. Иные сведения, позволяющие идентифицировать Пользователя, передаются подключённому сервису только тогда, когда Пользователь сам заполняет и отправляет форму в окне этого сервиса (например, бронирование): сервис получает данные, указанные в форме, — фамилию, собственное имя, дату рождения, данные документа, удостоверяющего личность, номер телефона, адрес электронной почты. Поля формы могут быть заполнены данными профиля автоматически; Пользователь видит их и может изменить до отправки. Перед отправкой формы Сервис сообщает, какому подключённому сервису будут переданы данные. Подключённый сервис обрабатывает полученные данные как самостоятельный оператор в соответствии со своими условиями.

5.4. В модуле GoodWork Пользователю-исполнителю доступна заявка заказчика, а Пользователю-заказчику — профиль исполнителя. Контактные данные сторон становятся доступны друг другу после выбора заказчиком исполнителя.

5.5. Персональные данные могут быть предоставлены государственным органам и иным организациям исключительно в случаях и порядке, предусмотренных законодательными актами.

5.6. Электронные письма направляются с собственного почтового сервера Оператора без привлечения сторонних сервисов рассылок.

6. Трансграничная передача персональных данных

6.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Республики Беларусь, с учётом особенностей, установленных главой 7 Политики.

6.2. Оператор осуществляет трансграничную передачу персональных данных Пользователей в Российскую Федерацию лицам, указанным в подпункте 5.2.2 Политики, в целях и объёме, указанных в пункте 7.2 Политики. На территории Российской Федерации обеспечивается надлежащий уровень защиты прав субъектов персональных данных, поэтому такая передача осуществляется с соблюдением общих требований Закона № 99-З.

6.3. Оператор осуществляет трансграничную передачу персональных данных в Соединённые Штаты Америки лицам, указанным в подпунктах 5.2.3 и 5.2.4 Политики, в целях формирования ответов Ассистента и доставки push-уведомлений. На территории Соединённых Штатов Америки не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Передача осуществляется в соответствии со статьёй 9 Закона № 99-З, поскольку персональные данные обрабатываются в рамках исполнения Пользовательского соглашения, стороной которого является Пользователь.

6.4. Оператор информирует Пользователей о рисках, возникающих в связи с отсутствием надлежащего уровня защиты прав субъектов персональных данных в Соединённых Штатах Америки: отсутствие единого законодательного акта и независимого уполномоченного органа по защите персональных данных; возможность доступа государственных органов иностранного государства к персональным данным по правилам, отличным от правил Республики Беларусь; затруднения при защите прав в иностранной юрисдикции.

6.5. Передача запросов Пользователя лицу, указанному в подпункте 5.2.3 Политики, является необходимым условием работы Ассистента. Пользователь, не согласный с такой передачей, вправе не использовать Ассистента и прекратить использование Сервиса.

6.6. Если подключённый сервис находится за пределами Республики Беларусь, данные, указанные Пользователем в форме этого сервиса, передаются в государство его нахождения в момент отправки формы. Bounty (Королевство Таиланд) — бронирование мероприятий и мест размещения в Таиланде; передаются данные участников, указанные в форме бронирования. Если в государстве нахождения подключённого сервиса не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, передача осуществляется с согласия Пользователя, которое он выражает отправкой формы после указания Сервиса о получателе данных; Пользователь информируется о рисках, указанных в пункте 6.4 Политики. Пользователь, не согласный с такой передачей, вправе не отправлять форму.

7. Особенности обработки персональных данных граждан Российской Федерации

7.1. При обработке персональных данных граждан Российской Федерации Оператор также руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.3. Трансграничная передача персональных данных граждан Российской Федерации в Республику Беларусь и Соединённые Штаты Америки осуществляется после уведомления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в соответствии со статьёй 12 Закона № 152-ФЗ, в целях исполнения Пользовательского соглашения.

7.4. Согласие гражданина Российской Федерации на обработку персональных данных в случаях, указанных в пункте 4.2 Политики, оформляется отдельно от иных документов в соответствии со статьёй 9 Закона № 152-ФЗ.

7.5. Запрос гражданина Российской Федерации, касающийся обработки его персональных данных, рассматривается Оператором в течение десяти рабочих дней с момента получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Гражданин Российской Федерации вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных Российской Федерации или в судебном порядке.

8. Права субъектов персональных данных и механизм их реализации

8.1. Пользователь вправе:

8.1.1. в любое время без объяснения причин отозвать своё согласие на обработку персональных данных. Оператор в течение пятнадцати дней после получения заявления прекращает обработку, удаляет персональные данные и уведомляет об этом Пользователя, за исключением случаев, когда продолжение обработки допускается законодательными актами;

8.1.2. получить информацию, касающуюся обработки своих персональных данных. Оператор предоставляет такую информацию в течение пяти рабочих дней после получения заявления;

8.1.3. требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными. Оператор вносит изменения в течение пятнадцати дней;

8.1.4. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Оператор предоставляет такую информацию в течение пятнадцати дней;

8.1.5. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки. Оператор выполняет требование в течение пятнадцати дней;

8.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

8.2. Для реализации прав, указанных в подпунктах 8.1.1–8.1.5 Политики, Пользователь подаёт Оператору заявление в письменной форме либо в виде электронного документа. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; изложение сути требований; личную подпись либо электронную цифровую подпись. Отзыв согласия также может быть осуществлён в порядке, предусмотренном пунктом 4.5 Политики.

8.3. Пользователь также вправе самостоятельно в интерфейсе Сервиса: изменить данные профиля; удалить сведения Памяти, задачи и историю диалогов; отказаться от рассылок; удалить учётную запись в разделе «Настройки». Порядок удаления учётной записи также опубликован на сайте Сервиса.

8.4. Оператор вправе отказать в удалении персональных данных, обязанность хранения которых установлена законодательными актами, с уведомлением Пользователя о причинах отказа.

9. Меры по защите персональных данных, хранение и удаление

9.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, в том числе:

9.1.1. назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;

9.1.2. издание локальных правовых актов по вопросам обработки персональных данных, ознакомление с ними работников и их обучение;

9.1.3. разграничение доступа работников к персональным данным в зависимости от исполняемых ими функций и регистрация действий в административных интерфейсах Сервиса;

9.1.4. передача данных исключительно по защищённым каналам связи (протокол HTTPS);

9.1.5. хранение паролей в виде хеш-значений и хранение токенов доступа на устройствах в зашифрованном виде;

9.1.6. исключение паролей, токенов доступа и текстов сообщений из журналов работы, и отчётов об ошибках;

9.1.7. резервное копирование данных и контроль доступа к резервным копиям.

9.2. О нарушениях систем защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трёх рабочих дней после того, как Оператору стало известно о таких нарушениях. В отношении персональных данных граждан Российской Федерации Оператор также исполняет обязанности, предусмотренные частью 3.1 статьи 21 Закона № 152-ФЗ.

9.3. По истечении срока хранения, при отзыве согласия или удалении учётной записи персональные данные удаляются из рабочих баз данных в течение пятнадцати дней и из резервных копий — не позднее тридцати дней. Вместо удаления персональные данные могут быть обезличены.

9.4. Отзывы в модуле GoodWork после удаления учётной записи их автора сохраняются без указания сведений, позволяющих идентифицировать автора.

10. Заключительные положения

10.1. Политика вступает в силу с даты её утверждения директором ООО «АльтМани».

10.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики размещается на сайте Сервиса с указанием даты вступления в силу. О существенных изменениях, в том числе об изменении целей обработки, перечня уполномоченных лиц или государств, в которые передаются персональные данные, Оператор уведомляет Пользователей по адресу электронной почты или в интерфейсе Сервиса не позднее чем за десять дней до их вступления в силу. Если изменение требует согласия Пользователя, согласие запрашивается дополнительно.

10.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Республики Беларусь, а в случаях, предусмотренных главой 7 Политики, — также с законодательством Российской Федерации.

11. Реквизиты Оператора

Общество с ограниченной ответственностью «АльтМани»

УНП: 193787627

Адрес: г. Минск, пр-т Газеты Звязда, дом 16, пом. 29

mail: info@altmoney.by