Обработка персональных данных

Политика Общество с ограниченной ответственностью «О2» в отношении обработки персональных данных составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Общество с ограниченной ответственностью «О2», ОГРН 1151512010385, ИНН 1512019704, адрес: 363125, Республика Северная Осетия — Алания, Пригородный район, с. Гизель, ул. Набережная, двлд. 36, электронная почта: [email protected].

2. Состав обрабатываемых данных

• имя, указанное при регистрации;
• адрес электронной почты;
• содержимое сообщений, отправленных Агентам, и приложенных к ним файлов;
• сведения об операциях с балансом: суммы, даты, стоимость сообщений;
• технические данные: IP-адрес, сведения о браузере, записи журналов обращений к сайту.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и просит не направлять такие сведения через Платформу.

3. Цели обработки

• предоставление доступа к Агентам и исполнение договора, заключённого на условиях публичной оферты;
• ведение расчётов и учёта операций;
• рассмотрение обращений и разбор технических сбоев;
• обеспечение безопасности Платформы и предотвращение злоупотреблений;
• исполнение обязанностей, возложенных на Оператора законодательством.

4. Правовые основания

• договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• согласие субъекта, которое он даёт при регистрации на Платформе;
• законные интересы Оператора при обеспечении безопасности сервиса;
• требования законодательства о бухгалтерском учёте и налогах.

5. Способы обработки и передача

Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — с записью и хранением на серверах, расположенных на территории Российской Федерации.

Содержимое сообщений передаётся поставщикам языковых моделей за пределы Российской Федерации (трансграничная передача) — без этого оказание услуги невозможно. Подробнее о получателях — в политике конфиденциальности.

6. Сроки обработки

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или удаления аккаунта, а сведения о финансовых операциях — в течение сроков, установленных законодательством. По истечении срока данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на [email protected] с адреса, указанного при регистрации, либо почтой по адресу Оператора. Срок ответа — не более 10 рабочих дней. Отзыв согласия влечёт удаление аккаунта, поскольку без обработки указанных данных оказание услуги невозможно.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры: ограничение доступа сотрудников, шифрование канала связи, хранение ключей внешних интеграций в зашифрованном виде, резервное копирование и контроль журналов доступа.