1. Оператор персональных данных
1. Оператор персональных данных 1.1. Оператором персональных данных является индивидуальный предприниматель Ерхов Андрей Викторович (далее — Оператор, «Амикон»), ОГРНИП 326620000043721, ИНН 622709706110. 1.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@amicon.ai. Почтовый адрес для направления письменных обращений сообщается Оператором по запросу, направленному на указанный адрес электронной почты. 1.3. Оператор является индивидуальным предпринимателем. Обязанность назначить лицо, ответственное за организацию обработки персональных данных, установленная статьёй 22.1 Закона № 152-ФЗ для операторов — юридических лиц, на Оператора не распространяется; организацию обработки персональных данных Оператор осуществляет лично.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Субъект — физическое лицо, к которому относятся персональные данные. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными. Платформа — веб-сайт amicon.ai / amicon.su, мобильное приложение «Amicon» / «Amicon Studio» и связанные сервисы. Пользователь — физическое лицо, использующее Платформу, зарегистрированное или не зарегистрированное на ней. Профиль — учётная запись Пользователя на Платформе. Проект — рабочая область на Платформе для организации взаимодействия участников Проекта (переписка, файлы, статусы). Интерактивный чат — доступный на Платформе сервис для обращения Пользователя к Оператору, в том числе без регистрации; перепиской в Проекте не является. Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя и передаваемый браузером при последующих обращениях к Платформе. Иные термины применяются в значениях, установленных Законом № 152-ФЗ и офертой, регулирующей использование Платформы (далее — Оферта).
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Зарегистрированные Пользователи. Обрабатываются, в частности: сведения, указываемые Пользователем при регистрации и в Профиле (имя или иное обозначение, адрес электронной почты и отметка о его подтверждении, номер телефона, изображение профиля, текстовое описание); аутентификационные данные, хранимые в виде необратимых хеш-значений; сведения об учётной записи (роль на Платформе, предпочитаемый язык интерфейса, отметки о принятии Оферты, настоящей Политики и решения об использовании cookie, сведения о блокировке Профиля, даты создания и изменения Профиля). 3.2. Технические данные сессий и безопасности. Обрабатываются, в частности: IP-адрес; сведения о браузере и устройстве (User-Agent); идентификатор сессии; дата и время начала и окончания сессии; служебные сведения, необходимые для выявления злоупотреблений. 3.3. Данные, возникающие при работе в Проекте. Обрабатываются, в частности: содержание, размещаемое участниками Проекта; сведения об участниках Проекта и их ролях; служебные события Проекта и содержание уведомлений о них. 3.4. Данные для доставки push-уведомлений. При использовании мобильного приложения обрабатываются, в частности: токен push-уведомлений, тип платформы, язык, а также иные технические сведения об устройстве и версии приложения, необходимые для доставки уведомлений. 3.5. Данные обращений в интерактивный чат. При использовании интерактивного чата обрабатываются тексты сообщений Пользователя, а для незарегистрированных посетителей — анонимный идентификатор, сохраняемый в cookie. Порядок автоматизированной обработки таких сообщений описан в разделе 7 Политики. 3.6. Данные кандидатов. При направлении отклика на вакансию обрабатываются: фамилия, имя, отчество; адрес электронной почты; желаемая должность; текст обращения; сведения, содержащиеся в резюме. 3.7. Данные лиц, направляющих обращения и жалобы. Обрабатываются сведения, указанные в обращении, и содержание сообщения, в отношении которого подана жалоба. 3.8. Данные, связанные с функцией мониторинга. Обрабатываются, в частности: идентификатор владельца наблюдаемого ресурса; адрес электронной почты; адреса проверяемых ресурсов; результаты проверок и сведения о выявленных технических ошибках. Персональные данные посетителей наблюдаемых ресурсов Оператором не собираются. 3.9. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных. Изображение профиля не используется Оператором для установления личности и не обрабатывается как биометрические персональные данные. Если такие сведения содержатся в материалах, направленных Субъектом по собственной инициативе, в частности в резюме или обращении, Оператор не использует их в самостоятельных целях и удаляет при отсутствии правовых оснований для их обработки. 3.10. Платформа не предназначена для лиц, не достигших восемнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц; при получении сведений о том, что персональные данные несовершеннолетнего предоставлены без согласия законного представителя, Оператор удаляет их. 3.11. Оператор не запрашивает сведения, не требующиеся для целей, указанных в разделе 4. Пользователь самостоятельно определяет, какие сведения размещать в Профиле и в Проекте. Перечни, приведённые в настоящем разделе, отражают состав персональных данных, обрабатываемых на дату настоящей редакции Политики; конкретный состав зависит от того, какие функции Платформы использует Пользователь. Об изменениях состава обрабатываемых персональных данных Оператор уведомляет в порядке пункта 16.3 Политики.
4. Цели обработки и правовые основания
Обработка персональных данных осуществляется исключительно в перечисленных ниже целях. Для каждой цели указано правовое основание в соответствии со статьёй 6 Закона № 152-ФЗ. 4.1. Регистрация и ведение Профиля, предоставление доступа к Платформе, идентификация Пользователя при входе, подтверждение адреса электронной почты, восстановление доступа. Основание: исполнение договора, стороной которого является Субъект (пункт 5 части 1 статьи 6); согласие Субъекта (пункт 1 части 1 статьи 6). 4.2. Организация взаимодействия в Проекте: обмен сообщениями и файлами, ведение статусов и этапов, направление уведомлений о событиях Проекта. Основание: исполнение договора (пункт 5 части 1 статьи 6). 4.3. Направление сервисных уведомлений по электронной почте и в виде push-уведомлений. Основание: исполнение договора (пункт 5 части 1 статьи 6). Рекламные и информационные рассылки, не связанные с исполнением договора, направляются только при наличии отдельного предварительного согласия Субъекта в соответствии со статьёй 18 Федерального закона «О рекламе». 4.4. Обеспечение безопасности Платформы: предотвращение несанкционированного доступа, выявление и пресечение злоупотреблений, расследование инцидентов. Основание: осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод Субъекта (пункт 7 части 1 статьи 6). 4.5. Рассмотрение обращений, жалоб и претензий, защита прав и законных интересов Оператора, в том числе в судебном порядке. Основание: пункт 7 части 1 статьи 6. 4.6. Исполнение обязанностей, возложенных на Оператора законодательством, в том числе ведение бухгалтерского и налогового учёта и хранение первичных документов. Основание: пункт 2 части 1 статьи 6. 4.7. Рассмотрение обращений, поступающих через интерактивный чат, подбор решения и предварительный расчёт стоимости работ, включая автоматизированный анализ сообщений. Основание: принятие мер по заключению договора по инициативе Субъекта (пункт 5 части 1 статьи 6). Если Субъект предоставил согласие на обработку персональных данных в порядке раздела 6 Политики, обработка осуществляется также на основании такого согласия (пункт 1 части 1 статьи 6). 4.8. Рассмотрение откликов на вакансии и ведение переписки с кандидатами. Основание: согласие Субъекта (пункт 1 части 1 статьи 6). 4.9. Предоставление функции мониторинга работоспособности программного обеспечения и направление оповещений владельцу наблюдаемого ресурса. Основание: исполнение договора (пункт 5 части 1 статьи 6); согласие Субъекта (пункт 1 части 1 статьи 6). 4.10. Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется без внесения соответствующих изменений в настоящую Политику и уведомления Пользователей в порядке пункта 16.3 Политики. Оператор не продаёт персональные данные, не передаёт их для целей рекламного таргетирования и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы.
5. Способы обработки и место нахождения баз данных
5.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. 5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием таких баз данных в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. 5.3. Файлы, размещаемые Пользователями (вложения, изображения профиля, выгрузки переписки), хранятся на серверах на территории Российской Федерации.
6. Согласие на обработку персональных данных и его отзыв
6.1. Согласие на обработку персональных данных предоставляется Пользователем при регистрации на Платформе путём проставления отметки о принятии Оферты и настоящей Политики. Дата и время предоставления согласия фиксируются Оператором. 6.1.1. Лицо, направляющее Оператору отклик на вакансию, резюме либо иное обращение по вопросам трудоустройства, выражает согласие на обработку персональных данных самим фактом направления таких материалов Оператору — с использованием формы отклика на Платформе либо по адресу электронной почты Оператора. Согласие считается предоставленным в момент получения Оператором соответствующих материалов; факт и дату их получения Оператор фиксирует. Форма отклика на Платформе содержит уведомление об обработке персональных данных со ссылкой на настоящую Политику; при направлении материалов по электронной почте настоящая Политика доступна по адресу, указанному в пункте 16.4 Политики. Согласие распространяется на персональные данные, указанные в пункте 3.6 Политики, предоставляется в целях, указанных в пункте 4.8 Политики, и действует в течение срока, указанного в пункте 13.2 Политики. Лицо, не желающее, чтобы его персональные данные обрабатывались в указанных целях, вправе не направлять такие материалы Оператору либо отозвать согласие в порядке пункта 6.4 Политики; такой отказ не влияет на доступ к иным функциям Платформы. 6.2. Согласие на использование cookie, для которых оно требуется в соответствии с пунктом 12.2.2 Политики, предоставляется отдельно — путём подтверждения в информационном уведомлении на Платформе. 6.3. Предоставление персональных данных является добровольным. Отказ от предоставления сведений, необходимых для регистрации, делает невозможным создание Профиля и использование функций Платформы, требующих авторизации. 6.4. Субъект вправе в любой момент отозвать согласие, направив уведомление на адрес hello@amicon.ai с адреса электронной почты, указанного в Профиле, либо иным способом, позволяющим установить личность заявителя. 6.4.1. Пользователь вправе самостоятельно удалить Профиль и связанные с ним персональные данные с использованием функционала Платформы, если такой функционал доступен в используемой версии Платформы, либо направив обращение Оператору в порядке пункта 6.4 Политики. Удаление Профиля по инициативе Пользователя влечёт прекращение обработки и уничтожение персональных данных с учётом пункта 6.5 Политики. 6.4.2. Самостоятельное удаление Профиля недоступно, пока сохраняются обстоятельства, препятствующие прекращению обработки, в частности если Пользователь является владельцем действующего Проекта либо стороной действующего договора на разработку. В этом случае Пользователю необходимо предварительно завершить или прекратить соответствующие отношения, передать владение Проектом другому участнику либо направить обращение Оператору; Оператор сообщает Пользователю причину, по которой удаление невозможно, и условия его осуществления. 6.5. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, в порядке, предусмотренном пунктом 13.3 Политики. В соответствии с частью 2 статьи 9 Закона № 152-ФЗ Оператор вправе продолжить обработку без согласия Субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, в частности если обработка необходима для исполнения договора, для исполнения обязанностей, возложенных на Оператора законодательством, либо для защиты прав и законных интересов Оператора. В этом случае Оператор сообщает Субъекту основание и объём продолжаемой обработки.
7. Автоматизированный анализ обращений
7.1. Тексты сообщений, направляемых Пользователем в интерактивный чат, обрабатываются и анализируются с применением технологий генеративного искусственного интеллекта. Результаты такой обработки используются Оператором в целях, указанных в пункте 4.7 Политики. 7.2. Результаты автоматизированной обработки доступны Оператору и не передаются третьим лицам, за исключением случаев, указанных в разделах 8 и 9 Политики. 7.3. Решения, порождающие юридические последствия в отношении Субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются. Субъект вправе заявить возражение против обработки, указанной в настоящем разделе, направив обращение на адрес hello@amicon.ai. 7.4. Использование интерактивного чата является добровольным. Оператор рекомендует не указывать в чате сведения, не требующиеся для рассмотрения обращения, в том числе сведения о третьих лицах и иную конфиденциальную информацию.
8. Передача персональных данных третьим лицам
8.1. Оператор не распространяет персональные данные, то есть не раскрывает их неограниченному кругу лиц. Согласие на распространение персональных данных в порядке статьи 10.1 Закона № 152-ФЗ Оператором не запрашивается и не используется. 8.2. Оператор вправе поручать обработку персональных данных третьим лицам с согласия Субъекта и на основании договора, предусматривающего обязанность соблюдения конфиденциальности и требований к защите персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). Ответственность перед Субъектом за действия таких лиц несёт Оператор. 8.3. По состоянию на дату настоящей редакции Политики персональные данные передаются следующим лицам: — поставщику услуг генеративного искусственного интеллекта (сервис DeepSeek, api.deepseek.com, Китайская Народная Республика) — тексты сообщений, направленных Пользователем в интерактивный чат; — поставщику услуг доставки push-уведомлений (сервис Expo, exp.host, Соединённые Штаты Америки) — токен push-уведомлений устройства, заголовок и текст уведомления, служебные сведения о соответствующем событии; — хостинг-провайдеру и операторам связи, обеспечивающим функционирование серверов Оператора на территории Российской Федерации, — в объёме, необходимом для размещения и работы Платформы. 8.4. Электронная почта отправляется с почтового сервера Оператора, размещённого на территории Российской Федерации; содержание писем сторонним почтовым сервисам Оператором не передаётся. Доставка письма адресату осуществляется его почтовым провайдером. 8.5. Персональные данные могут быть предоставлены органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством. 8.6. Платформа может содержать ссылки на ресурсы третьих лиц, в том числе на магазины приложений. Обработка персональных данных на таких ресурсах регулируется их собственными политиками; Оператор за неё не отвечает. 8.7. Персональные данные не передаются сервисам веб-аналитики, рекламным и трекинговым сервисам, а также счётчикам посещаемости.
9. Трансграничная передача персональных данных
9.1. Передача персональных данных, указанная в пункте 8.3 Политики, является трансграничной передачей на территорию Китайской Народной Республики (сервис генеративного искусственного интеллекта) и Соединённых Штатов Америки (сервис доставки push-уведомлений). Актуальный статус указанных передач приведён в пункте 9.5 Политики. 9.2. За пределы Российской Федерации передаётся только тот объём персональных данных, который необходим для работы соответствующей функции. Иные персональные данные за пределы Российской Федерации не передаются. 9.2.1. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, включая направление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор) уведомления о намерении осуществлять трансграничную передачу персональных данных. 9.3. Субъект вправе отказаться от функций, предполагающих трансграничную передачу: не использовать интерактивный чат и отключить push-уведомления в настройках приложения. Отказ от этих функций не ограничивает доступ к остальной функциональности Платформы. 9.4. Иная трансграничная передача персональных данных Оператором не осуществляется.
10. Обработка данных, размещаемых Пользователем в Проекте
10.1. Пользователь может размещать в Проекте сведения о третьих лицах, в том числе о своих работниках, представителях или клиентах. В отношении таких сведений оператором является Пользователь, а Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Пользователя в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. 10.2. Обработка по поручению осуществляется исключительно в целях обеспечения работы Проекта и включает хранение, систематизацию, извлечение, предоставление доступа участникам Проекта, направление и доставку уведомлений о событиях Проекта участникам Проекта, резервное копирование, блокирование, удаление и уничтожение. Иных действий с такими сведениями Оператор не совершает и в собственных целях их не использует. 10.3. Оператор обеспечивает конфиденциальность и безопасность таких сведений и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством, а также привлечения поставщиков услуг доставки уведомлений в порядке пункта 10.5 Политики. 10.4. Пользователь самостоятельно обеспечивает наличие правовых оснований для передачи Оператору сведений о третьих лицах, а также исполняет обязанность по их уведомлению, если она предусмотрена законом. 10.5. Для доставки уведомлений о событиях Проекта Оператор вправе привлекать поставщиков услуг доставки, указанных в пункте 8.3 Политики, с соблюдением части 3 статьи 6 Закона № 152-ФЗ. В уведомление включается только тот объём сведений, который необходим для оповещения о событии. В отношении привлечения таких поставщиков и связанной с этим трансграничной передачи обязанности оператора персональных данных, предусмотренные статьёй 12 Закона № 152-ФЗ, исполняет Оператор; на Пользователя указанные обязанности не возлагаются. Текущий статус трансграничной передачи приведён в пунктах 9.4 и 9.5 Политики.
11. Права субъекта персональных данных и порядок их реализации
11.1. Субъект имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, в том числе: подтверждения факта обработки; правовых оснований и целей обработки; применяемых способов обработки; сведений об Операторе; состава обрабатываемых персональных данных и источника их получения; сроков обработки и хранения; порядка реализации своих прав; сведений о лицах, которым переданы или могут быть переданы персональные данные; сведений об осуществлённой или предполагаемой трансграничной передаче. 11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие и заявить возражение против обработки. 11.3. Для реализации прав Субъект направляет запрос на адрес hello@amicon.ai либо обращается посредством имеющегося на Платформе функционала. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта (в частности, адрес электронной почты, указанный в Профиле), сведения, подтверждающие факт обработки его персональных данных Оператором, и существо требования. 11.3.1. Запрос на бумажном носителе подписывается Субъектом или его представителем собственноручно. Запрос в форме электронного документа подписывается электронной подписью в соответствии с Федеральным законом от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи», как это предусмотрено частью 3 статьи 14 Закона № 152-ФЗ. 11.3.2. Если у Субъекта есть Профиль, Оператор принимает запрос без электронной подписи при условии, что запрос направлен с адреса электронной почты, подтверждённого в Профиле, либо совершён посредством функционала Платформы после входа в Профиль: в этом случае Субъект идентифицируется по Профилю. При обоснованных сомнениях в личности заявителя Оператор вправе запросить дополнительные сведения, подтверждающие личность, либо предложить направить запрос в порядке пункта 11.3.1; до подтверждения личности персональные данные не предоставляются. 11.3.3. Если у Субъекта отсутствует Профиль, Оператор принимает запрос без электронной подписи при условии, что запрос направлен с того адреса электронной почты, который был указан Субъектом при направлении отклика на вакансию либо иного обращения, и содержит сведения, позволяющие соотнести запрос с ранее полученными персональными данными. При обоснованных сомнениях в личности заявителя применяется пункт 11.3.1 Политики. 11.4. Сроки рассмотрения обращений составляют: — предоставление сведений об обработке персональных данных либо мотивированного отказа — десять рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением Субъекта о причинах продления; — уточнение персональных данных при подтверждении факта их неточности — семь рабочих дней; — прекращение неправомерной обработки — три рабочих дня с даты её выявления; — уничтожение персональных данных при достижении цели обработки либо при отзыве согласия — тридцать дней. 11.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке. 11.6. Пользователь вправе самостоятельно изменять сведения в разделе «Профиль» и управлять отдельными видами уведомлений в настройках, а также удалить Профиль в порядке, предусмотренном пунктами 6.4.1–6.4.2 Политики.
12. Cookie и локальное хранилище
12.1. На Платформе используются следующие cookie: — cookie сессии авторизации — необходима для входа в Профиль и поддержания сессии; срок хранения соответствует сроку действия сессии; — cookie решения об использовании cookie — хранит отметку о сделанном выборе; срок хранения — один год; — cookie языка интерфейса — хранит выбранный язык; срок хранения — один год; — cookie анонимного идентификатора интерактивного чата — позволяет сохранить историю обращения незарегистрированного посетителя; срок хранения — тридцать дней, а в случае регистрации Пользователя и привязки переписки к его Профилю — до момента такой привязки. 12.2. Строго необходимые cookie (сессия авторизации, язык интерфейса, отметка о решении по cookie) используются на основании законного интереса Оператора в обеспечении работоспособности Платформы (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). 12.2.1. Cookie, необходимые для предоставления функции, использование которой инициировано самим Пользователем, устанавливаются в момент начала использования соответствующей функции. К ним относится cookie анонимного идентификатора интерактивного чата, устанавливаемая при направлении первого сообщения в чат. Правовое основание её использования соответствует основанию обработки, указанному в пункте 4.7 Политики. Для аналитики, профилирования и рекламы такая cookie не используется. 12.2.2. Иные cookie, в том числе аналитические и рекламные cookie третьих лиц, устанавливаются только после получения согласия Пользователя. 12.3. Пользователь вправе отключить cookie в настройках браузера. Отключение строго необходимых cookie делает невозможным вход в Профиль и использование функций, требующих авторизации. 12.4. Локальное хранилище браузера используется для сохранения настроек интерфейса и черновиков, вводимых Пользователем до их отправки. Такие сведения хранятся на устройстве Пользователя и не передаются Оператору до момента их отправки Пользователем.
13. Сроки обработки и хранения персональных данных
13.1. Обработка персональных данных прекращается по достижении целей обработки либо при утрате необходимости в их достижении. Персональные данные хранятся не дольше, чем этого требуют цели обработки. 13.2. Установлены следующие предельные сроки хранения: — данные Профиля и связанные с ним сведения — в течение срока существования Профиля и до истечения тридцати дней с даты его удаления либо отзыва согласия (пункт 13.3 Политики); — технические данные сессий (IP-адрес, User-Agent) — до истечения срока действия сессии, но не более одного года; — счётчики частоты запросов — не более тридцати суток; — переписка и файлы Проекта — в течение срока действия договора на разработку, а после его прекращения — в части сведений, необходимых для подтверждения исполнения обязательств и защиты прав Оператора, до истечения срока исковой давности, установленного законодательством; при отсутствии такого договора — до удаления Проекта Пользователем либо по его требованию; — токены push-уведомлений — до отзыва токена, удаления мобильного приложения либо удаления Профиля; — переписка в интерактивном чате и результаты её автоматизированной обработки — не более одного года с даты последнего обращения (для незарегистрированных Пользователей), либо в течение срока существования Профиля и до истечения тридцати дней с даты его удаления, либо отзыва согласия (пункт 13.3 Политики); — сведения о кандидатах — не более шести месяцев с даты получения отклика, если Субъект не выразил согласие на более длительное хранение; — документы бухгалтерского и налогового учёта, содержащие персональные данные, — в течение сроков, установленных законодательством, но не менее пяти лет. 13.3. После удаления Профиля либо отзыва согласия персональные данные уничтожаются в рабочих информационных системах Оператора незамедлительно, но не позднее тридцати дней. Персональные данные, содержащиеся в резервных копиях, с этого момента блокируются: такие копии используются исключительно для восстановления работоспособности Платформы после сбоя и не используются для иных целей обработки. При восстановлении данных из резервной копии уничтожение применяется повторно. Резервные копии хранятся не более тридцати дней с даты их создания, после чего уничтожаются. 13.4. Обработка персональных данных без ограничения срока не осуществляется.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: — определяет угрозы безопасности персональных данных и применяет меры, соответствующие установленному уровню защищённости; — ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения обязанностей, и обеспечивает учёт таких лиц; — применяет защищённые способы хранения аутентификационных данных, исключающие их восстановление в исходном виде, и подтверждение личности Пользователя при получении доступа к Профилю; — обеспечивает шифрование данных при их передаче между устройством Пользователя и Платформой; — ограничивает частоту запросов и применяет иные меры противодействия автоматизированным атакам; — осуществляет резервное копирование и контроль сохранности персональных данных; — обеспечивает возможность восстановления персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа. 14.2. Помимо участников Проекта, доступ к его содержанию имеют лица, выполняющие по поручению Оператора функции администрирования Платформы и технической поддержки, в объёме, необходимом для исполнения их обязанностей. Такие лица связаны обязательством о неразглашении. 14.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов.
15. Прекращение обработки и уничтожение персональных данных
15.1. Обработка персональных данных прекращается в случаях: достижения целей обработки или утраты необходимости в их достижении; отзыва согласия при отсутствии иных правовых оснований обработки; истечения срока хранения; выявления неправомерной обработки, если обеспечить её правомерность невозможно; удаления Профиля; прекращения деятельности Оператора. 15.2. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём их удаления из информационных систем способом, исключающим восстановление. Материальные носители, в том числе обращения на бумажном носителе, уничтожаются способом, исключающим прочтение содержащихся в них сведений. 15.3. Факт уничтожения персональных данных подтверждается актом об уничтожении либо выгрузкой из журнала регистрации событий в информационной системе.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено самой редакцией. 16.2. Предыдущие редакции Политики сохраняются Оператором. К отношениям, возникшим до вступления в силу новой редакции, применяется редакция, действовавшая на момент их возникновения. 16.3. О размещении на Платформе новой редакции Политики Оператор уведомляет Пользователей посредством уведомления на Платформе. Изменения, затрагивающие состав обрабатываемых персональных данных, цели обработки либо перечень лиц, которым передаются персональные данные, вносятся путём принятия новой редакции Политики. 16.4. Русскоязычная версия действующей редакции Политики постоянно доступна на Платформе по адресу https://amicon.ai/privacy/, а её версия на английском языке — по адресу https://amicon.ai/en/privacy/. При расхождении между версиями преимущественную силу имеет версия на русском языке. 16.5. Вопросы, предложения и обращения по вопросам обработки персональных данных направляются на адрес hello@amicon.ai.