Политика обработки персональных данных

сервиса «LLMLink»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Григорьевым Денисом Евгеньевичем (ИНН 631307615788, ОГРНИП 318631300195337), действующим на основании записи о государственной регистрации физического лица в качестве индивидуального предпринимателя № 318631300195337 от 27 ноября 2018 г., далее — «Оператор».

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов, перечень обрабатываемых данных, сроки их обработки и хранения, а также порядок их уничтожения.

1.3. Политика размещена в свободном доступе по адресу https://llmlink.ru/privacy во исполнение части 2 статьи 18.1 Закона о персональных данных.

1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании Сайта https://llmlink.ru, Личного кабинета https://cabinet.llmlink.ru и программного обеспечения «LLMLink» (далее совместно — «Сервис»).

1.5. Оператор не проверяет достоверность сведений, предоставленных субъектом персональных данных, исходя из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт, Личный кабинет либо Сервис.

2.4. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.5. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.7. Запрос и Контент — понятия, определённые в Лицензионном договоре-оферте, размещённом по адресу https://llmlink.ru/offer.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Их содержание и объём соответствуют заявленным целям и не являются избыточными.

3.5. Обеспечивается точность и достаточность персональных данных, а при необходимости — их актуальность.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи Личного кабинета — физические лица, в том числе индивидуальные предприниматели;
• представители и работники организаций-контрагентов;
• лица, обратившиеся к Оператору по любым каналам связи.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает:

• фамилию, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона (при указании);
• идентификатор учётной записи и сведения о способе авторизации;
• наименование организации, должность (для представителей контрагентов);
• реквизиты организации-контрагента: ИНН, КПП, ОГРН, адрес — при выставлении счетов;
• сведения о платежах: дата, сумма, способ оплаты, последние четыре цифры номера банковской карты, тип карты, а также срок действия карты — в объёме, который платёжный сервис передаёт Оператору;
• IP-адрес, сведения о браузере и операционной системе, дата и время обращения, идентификаторы cookie, сведения об источнике перехода.

5.2. Оператор НЕ обрабатывает:

• паспортные данные и иные данные документов, удостоверяющих личность;
• полный номер банковской карты и код проверки подлинности (CVV/CVC) — эти сведения вводятся на стороне платёжного сервиса и Оператору не передаются;
• специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни;
• биометрические персональные данные;
• сведения о судимости.

6. Содержимое Запросов и Контента

6.1. При использовании Сервиса Пользователь направляет Запросы, содержимое которых определяется им самостоятельно.

6.2. Оператор не сохраняет содержимое Запросов и Контента. Допускается кратковременная обработка указанных сведений в оперативной памяти в целях кэширования результатов и обеспечения работоспособности Сервиса.

6.3. Оператор обрабатывает и хранит сведения о факте обращения: дату и время, идентификатор Ключа доступа, наименование Модели, показания счётчиков объёма обработки, признак использования кэша. Содержимое Запросов и Контента в состав этих сведений не входит.

6.4. Условиями Лицензионного договора-оферты Пользователю запрещено передавать через Сервис персональные данные третьих лиц при отсутствии у него законных оснований, а также включать персональные данные в Запросы к Моделям, обработка которыми осуществляется за пределами территории Российской Федерации.

6.5. Пользователь, являющийся юридическим лицом или индивидуальным предпринимателем, признаётся оператором персональных данных в отношении содержимого своих Запросов и самостоятельно обеспечивает наличие правовых оснований их обработки.

7. Цели обработки

Цель	Обрабатываемые данные
Регистрация и предоставление доступа к Личному кабинету	ФИО, адрес электронной почты, идентификатор учётной записи, сведения о способе авторизации
Исполнение Лицензионного договора-оферты, включая учёт потребления и расчёты	идентификатор учётной записи, сведения о платежах, реквизиты организации
Выставление счетов и оформление документов	ФИО, наименование и реквизиты организации, должность представителя
Направление кассовых чеков	адрес электронной почты
Обработка обращений в техническую поддержку	ФИО, адрес электронной почты, номер телефона, сведения об обращении
Направление сообщений, касающихся исполнения договора и работы Сервиса	адрес электронной почты
Направление информационных и рекламных сообщений — при наличии отдельного согласия	адрес электронной почты
Обеспечение безопасности, предотвращение злоупотреблений и технической диагностики	IP-адрес, сведения о браузере и устройстве, дата и время обращения
Анализ использования Сайта и Личного кабинета, улучшение Сервиса	идентификаторы cookie, IP-адрес, сведения об источнике перехода, статистика посещений, записи действий на страницах

8. Правовые основания обработки

8.1. Согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона о персональных данных.

8.2. Необходимость исполнения договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона о персональных данных.

8.3. Необходимость осуществления прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта — пункт 7 части 1 статьи 6 Закона о персональных данных; применяется к обработке в целях обеспечения безопасности и предотвращения злоупотреблений.

8.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах, — пункт 2 части 1 статьи 6 Закона о персональных данных.

9. Порядок и условия обработки

9.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по сети «Интернет».

9.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• определяет перечень лиц, допущенных к обработке, и разграничивает их доступ;
• применяет шифрование каналов передачи данных;
• хранит пароли и Ключи доступа в виде необратимых хеш-значений;
• ведёт журнал действий, совершаемых с учётными записями и данными;
• осуществляет резервное копирование и контроль восстановления.

10. Передача третьим лицам

10.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

10.2. Оператор привлекает к обработке персональных данных третьих лиц в объёме, необходимом для функционирования Сервиса: поставщика инфраструктуры и хранения данных, платёжные сервисы, кредитные организации, сервис проверки реквизитов контрагентов, сервисы аналитики. Системы аутентификации и отправки электронных сообщений размещаются на инфраструктуре Оператора.

10.3. Актуальный перечень третьих лиц с указанием обрабатываемых данных, целей и территории обработки размещается по адресу https://llmlink.ru/privacy/third-parties и является неотъемлемой частью настоящей Политики.

10.4. Обработка персональных данных по поручению Оператора осуществляется на основании договора, содержащего перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования к защите.

10.5. При выборе Пользователем входа через сервис третьего лица (внешний поставщик идентификации) персональные данные передаются такому лицу в объёме, необходимом для аутентификации. Обработка этими лицами осуществляется самостоятельно на условиях, определяемых ими; подробности — в перечне по адресу https://llmlink.ru/privacy/third-parties.

10.6. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

11. Локализация баз данных

11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, во исполнение части 5 статьи 18 Закона о персональных данных.

12. Трансграничная передача

12.1. Персональные данные Пользователей, обрабатываемые Оператором в целях, указанных в разделе 7 настоящей Политики, за пределы территории Российской Федерации не передаются.

12.2. Вместе с тем Пользователь самостоятельно определяет содержимое направляемых им Запросов и самостоятельно выбирает Модель для их обработки. При выборе Модели, обработка которой осуществляется за пределами территории Российской Федерации, содержимое Запроса передаётся за пределы территории Российской Федерации.

12.3. Сведения о территории обработки указаны для каждой Модели в каталоге Личного кабинета. Модели, обработка которыми осуществляется на территории Российской Федерации, обозначены отдельно.

12.4. Условиями Лицензионного договора-оферты Пользователю запрещено включать персональные данные в Запросы к Моделям, обработка которыми осуществляется за пределами территории Российской Федерации. Ответственность за нарушение этого условия несёт Пользователь.

12.5. Оператор рекомендует Пользователям, обрабатывающим персональные данные, использовать Модели с обработкой на территории Российской Федерации.

13. Сроки обработки и хранения

Категория сведений	Срок
Сведения учётной записи	до удаления учётной записи либо отзыва согласия, но не более 3 лет с даты последнего предоставления права использования ПО — по истечении этого срока учётная запись удаляется в соответствии с пунктом 8.8 Лицензионного договора-оферты
Сведения о платежах, счетах и актах	5 лет с года совершения операции — срок хранения документов бухгалтерского учёта
Сведения, необходимые для исчисления налогов	5 лет — в соответствии с требованиями законодательства о налогах и сборах
Обращения в техническую поддержку	3 года с даты последнего обращения
Сведения о факте обращений к Сервису (учёт потребления)	3 года — срок, необходимый для проведения расчётов и разрешения споров
Технические журналы, IP-адреса	не более 90 (девяносто) дней
Идентификаторы cookie	в соответствии со сроком, установленным для соответствующего файла

13.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

14.2. Запросы направляются по адресу электронной почты privacy@llmlink.ru.

14.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его данных, подпись субъекта или его представителя.

14.4. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления о продлении и его причинах.

15. Отзыв согласия

15.1. Согласие может быть отозвано направлением заявления по адресу электронной почты privacy@llmlink.ru с темой «Отзыв согласия».

15.2. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва.

15.3. Отзыв согласия влечёт удаление учётной записи и прекращение возможности использования Сервиса.

15.4. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных, в том числе для исполнения обязанностей, установленных законодательством о бухгалтерском учёте и о налогах и сборах.

16. Уточнение, блокирование и уничтожение

16.1. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки, но не более чем на 7 (семь) рабочих дней, и уточняет их в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений.

16.2. При выявлении неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а при невозможности обеспечения правомерности — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней.

16.3. Уничтожение персональных данных в информационных системах осуществляется путём удаления записей способом, исключающим их восстановление, с составлением акта.

17. Cookie и аналитика

17.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.

17.2. Технически необходимые cookie обеспечивают работу Сайта и Личного кабинета, в том числе сохранение сессии авторизации. Их использование необходимо для функционирования Сервиса.

17.3. Функциональные cookie сохраняют выбранные Пользователем настройки отображения. Без них Сервис остаётся доступен, но настройки не запоминаются.

17.4. Аналитические cookie используются для сбора статистики посещений, определения источников переходов и улучшения Сервиса. Они применяются с момента посещения Сайта и Личного кабинета.

17.5. Запись действий (Вебвизор). Оператор применяет технологию записи действий Пользователя на страницах Сайта и Личного кабинета: перемещений указателя, прокрутки, нажатий и заполнения полей форм. Из записи исключаются поля, содержащие пароли, реквизиты банковских карт и Ключи доступа. Содержимое Запросов и Контента в записи не попадает.

17.6. Для целей аналитики и записи действий привлекается ООО «ЯНДЕКС» (сервис Яндекс Метрика). Сведения обрабатываются на территории Российской Федерации.

17.7. Пользователь вправе запретить сохранение cookie в настройках браузера, удалить сохранённые cookie, а также заблокировать сервис «Яндекс Метрика» средствами браузера или расширений. Отключение технически необходимых cookie делает использование Личного кабинета невозможным.

17.8. При первом посещении Сайта или Личного кабинета Пользователю показывается уведомление об использовании cookie со ссылкой на Политику и документ об использовании cookie (https://llmlink.ru/consent-cookies). Нажатие «ОК» означает ознакомление с информацией; сбор статистики не приостанавливается до нажатия кнопки и не является условием запуска аналитики.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://llmlink.ru/privacy, если иное не предусмотрено самой редакцией.

18.2. Предшествующие редакции сохраняются и доступны по запросу.

19. Контакты