Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «Субъекты») оператором — ИП Пулич Татьяна Александровна, ИНН 614210049179, ОГРНИП 320619600116726, адрес: 347041, г. Белая Калитва, ул. Кирова, 37 (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

В зависимости от вида данных Оператор выступает: (а) оператором — в отношении данных пользователей сервиса; (б) обработчиком, действующим по поручению Пользователя (ч. 3 ст. 6 № 152-ФЗ), — в отношении персональных данных третьих лиц, содержащихся в загружаемых Пользователем документах (см. раздел 6).

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, уточнение, использование, передача, удаление и др.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
• Обработчик — лицо, осуществляющее обработку ПДн по поручению оператора.
• Пользователь — юридическое лицо, индивидуальный предприниматель или иное лицо, использующее сервис «Парафа» в предпринимательских или профессиональных целях.

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории ПДн:

• Данные пользователей сервиса: ФИО, рабочий адрес электронной почты, наименование организации, должность.
• Данные, содержащиеся в загружаемых документах (договорах и приложениях), включая ФИО и контактные данные представителей сторон, — в объёме, который Пользователь самостоятельно поместил в документ. Такие данные обрабатываются по поручению Пользователя (см. раздел 6).
• Технические данные: IP-адрес, сведения об устройстве и браузере, данные cookie (см. Политику в отношении файлов cookie), а также идентификаторы визита систем веб-аналитики и рекламы (идентификатор посетителя Яндекс Метрики, метка перехода Яндекс Директа). Эти идентификаторы сохраняются вместе с данными заявки или регистрации, если Пользователь дал согласие на использование аналитических файлов cookie, и используются исключительно для оценки эффективности рекламных каналов — чтобы определить, какие обращения приводят к реальному использованию сервиса. Идентификаторы могут передаваться оператору системы веб-аналитики (ООО «ЯНДЕКС») для сопоставления обращения с рекламным переходом.

Оператор не собирает целенаправленно специальные категории ПДн и биометрические ПДн. Если такие данные оказались в загруженных Пользователем документах, они обрабатываются исключительно в объёме, необходимом для оказания услуги, по поручению Пользователя.

4. Цели обработки

• предоставление доступа к сервису и его функциям (проверка договоров);
• идентификация и аутентификация пользователей;
• связь с пользователем, поддержка и информирование о работе сервиса;
• исполнение договора с Пользователем и требований законодательства;
• повышение качества анализа за счёт ведения базы знаний в рамках учётной записи Пользователя;
• улучшение качества сервиса и обеспечение его безопасности в обезличенном виде.

5. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях (ч. 1 ст. 6 № 152-ФЗ):

• согласие Субъекта на обработку его ПДн (п. 1);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является Субъект, а также заключение договора по инициативе Субъекта (п. 5);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (п. 7);
• исполнение возложенных на Оператора законодательством обязанностей.

6. Обработка загружаемых документов по поручению Пользователя

Персональные данные третьих лиц, содержащиеся в загружаемых Пользователем документах, Оператор обрабатывает по поручению Пользователя в соответствии с ч. 3 ст. 6 № 152-ФЗ. В отношении таких данных оператором является Пользователь.

Пользователь гарантирует, что имеет законные основания для передачи Оператору персональных данных третьих лиц (в том числе получил необходимые согласия) и что такая передача не нарушает прав третьих лиц. Оператор не инициирует загрузку документов, не контролирует их содержание и обрабатывает данные исключительно в целях оказания услуги. Данные обрабатываются с соблюдением конфиденциальности и не передаются третьим лицам без поручения Пользователя, кроме случаев, предусмотренных законом.

7. Автоматизированный анализ и использование ИИ

Проверка документов осуществляется автоматизированно, в том числе с использованием языковых моделей (систем искусственного интеллекта), размещённых на инфраструктуре на территории Российской Федерации (Yandex Cloud). Результаты анализа носят рекомендательный характер, могут содержать неточности и не заменяют решение квалифицированного юриста.

Содержимое загружаемых документов не используется для обучения (дообучения) моделей: параметры языковых моделей на данных Пользователя не изменяются. Содержимое документов не передаётся за пределы Российской Федерации.

Для повышения качества анализа сервис ведёт базу знаний Пользователя (технология Retrieval-Augmented Generation, RAG): отдельные фрагменты загруженных документов и решения юристов Пользователя могут сохраняться в этой базе знаний и учитываться при последующем анализе документов исключительно в рамках учётной записи этого же Пользователя. База знаний изолирована на уровне учётной записи, в том числе средствами разграничения доступа на уровне базы данных; её содержимое недоступно другим клиентам и не используется при анализе их документов. Записи базы знаний удаляются в порядке, предусмотренном разделом 10.

Автоматизированная обработка не направлена на принятие в отношении Субъектов юридически значимых решений без участия человека: результаты анализа проверяет и утверждает юрист Пользователя.

8. Место обработки и хранения. Локализация

Обработка ПДн осуществляется с использованием средств автоматизации. Базы данных, содержащие ПДн граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 № 152-ФЗ. Инфраструктура размещается у провайдера Yandex Cloud (ООО «Яндекс.Облако») в дата-центрах на территории Российской Федерации; резервное копирование осуществляется в зашифрованном виде также на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.

9. Передача третьим лицам

Оператор не продаёт ПДн. Для оказания услуги Оператор привлекает обработчиков (провайдера инфраструктуры Yandex Cloud, а также систему автоматизированного анализа на его инфраструктуре) на основании договоров, содержащих условие о конфиденциальности и требования к защите ПДн. ПДн могут быть предоставлены уполномоченным государственным органам в случаях и в порядке, предусмотренных законом.

10. Сроки обработки и хранения

ПДн обрабатываются в течение срока использования сервиса и далее — в сроки, установленные законодательством, после чего подлежат удалению или обезличиванию. Загруженные документы и содержащиеся в них данные, включая производные записи базы знаний (фрагменты документов и их векторные представления), удаляются по запросу Пользователя и при прекращении договора в течение 30 (тридцати) дней. При отзыве согласия обработка соответствующих ПДн прекращается в течение 10 (десяти) рабочих дней, если иное не предусмотрено законом.

11. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при их неполноте, неточности или неправомерной обработке;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор, rkn.gov.ru) или в суд.

Для реализации прав направьте запрос на адрес hello@parafa.ai. Оператор рассматривает запрос о доступе к ПДн в течение 10 рабочих дней, запрос об уточнении, блокировании или уничтожении ПДн — в течение 7 рабочих дней, в порядке, установленном № 152-ФЗ.

12. Защита данных

Оператор принимает правовые, организационные и технические меры защиты ПДн, соответствующие требованиям ст. 19 № 152-ФЗ и уровню защищённости, определяемому в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119: шифрование канала передачи (TLS), разграничение доступа, ведение аудит-следа действий пользователей, регулярное резервное копирование, контроль и оценку эффективности принимаемых мер.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты редакции. О существенных изменениях, затрагивающих цели обработки или состав обработчиков, Оператор уведомляет не менее чем за 30 дней до вступления изменений в силу.

14. Реквизиты и контакты Оператора

ИП Пулич Татьяна Александровна
ИНН 614210049179, ОГРНИП 320619600116726, ОКПО 32020814
Адрес: 347041, г. Белая Калитва, ул. Кирова, 37
По вопросам обработки ПДн: hello@parafa.ai