Политика обработки персональных данных

Оператор персональных данных пользователей GoRouter — индивидуальный предприниматель, указанный в реквизитах ниже. Политика объясняет, какие данные нужны для аккаунта, обработки запросов, расчетов и поддержки и как воспользоваться своими правами.

1. Данные и цели обработки

• Аккаунт: имя или выбранное обозначение, электронная почта и ее подтверждение, защищенные сведения для проверки пароля, сведения о входах и настройках. При входе через VK или Яндекс — идентификатор связанного аккаунта и переданные вами сведения профиля. Они нужны для регистрации, входа, восстановления доступа и связи по работе сервиса. Для совместной работы также обрабатываются названия организаций и рабочих пространств, роли, права доступа и приглашения по электронной почте. Владелец и администраторы организации видят имена, почту и роли ее участников, приглашения и сведения об использовании общего баланса.

• Безопасность и учет: идентификаторы аккаунта, API-ключей и запросов, IP-адрес, сведения о браузере и устройстве, время и результат операций, выбранная модель, объем использования, стоимость и записи о принятии документов. Они нужны для защиты доступа, устранения ошибок, расчетов и подтверждения действий.

• Запросы: сообщения, переданный контекст, системные инструкции, выбранные параметры и прикрепленные материалы, а также ответы модели. Они обрабатываются для выполнения вашего запроса. Переданный контекст может включать предыдущие сообщения.

• Платежи: сумма, статус, идентификатор платежа, сведения о чеке, возврате и доступном остатке. Полные данные карты вводятся в платежной форме CloudPayments и не сохраняются GoRouter как реквизиты аккаунта.

• Поддержка: тема обращения, сообщения, приложенные материалы и сведения о связанных запросах или платежах. Они нужны для ответа, решения проблемы и рассмотрения требований пользователя.

Не направляйте данные о здоровье, интимной жизни, политических или религиозных взглядах, биометрические данные для установления личности, секреты и персональные данные других людей без необходимого законного основания. Сервис не запрашивает их для регистрации.

2. Основания и способы обработки

Данные, необходимые для заключения и исполнения договора, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для исполнения обязанностей по закону, в том числе по расчетам и чекам, применяется пункт 2 части 1 статьи 6. Сервисные приглашения в организацию используются для организации совместного доступа на основании пункта 7 части 1 статьи 6 при соблюдении прав и свобод получателя, без рекламных рассылок. Поэтому для регистрации не запрашивается отдельное согласие на эту обработку. Если конкретная обработка или поручение обработки требуют согласия по закону, оно должно быть получено отдельно до начала такой обработки; принятие пользовательского соглашения его не заменяет.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым обработчикам, блокирование, удаление и уничтожение данных с применением средств автоматизации и, при рассмотрении обращений, с участием уполномоченных лиц. Доступ предоставляется только в пределах их задач.

3. Внешняя обработка запросов

Для выполнения запросов GoRouter привлекает поставщиков выбранных моделей и необходимой инфраструктуры. Им передаются содержание запроса и необходимый контекст, вложения, параметры модели и технический идентификатор доступа. Это может включать передачу персональных данных за пределы России. Пароль аккаунта и платежные реквизиты из профиля для генерации не передаются.

Поставщики отличаются условиями хранения запросов, журналирования и использования данных для обучения. Сведения и ссылки на их политики доступны в карточках моделей и поставщиков; ограничения выбираются в настройках конфиденциальности аккаунта, рабочего пространства и API-ключа с учетом вашей роли. Не считайте любой запрос автоматически анонимным или обрабатываемым без сохранения. Удаление локальной истории не удаляет автоматически записи внешнего обработчика.

Локализация первичного сбора данных граждан РФ и трансграничная передача должны соответствовать статьям 18 и 12 Федерального закона № 152-ФЗ. Согласие пользователя не отменяет эти требования. Информацию о получателях и странах обработки ваших данных можно запросить у Оператора по контактам ниже.

4. Платежи, сообщения и устройства

Для платежей и возвратов необходимые сведения получают CloudPayments и участники платежной операции; сведения о расчетах передаются в ФНС через систему «Мой налог». Для отправки сервисных писем используется почтовая инфраструктура Оператора. Рекламная рассылка не включается принятием оферты или этой политики.

Для входа и безопасности используются необходимые файлы cookie. Настройки интерфейса, черновики и история чатов могут храниться в локальном хранилище браузера. История веб-чата сохраняется на устройстве и передается для обработки в той части, которую приложение включает в новый запрос. Удалить локальные данные можно в интерфейсе чата или настройках браузера; это не удаляет платежные сведения и обращения в поддержку.

5. Добровольное сохранение текстов

По умолчанию участие в программе сохранения запросов и ответов для собственного датасета GoRouter выключено. Если программа доступна, пользователь отдельно знакомится с ее условиями и включает ее в личном кабинете. Без этого согласия тексты не сохраняются для этой цели. Запросы из организаций в эту программу не входят.

Программа касается только новых текстовых запросов и ответов, включает весь переданный текстовый контекст и предусматривает хранение 30 дней. Ее отключение не отключает необходимую обработку запроса, учет использования, историю на устройстве или предусмотренное условиями модели журналирование внешним поставщиком. Подробности, прекращение участия и удаление собранных текстов описаны в отдельном согласии.

6. Удаление аккаунта и сроки хранения

Удаление аккаунта доступно в настройках профиля. После подтверждения прекращается добровольное сохранение запросов и ответов, а уже собранные тексты удаляются. История чата очищается в текущем браузере; копии на других устройствах нужно удалить самостоятельно.

Пока не завершены расчеты, сохраняются данные для входа в ограниченный кабинет, связи, оплаты долга и возврата остатка. После завершения расчетов профиль, данные авторизации и связи с VK и Яндексом удаляются. Электронная почта используется для отправки подтверждения удаления и документов, в том числе повторной отправки при сбое.

Удаление аккаунта не уничтожает документы о платежах и возвратах, подтверждения принятых условий и обращения, необходимые для расчетов, исполнения требований закона или рассмотрения споров. Эти сведения используются только для соответствующих целей и хранятся в пределах необходимых и установленных законом сроков. Техническая история расчетов остается связной, но не восстанавливает удаленный профиль. По запросу мы сообщим, какие сведения сохранены, на каком основании и на какой срок.

Данные удаляются или обезличиваются после достижения цели, утраты законного основания или по обоснованному требованию в сроки, установленные законом. Для добровольного датасета действует отдельный срок 30 дней. Сроки внешних обработчиков зависят от выбранной модели и ее условий, а локальную историю пользователь удаляет на своем устройстве.

Оператор применяет разграничение доступа, защищенные соединения и контроль административных действий. Пароли и секретные ключи не публикуются. Эти меры не исключают все риски: не загружайте материалы, раскрытие которых для вас недопустимо.

7. Ваши права и обращения

Вы вправе получить сведения об обработке, основаниях, получателях и сроках хранения, потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для обращения напишите по электронной почте из реквизитов или создайте запрос в поддержке. Укажите аккаунт и суть требования; для защиты данных Оператор может попросить подтвердить принадлежность аккаунта, не запрашивая избыточные сведения.

Отзыв согласия прекращает обработку, основанную на нем, но не отменяет обработку, которую разрешает или требует закон без согласия. Если без отозванного согласия невозможно выполнять новые запросы, их выполнение прекращается; доступ к обращениям и возврату остатка сохраняется. Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.

Текущая редакция и предыдущие публикации доступны на сайте. Новая цель обработки, для которой требуется согласие, не применяется к вам только из-за изменения текста политики.