Политика обработки персональных данных

Политика обработки персональных данных Delect.ru

Оператор сервиса Delect.ru — ИП Хведчин Андрей Юрьевич (ИНН 770475600765, ОГРНИП 326774600331184). Сайт: delect.ru. Юридически значимые обращения: a@delect.ru; служба поддержки: a@delect.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей Сервиса Delect.ru в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ.

1.2. Оператором персональных данных является ИП Хведчин Андрей Юрьевич (ИНН 770475600765, ОГРНИП 326774600331184).

1.3. Оператор обрабатывает персональные данные законно, добросовестно и в объёме, необходимом для работы B2B-сервиса, обеспечения безопасности, исполнения договоров с пользователями, связи с пользователями и выполнения обязанностей, предусмотренных законом.

1.4. Оператор обязан направлять Роскомнадзору уведомления, предусмотренные статьёй 22 Федерального закона № 152-ФЗ. Публикация настоящей Политики не заменяет подачу уведомления.

1.5. Обработка персональных данных осуществляется Оператором с использованием и без использования средств автоматизации. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.6. Обращения по вопросам организации обработки персональных данных направляются Оператору ИП Хведчин Андрей Юрьевич по адресу a@delect.ru.

2. Категории субъектов и персональных данных

2.1. Субъектами персональных данных являются пользователи Сервиса — представители юридических лиц, индивидуальные предприниматели и иные лица, использующие Сервис в профессиональных целях.

2.2. Могут обрабатываться: адрес электронной почты, имя, фамилия, телефон, должность/роль, наименование организации, ИНН организации, учётные идентификаторы, настройки интерфейса, история входов, IP-адрес, user-agent, cookie и иные технические идентификаторы, действия в Сервисе, загруженные пользователем файлы и сведения, содержащиеся в них. При регистрации после перехода с рекламной страницы Сервиса могут сохраняться связанный с аккаунтом идентификатор рекламного клика Яндекс Директа (yclid) и метки рекламной кампании: источник и канал, числовые идентификаторы кампании, объявления, группы и фразы, тип площадки и рекламная фраза. При согласии на аналитические cookie могут также сохраняться идентификатор посетителя Яндекс Метрики (ClientID), технический ключ визита и сведения о рекламном посещении. IP-адрес и адрес электронной почты в записи рекламного касания не сохраняются.

2.3. Пользователю не следует загружать в Сервис специальные категории персональных данных, биометрические персональные данные, сведения, составляющие государственную или коммерческую тайну третьих лиц, а также иные данные, не необходимые для работы Сервиса. В случае если такие данные всё же будут загружены, Оператор обязуется незамедлительно уничтожить их, за исключением ситуации, когда Пользователем было предоставлено отдельное письменное согласие на их обработку.

2.4. Пользователь, предоставляющий персональные данные третьих лиц (в том числе своих сотрудников, представителей), настоящим гарантирует, что им получены все необходимые правовые основания (согласия, договоры) для передачи таких данных Оператору для целей, предусмотренных настоящей Политикой и Пользовательским соглашением. Ответственность перед указанными лицами за соблюдение требований законодательства о персональных данных полностью лежит на таком Пользователе.

2.5. В отношении данных (включая файлы и базы данных), самостоятельно загружаемых Пользователем в Сервис для его функционирования, Пользователь выступает Оператором персональных данных. Сервис осуществляет обработку таких данных исключительно по поручению Пользователя в объеме и на условиях, предусмотренных Пользовательским соглашением. Сервис не определяет цели и способы обработки таких данных.

3. Цели обработки

3.1. Регистрация, идентификация и предоставление доступа к аккаунту.

3.2. Исполнение Пользовательского соглашения и оказание функций Сервиса: каталог, проекты, watchlist, прайс-листы, уведомления, спецификации и иные инструменты.

3.3. Обеспечение безопасности, предотвращение злоупотреблений, аудит, диагностика, техническая поддержка и восстановление доступа.

3.4. Исполнение договоров, учёт оплат, подписок, закрывающих документов и коммуникаций с пользователями.

3.5. Улучшение качества Сервиса, статистика, аналитика, метрики и развитие продукта осуществляются при наличии применимого правового основания. Программное маскирование отдельных сведений не означает полного обезличивания данных. Специальные условия обработки переписки с ИИ-консультантом указаны в разделе 9. Для использования персональных данных в целях обучения моделей машинного обучения требуется отдельное правовое основание; само использование Сервиса не считается согласием на такое обучение.

3.6. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании их автоматизированной обработки без участия человека.

3.7. Оценка эффективности рекламы и оплаты подписок: подсчёт регистраций по рекламным кампаниям, сопоставление рекламного перехода с регистрацией, пробным периодом и первой оплатой, передача офлайн-конверсий в Яндекс Метрику. Выборы в баннере cookie и число регистраций после перехода по рекламной ссылке дополнительно считаются по дням в агрегированном виде без идентификаторов пользователя или браузера.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных на обработку, предоставляемое при регистрации в Сервисе путём проставления отметки в чекбоксе «Даю согласие на обработку персональных данных» в соответствии с формой, размещённой на Сайте.

4.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта.

4.3. Законные интересы Оператора в предотвращении мошеннических действий, обеспечении информационной безопасности и защите Сервиса, при условии, что такие интересы не нарушают права и свободы субъекта. Субъект персональных данных вправе возражать против обработки на указанном основании, направив мотивированное возражение на адрес a@delect.ru. Возражение рассматривается в общем порядке, установленном для ответов на запросы субъектов.

4.4. Исполнение обязанностей, предусмотренных законодательством РФ.

4.5. Связывание переданных при регистрации yclid и меток кампании с аккаунтом, в том числе после отказа от аналитических cookie, осуществляется для оценки привлечения пользователей и оплаты подписок на основании законного интереса Оператора при соблюдении прав и свобод субъекта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Аналитические cookie, ClientID Метрики и серверная запись рекламного визита до регистрации применяются только после отдельного согласия на аналитическую категорию. До выбора временный снимок параметров остаётся в sessionStorage открытой вкладки и удаляется при отказе. Отказ не препятствует созданию аккаунта.

4.6. Для оценки эффективности рекламы и источников регистраций Оператор на основании законного интереса при соблюдении прав и свобод субъекта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) обрабатывает номер рекламной кампании и ответ на необязательный вопрос об источнике знакомства с Сервисом. После перехода на Сайт по рекламной ссылке Яндекса номер кампании и, если они есть в ссылке, числовые идентификаторы объявления, группы и фразы, а также тип площадки сохраняются в sessionStorage открытой вкладки независимо от выбора в баннере cookie и при регистрации передаются в запросе создания аккаунта. По номеру кампании ведётся суточный счётчик регистраций без идентификаторов пользователя или браузера; связывание меток с аккаунтом осуществляется только в порядке п. 4.5. В ответе на вопрос об источнике обрабатываются выбранный вариант и, для варианта «Другое», введённый текст длиной до 100 знаков. Ответ сохраняется в аккаунте, доступен уполномоченному администратору и в сводной статистике учитывается только как число ответов по вариантам. Отказ от ответа не влияет на доступ к Сервису. Ответ хранится до удаления аккаунта и удаляется при его обезличивании.

5. Передача и поручение обработки третьим лицам

5.1. Оператор вправе поручать обработку персональных данных хостинг-провайдерам, почтовым и transactional-провайдерам, платёжным агрегаторам, аналитическим и антифрод-сервисам, подрядчикам технической поддержки исключительно на основании заключаемых с ними договоров, соответствующих требованиям ч. 3 ст. 6 и ст. 19 Федерального закона № 152-ФЗ. На дату настоящей редакции Оператор передаёт персональные данные или поручает их обработку следующим лицам:

• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — формирование ответов ИИ-консультанта «Делектус», распознавание загруженных пользователем файлов, расшифровка технического задания (раздел 9).
• ООО «Яндекс» (Российская Федерация) — веб-аналитика после согласия на аналитические cookie; офлайн-конверсии подтверждения email, начала пробного периода и первой оплаты подписки по идентификатору клика yclid либо, при согласии, ClientID. В CSV передаются только один из этих идентификаторов, код цели (Target), время события (DateTime), а для оплаченного счёта — сумма (Price) и валюта (Currency, RUB). Email, ИНН, IP-адрес, внутренний ID аккаунта и текст поискового запроса в CSV не передаются.
• ООО «Яндекс.Облако» (Российская Федерация, сервис Яндекс SmartCaptcha) — проверка «я не робот» на формах Сайта.
• SMTP.BZ, ИП Тутаев А. М. (Российская Федерация) — отправка электронных писем Сервиса.
• ООО «Регистратор доменных имён РЕГ.РУ» (Российская Федерация) — корпоративный почтовый ящик Оператора.
• ООО «ТАЙМВЭБ.КЛАУД» (Российская Федерация) — хостинг Сервиса и резервное копирование данных.

Актуальный перечень лиц, которым поручена обработка, с указанием целей обработки может быть предоставлен субъекту по запросу.

5.2. Оператор требует от таких лиц соблюдения конфиденциальности и обработки данных только для согласованных целей.

5.3. Персональные данные, которые пользователь указывает в обращении к ИИ-консультанту «Делектус» и в загружаемых файлах, передаются в Китайскую Народную Республику (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) — государство, обеспечивающее адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Передача осуществляется в соответствии со статьёй 12 Федерального закона № 152-ФЗ.

6. Сроки хранения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и в соответствии со следующими сроками:

• Аккаунтные данные (регистрационные сведения, контакты): до момента удаления аккаунта Пользователя плюс 30 (тридцать) календарных дней, необходимых для обработки возможных запросов. По истечении этого срока данные уничтожаются, если иное не установлено законодательством.
• История входов, технические логи, записи о действиях в Сервисе: 3 (три) года с момента фиксации события.
• Загруженные Пользователем файлы и содержащиеся в них сведения: до удаления файла Пользователем или до удаления аккаунта.
• Платёжные документы, счета, закрывающие акты: 5 (пять) лет с момента проведения операции (в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).
• Согласия на обработку персональных данных: в течение срока действия согласия и 3 (три) года после его отзыва.

6.2. Журналы безопасности и факты акцепта юридических документов могут храниться в течение сроков, установленных для технических логов в п. 6.1, если более длительный срок не предусмотрен применимым законодательством.

6.3. По достижении целей обработки или в случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней, при отсутствии иных законных оснований для дальнейшего хранения.

6.4. Рекламные касания без привязки к аккаунту удаляются через 90 дней. Привязанные к аккаунту, включая данные клика, переданные при регистрации, хранятся до удаления аккаунта и удаляются при его обезличивании. Записи о заявках выгрузки офлайн-конверсий хранятся 180 дней с даты события; при удалении аккаунта связь с ним обнуляется. Агрегированные суточные счётчики рекламы и выбора cookie без идентификаторов удаляются через 180 дней. Первый источник визита (visitor_first_touch) хранится 180 дней.

7. Права субъекта персональных данных

7.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие и обжаловать действия Оператора в порядке, предусмотренном законом.

7.2. Отозвать согласие на обработку персональных данных можно, направив уведомление на a@delect.ru с пометкой «Отзыв согласия».

7.3. Запросы направляются на a@delect.ru. Для защиты аккаунта Оператор вправе запросить подтверждение личности или полномочий представителя. Сведения об обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления. Для иных требований применяются сроки, установленные законом. Отказ в предоставлении сведений должен быть мотивированным и направляется в установленный законом срок.

8. Меры по защите персональных данных

8.1. Оператор применяет организационные и технические меры защиты: разграничение доступа, журналирование, шифрование чувствительных интеграционных credentials, резервное копирование, rate limits и контроль административных операций.

8.2. Пользователь несёт ответственность за сохранность своих учётных данных и устройств, с которых осуществляется доступ к Сервису.

9. ИИ-консультант «Делектус»

9.1. Сервис включает ИИ-консультанта «Делектус» — чат для подбора товаров и ответов по каталогу. Этот раздел определяет специальные условия обработки переписки, включая сроки её хранения; в остальном действует общий порядок настоящей Политики.

9.2. Сервис сохраняет текст сообщений пользователя и ответов консультанта, а также технические сведения об обращении: время, стоимость, использованную модель и метрики качества ответа. Перед сохранением распознанные программными правилами контактные данные и реквизиты заменяются масками. Такая обработка не гарантирует полного обезличивания: нераспознанные данные и другие сведения, указанные пользователем, могут оставаться в переписке.

9.3. Переписка используется для ответов в контексте диалога, контроля качества, разбора обращений и исправления ошибок. Доступ к журналу переписки предоставляется уполномоченному администратору через отдельный раздел административной панели. Другим пользователям переписка не показывается.

9.4. Для формирования ответа поставщику языковой модели — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — напрямую передаются текст обращения и необходимая история диалога, служебные инструкции и результаты инструментов консультанта. При обработке изображения передаётся его содержимое; при использовании «Расшифровки ТЗ» — текст или извлечённые фрагменты ТЗ. Часть распознаваемых контактных данных и реквизитов маскируется перед отправкой, но это не гарантирует полного обезличивания: нераспознанные сведения, намеренно указанные пользователем данные и изображения могут сохранять персональные данные. Если прямой канал недоступен, запрос другому поставщику не отправляется и функция возвращает отказ. К такой передаче применяются условия раздела 5 настоящей Политики.

9.5. В журнале Delect текст сообщений хранится 60 (шестьдесят) дней, после чего стирается автоматически. Записи об обращениях — время, стоимость, модель и метрики без текста сообщений — сохраняются до удаления диалога. Срок хранения диалога после его последнего обновления — 180 (сто восемьдесят) дней. По истечении этого срока диалог автоматически удаляется вместе с записями об обращениях и связанными записями. Эти сроки относятся к журналу Delect, а не к хранению данных внешним поставщиком ИИ.

9.6. Пользователь может начать новый диалог. При открытии чата предлагается продолжить последний диалог, если с последнего сообщения прошло не более 7 (семи) дней. Более ранняя переписка не отображается в окне чата, но сохраняется в пределах сроков пункта 9.5.

9.7. По вопросам обработки переписки пользователь может обратиться на a@delect.ru.

Настоящая Политика вступает в силу с момента её размещения на Сайте. Оператор оставляет за собой право вносить в неё изменения. Актуальная редакция всегда доступна по адресу: delect.ru/privacy.

На Сайте используются файлы cookie. Подробности об их использовании и настройках представлены в Политике cookie и метрических технологий, доступном по ссылке: delect.ru/cookie-policy.