Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Свиковой Ксенией Олеговной, ИНН 333800915507 (далее — Оператор). Обращения по вопросам персональных данных принимаются по адресу support@aiklava.ru.

Политика применяется к сайту aiklava.ru, переписке с Оператором, закрытому демонстрационному стенду Aiklava и выделенным облачным контурам в части, не урегулированной договором с заказчиком. Для on-premise-установки оператором данных пользователей обычно является сам заказчик.

2. Принципы обработки

Оператор обрабатывает только необходимые данные для заранее определённых законных целей, не объединяет несовместимые базы, принимает меры для обеспечения точности и безопасности данных и прекращает обработку после достижения цели, если дальнейшее хранение не требуется по закону или договору.

3. Сайт и технические журналы

При обращении к сайту сервер может получать IP-адрес, дату и время запроса, адрес страницы, код ответа и сведения о браузере. Эти данные нужны для доставки сайта, защиты от атак и диагностики ошибок. Обычные журналы хранятся до 30 дней, журналы событий безопасности — до 12 месяцев либо дольше на время расследования конкретного инцидента.

Публичный сайт и рабочая почта размещены на сервере в Москве, Российская Федерация, на инфраструктуре iHor. Первичная запись и хранение данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации.

4. Cookie и Яндекс Метрика

Сайт использует локальное хранилище браузера, чтобы запомнить выбор посетителя. Яндекс Метрика загружается только после нажатия «Разрешить аналитику» и может получать технические и поведенческие сведения о посещении. Вебвизор и рекламные пиксели не используются.

До согласия аналитика не включается, а отказ не ограничивает доступ к сайту. Изменить выбор можно кнопкой «Настройки cookie» в подвале. Выбор хранится только в браузере посетителя; отдельный серверный журнал согласий сайт не ведёт.

5. Обращения и демонстрации

Если посетитель пишет на электронную почту, Оператор может обрабатывать имя, рабочий адрес, телефон, организацию, должность, содержание обращения и переписку. Цели — ответить, провести демонстрацию, подготовить предложение и согласовать договор. Основанием являются действия по запросу субъекта до заключения договора, исполнение договора либо согласие, когда оно необходимо.

Переписка без заключённого договора хранится не более трёх лет после последнего содержательного контакта. Не следует направлять специальные категории данных, биометрические данные, пароли, ключи, медицинские документы или сведения третьих лиц без законного основания и предварительного согласования защищённого канала.

6. Закрытые и выделенные контуры

Для учётных записей закрытого стенда или выделенного облачного контура могут обрабатываться имя, email, организация, подразделение, роль, идентификаторы учётной записи, сведения об авторизации и события безопасности. Срок — время действия учётной записи и до 30 дней после удаления; резервные копии — до 90 дней, если договором не установлено иное.

Содержимое, которое пользователи загружают в выделенный контур заказчика, обрабатывается для работы выбранных функций платформы по поручению заказчика. Оператор не использует это содержимое для обучения собственных моделей. Условия обработки конечным поставщиком внешней модели зависят от выбранного маршрута и должны быть закреплены в документах и настройках конкретного контура до передачи данных.

7. Получатели и внешние сервисы

Для работы сайта привлекаются iHor как поставщик серверной инфраструктуры и ООО «ЯНДЕКС» для аналитики после согласия. Маркетинговый сайт сам по себе не отправляет тексты обращений и документы во внешние нейросети.

В платформе маршруты к внешним моделям, распознаванию речи, интернет-поиску и другим интеграциям включаются по настройкам конкретного контура. Их состав, категории передаваемых данных и допустимость передачи определяются договором, настройками Gateway и документами заказчика. Поисковому сервису передаётся поисковая строка, а не исходный документ, если пользователь отдельно не включил иной сценарий.

8. Защита данных

Оператор применяет разграничение доступа, аутентификацию, журналирование событий безопасности, резервное копирование, обновление компонентов, защищённые соединения и организационные правила доступа. Доступ к клиентскому содержимому допускается только для эксплуатации, безопасности, устранения сбоя или выполнения заявки и в необходимом объёме.

9. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Запрос направляется на support@aiklava.ru. Для защиты данных Оператор может попросить подтвердить личность и связь с запрашиваемыми сведениями.

10. Изменение Политики

Актуальная редакция публикуется на этой странице. Существенные изменения применяются после публикации и не изменяют условия ранее заключённых договоров без согласования сторон.