Дата публикации: 19 мая 2022 г.
Текущая версия доступна по адресу: https://yandex.ru/legal/confidential.

1. Что регулирует настоящая политика конфиденциальности

Настоящая политика конфиденциальности (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — «Персональная информация»), которую ООО «ЯНДЕКС» и/или его аффилированные лица, в том числе входящие в одну группу с ООО «ЯНДЕКС» (далее — «Яндекс»), могут получить о Вас в процессе использования Вами любых сайтов, программ, продуктов и/или сервисов Яндекса (далее вместе — «Сервисы»), информацию о которых Вы можете найти на сайтах yandex.ru, yandex.com, yandex.by, yandex.kz, yandex.com.tr, yandex.co.il и других принадлежащих Яндексу сайтах (далее вместе — «Сайты»), а также в ходе исполнения Яндексом / его аффилированными лицами любых соглашений и договоров, заключенных с Вами в связи с использованием Вами Сервисов. Яндекс может также получать Персональную информацию от своих партнеров (далее — «Партнеры»), сайты, программы, продукты или сервисы которых Вы используете (например, от рекламодателей Яндекса или служб такси), из других источников с общедоступными персональными данными. В соответствующих случаях передача Персональной информации возможна только в случаях, установленных применимым законодательством, и осуществляется на основании специальных договоров между Яндексом и каждым из Партнеров.

Пожалуйста, обратите внимание, что использование любого из Сайтов и/или Сервисов может регулироваться дополнительными условиями, которые могут вносить в настоящую Политику изменения и/или дополнения, и/или иметь специальные условия в отношении персональной информации, размещенные в соответствующих разделах документов для таких Сайтов /или Сервисов.

2. Кто обрабатывает информацию

Для обеспечения использования Вами Сайтов и Сервисов Ваша Персональная информация собирается и используется Яндексом, в том числе включая общество с ограниченной ответственностью «ЯНДЕКС», юридическое лицо, созданное по законодательству Российской Федерации и зарегистрированное по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16 (ООО «ЯНДЕКС»), или его аффилированным лицом, предоставляющим соответствующий Сервис в иных юрисдикциях. С информацией о том, какое лицо предоставляет тот или иной Сервис, Вы можете ознакомиться в условиях использования соответствующего Сервиса.

Для пользователей (за исключением пользователей сервисов Yango, Yandex.Taxi, Deli), находящихся на территории Европейской экономической зоны (ЕЭЗ) или Швейцарии, Яндекс представлен на территории ЕЭЗ и Швейцарии компанией Global DC Oy, юридическим лицом, созданным по законодательству Финляндии, зарегистрированным по адресу: Морееникату 6, 04600 Мянтсяля, Финляндия (Moreenikatu 6, 04600 Mäntsälä, Suomi).

Для пользователей, находящихся на территории Израиля, Яндекс представлен на территории компаниями Yandex.Go Israel Ltd, юридическим лицом, созданным по законодательству Израиля, зарегистрированным по адресу: 148 Menachem Begin St., Tel Aviv, Israel 6492104, Yango.Taxi Ltd., юридическим лицом, созданным по законодательству Израиля, зарегистрированным по адресу: 148 Menachem Begin St., Tel Aviv, Israel 6492104, и Yango Market Israel Ltd., юридическим лицом, созданным по законодательству Израиля, зарегистрированным по адресу: 114 Yigal Alon, Tel Aviv, Israel 6744320.

3. Какова цель данной Политики

Защита Вашей Персональной информации и Вашей конфиденциальности чрезвычайно важны для Яндекса. Поэтому при использовании Вами Сайтов и Сервисов Яндекс защищает и обрабатывает Вашу Персональную информацию в строгом соответствии с применимым законодательством.

Следуя нашим обязанностям защищать Вашу Персональную информацию, в этой Политике мы хотели бы наиболее прозрачно проинформировать Вас о следующих моментах:

(a) зачем и как Яндекс собирает и использует («обрабатывает») Вашу Персональную информацию, когда Вы используете Сайты и/или Сервисы;

(b) какова роль и обязанности Яндекса как юридического лица, принимающего решение о том, зачем и как обрабатывать Вашу Персональную информацию;

(c) какие инструменты Вы можете использовать для сокращения объема собираемой Яндексом Персональной информации о Вас;

(d) каковы Ваши права в рамках проводимой обработки Персональной информации.

4. Какую Персональную информацию о Вас собирает Яндекс

Персональная информация, собранная в процессе работы Сайтов и/или предоставления Сервисов, а также в процессе использования сайтов, программ, продуктов или сервисов Партнеров, может различаться в зависимости от того, используете Вы для доступа к ним Вашу учетную запись или нет. В тех случаях, когда Вы осуществляете вход в свою учетную запись, Персональная информация, собранная о Вас Яндексом во время использования Вами Сайтов и Сервисов, может быть сопоставлена и связана с другой Персональной информацией, собранной Яндексом в рамках использования Вами Вашей учетной записи (например, данные о Вашей личности, контактные данные, возраст и пол, если они были предоставлены Яндексу). Яндекс не проверяет предоставленную Вами Персональную информацию за исключением случаев, предусмотренных пользовательским соглашением или условиями использования отдельных Сервисов, и не может судить о ее достоверности, а также о том, обладаете ли вы достаточной правоспособностью для предоставления Вашей Персональной информации. Тем не менее Яндекс исходит из того, что Вы предоставляете достоверную и достаточную Персональную информацию, а также своевременно обновляете ее.

Яндекс может собирать следующие категории Персональной информации о Вас во время использования Вами Сайтов и Сервисов:

(i) Персональная информация, предоставленная Вами при регистрации (создании учетной записи), такая как Ваше имя, номер телефона, адрес и возраст;

(ii) электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);

(iii) дата и время осуществления доступа к Сайтам и/или Сервисам;

(iv) информация о Вашей активности во время использования Сайтов и/или Сервисов (например, история поисковых запросов, данные о покупках в Сервисах, данные о посещенных организациях, лайки и предпочтения, адреса электронной почты тех, с кем Вы ведете переписку, данные телефонной книги, информация о взаимодействии с другими пользователями, а также файлы и контент, хранящиеся в системах Яндекса);

(v) информация о геолокации;

(vi) иная информация о Вас, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных Сайтов или Сервисов Яндекса;

(vii) информация о Вас, которую мы получаем от наших Партнеров в соответствии с условиями соглашений, заключенных между Вами и соответствующим Партнером, и соглашений, заключенных между Яндексом и Партнером;

(viii) данные Ваших платежных карт, иная платежная информация, предоставленная Вами, а также полученная от Партнеров или иных лиц, участвующих в проведении платежной операции с использованием Сайтов или Сервисов Яндекса и/или в связи с оказанием Яндексом платных услуг.

Также Яндекс использует файлы cookie и веб-маяки (включая пиксельные теги) для сбора Персональной информации и связывания такой личной информации с Вашим устройством и веб-браузером (см. раздел 11 настоящей Политики).

Яндекс не собирает целенаправленно чувствительную персональную информацию (такую как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные), за исключением случаев, предусмотренных пользовательскими соглашениями отдельных Сервисов. Тем не менее Вы можете самостоятельно предоставить их Яндексу, и в таком случае Яндекс будет обрабатывать их в рамках предоставления Вам Сервисов (например, если Вы задаете поисковые запросы, относящиеся к Вашему здоровью). При этом Вы должны принимать во внимание, что Яндекс не может запросить Ваше согласие на такую обработку, поскольку не осведомлен заранее о потенциально чувствительном характере Персональной информации, которую Вы можете предоставить Яндексу.

Яндекс не собирает данные с целью составления «портрета» пользователя в той степени, при которой это может существенно повлиять на Ваши права и свободы в соответствии с применимым законодательством.

5. Какова правовая основа и цели обработки Вашей Персональной информации

Яндекс не вправе обрабатывать Вашу Персональную информацию без достаточных на то правовых оснований. Поэтому Яндекс обрабатывает Вашу Персональную информацию только в том случае, если:

(i) обработка необходима для выполнения договоров между Вами и Яндексом, таких как Пользовательское соглашение сервисов Яндекса (https://yandex.ru/legal/rules) и условия предоставления отдельных Сервисов Яндекса, что также включает обеспечение работы Сайтов и Сервисов (например, предоставление Вам результатов поиска по Вашим поисковым запросам);

(ii) обработка необходима для соблюдения установленных законодательством обязательств;

(iii) когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Яндекса в случае, если такая обработка не оказывает существенного влияния на Ваши интересы, Ваши фундаментальные права и свободы. Обратите внимание, что при обработке Вашей персональной информации на указанном основании, Яндекс всегда будет стремиться поддерживать баланс между своими законными интересами и защитой Вашей конфиденциальности.

Яндекс обрабатывает Вашу Персональную информацию для обеспечения своих законных интересов, например, в следующих случаях:

(a) чтобы лучше понимать, как Вы взаимодействуете с нашими Сайтами и/или Сервисами;

(b) чтобы совершенствовать, менять, персонализировать или иным образом улучшать Сайты и Сервисы в интересах всех пользователей;

(c) чтобы предлагать Вам другие продукты и сервисы Яндекса или других компаний, которые, по нашему мнению, могут Вас заинтересовать (т. е. показывать Вам рекламу, учитывающую Ваши интересы);

(iv) для конкретных целей либо в соответствии с требованием применимого законодательства мы можем запросить Ваше отдельное согласие на обработку Вашей Персональной информации. Для юрисдикций, где согласие признается отдельным правовым основанием, начало использования вами Сайтов и/или Сервисов Яндекс выражает Ваше согласие с такой обработкой. Настоящим мы информируем Вас, а Вы подтверждаете, что у Вас нет никаких обязательств по предоставлению нам какой-либо Персональной информации при использовании Вами Сайтов или Услуг, и такое предоставление основано исключительно на Вашей свободной воле. Вместе с тем Вы осознаете, что без предоставления Персональной информации мы не сможем предоставить Вам возможность воспользоваться Сервисами, а использование Вами Сайтов будет ограничено.

Яндекс всегда обрабатывает Вашу Персональную информацию в определенных целях и только ту Персональную информацию, которая имеет отношение к достижению таких целей. В частности, мы обрабатываем Вашу Персональную информацию для следующих целей:

(i) предоставление Вам доступа к Сайтам и/или Сервисам (в т. ч. предоставление результатов поиска в ответ на Ваши поисковые запросы с учетом Ваших предпочтений, истории поиска и другой Персональной информации о Вас, доступной Яндексу);

(ii) предоставление доступа к Вашей учетной записи, включая электронный почтовый ящик Яндекса и хранилище файлов, если Вы зарегистрированы в соответствующих Сервисах;

(iii) осуществление связи с Вами для направления Вам уведомлений, запросов и информации, относящейся к работе Сайтов и Сервисов, выполнения соглашений с Вами и обработки Ваших запросов и заявок;

(iv) персонализация рекламы и предложений с учетом Ваших предпочтений, истории поиска и другой Персональной информации о Вас, доступной Яндексу;

(v) повышение удобства использования Сайтов и Сервисов, в том числе для показа наиболее релевантных результатов поиска и предоставления более персонализированных Сайтов и Сервисов, а также для улучшения других продуктов, приложений и Сервисов Яндекса;

(vi) создание новых продуктов, утилит и предложений Яндекса;

(vii) защита Ваших прав и прав Яндекса;

(viii) сбор, обработка и представление статистических данных, больших данных и других исследований;

(ix) выявление угроз безопасности для Сайтов и Сервисов, пользователей, Яндекса и/или третьих лиц, в том числе проверка Вашей благонадежности при заключении договоров с использованием Сайтов и Сервисов;

(x) организация приема Ваших платежей, осуществления Вами оплаты товаров и услуг с использованием Сайтов и Сервисов.

Использование в Сервисах Яндекса информации, полученной от API Google (далее – «Полученные данные»), осуществляется в соответствие с положениями Google API Disclosure с учетом указанных в ней ограничений, а именно:

Полученные данные используются исключительно для целей предоставления Вам функций почтового клиента. Полученные данные не могут быть использованы для передачи третьим лицам, для показа рекламных материалов и иных целей, связанных с неправомерным доступом к содержанию Вашей переписки.

Подробнее с условиями обработки Полученных данных Вы можете ознакомиться по адресу: (https://yandex.ru/legal/confidential_google_api).

6. Как Яндекс защищает Вашу Персональную информацию

В большинстве случаев Персональная информация обрабатывается автоматически без доступа к ней кого-либо из сотрудников Яндекса. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Яндекса, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки Персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Вашей Персональной информации.

Яндекс также внедрил достаточные технические и организационные меры для защиты Персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером Персональной информации.

7. Кто еще имеет доступ к Вашей Персональной информации и кому она может быть передана

7.1 В рамках Группы Яндекса

Яндекс может передавать Вашу Персональную информацию своим сотрудникам (в пределах, указанных в разделе 6 настоящей Политики). Яндекс также может передавать Вашу Персональную информацию своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Яндекс («Группа Яндекса»). Обратите внимание, что уровень защиты Персональной информации в некоторых странах может не совпадать с уровнем, установленным в вашей юрисдикции, и, используя Сервисы Яндекса, Вы соглашаетесь на такую передачу.

Если иное не установлено условиями использования Сайтов и/или Сервисов, предоставляемых компаниями Группы Яндекса, во всех случаях Персональная информация будет обрабатываться только для целей, изложенных в разделе 5 настоящей Политики. Ваша Персональная информация может передаваться в том числе лицам, указанным на странице: https://yandex.ru/legal/affiliates.

7.2 Вне Группы Яндекса

Яндекс также может передавать Персональную информацию третьим лицам, не входящим в Группу Яндекса, для достижения целей, указанных в разделе 5 настоящей Политики. Обратите внимание, что уровень защиты Персональной информации в некоторых странах может не совпадать с уровнем, установленном в вашей юрисдикции, и, используя Сервисы Яндекса, Вы соглашаетесь на такую передачу.

К таким третьим лицам могут относиться:

(i) Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Яндексу услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими; компании, предоставляющие услуги перевозки (такси);

(ii) рекламодатели или другие Партнеры, которые отображают для Вас рекламу на Сайтах и/или на Сервисах Яндекса, а также такие Партнеры как поставщики информационных сервисов или консультанты;

(iii) лица, предоставляющие информацию для выявления угроз безопасности для Сайтов и Сервисов, пользователей, Яндекса и/или третьих лиц, в том числе при проверке Вашей благонадежности при заключении договоров с использованием Сайтов и Сервисов;

(iv) лица, участвующие в организации приема Ваших платежей и проведении платежных операций с использованием Сайтов и Сервисов (международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.).

Яндекс также может передавать Персональную информацию третьим лицам, не входящим в Группу Яндекса:

(i) третьим лицам, которым произведена уступка прав или обязанностей по договорам, связанным с предоставлением пользователям Сервисов, или которые осуществляют контроль иным образом над лицами, предоставляющими Сервисы, в результате их приобретения (посредством приобретения юридических лиц, объектов интеллектуальной собственности, имущества, имущественных прав и иным образом);

(ii) любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Яндекс обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;

(iii) третьим лицам, в случае если Вы выразили согласие на передачу Вашей Персональной информации либо передача Персональной информации требуется для предоставления Вам соответствующего Сервиса или выполнения определенного соглашения или договора, заключенного с Вами;

(iv) любому третьему лицу в целях обеспечения правовой защиты Яндекса или третьих лиц при нарушении Вами Пользовательского соглашения сервисов Яндекса (https://yandex.ru/legal/rules), настоящей Политики или условий, регулирующих использование отдельных Сервисов, либо в ситуации, когда существует угроза такого нарушения.

8. Где хранится и обрабатывается Ваша Персональная информация

Ваша Персональная информация будет храниться в Российской Федерации и/или в ЕЭЗ.

Для российских пользователей: Яндекс осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Для пользователей из ЕЭЗ, Швейцарии или Израиля: Россия является юрисдикцией за пределами Европейской экономической зоны, которая не была признана Европейской комиссией как обеспечивающая адекватный уровень защиты персональных данных. Поэтому Яндекс принял соответствующие меры для обеспечения того, чтобы такая передача осуществлялась в соответствии с действующими правилами защиты данных ЕС.

В частности, Яндекс руководствуется Стандартными договорными условиями, утвержденными Европейской комиссией, для обеспечения адекватного уровня защиты Вашей Персональной информации, передаваемой в Россию. Копию этих Стандартных договорных условий можно получить по запросу.

Если Вы находитесь на территории, где для передачи Вашей Личной информации в другую юрисдикцию требуется Ваше согласие, то используя Сайты или Сервисы, Вы даете Яндексу свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Россию.

9. Как долго мы храним Вашу Персональную информацию

Яндекс будет хранить Вашу Персональную информацию столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.

Если иное не требуется по закону или соглашению с Вами, электронные письма и документы, которые Вы храните в системах Яндекса как часть Сервиса, будут храниться до тех пор, пока у Вас есть учетная запись, но они могут быть удалены Вами в любое время.

Если Вы хотите, чтобы какая-либо Ваша Персональная информация была удалена из баз данных Яндекса, Вы можете самостоятельно удалить необходимую Персональную информацию через интерфейс Сайтов и/или Сервисов (где это применимо). Инструмент управления данными доступен для авторизованных в сервисах Яндекса пользователей в специальном разделе «Управление данными» на странице профиля в Яндекс ID (https://passport.yandex.ru/profile ).

10. Ваши права

10.1 Какими правами Вы обладаете

В случае если это предусмотрено применимым законодательством, Вы имеете право на доступ к Вашей Персональной информации, обрабатываемой Яндексом в соответствии с настоящей Политикой.

Если Вы считаете, что какая-либо информация, которую Яндекс хранит о Вас, некорректная или неполная, Вы можете войти в свою учетную запись и исправить Вашу Персональную информацию самостоятельно.

Если это предусмотрено применимым законодательством, Вы имеете право:

• ознакомиться с информацией, которую Яндекс хранит о Вас, в том числе посредством Вашей учетной записи на странице: https://yandex.ru/support/id/data.html, а также сохранить архив с Вашей Персональной информацией на своем устройстве;
  
• требовать удаления Вашей Персональной информации или ее части, а также отзывать согласие на обработку Вашей персональной информации;
  
• требовать ограничений на обработку Вашей Персональной информации;
  
• запросить копию Стандартных договорных условий, разрешающих передачу Вашей Персональной информации в Россию и указанных в разделе 8 настоящей Политики;
  
• возражать против обработки Вашей Персональной информации, если это предусмотрено применимым законодательством.
  

Яндекс будет выполнять указанные запросы в соответствии с применимым законодательством.

В случаях, предусмотренных применимым законодательством, Вы можете также обладать другими правами, не указанными выше.

При использовании Вами Сервисов передача Персональной информации осуществляется c Вашего согласия, выражающего свободную волю и Ваш интерес, (в частности, на основании договора с Вами) и не является обязанностью по закону.

10.2 Как Вы можете реализовать свои права

Для осуществления вышеуказанных прав, пожалуйста, войдите в свою учетную запись, а в случае отсутствия специальной функции в интерфейсе свяжитесь с Яндексом (см. раздел 13 настоящей Политики).

Если Вы не удовлетворены тем, как Яндекс обрабатывает Вашу Персональную информацию, пожалуйста, сообщите нам, и мы рассмотрим Вашу претензию. Если Вы не удовлетворены ответом Яндекса, Вы имеете право подать жалобу в компетентный орган.

11. Как мы используем файлы cookie и другие подобные технологии на Сайтах или при использовании Вами Сервисов

11.1 Какие файлы cookie и зачем их использует Яндекс

Файлы cookie — это небольшой фрагмент данных, который принимается и обрабатывается устройством, которое Вы используете для доступа к Сайтам. Файлы cookie хранят и отправляют обратно на Сайты информацию, которая помогает Вашей работе с Сайтами и позволяет нам запоминать Ваши предпочтения по истечении времени, например, настройки браузера или узнавать Вашу учетную запись. Для получения дополнительной информации о файлах cookie, их описании, о целях использования и возможных способах управления ими, следуйте нашей Политике использования файлов cookie. [https://yandex.ru/legal/cookies_policy].

На Сайтах используются следующие типы файлов cookie:

• 
  строго необходимые файлы cookie / технические файлы cookie: эти файлы cookie необходимы для работы Сайтов и предоставления Вам Сервисов; кроме всего прочего, они позволяют Яндексу идентифицировать Ваше аппаратное и программное обеспечение, включая тип Вашего браузера;
  
• 
  статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные Вами операции на Сайтах и в Сервисах, включая информацию о посещенных Вами веб-страницах и контенте, который Вы получаете;
  
• 
  технические файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтами и/или Сервисами, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайтов и Сервисов;
  
• 
  функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование Вами Сайтов, например, сохраняя Ваши предпочтения (такие как язык и местоположение);
  
• 
  (сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для Вас, а также той, по которой Вы перешли на рекламируемую страницу. Они позволяют отображать рекламу, которая может Вас заинтересовать, на основе анализа Персональной информации, собранной о Вас. Они также используются в статистических и исследовательских целях.
  

11.2 Как долго файлы cookie хранятся на Вашем устройстве

Яндекс использует информацию, содержащуюся в файлах cookie только в указанных выше целях, после чего собранные данные будут храниться на Вашем устройстве в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из Вашей системы.

11.3 Кто еще имеет доступ к информации, содержащейся в файлах cookie

Персональная информация, собранная с помощью файлов cookie, размещенных на Вашем устройстве, может быть передана и доступна Яндексу и/или третьим лицам, указанным в разделе 7 настоящей Политики. Использование Персональной информации вне Сайтов в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах третьих лиц. Яндекс и/или третьи лица могут также предоставить Вам возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям. Вы также можете изменить настройки отображения персонализированной рекламы или отключить такую рекламу, воспользовавшись функционалом, размещенным по адресу: https://yandex.ru/tune/adv.

При первом посещении Сайтов может быть запрошено Ваше согласие на использование файлов cookie. Если после того, как Вы одобрили использование файлов cookie, Вы захотите изменить свое решение, Вы сможете сделать это, удалив файлы cookie, хранящиеся в Вашем браузере (обычно это можно сделать в настройках браузера — пожалуйста, обратитесь к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее Ваше согласие, и Вы сможете сделать иной выбор. Если Вы отказываетесь от использования файлов cookie, это может привести к тому, что некоторые функции Сайтов будут Вам недоступны, и повлияет на возможность использования Вами Cайтов. Вы также можете изменить настройки Вашего браузера, чтобы принимать или отклонять по умолчанию все файлы cookie или файлы cookie с определенных сайтов, включая Сайты Яндекса. Если Вы одобрили использование файлов cookie на одном из Сайтов Яндекса, мы будем считать, что использование файлов cookie на всех Cайтах было одобрено Вами.

Яндекс также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на Вашем устройстве, для следующих целей:

(i) определение Ваших действий на Сайтах и в процессе использования Сервисов путем доступа и использования файлов cookie, хранящихся на Вашем устройстве;

(ii) сбор статистической информации, связанной с работой Сайтов, Сервисов или продуктов, утилит и предложений Яндекса.

12. Обновление настоящей Политики

В настоящую Политику могут быть внесены изменения. Яндекс имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов и Сервисов.

Яндекс обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений Ваших прав, установленных настоящей Политикой без Вашего уведомления. Вы будете уведомлены о таких изменениях. Соответствующие уведомления могут быть отображены на Сайте или в Сервисах (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены Вам по другим каналам связи (например, по электронной почте, если Вы предоставили нам Ваши контактные данные).

13. Вопросы и предложения

Яндекс приветствует Ваши вопросы и предложения, касающиеся исполнения или изменения настоящей Политики. Пожалуйста, воспользуйтесь нашей формой обратной связи, размещенной по адресу http://feedback.yandex.ru. Вы также можете воспользоваться этим адресом для направления запросов о реализации Ваших прав или жалоб относительно некорректности Вашей Персональной информации или незаконности ее обработки.

Дата размещения и вступления в силу — 29 ноября 2024 года

1. Термины и определения

Используемые в политике ООО «ИТ Проспект» в отношении обработки персональных данных (далее Политика конфиденциальности, Политика) термины, выделяются в тексте с помощью специального форматирования (с заглавной буквы). Например, термин Компания.

В настоящем документе могут быть использованы термины, не определенные в п. 1. В этом случае толкование такого термина производится в соответствии с текстом настоящего документе, а также Справочником, размещенным по адресу chat2desk.com/terms.

В случае отсутствия однозначного толкования термина в тексте Политики и Справочника следует руководствоваться толкованием термина, определенным:

1. В первую очередь — Политикой.

2. Во вторую очередь — Справочником.

3. В третью очередь — законодательством Российской Федерации.

1.1. Компания — общество с ограниченной ответственностью «ИТ Проспект», адрес места нахождения: 197110, г. Санкт-Петербург, ул. Малая Разночинная, дом № 9, литер А, комната 3, помещения 10-Н. ОГРН 1127847409557.

1.2. Платформа — программно-аппаратный комплекс, реализованный на базе программы для ЭВМ Chat2Desk, свидетельство Роспатента № 2019663468 от 17 октября 2019 г., предназначенный для взаимодействия Пользователя с третьими лицами посредством обмена электронными сообщениями, в том числе, с использованием Коммуникационных сервисов, включающий Сайт, мобильные и десктоп-приложения, API, виджеты и иные программы для ЭВМ и/или базы данных, реализующие функциональные возможности Платформы.

1.3. Сайт — любая из автоматизированных информационных систем, доступных в сети Интернет по сетевым адресам (включая субдомены): chat2desk.com, chat2desk.ru.

1.4. Под Персональной информацией в настоящей Политике понимается:

1.4.1. Информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или авторизации на Платформе, а также в процессе иного использования Платформы, включая персональные данные Пользователя;

1.4.2. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя в обезличенном виде.

2. Назначение и область действия документа

2.1. Настоящая Политика определяет порядок сбора, хранения, передачи и иных видов обработки Персональной информации Пользователей, а также сведения о реализуемых Компанией требованиях к защите персональных данных в качестве конфиденциальной информации.

2.2. Используя Платформу через Сайт или Мобильное приложение, регистрируясь/авторизуясь на Платформе, направляя Компании запрос через форму обратной связи или по электронной почте, оформляя заказ на предоставление Лицензии, и/или заключая иной Договор с использованием Платформы, получая доступ и/или фактически используя Платформу в иной форме, вы свободно, своей волей и в своих интересах  даете письменное, конкретное, предметное, информированное, сознательное и однозначное согласие на следующие способы обработки Персональной информации: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, в том числе, трансграничная передача на территорию иностранных государств, обезличивание, блокирование, удаление, уничтожение в целях и в порядке, установленных настоящей Политикой, с использованием средств автоматизации или без использования таких средств по усмотрению Компании.

В случае несогласия с Политикой следует воздержаться от использования Платформы.

2.3. Настоящая Политика является неотъемлемой частью ссылающихся на нее документов, в том числе, Оферты о заключении лицензионного договора, и иных Договоров.

2.4. К настоящей Политике имеет доступ любой Пользователь.

2.5. Политика разработана в соответствии с действующим законодательством Российской Федерации.

2.6. Все обрабатываемые Компанией персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством. Обработка и обеспечение безопасности персональных данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 года, подзаконных актов.

3. Состав персональной информации, субъекты персональных данных и операторы

3.1. Компания вправе устанавливать требования к составу Персональной информации Пользователя, которая должна обязательно предоставляться для использования Платформы и/или заключения Договора путем указания такой информации. Если определенная информация не помечена Компанией как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.

3.2. При регистрации Пользователей, обязательно указываются следующие данные: имя или название организации, адрес электронной почты.

В целях заполнения профиля на Сайте Пользователь может дополнительно предоставить иные данные по собственному усмотрению.

Действуя от имени организации, Пользователь предоставляет сведения об организации: наименование, ИНН, юридический адрес, номер рабочего телефона, банковские реквизиты, ФИО руководителя, а также может предоставлять копии документов. Указанная информация об организации не является персональными данными.

При направлении Пользователем обращения через контактную форму или по электронной почте обращения в техническую поддержку обязательно указывается следующая персональная информация: название организации. адрес электронной почты и контактный телефон.

При подписке на новости обязательно указывается адрес электронной почты.

Пользователь может по собственному усмотрению подключать и использовать внешние Коммуникационные сервисы, а также почтовые клиенты, для взаимодействия с Платформой. При таком взаимодействии персональные данные Пользователя из этих сервисов могут быть переданы в Платформу. Кроме того, Платформа может запрашивать доступ к другим сервисам по указанию зарегистрированного Пользователя в случае наличия интеграции с данными внешними Коммуникационными сервисами. Персональные данные, полученные при взаимодействии с внешними Коммуникационными сервисами, обрабатываются Компанией по поручению Пользователя.

3.3. Компания не осуществляет проверку достоверности предоставляемой Персональной информации и наличия у Пользователя необходимого согласия на ее обработку в соответствии с настоящей Политикой, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных.

3.3.1. Пользователь предпринимает действия по соблюдению требований информационной безопасности при использовании Платформы.

• Обязательные меры: использование сложных уникальных паролей, двухфакторной аутентификации, в том числе представителями Пользователя, сотрудниками и иными лицами, использующими Платформу.
• Рекомендательные: использование IP-фильтра.

3.4. Пользователь осознает, принимает и соглашается с тем, что Компания использует на Сайте и в Мобильных приложениях программное обеспечение третьих лиц, в результате чего такие лица могут получать и передавать в автоматическом режиме обезличенные данные.

К указанному программному обеспечению третьих лиц относятся системы по сбору и обработке аналитических данных:

• Яндекс.Метрика, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://yandex.ru/legal/confidential/.

Вышеприведенный перечень не является исчерпывающим может время от времени изменяться,

Данные, собираемые с использованием программного обеспечения третьих лиц, могут включать:

• данные об устройстве Пользователя (модель, производитель, объем свободной памяти), место его положения (страна, город), данные операционной системы (тип, версия, разрешение экрана) и другие;
• данные запроса (время, источник перехода, IP-адрес);
• данные файла cookie*;
• данные из внешних Коммуникационных сервисов, подключенных к Платформе;
• иные обезличенные данные о действиях Пользователя на Сайте и/или в Мобильном приложении.

Полный состав, а также условия сбора и использования обезличенных данных правообладателями указанного программного обеспечения определяются непосредственно такими правообладателями и регулируются документами, которые размещены и/или доступны на их сайтах в сети Интернет.

Принимая настоящую Политику, а также устанавливая определенные настройки в своем программном обеспечении, Пользователь соглашается с условиями сбора и использования данных правообладателями указанного выше программного обеспечения.

*Файл cookie — это информация, которая передаётся в веб-браузер пользователя и хранится там для последующего извлечения и использования. При вашем взаимодействии с Сайтами используются сеансовые Cookies, которые хранятся только в течение вашей текущей рабочей сессии (например, для того чтобы сохранить статус и параметры входа). Сеансовые Cookies содержат случайно сгенерированный уникальный идентификационный номер (идентификатор сеанса), а также информацию о его происхождении и периоде хранения. Указанные файлы технологически не могут хранить иные данные. Сеансовые Cookies удаляются по окончании рабочей сессии или закрытии браузера. Если вы не хотите, чтобы файлы Cookies хранились на вашем устройстве, вы можете деактивировать соответствующие опции в настройках браузеров. Уже сохранённые файлы Cookies также могут быть удалены в настройках браузера. Исключение использования файлов Cookies может привести к функциональным ограничениям при использовании Платформы.

Обезличенные данные не объединяются с информацией о Пользователе, указанной в п. 3.2. и не используются для идентификации Пользователей.

4. Основания и цели обработки Персональной информации

4.1. Компания осуществляет обработку, в том числе сбор и хранение только той Персональной информации, которая необходима:

4.1.1. для заключения и исполнения Договоров с Пользователем или в его лице.

4.1.2. осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4.1.3. обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

4.2. Компания вправе использовать Персональную информацию в следующих целях:

4.2.1 Заключения соглашения на использование Платформы, акцепт Оферты, а также заключения иных Договоров с использованием Платформы.

Заключение Договоров осуществляется посредством обмена электронными документами, которые подписываются простой электронной подписью. При этом роль ключа простой электронной подписи Пользователя выполняют пара пароль  - адрес электронной почты или абонентский номер телефона.  Поэтому они запрашиваются при регистрации.

4.2.2. Идентификация Пользователя в рамках исполнения обязательств по заключенному с ним соглашению и иным Договорам.

Личный кабинет Пользователя связан с паролем и электронным адресом Пользователя на Сайте или абонентским номером телефона в Мобильном приложении (Авторизационными данными).

При предоставлении информационной и технической поддержки Пользователь идентифицируется по имени и электронному адресу и/или контактному телефону.

4.2.3 Исполнение обязательств по заключенному соглашению на использование Платформы в тестовом режиме или в рамках информационного обслуживания, а также иным Договорам, включая предоставление Пользователю доступа к Платформе, прав использования Продуктов и технической поддержки, использование Пользователем функциональных возможностей Платформы.

Для предоставления Пользователю прав использования Продуктов и технической поддержки используется имя и адрес электронной почты и/или контактный телефон.

4.2.4. Обеспечение безопасности и конфиденциальности Персональной информации Пользователя.

В целях проверки подозрительных действий в Личном кабинете собирается информация об используемом Пользователем IP-адресе и браузере.

4.2.5. Возврат остатка денежных средств в случае расторжения заключенных с Пользователем возмездных Договоров.

Для возврата оплаченных по Договору средств Пользователь может быть обязан предоставить дополнительную информацию в соответствии с требованиями законодательства.

4.2.6. Нотификация в рамках информационного обслуживания и/или улучшения качества обслуживания по заключенным Договорам, в том числе с привлечением третьих лиц.

Для этого используется адрес электронной почты и/или номер контактного телефона Пользователя.

4.2.7. Проведение маркетинговых, статистических и иных исследований на основе обезличенных данных в целях улучшения качества Платформы.

Данные из систем сбора аналитических данных, указанных в п. 3.4. Политики, в обезличенном виде собираются и анализируются, чтобы узнать об интересах и предпочтениях Пользователей.

4.2.8. Таргетинг рекламных и/или информационных материалов с использованием обезличенных данных из систем сбора аналитических данных, указанных в п. 3.4. Политики.

5. Принципы обработки персональных данных

Компания осуществляет обработку персональных данных на следующих принципах:

5.1. обработка персональных данных осуществляется на законной и справедливой основе;

5.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

5.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

5.4. обработке подлежат только персональные данные, которые отвечают целям обработки;

5.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к цели их обработки;

5.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных;

5.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не определен федеральным законом или договором с субъектом персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки.

6. Хранение персональных данных

6.1. Данные, которые мы собираем в отношении субъектов персональных данных, безопасно хранятся на оборудовании, находящемся на территории Российской Федерации.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством либо Договором, стороной которого является субъект персональных данных.

6.3. В отношении персональных данных Пользователя сохраняется конфиденциальность, за исключением случаев, когда технология Платформы или настройки используемого Пользователем программного обеспечения предусматривают обмен информацией с третьими лицами.

6.4. В целях повышения качества Платформы Компания вправе хранить лог-файлы о действиях, совершенных Пользователем в рамках использования Платформы, а также в связи с заключением и исполнением Пользователем Договоров.

6.5. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

7. Ограничения

7.1. Сервисы Компании не предназначены для детей в возрасте до 18 лет. Таким образом, мы не собираем, по крайней мере, сознательно, информацию о лицах младше 18 лет, и не передаем ее третьим лицам.

7.2. Компания не собирает персональную информацию, относящуюся к биометрическим данным и специальным категориям персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состояния здоровья, интимной жизни субъектов персональных данных).

7.3. Сервисы Компании не предназначены для распространения рекламной информации в сети «Интернет» и (или) получения доступ к такой информации, размещения предложений о приобретении (реализации) товаров (работ, услуг), имущественных прав в сети «Интернет», осуществления поиска информации о потенциальных покупателях (продавцах) и (или) заключения сделок.

7.4. Пользователь осведомлен и соглашается, что Сервисы Компании предоставляются при условии соблюдения Пользователем требований по информационной безопасности, предусмотренных настоящей Политикой и обязательными документами Платформы. Компания вправе ограничить (полностью или частично) использование Пользователем Сервисов Компании, в случае, если Пользователь не предпринял меры по соблюдению информационной безопасности.

8. Передача информации

8.1. Компания вправе передать Персональную информацию третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;
• Передача необходима в рамках использования Пользователем функциональных возможностей Платформы, в том числе, для заключения и исполнения соглашения на использование Платформы в тестовом режиме или в рамках информационного обслуживания, а также иных Договоров с использованием Платформы;
• В связи с использованием в Платформе программного обеспечения третьих лиц для сбора и обработки данных Пользователя. В частности, для сбора и обработки обезличенных данных Компания может использовать программное обеспечение третьих лиц в соответствии с п. 3.4. настоящей Политики;
• В связи с передачей Платформы Компании во владение, пользование или собственность третьего лица, или уступкой прав по заключенным с Пользователем договорам в пользу третьего лица;
• По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;
• Для защиты прав и законных интересов Компании в связи с нарушением заключенных с Пользователем Договоров.

9. Поручение на обработку информации о третьих лицах

9.1. Функциональные возможности Платформы позволяют Пользователю (представляемому им лицу) обрабатывать и получать доступ к загружаемой информации третьих лиц, в том числе, к их персональным данным.

При осуществлении Пользователем (представляемым им лицом) сбора, передачи и иной обработки персональных данных третьих лиц с использованием ресурсов Платформы Пользователь (представляемое им лицо) самостоятельно определяет цели обработки таких персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в связи с чем выступает в качестве оператора персональных данных и индивидуально отвечает за их обработку в соответствии с требованиями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – «Закон»).

9.2. В соответствии с п. 3 ст. 6 Закона Пользователь (представляемое им лицо), поручает Компании обработку передаваемых персональных данных третьих лиц в составе, способами и в целях, определяемых Пользователем по собственному усмотрению.  Поручение на обработку не может включать персональные данные, указанные в п.7.2. Политики.

9.3. Пользователь заверяет, что до передачи персональных данных Компании, он или представляемое им лицо получит у субъектов персональных данных все необходимые в соответствии с Законом согласия, требуемые для передачи персональных данных Компании для обработки по поручению Пользователя (представляемого им лица).

9.4. Компания никому не передает и не раскрывает указанные в настоящем разделе данные, за исключением провайдеров хостинга (провайдеров облачных услуг) и в ответ на правомерный запрос уполномоченных органов власти, а также случаев, когда Пользователь (представляемое им лицо) передает указанные в настоящем разделе данные другим Пользователям или третьим лицам посредством использования функциональных возможностей Платформы. Пользователь (представляемое им лицо) самостоятельно определяет состав и сроки хранения указанной персональной информации третьих лиц на Платформе.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

10.1.1. подтверждение факта обработки его персональных данных Компанией;

10.1.2. правовые основания и цели обработки персональных данных;

10.1.3. цели и применяемые Компанией способы обработки персональных данных;

10.1.4. наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;

10.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

10.1.6. сроки обработки персональных данных, в том числе сроки их хранения.

10.2. Субъект персональных данных имеет право:

10.2.1. отказаться от предоставления Компании своих персональных данных, когда Компания запрашивает их. При отказе от предоставления персональных данных, Компания не сможет предоставлять доступ к Платформе. Отказ о предоставлении ваших персональных данных следует отправить по адресу: info@chat2desk.com;

10.2.2. отказаться от получения информационных и рекламных материалов от Компании. Для этого воспользуйтесь соответствующей настройкой «отписаться» в рассылаемых материалах, или напишите свой запрос по адресу: info@chat2desk.com;

10.2.3. отправить запрос на удаление своих персональных данных. По такому запросу мы удалим все собранные о вас персональные данные и не сможем более предоставлять доступ к Платформе. Для удаления персональных данных о Пользователе, обратитесь по адресу: info@chat2desk.com;

10.2.4. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для удаления, блокировки, уточнения своих персональных данных следует обратиться по адресу: info@chat2desk.com;

10.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

10.3. За уточнение и удаление персональной информации третьих лиц, переданной Компании для обработки по поручению Пользователя (представляемого им лица), последние отвечают самостоятельно с использованием предоставленных функциональных возможностей Платформы.

11. Защита персональных данных

В целях обеспечения защиты персональных данных Компания реализует следующие меры и мероприятия в отношении защиты и безопасности персональных данных субъектов:

11.1. утверждены локальные нормативные акты в области обработки и защиты персональных данных;

11.2. назначен ответственный работник Компании за организацию обработки персональных данных;

11.3. все работники Компании, допущенные к обработке персональных данных, ознакомлены с законодательством и локальными нормативными актами организации о персональных данных,

11.4. применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных;

11.5. определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

11.6. используется идентификация и аутентификация субъектов доступа и объектов доступа;

11.7. осуществляется управление доступом субъектов доступа к объектам доступа;

11.8. осуществляется регистрация событий безопасности;

11.9. регулярно проводится базовое сканирование на наличие уязвимостей информационной системы, своевременное устранение выявленных уязвимостей;

11.10. реализована антивирусная защита,

11.11. осуществляется регулярное резервное копирование информации, содержащей персональные данные;

11.12. проводится анализ защищенности персональных данных;

11.13. осуществляется защита среды виртуализации.

11.14. осуществляется обязательное использование двухфакторной аутентификации сотрудниками Компании.

12. Ответственность

12.1. В случае неисполнения положений настоящей Политики Компания несет ответственность в соответствии действующим законодательством Российской Федерации.

12.2. Получить разъяснения по интересующим вас вопросам обработки ваших персональных данных, вы можете, обратившись лично в Компанию либо по электронной почте: info@chat2desk.com, либо направив официальный запрос на почтовый адрес Компании. В случае направления официального запроса в Компанию в тексте запроса необходимо указать: ФИО; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие ваше участие в отношениях с Компанией либо сведения, иным способом подтверждающие факт обработки ваших персональных данных Компанией; подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика подлежит изменению, дополнению Компанией в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Компания также оставляет за собой право в любой момент по собственному усмотрению осуществить изменение и/или дополнение настоящей Политики.

13.2. Компания рекомендует вам периодически проверять актуальность данной Политики. Продолжая пользоваться Сервисами Компании после изменения Политики, вы подтверждаете согласие с внесенными изменениями и действующей редакцией Политики.

13.3. Настоящая Политика является внутренним документом и локальным нормативным актом Компании. Актуальная версия Политики подлежит размещению на официальном сайте Компании.

13.4. Контроль исполнения требований настоящей Политики осуществляется лицом Компании, ответственным за обеспечение безопасности персональных данных.

13.5. Действующая редакция Политики находится на Сайте в сети Интернет по адресу: https://chat2desk.com/policy.

от 01.06.2020
(в ред. от 06.12.2024)

Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью лицензионного соглашения с конечным пользователем (далее — Лицензионное соглашение) и применяется к программе для ЭВМ «1С-Битрикс24» (далее — Программа). Настоящее Поручение применяется в отношении облачной версии Программы, а также при использовании функциональностей Программы в коробочной версии, список которых размещен по адресу https://www.1c-bitrix.ru/legal/limited_license_bitrix24.php (Дополнительные функциональности).

Если Вы не согласны с условиями Поручения, Вы не можете использовать Программу или Дополнительные функциональности.

Под акцептом в целях Поручения признается факт использования Программы/ Дополнительных функциональностей.

Термины и определения

Для целей настоящего Поручения применять термины в значении, указанном ниже:
(1) Оператор — Администратор портала, Пользователь или лицо, уполномоченное Лицензиатом и действующее от его имени, которое организует и осуществляет обработку персональных данных и определяет: цели обработки и состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными;
(2) Обработчик — Общество с ограниченной ответственностью «1С-Битрикс», 109544 Российская Федерация, г. Москва, б-р Энтузиастов, д.2, 13 эт., пом. 8-19;
(3) Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), размещенная Оператором в Портале;
(4) Контент пользователя — информация, в составе которой могут быть Персональные данные, размещенная/загруженная Оператором при использовании функциональностей Программы или Дополнительных функциональностей.
(5) Средства коммуникации — почта, телефония и иные средства, возможность использования которых предоставляется Оператору в рамках Дополнительной функциональности Контакт-центр.
(6) Правообладатель — правообладатель или лицензиар технологий (программы для ЭВМ, сервиса) искусственного интеллекта, предоставляемых сторонними лицами, с помощью которых функционирует конкретный вид СoPilot (Технологии).
(7) Запрос — вводные данные, направляемые Оператором в конкретный вид CoPilot, для генерации данных.
В Поручении могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Лицензионным соглашением с конечным пользователем (Лицензионное соглашение).

1. Предмет поручения

1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять действия по хостингу Контента пользователя, который обрабатываются или будет обрабатываться Оператором с использованием функциональностей Программы или Дополнительных функциональностей в Портале Оператора.

1.2. Основные положения

Особенности Поручения, связанные с обработкой персональных данных в рамках использования Оператором конкретной Дополнительной функциональности, применяющиеся в дополнение к общим условиям Поручения, содержатся в разделе 7 настоящего Поручения. В случае, если особенностей Поручения, связанных с обработкой персональных данных в рамках использования Оператором конкретной Дополнительной функциональности, настоящим Поручением не установлено, применяются общие условия Поручения.

2. Заверения и гарантии Оператора

2.1. Оператор заверяет и гарантирует, что:

(1) получил Персональные данные законными способами;
(2) обладает законными основаниями обработки Персональных данных (в том числе согласием субъектов Персональных данных на передачу Персональных данных Обработчику с целью хранения);
(3) соблюдает принципы и правила обработки Персональных данных, предусмотренные законодательством Российской Федерации;

2.2. Оператор гарантирует, что любое лицо, осуществляющее обработку Персональных данных с использованием функциональностей Программы или Дополнительных функциональностей, действует от имени Оператора и в соответствии с его инструкциями. При этом Оператор несет ответственность перед Обработчиком, если указанное лицо нарушает условия Поручения.

2.3. Заверения и гарантии Оператора, указанные в п. 2.1 - 2.2. являются достоверными в любой момент времени/периода обработки Персональных данных в рамках Поручения.

2.4. Оператор признает и осознает факт обработки Персональных данных при использовании функциональностей Программы или Дополнительных функциональностей.

3. Права, обязанности и ответственность Обработчика

3.1. Обработчик обязуется соблюдать цель и ограничения обработки Персональных данных, определенных в Поручении.

3.2. Обработчик обязуется исполнять Поручение самостоятельно, также с привлечением третьих лиц, указанных на сайте Обработчика по адресу https://www.1c-bitrix.ru/about/privacy.php , оставаясь ответственным перед Оператором за выполнение своих обязательств по Поручению.

3.3. Обработчик обязан соблюдать конфиденциальность и обеспечить безопасность Персональных данных.

3.4. Обработчик обязуется добросовестно сотрудничать с Оператором и оказывать ему разумное содействие при рассмотрении и урегулировании запросов (жалоб, требований), касающихся Поручения. В частности, Обработчик, получив такой запрос, обязан уведомить об этом Оператора в течение 3 (трех) рабочих дней с момента наступления указанного события путем направления соответствующего уведомления на адрес, указанный регистрации лицензионного ключа (в отношении коробочной версии Программы) или адрес Администратора портала (в отношении облачной версии Программы).

3.5. Обработчик несет ответственность перед Оператором за исполнение Поручения, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по Поручению Оператора персональным данным, повлекшие разглашение таких Персональных данных, в пределах размера реального ущерба, подтвержденного документально, но в любом случае не более стоимости лицензии на Программу за один месяц, приобретенной Оператором. В случае использования Оператором бесплатной версии Программы Программа предоставляется «как есть» и Обработчик не несет ответственности за нарушения условий настоящего Поручения.

4. Права, обязанность и ответственность Оператора

4.1. Оператор несет ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при исполнении Поручения.

4.2. Оператор самостоятельно принимает решение и несет ответственность за определение того, подходит ли Программа для обработки Персональных данных согласно законодательству Российской Федерации, а также за использование Программы в соответствии с юридическими обязательствами Оператора.

4.3. Оператор вправе не чаще одного раза в год запрашивать у Обработчика документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения Поручения Оператора требований, установленных в Поручении.

4.4. Оператор несет ответственность за безопасность выбранных им средств защиты доступа к Программе, а также самостоятельно обеспечивает их конфиденциальность.

4.5. Оператор несет ответственность за все действия, а также их последствия, при использовании Программы, при этом все действия, совершенные под Учетной записью Оператора, считаются произведенными самим Оператором.

4.6. Оператор несет ответственность за реагирование на запросы со стороны субъектов Персональных данных, третьих лиц в отношении использования Оператором Программы в целях обработки Персональных данных.

4.7. Оператор несет ответственность за рассмотрение запросов субъектов Персональных данных, связанных с реализацией их прав, в том числе в случаях, когда использование Оператором функциональностей Программы/Дополнительных функциональностей затрагивает права указанных лиц.

4.8. Оператор обязуется предоставить Обработчику подтверждение наличия правовых оснований для обработки Персональных данных и факта надлежащего уведомления субъекта Персональных данных об их передачи, в течение 5 (пяти) календарных дней с момента получения соответствующего запроса от Обработчика.

4.9. В случае предъявления Обработчику претензий и требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале/ при использовании Дополнительной функциональности, Оператор обязан самостоятельно, своими силами и за свой счет урегулировать такие претензии, оградить Обработчика от возможных убытков и участия в рассмотрении претензий, требований и возможном судебном разбирательстве. В случае возникновения необходимости участия Обработчика в урегулировании указанных выше претензий и/или требований, Обработчик имеет право требовать от Оператора возмещения возникших у него убытков и расходов, связанных с таким участием, включая, но не ограничиваясь расходами на представителя, ведение переговоров и иными расходами.

4.10. В случае предъявления Обработчику исковых требований от третьих лиц, в том числе от субъектов Персональных данных и уполномоченных органов, в связи с исполнением Поручения, в том числе в случае предъявления претензии о неправомерности хостинга Обработчиком Персональных данных, размещенных Оператором в Портале/ при использовании Дополнительной функциональности, результатом которых станет судебный акт о взыскании средств с Обработчика, вступивший в законную силу, последний имеет право требовать от Оператора возмещения Обработчику понесенных им расходов в процессе урегулирования судебного спора и во исполнение судебного решения, а также все понесенные Обработчиком судебные расходы, убытки в полном объеме.

4.11. Оператор несет риск невозможности использования Программы/Дополнительных функциональностей, возникший вследствие исполнения Обработчиком обязанности по прекращению хостинга Персональных данных на основании Поручения Оператора.

5. Конфиденциальность и безопасность

5.1. Оператор обязуется установить требования к защите обрабатываемых персональных данных в соответствии со ст. ст. 18.1, 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», при этом данное обязательство распространяется исключительно на Оператора и не должно трактоваться, как установление определенных Оператором Обработчику требований к защите обрабатываемых персональных данных.

5.2. Обработчик принимает необходимые меры конфиденциальности и безопасности при исполнении Поручения с использованием средств автоматизации в соответствии с требованиями, указанными в ч.5 ст.18, ст. 18.1, ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Более подробная информация представлена в Политике обработки персональных данных и информации.

6. Нарушение информационной безопасности

6.1. Если Обработчику станет известно о каком-либо нарушении безопасности, которое ведет к случайной или незаконной передачи (предоставления, распространения, доступа) Персональных данных («Нарушение информационной безопасности»), Обработчик в течение 24 (двадцати четырех) часов (1) уведомит Оператора об Нарушении информационной безопасности и (2) примет обоснованные меры для смягчения последствий и минимизации какого-либо ущерба, возникшего в результате Нарушения информационной безопасности.

6.2. Обработчик предоставляет Оператору необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Оператору для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события.

6.3. Обязательство Обработчика сообщать о таких Нарушениях информационной безопасности или реагировать на них в соответствии с данным разделом не является признанием со стороны Обработчика какой-либо вины или ответственности в связи с Нарушением информационной безопасности.

6.4. Оператор принимает необходимые и достаточные меры, в том числе осуществляет контроль и управление доступом к Программе, в целях недопущения Нарушения информационной безопасности при обработке Персональных данных с использованием Программы. Ответственность за выбор необходимых мер защиты и безопасности, достаточность и надежность указанных мер лежит на Операторе. В случае Нарушения информационной безопасности в связи с действиями или бездействием Оператора, последний обязуется незамедлительно, но не позднее 48 (сорока восьми) часов с даты события, уведомить Обработчика, при этом с Обработчика снимается ответственность за безопасность и конфиденциальность данных, обрабатываемых в рамках Поручения.

7. Особенности обработки персональных данных в рамках предоставления Дополнительных функциональностей

7.1. Особенности Поручения при использовании Контакт-центра

7.1.1. При использовании Средств коммуникации Оператор поручает Обработчику обработку персональных данных, относящихся к лицам, которым адресованы сообщения (Конечных получателей), а также к иным лицам, в объеме, указанном Оператором в интерфейсе Средств коммуникации, включая, но не ограничиваясь: номер телефона, ФИО адресата, содержание коммуникации, ID пользователя в мессенджере, адрес электронной почты, дополнительная информация, предоставленная Оператором (username, аватар) и иные данные.

Конкретный объем персональных данных определяется Оператором посредством использования Дополнительной функциональности сервиса.

7.1.2. Обработчик вправе совершать по поручению Оператора действия, указанные в п. 1.2.2 настоящего Поручения, включая осуществление трансграничной передачи персональных данных (в т.ч. в страны, не обеспечивающие надлежащую правовую защиту персональных данных) поставщикам сервисов маршрутизации и доставки сообщений и иным лицам, которых Оператор определяет самостоятельно посредством использования интерфейса Программы.

7.1.3. Оператор заверяет и гарантирует, что получил все необходимые правовые основания и разрешения (если применимо) для совершения Обработчиком указанных в п. 7.1.2 действий по поручению Оператора.

7.2. Особенности Поручения при использовании Дополнительной функциональности «CoPilot»

7.2.1. В случае, если Оператор использует функциональную возможность, предполагающую обработку Контента, и/или использует персональные данные в Запросе, и / или направляет Запрос, предполагающий создание (генерацию) данных, содержащих персональные данные, Оператор поручает Обработчику обработку таких данных на условиях настоящего Поручения:

7.2.1.1. В дополнение к общим условиям Поручения Оператор для использования отдельной функциональности Программы, предполагающей обработку Контента, предоставляет Обработчику право доступа к Контенту, который необходим для предоставления такой функциональности Программы Оператору.

7.2.1.2. Оператор самостоятельно несет ответственность за ознакомление и соблюдение условий обработки персональных данных, установленных Правообладателями конкретной Технологии, и гарантирует Обработчику наличие всех необходимых оснований и разрешений для осуществления такой обработки. В частности, условиями использования конкретных видов «Copilot» может быть предусмотрено, что Правообладатель конкретной Технологии вправе осуществлять обработку Контента в целях отладки и обучения моделей данного Правообладателя.

7.2.1.3. Обработчику не известно и не может быть известно о наличии в составе Запроса или в сгенерированных данных персональных данных.

7.3. Особенности Поручения при использовании дополнительной функциональности Битрикс24.Подпись (Битрикс24.Подпись)

При использовании Битрикс24.Подпись Оператор поручает Обработчику обработку персональных данных, необходимых для создания электронной подписи, а также данных, содержащихся в электронном документе.

7.4. Особенности Поручения при использовании Каталога решений к программам 1-С Битрикс (Маркет Каталог)

7.4.1. При использовании Маркет Каталог Оператор поручает Обработчику обработку, включая передачу и получение, любых персональных данных, связанных с использованием приложений, размещенных в Маркет Каталог, а также гарантирует наличие надлежащих правовых оснований и разрешений на осуществление таких действий.

7.4.2. Оператор самостоятельно определяет третьих лиц, которые привлекаются к обработке персональных данных, или которым Обработчик осуществляет передачу персональных данных по поручению Оператора, посредством совершения соответствующих действий в интерфейсе Программы.

7.4.3. Оператор самостоятельно несет ответственность за ознакомление и соблюдение условий обработки персональных данных, установленных третьими лицами в отношении приложений, размещенных в Маркет Каталог.

8. Применимое право и разрешение споров

8.1. Настоящее Поручение регулируется и подлежит толкованию в соответствии с правом Российской Федерации.

8.2. Все споры, которые могут возникнуть между Сторонами в ходе исполнения Поручения, подлежат решению путем переговоров.

8.3. В случае наличия противоречий между условиями настоящего Поручения и иными условиями использования Программы в отношении обработки персональных данных, применяются условия настоящего Поручения.

8.4. Обработчик оставляет за собой право вносить изменения и/или дополнения в условия Поручения в одностороннем порядке путем размещения измененного текста в сети Интернет https://www.bitrix24.ru/about/dpa_pers.php. При каждом доступе и/или фактическом использовании Программы, Оператор подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Программы.