Согласие на обработку персональных данных

Настоящим я, субъект персональных данных (далее — «Пользователь»), в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), действуя свободно, своей волей и в своём интересе, даю своё согласие на обработку моих персональных данных на следующих условиях:

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «РЕККОРА»

Сокращённое наименование: ООО «РЕККОРА»

ОГРН: 1267700232568

ИНН: 9734027193

КПП: 773401001

Юридический адрес: 123308, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, Новохорошевский проезд, д. 7, помещение 6П

Фактический адрес: совпадает с юридическим адресом

Электронная почта: privacy@reccora.ru

Телефон: +7 (985) 777-65-12

Веб-сайт: reccora.ru

1.2. Ответственный за организацию обработки персональных данных:

ФИО: Кундиков Алексей Николаевич

Должность: Генеральный директор

Электронная почта: privacy@reccora.ru

2. Цели обработки персональных данных

2.1. Настоящее согласие предоставляется для обработки персональных данных в следующих целях:

2.1.1. Регистрация и управление учётной записью (Аккаунтом):

• —создание учётной записи Пользователя на Платформе;
• —идентификация и аутентификация Пользователя при входе;
• —верификация адреса электронной почты и номера телефона;
• —восстановление доступа к Аккаунту;
• —управление настройками Аккаунта.

2.1.2. Предоставление услуг Платформы:

• —обеспечение доступа к функциональности Платформы «Реккора» (анализ, прогнозирование, лайвборды);
• —обработка загруженных Пользователем файлов с применением AI-модулей (технологий искусственного интеллекта);
• —формирование отчётов, аналитических сводок, прогнозов и визуализаций;
• —обеспечение работы AI-диалога (текстовый интерфейс для уточнений и вопросов);
• —хранение истории запросов и результатов анализа;
• —экспорт отчётов в форматах Excel, PDF, PNG.

2.1.3. Проведение расчётов и обработка платежей:

• —проведение и учёт платежей за подписку через платёжный сервис ЮKassa (НКО «ЮМани»);
• —управление рекуррентными (автоматически повторяющимися) платежами;
• —оформление и проведение возвратов денежных средств;
• —формирование бухгалтерской и налоговой отчётности.

2.1.4. Коммуникация с Пользователем:

• —направление сервисных уведомлений (о состоянии подписки, платежах, технических работах, изменениях в документах);
• —ответы на обращения Пользователя в службу поддержки;
• —направление информационных сообщений о новых функциях Платформы (с возможностью отказа от получения).

2.1.5. Обеспечение безопасности:

• —предотвращение несанкционированного доступа к Аккаунту и данным Пользователя;
• —выявление и предотвращение мошеннических действий;
• —расследование инцидентов информационной безопасности;
• —противодействие DDoS-атакам и иным кибератакам;
• —журналирование (логирование) действий для обеспечения безопасности.

2.1.6. Улучшение качества Платформы:

• —анализ использования Платформы в обезличенном и агрегированном виде;
• —выявление и устранение технических ошибок;
• —развитие и улучшение функциональности Платформы и AI-модулей;
• —статистические исследования (без возможности идентификации конкретного Пользователя).

2.1.7. Исполнение требований законодательства:

• —исполнение обязательных требований законодательства Российской Федерации;
• —предоставление информации по запросам уполномоченных государственных органов в случаях, предусмотренных законом.

3. Перечень персональных данных, на обработку которых даётся согласие

3.1. Настоящее согласие распространяется на обработку следующих персональных данных:

3.1.1. Идентификационные данные:

• —фамилия;
• —имя;
• —отчество (при наличии, если указано Пользователем).

3.1.2. Контактные данные:

• —адрес электронной почты (email);
• —номер мобильного телефона.

3.1.3. Аутентификационные данные:

• —пароль (хранится исключительно в хешированном виде, недоступен в открытом виде);
• —коды подтверждения (одноразовые, не хранятся после использования).

3.1.4. Данные об использовании Платформы:

• —история загрузок файлов (наименования файлов, дата/время загрузки);
• —история запросов к AI-модулям (текст запросов, дата/время);
• —результаты анализа и прогнозирования;
• —настройки Аккаунта и предпочтения.

3.1.5. Технические данные:

• —IP-адрес;
• —тип и версия браузера;
• —операционная система;
• —разрешение экрана;
• —язык браузера;
• —дата и время посещений;
• —данные файлов cookie (сессионных и функциональных);
• —данные журналов (логов) действий в Аккаунте.

3.1.6. Платёжные данные (в ограниченном объёме):

• —идентификатор платежа;
• —дата и сумма платежа;
• —статус платежа;
• —маскированный номер банковской карты (последние 4 цифры);
• —тип платёжной системы.

Примечание: полные данные банковских карт обрабатываются исключительно платёжным сервисом ЮKassa (НКО «ЮМани») и не передаются Оператору.

3.1.7. Данные при обращении в службу поддержки:

• —текст обращения;
• —прикреплённые файлы (скриншоты, документы);
• —дата и время обращения;
• —канал обращения (email, чат, Telegram).

3.1.8. Данные при использовании Telegram-бота (при наличии привязки):

• —идентификатор Telegram-аккаунта (Telegram ID);
• —имя пользователя в Telegram (username, при наличии);
• —имя и фамилия, указанные в профиле Telegram;
• —текст сообщений, направленных боту;
• —загруженные через бот файлы.

4. Перечень действий с персональными данными, на совершение которых даётся согласие

4.1. Настоящее согласие предоставляется на совершение следующих действий (операций) с персональными данными с использованием средств автоматизации и без использования таких средств:

5. Согласие на обработку данных с использованием технологий искусственного интеллекта

5.1. Пользователь даёт отдельное согласие на обработку загруженных данных с использованием технологий искусственного интеллекта (AI-модулей), включая большие языковые модели (LLM), алгоритмы машинного обучения и статистические модели.

5.2. Обработка данных AI-модулями осуществляется:

• а)на серверах, расположенных на территории Российской Федерации (хостинг — Timeweb), — в части сбора, хранения и аналитической обработки данных;
• б)исключительно в целях предоставления функциональности Платформы (анализ, прогнозирование, визуализация, AI-диалог);
• в)без передачи данных третьим лицам для обучения, дообучения или тестирования AI-моделей (без отдельного явного согласия Пользователя);
• г)при формировании текстовых сводок и пояснений с использованием внешних больших языковых моделей — с передачей во внешнюю модель исключительно обезличенной информации, не содержащей персональных данных и не позволяющей идентифицировать Пользователя или иных субъектов данных.

5.3. AI-модули не принимают решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (часть 1 статьи 16 152-ФЗ). Все результаты носят информационный и рекомендательный характер.

5.4. Пользователь уведомлён и согласен с тем, что:

• а)результаты работы AI-модулей могут содержать неточности, ошибки и погрешности;
• б)прогнозы являются вероятностными оценками;
• в)рекомендации не являются профессиональной консультацией;
• г)ответственность за решения, принятые на основе результатов AI, несёт Пользователь.

6. Согласие на передачу персональных данных третьим лицам

6.1. Пользователь даёт согласие на передачу (предоставление) персональных данных следующим третьим лицам (обработчикам) для выполнения отдельных действий по обработке по поручению Оператора:

6.2. Каждый обработчик обязан обеспечить конфиденциальность и безопасность передаваемых персональных данных в объёме не менее мер, принимаемых Оператором, в соответствии с частью 3 статьи 6 152-ФЗ.

6.3. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев:

• а)наличия мотивированного запроса уполномоченного государственного органа Российской Федерации в случаях, прямо предусмотренных законодательством;
• б)получения отдельного явного согласия Пользователя на передачу конкретному лицу для конкретной цели.

6.4. Оператор НЕ осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются исключительно на территории Российской Федерации.

7. Способы обработки персональных данных

7.1. Обработка персональных данных осуществляется:

• а)с использованием средств автоматизации (компьютерная обработка в информационных системах Платформы);
• б)без использования средств автоматизации (при обработке обращений в службу поддержки, ведении внутреннего учёта);
• в)смешанным способом (комбинация автоматизированной и неавтоматизированной обработки).

7.2. Автоматизированная обработка осуществляется в информационной системе персональных данных (ИСПДн) Платформы «Реккора».

7.3. При обработке персональных данных Оператор обеспечивает уровень защищённости в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

8. Срок действия согласия и порядок его отзыва

8.1. Настоящее согласие действует с момента его предоставления (акцепта) и до момента:

• а)отзыва согласия Пользователем; или
• б)удаления Аккаунта Пользователем; или
• в)достижения целей обработки; или
• г)ликвидации Оператора.

8.2. Пользователь вправе отозвать настоящее согласие в любое время одним из следующих способов:

• а)удаление Аккаунта через личный кабинет на Платформе (reccora.ru/account/delete);
• б)направление письменного заявления об отзыве согласия на адрес электронной почты: privacy@reccora.ru;
• в)направление письменного заявления по юридическому адресу Оператора заказным письмом с уведомлением о вручении.

8.3. Заявление об отзыве согласия должно содержать:

• а)фамилию, имя, отчество (при наличии) субъекта персональных данных;
• б)номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе;
• в)адрес электронной почты, привязанный к Аккаунту на Платформе;
• г)ясно выраженное требование о прекращении обработки персональных данных и/или их уничтожении;
• д)дату составления и подпись субъекта (для письменных заявлений).

8.4. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) рабочих дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных законодательством Российской Федерации, а именно:

• а)необходимость исполнения обязательств по договору (пункт 5 части 1 статьи 6 152-ФЗ) — в части незавершённых расчётов;
• б)обязанность, предусмотренная законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — в части хранения платёжных данных в соответствии с налоговым законодательством (5 лет);
• в)законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — в части хранения журналов безопасности (до 12 месяцев).

8.5. Отзыв согласия влечёт следующие последствия:

• а)прекращение доступа к Платформе;
• б)удаление Аккаунта;
• в)удаление загруженных файлов и результатов анализа в течение 30 календарных дней;
• г)удаление персональных данных из активных систем в течение 30 рабочих дней;
• д)невозможность восстановления Аккаунта и данных после уничтожения.

8.6. Оператор уведомляет Пользователя о завершении уничтожения персональных данных по адресу электронной почты, указанному в заявлении об отзыве.

9. Права субъекта персональных данных

9.1. Пользователь как субъект персональных данных имеет право:

• а)получить информацию об обработке своих персональных данных Оператором (статья 14 152-ФЗ), включая: подтверждение факта обработки; правовые основания и цели; способы обработки; наименование и адрес Оператора; состав обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации прав;
• б)требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 14 152-ФЗ);
• в)отозвать согласие на обработку персональных данных (статья 9 152-ФЗ);
• г)требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (статья 15 152-ФЗ);
• д)обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 152-ФЗ);
• е)на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (статья 17 152-ФЗ);
• ж)запросить экспорт своих персональных данных в машиночитаемом формате (CSV/JSON);
• з)получить информацию о логике принятия решений AI-модулями в отношении своих данных (часть 3 статьи 16 152-ФЗ).

9.2. Для реализации своих прав Пользователь направляет запрос на адрес: privacy@reccora.ru или по юридическому адресу Оператора.

9.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с момента получения. При необходимости дополнительной верификации личности срок может быть продлён до 30 (тридцати) рабочих дней с уведомлением субъекта.

10. Подтверждение информированности

10.1. Проставляя отметку (галочку) в поле согласия при регистрации на Платформе и/или продолжая использование Платформы, Пользователь подтверждает, что:

• а)ознакомлен с настоящим Согласием в полном объёме до момента его предоставления;
• б)ознакомлен с Политикой конфиденциальности Платформы (reccora.ru/privacy);
• в)ознакомлен с Пользовательским соглашением Платформы (reccora.ru/terms);
• г)понимает цели обработки персональных данных и перечень обрабатываемых данных;
• д)понимает и принимает, что Платформа использует технологии искусственного интеллекта для обработки данных;
• е)понимает и принимает, что результаты работы AI-модулей носят информационный характер и могут содержать неточности;
• ж)согласие предоставляется свободно, своей волей и в своём интересе;
• з)уведомлён о праве отозвать согласие и о последствиях отзыва;
• и)уведомлён о своих правах как субъекта персональных данных (раздел 9);
• к)уведомлён о передаче данных третьим лицам (обработчикам), перечисленным в разделе 6.

10.2. Факт предоставления согласия фиксируется Оператором в электронном журнале с указанием:

• —даты и времени предоставления (UTC);
• —IP-адреса устройства;
• —идентификатора Аккаунта;
• —User-Agent (тип браузера и ОС);
• —версии настоящего Согласия;
• —версии Политики конфиденциальности, действовавшей на момент согласия.

11. Дополнительные условия

11.1. Настоящее Согласие не требует письменной (бумажной) формы. Согласие в электронной форме, предоставленное путём проставления отметки (галочки) при регистрации, является надлежащей формой согласия субъекта в соответствии с частью 1 статьи 9 152-ФЗ.

11.2. В случае недееспособности субъекта персональных данных согласие даёт его законный представитель.

11.3. В случае смерти субъекта согласие на обработку его персональных данных даёт наследник, если такое согласие не было дано субъектом при жизни.

11.4. Оператор обрабатывает персональные данные несовершеннолетних только при наличии согласия законного представителя. Использование Платформы допускается только лицами, достигшими 18 лет.

11.5. Настоящее Согласие регулируется законодательством Российской Федерации.

11.6. Все споры разрешаются в порядке, установленном Пользовательским соглашением (reccora.ru/terms).

Текст, отображаемый Пользователю при регистрации (рядом с галочкой):

[ ] Я ознакомлен(а) и согласен(на) с Пользовательским соглашением, Политикой конфиденциальности и даю согласие на обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Примечание: подчёркнутые фрагменты — гиперссылки на соответствующие документы на Платформе.

Реквизиты Оператора:

ООО «РЕККОРА»

ОГРН: 1267700232568

ИНН/КПП: 9734027193 / 773401001

Юридический адрес: 123308, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, Новохорошевский проезд, д. 7, помещение 6П

Фактический адрес: совпадает с юридическим адресом

Электронная почта (персональные данные): privacy@reccora.ru

Электронная почта (общие вопросы): support@reccora.ru

Веб-сайт: reccora.ru