Политика конфиденциальности и обработки персональных данных Fastact

1. Назначение и правовые основы

1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет цели, объём, способы и условия обработки персональных данных пользователей онлайн-сервиса Fastact, порядок реализации прав субъектов персональных данных и меры защиты таких данных.
2. Политика является публичным документом, размещается в свободном доступе на сайте https://fastact.ru и является неотъемлемой частью Пользовательского соглашения (Публичной оферты). Условия использования файлов cookie и аналогичных технологий могут быть дополнительно раскрыты в отдельной политике cookie. При наличии расхождений приоритет имеет настоящая Политика.
3. Оператором персональных данных является: ООО «ФАСТАКТ», ИНН 8904097054, адрес: Ямало-Ненецкий автономный округ, г. Новый Уренгой, мкр. Оптимистов, д. 2, к. 2, кв. 29, e-mail: team@fastact.ru (далее — «Оператор»). Оператор назначает ответственное лицо за организацию обработки персональных данных: Пантелеев Андрей Константинович / Генеральный директор, pantandco@gmail.com.
4. Сфера действия Политики:
   1. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, личного кабинета, сервисов поддержки и операций оплаты услуг, совершаемые через Сервис.
   2. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут содержаться в интерфейсе Fastact; за правила обработки персональных данных такими лицами отвечает соответствующий владелец ресурса.
5. Применимое право, территория, язык: обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации. Первичная запись и хранение персональных данных граждан Российской Федерации обеспечиваются на территории Российской Федерации. Настоящая Политика составлена на русском языке.
6. Правовые основания обработки персональных данных:
   • заключение и исполнение договора между пользователем и Оператором в соответствии с Пользовательским соглашением;
   • согласие пользователя на обработку его персональных данных в целях, не охватываемых договором (например, маркетинговые рассылки, участие в исследованиях, использование запросов в обезличенной форме для обучения моделей);
   • исполнение обязанностей Оператора, установленных законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов, организация безопасности информации);
   • законные интересы Оператора при соблюдении прав и свобод пользователя (обеспечение работоспособности и безопасности сервисов, предотвращение мошенничества и злоупотреблений, внутренний аудит качества, статистика и аналитика в обезличенном виде);
   • защита прав и законных интересов Оператора либо третьих лиц при рассмотрении претензий и споров.
7. Согласия пользователя:
   1. Согласие на обработку персональных данных предоставляется отдельным действием в интерфейсе регистрации/оплаты (отдельный чекбокс/кнопка) и может быть отозвано пользователем в любое время путём направления уведомления Оператору по указанным в Политике контактам.
   2. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва, и может повлиять на возможность использования отдельных функций сервиса, если соответствующая обработка необходима для их предоставления.
   3. Для несовершеннолетних согласие предоставляет законный представитель в предусмотренном законом порядке.
8. Версионность и изменения Политики:
   1. В шапке Политики указываются дата публикации и номер версии. Оператор вправе обновлять Политику; новая редакция вступает в силу с момента публикации на сайте, если иное не указано в тексте публикации.
   2. О существенных изменениях, затрагивающих права и интересы пользователей, Оператор уведомляет через сайт, личный кабинет и/или по электронной почте, указанной пользователем при регистрации, заблаговременно. Продолжение использования сервиса после вступления изменений в силу означает ознакомление с обновлённой редакцией.
9. Коммуникации по вопросам персональных данных: юридически значимые сообщения направляются на e-mail Оператора. Пользователь обязан поддерживать актуальность своих контактных данных; сообщения Оператора считаются доставленными при их направлении на последний указанный пользователем адрес электронной почты.

2. Термины и определения

1. Сервис — онлайн-платформа Fastact, доступная по адресу https://fastact.ru, включая программное обеспечение, базы данных, интерфейс и другие элементы, обеспечивающие поиск, анализ судебной практики и генерацию текстов с использованием технологий искусственного интеллекта.
2. Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе и предоставившее свои персональные данные для целей использования Сервиса.
3. Оператор персональных данных (Исполнитель) — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав таких данных, действия с ними, а также применяемые меры защиты. В контексте настоящей Политики оператором является ООО «ФАСТАКТ».
4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю, включая сведения, предоставленные при регистрации и в процессе использования Сервиса, а также данные, которые автоматически передаются Оператору при использовании Сервиса.
5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6. Запрос — обращение Пользователя к функциям, результатом которого является ответ системы.
7. Обезличенные данные — сведения, полученные в результате обработки персональных данных, при которой невозможно без дополнительной информации определить, кому они принадлежат. Обезличивание применяется для анализа качества работы Сервиса и обучения моделей искусственного интеллекта; такие данные не считаются персональными.
8. Передача персональных данных третьим лицам — предоставление персональных данных третьим лицам на основании договора, согласия Пользователя или в случаях, предусмотренных законом, включая передачу платёжным системам, провайдерам хостинга и уполномоченным государственным органам.
9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения самих данных).
10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, а носители, на которых они хранились, подлежат уничтожению.

3. Принципы обработки персональных данных

1. Законность и справедливость обработки.
2. Ограничение обработки заранее определёнными целями.
3. Обработка только тех персональных данных, которые соответствуют заявленным целям.
4. Достоверность, актуальность и достаточность обрабатываемых персональных данных.
5. Хранение не дольше, чем этого требуют цели обработки.
6. Уничтожение или обезличивание по достижении целей обработки.

4. Перечень и цели обработки персональных данных

1. Персональные данные, предоставляемые Пользователем самостоятельно:
   • фамилия, имя, отчество (при наличии);
   • адрес электронной почты;
   • номер телефона;
   • иные сведения, которые Пользователь по собственной инициативе передаёт Оператору (например, в обращениях в службу поддержки).

   Цели обработки: регистрация и аутентификация Пользователя в Сервисе; предоставление доступа к функционалу Сервиса; направление сервисных уведомлений и информационных сообщений, необходимых для работы Сервиса; исполнение обязательств по договору (оферте) между Пользователем и Оператором; обратная связь по обращениям Пользователя.

2. Персональные данные, обрабатываемые при использовании Сервиса:
   • IP-адрес, дата и время доступа, технические параметры браузера и устройства, операционная система, язык интерфейса;
   • данные cookie и иных идентификаторов, необходимых для функционирования Сервиса и аналитики;
   • статистические данные об активности Пользователя в интерфейсе (дата и количество Запросов, история действий).

   Цели обработки: обеспечение корректной работы и безопасности Сервиса; ведение аналитики и статистики использования; улучшение пользовательского опыта и качества предоставляемых услуг; предотвращение технических сбоев и неправомерных действий третьих лиц.

3. Персональные данные, связанные с оплатой услуг:
   • идентификатор транзакции, сумма, дата и статус платежа;
   • иные данные, предоставляемые платёжным оператором в соответствии с его политикой обработки данных.

   Цели обработки: исполнение договора с Пользователем; ведение бухгалтерского и налогового учёта; урегулирование вопросов, связанных с оплатой и возвратом средств.

   Важно: Оператор не получает и не хранит данные банковских карт Пользователя. Обработка таких данных осуществляется уполномоченным платёжным оператором, действующим на основании отдельного соглашения и соблюдающим требования законодательства о персональных данных и платёжных системах.

4. Запросы и загружаемые материалы Пользователя:
   • тексты запросов, документы, фрагменты судебных актов или иных файлов, которые Пользователь передаёт в Сервис для анализа.

   Цели обработки: выполнение функционала Сервиса, в том числе поиск, анализ и генерация текстов по заданным параметрам; техническое обеспечение работы алгоритмов искусственного интеллекта; предоставление Пользователю результата запроса в интерфейсе.

5. Обезличенные данные:
   • сведения, не позволяющие установить личность Пользователя (например, обезличенные тексты запросов, частотные статистические данные, агрегированные метрики использования).

   Цели обработки: анализ эффективности работы алгоритмов и интерфейса; совершенствование Сервиса и обучение моделей искусственного интеллекта; проведение статистических и исследовательских работ, не затрагивающих конкретных Пользователей.

   Использование обезличенных данных не является обработкой персональных данных и не требует отдельного согласия, поскольку исключает возможность определения конкретного лица. Пользователь вправе в любой момент направить Оператору уведомление о нежелании, чтобы его данные использовались даже в обезличенной форме.

6. Оператор не обрабатывает:
   • специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни);
   • биометрические персональные данные;
   • персональные данные несовершеннолетних без согласия их законных представителей.

5. Условия обработки и передачи персональных данных

1. Обработка персональных данных Оператором осуществляется на законных основаниях, установленных законодательством Российской Федерации о персональных данных.
2. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
   • заключение и исполнение публичной оферты в соответствии с Пользовательским соглашением — регистрация и ведение учётной записи Пользователя; предоставление доступа к функционалу Сервиса; ведение бухгалтерского и налогового учёта; предоставление обратной связи, технической поддержки, уведомлений об изменениях в работе Сервиса; обработка запросов и загружаемых Пользователем материалов, необходимых для функционирования алгоритмов Сервиса.
   • согласие субъекта персональных данных — получение и обработка контактных данных для рассылки информационных и маркетинговых сообщений; использование обезличенных запросов и текстов Пользователя для обучения и совершенствования моделей искусственного интеллекта (при условии, что Пользователь дал согласие и не отозвал его); использование файлов cookie, за исключением строго необходимых для работы Сервиса; участие в тестировании новых функций, пользовательских опросах, обратной связи и иных добровольных активностях. Согласие предоставляется отдельным действием Пользователя (установкой отметки при регистрации). Отзыв согласия осуществляется в порядке, указанном в настоящей Политике.
   • исполнение обязанностей Оператора, установленных законом — хранение данных об оплате и договорных отношениях в целях бухгалтерского и налогового учёта; исполнение требований уполномоченных государственных органов, судебных актов и иных обязательных предписаний; обеспечение защиты прав и законных интересов Оператора при рассмотрении претензий и споров.
   • законные интересы Оператора при соблюдении прав и свобод Пользователя — обеспечение работоспособности и безопасности Сервиса; предотвращение мошенничества, несанкционированного доступа и иных противоправных действий; улучшение функциональности, интерфейса и пользовательского опыта; проведение статистического анализа в обезличенной форме для оценки спроса на функции Сервиса и планирования развития продукта.
3. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает получение согласия до начала обработки и хранит доказательство получения согласия в течение всего срока обработки и трёх лет после её прекращения.
4. Отзыв согласия Пользователем не влияет на законность обработки, осуществлённой до такого отзыва. После получения отзыва Оператор прекращает обработку соответствующих данных.

6. Условия и способы обработки персональных данных

1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации.
2. Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам Оператора, которым он необходим для выполнения служебных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и правила защиты персональных данных.
3. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора. В таком договоре обязательно предусматриваются: цели и объём поручаемой обработки; обязательство соблюдать конфиденциальность и обеспечивать безопасность персональных данных; обязанность использовать данные исключительно для выполнения поручения Оператора.

7. Передача третьим лицам

1. Передача персональных данных третьим лицам допускается только в следующих случаях:
   • для исполнения договора (платёжным системам, провайдерам хостинга, сервисам уведомлений и т.д.);
   • при исполнении требований законодательства или по запросам государственных органов, имеющих право их запрашивать;
   • в случае реорганизации или изменения структуры владения Сервисом, при условии соблюдения конфиденциальности и защиты персональных данных;
   • с согласия Пользователя.
2. Все контрагенты Оператора, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством.
3. Оператор не продаёт и не раскрывает персональные данные Пользователей третьим лицам в коммерческих целях.

8. Меры по обеспечению безопасности персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
2. К мерам защиты относятся:
   • ограничение и разграничение доступа сотрудников и подрядчиков;
   • использование антивирусных средств, межсетевых экранов, систем обнаружения вторжений;
   • шифрование данных при передаче по сетям связи;
   • резервное копирование и хранение данных на защищённых серверах;
   • регулярная оценка эффективности мер защиты и аудит информационной безопасности.
3. В случае нарушения безопасности персональных данных, повлекшего риски для прав и свобод Пользователей, Оператор предпринимает меры по устранению последствий и уведомляет уполномоченный орган по защите прав субъектов персональных данных и самих Пользователей, если это требуется законом.

9. Локализация и трансграничная передача данных

1. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации.
2. Трансграничная передача персональных данных допускается только после первичной локализации в Российской Федерации и при условии обеспечения надлежащего уровня защиты персональных данных в государстве, на территорию которого осуществляется передача.
3. При передаче данных за границу Оператор обеспечивает соблюдение условий конфиденциальности и безопасности, предусмотренных законодательством Российской Федерации и международными соглашениями.

10. Права Пользователя как субъекта персональных данных

1. Пользователь имеет право:
   • получать информацию о факте, составе и целях обработки своих персональных данных;
   • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
   • отозвать согласие на обработку персональных данных;
   • отказаться от получения маркетинговых рассылок и иной рекламной информации;
   • направлять запросы и обращения по вопросам обработки персональных данных;
   • обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
2. Оператор предоставляет ответ на запрос Пользователя в срок не более 10 рабочих дней с даты его получения. При необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением Пользователя.
3. Отзыв согласия Пользователем осуществляется путём направления письменного уведомления по электронной почте, указанной в настоящей Политике.
4. После получения отзыва согласия Оператор прекращает обработку соответствующих данных.

11. Сроки хранения и уничтожение персональных данных

1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
2. После достижения целей обработки или истечения сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
3. В отношении обезличенных данных, используемых для аналитики и обучения моделей, Оператор устанавливает отдельные сроки хранения, необходимые для достижения указанных целей. Такие данные не позволяют определить личность Пользователя.

12. Использование файлов cookie и иных технологий

1. Сервис использует файлы cookie и аналогичные технологии для обеспечения корректной работы, аналитики, статистики и персонализации.
2. Пользователь может ограничить использование cookie в настройках браузера. При этом часть функций Сервиса может стать недоступной.
3. Cookie, не являющиеся необходимыми для работы Сервиса (например, аналитические и маркетинговые), используются только при наличии согласия Пользователя.

13. Изменение Политики и контактные данные Оператора

1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте https://fastact.ru, если иное не указано в тексте новой редакции.
2. Пользователи уведомляются о существенных изменениях посредством размещения уведомления на сайте, направления электронного письма или иным доступным способом.
3. Контактные данные Оператора:

   
   Исполнитель: ООО «ФАСТАКТ»

   
   

   ИНН: 8904097054

   
   

   Адрес: 629305, Ямало-Ненецкий автономный округ, г.Новый Уренгой, мкр.Оптимистов, д.2, к.2, кв.29.

   
   

   Email: team@fastact.ru

   
   Ответственный за организацию обработки персональных данных: Пантелеев Андрей Константинович / Генеральный директор.