Согласие на обработку персональных данных

1. Кто даёт согласие и кому

1.1. Пользователь сервиса «ГранаЙ» (далее Пользователь, Сервис) даёт согласие на обработку своих персональных данных Обществу с ограниченной ответственностью «Инплес» (ООО «Инплес», ИНН 9721243302, ОГРН 1247700772472, адрес: 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1; далее Оператор).

1.2. Согласие даётся отметкой в поле «Даю согласие на обработку персональных данных» на экране входа в Сервис, подтверждённой одноразовым кодом, который Оператор направляет на адрес электронной почты Пользователя, либо отметкой на экране «Документы обновились» внутри открытого сеанса. Поле не отмечено заранее; без отметки согласие не считается данным.

1.3. Согласие даётся свободно, своей волей и в своём интересе. Оно оформлено отдельным документом и не входит в пользовательское соглашение, политику обработки персональных данных или согласие на трансграничную передачу персональных данных (ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее Закон).

1.4. Согласие касается только персональных данных самого Пользователя. Персональные данные доверителей Пользователя и третьих лиц, которые Пользователь загружает в Сервис в документах и переписке, Оператор обрабатывает по поручению Пользователя на условиях пользовательского соглашения (https://granai.ru/legal/terms, раздел 7). Настоящее согласие такие данные не охватывает.

1.5. Пользователь как субъект персональных данных определяется по адресу электронной почты, на который направлен код входа, и по техническим сведениям о входе. Паспортные данные для дачи согласия не запрашиваются: письменная форма согласия для этой обработки Законом не установлена.

2. Цели обработки

2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. создание и ведение учётной записи Пользователя, вход в Сервис по одноразовому коду;
2. предоставление Пользователю функций Сервиса в ходе закрытого бета-тестирования, в том числе в личном рабочем пространстве и в рабочих пространствах организаций, куда Пользователь приглашён;
3. направление писем с кодом входа, приглашений в рабочие пространства и служебных сообщений о работе Сервиса и об изменении его документов;
4. обеспечение безопасности Сервиса, выявление и разбор сбоев и попыток несанкционированного доступа;
5. учёт использования ИИ-моделей (расхода) по учётной записи и рабочему пространству;
6. разбор оценок ответов ИИ-ассистента и комментариев к ним для улучшения Сервиса в ходе бета-тестирования;
7. подтверждение полученных от Пользователя согласий и фактов ознакомления с документами Сервиса;
8. рассмотрение обращений Пользователя, в том числе требований субъекта персональных данных;
9. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3. Перечень персональных данных

3.1. Согласие распространяется на следующие персональные данные Пользователя:

1. адрес электронной почты;
2. фамилия и имя, если они указаны в учётной записи; специализация, если она указана;
3. IP-адрес, сведения о браузере и устройстве, дата и время входа, сведения о сеансах;
4. сведения о рабочих пространствах, в которых состоит Пользователь, и о его роли в них;
5. оценки ответов ИИ-ассистента, причины оценок и комментарии к ним;
6. сведения о расходе: модель, объём и стоимость запросов, без содержания запросов;
7. сведения о согласиях и ознакомлении с документами Сервиса: вид и редакция документа, контрольная сумма его текста, дата и время, IP-адрес, сведения о браузере;
8. содержание обращений Пользователя к Оператору и ответов на них;
9. персональные данные о самом Пользователе, которые он указывает в запросах к ИИ-ассистенту, в переписке в чатах Сервиса и в загружаемых документах.

3.2. Специальные категории персональных данных и биометрические персональные данные Пользователя Оператор по настоящему согласию не собирает.

4. Действия с персональными данными и способы обработки

4.1. Согласие даётся на следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка ведётся с использованием средств автоматизации, в том числе с передачей по информационно-телекоммуникационным сетям. Решения, порождающие для Пользователя юридические последствия или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5. Лица, которым поручена обработка, и получатели

5.1. Оператор поручает обработку персональных данных Пользователя следующим лицам:

1. ООО «Бегет» (ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б): размещение серверов Сервиса и шлюза ИИ-моделей, хранилище файлов и резервных копий на территории Российской Федерации;
2. Resend, Inc. (США): отправка писем с кодом входа и приглашений. Для этого передаются адрес электронной почты Пользователя, код входа, а в приглашении также название рабочего пространства;
3. Hetzner Online GmbH (Германия), сервер в Финляндии: передача запросов поставщикам ИИ-моделей и сбор сведений об ошибках Сервиса. В сведения об ошибке могут попасть адрес электронной почты и IP-адрес Пользователя.

5.2. Передача Hetzner Online GmbH и другие случаи трансграничной передачи, в том числе передача текста запросов и документов после обезличивания поставщикам ИИ-моделей, осуществляются на основании отдельного согласия на трансграничную передачу персональных данных (https://granai.ru/legal/cross-border). Перечень получателей: https://granai.ru/legal/cross-border/recipients.

5.3. Доступ работников Оператора к персональным данным ограничен их обязанностями; действия работников с рабочими пространствами записываются в журнал действий администраторов.

6. Срок действия согласия и сроки хранения

6.1. Согласие действует со дня его дачи до удаления учётной записи Пользователя или до отзыва согласия.

6.2. Персональные данные хранятся в течение срока действия учётной записи. После удаления учётной записи или отзыва согласия Оператор уничтожает их в срок не более 30 дней, за исключением:

1. сведений о согласиях и ознакомлении с документами (п. 3.1, подпункт 7): они хранятся 3 года после прекращения действия соответствующего согласия, чтобы подтвердить его получение (ч. 3 ст. 9 Закона);
2. сведений о расходе: они хранятся 24 месяца с даты запроса, а при удалении учётной записи хранятся без адреса электронной почты;
3. серверных журналов: они хранятся 12 месяцев;
4. данных, которые Оператор обязан или вправе хранить по основаниям, предусмотренным пунктами 2-11 части 1 статьи 6 Закона.

6.3. Данные в резервных копиях удаляются по истечении срока их хранения, 30 дней; до этого резервные копии недоступны для обработки и используются только для восстановления после сбоя.

7. Отзыв согласия

7.1. Пользователь вправе отозвать согласие, направив заявление на адрес pd@inples.ru с адреса электронной почты своей учётной записи либо письмом на почтовый адрес Оператора, указанный в п. 1.1.

7.2. С даты поступления отзыва Оператор закрывает Пользователю доступ к кабинету Сервиса целиком: без согласия Оператор не может предоставлять Пользователю функции Сервиса. Доступ открывается вновь, если Пользователь при следующем входе снова даст согласие.

7.3. Если Пользователь не дал согласие повторно, Оператор прекращает обработку и уничтожает его персональные данные в срок не более 30 дней с даты поступления отзыва, с исключениями, указанными в п. 6.2 и 6.3. После отзыва Оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона (ч. 2 ст. 9 Закона).

7.4. Отзыв настоящего согласия не удаляет материалы рабочих пространств, которые Оператор обрабатывает по поручению Пользователя: порядок их удаления установлен пользовательским соглашением (раздел 7) и политикой обработки персональных данных (раздел 11.1).

8. Права Пользователя

8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17, 21 Закона). Обращения направляются на pd@inples.ru.

8.2. Подробнее об обработке персональных данных: политика обработки персональных данных, https://granai.ru/legal/privacy.

9. Подтверждение согласия

9.1. Оператор сохраняет сведения о данном согласии: адрес электронной почты на момент согласия, идентификаторы учётной записи и рабочего пространства, редакцию и контрольную сумму текста согласия, дату и время, IP-адрес, сведения о браузере и способ дачи согласия. По запросу Пользователя Оператор предоставляет эти сведения и текст согласия в той редакции, на которую оно дано. История согласий также доступна Пользователю в разделе «Настройки» кабинета.

9.2. Новая редакция согласия публикуется по адресу https://granai.ru/legal/consent. Пока Пользователь не дал согласие на новую редакцию, доступ к кабинету закрыт.