Согласие на трансграничную передачу персональных данных

1. Кто даёт согласие и кому

1.1. Пользователь сервиса «ГранаЙ» (далее Пользователь, Сервис) даёт Обществу с ограниченной ответственностью «Инплес» (ООО «Инплес», ИНН 9721243302, ОГРН 1247700772472, адрес: 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1; далее Оператор) согласие на трансграничную передачу своих персональных данных на условиях настоящего документа.

1.2. Согласие даётся отметкой в поле о трансграничной передаче на экране входа в Сервис, подтверждённой одноразовым кодом, который Оператор направляет на адрес электронной почты Пользователя, либо отметкой на экране «Документы обновились» внутри открытого сеанса. Поле не отмечено заранее; без отметки согласие не считается данным.

1.3. Согласие даётся свободно, своей волей и в своём интересе и оформлено отдельным документом: оно не входит в согласие на обработку персональных данных, пользовательское соглашение и политику обработки персональных данных (ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее Закон).

1.4. Согласие касается персональных данных самого Пользователя. Персональные данные доверителей Пользователя и третьих лиц, которые содержатся в загружаемых Пользователем материалах, Оператор передаёт по поручению Пользователя на условиях пользовательского соглашения (https://granai.ru/legal/terms, раздел 7); настоящее согласие такие данные не охватывает.

2. Какие персональные данные передаются

2.1. Согласие распространяется на передачу следующих персональных данных Пользователя:

1. персональных данных о самом Пользователе, которые он указывает в запросах к ИИ-ассистенту, в переписке в чатах Сервиса и в загружаемых документах, в составе текста таких запросов, переписки и документов после автоматического обезличивания;
2. адреса электронной почты и IP-адреса, если они попали в сведения об ошибке Сервиса;
3. адреса электронной почты, на который Оператор отправляет письма с кодом входа и приглашения через сервис рассылки за пределами Российской Федерации.

2.2. Обезличивание. Перед передачей ИИ-модели текст автоматически обезличивается: фамилии, имена и отчества, наименования организаций, адреса, номера телефонов, адреса электронной почты, даты рождения, паспортные данные, СНИЛС, ИНН, ОГРН, ОГРНИП, КПП, БИК, номера счетов и банковских карт, ссылки на страницы в социальных сетях заменяются условными обозначениями. Даты, суммы, номера дел, наименования судов, должности и описания обстоятельств не заменяются. Порядок обезличивания описан в разделе 9 политики обработки персональных данных (https://granai.ru/legal/privacy).

2.3. Таблица соответствия условных обозначений исходным значениям (карта замен) получателям не передаётся и хранится у Оператора на территории Российской Федерации. Поскольку карта замен есть у Оператора, обезличенный текст остаётся персональными данными, и Оператор передаёт его по правилам о трансграничной передаче.

2.4. Адрес электронной почты и имя Пользователя в запросы к ИИ-моделям не включаются. В служебном поле запроса может передаваться случайный идентификатор рабочего пространства.

2.5. Данные, указанные в подпунктах 2 и 3 п. 2.1, не обезличиваются: без них нельзя разобрать ошибку и доставить письмо.

3. Кому и куда передаются данные

3.1. Получатели: лица, предоставляющие ИИ-модели; лицо, предоставляющее Оператору сервер за пределами Российской Федерации, через который запросы передаются ИИ-моделям и на котором собираются сведения об ошибках Сервиса; лицо, через которое Оператор отправляет письма с кодом входа и приглашения.

3.2. Перечень получателей, государств, в которых они находятся и обрабатывают данные, и того, что передаётся каждому из них, приведён на странице https://granai.ru/legal/cross-border/recipients. Редакция перечня совпадает с редакцией настоящего согласия; согласие даётся на передачу получателям из перечня в этой редакции.

3.3. Пользователь проинформирован, что часть получателей находится в государстве, не обеспечивающем адекватную защиту прав субъектов персональных данных (США): это государство не включено в перечень, утверждённый Роскомнадзором по ч. 2 ст. 12 Закона. Уровень защиты персональных данных и права субъекта в государствах получателей могут отличаться от установленных законодательством Российской Федерации, а органы власти этих государств могут получить доступ к данным по своему законодательству. Сведения о правовом регулировании в каждом государстве приведены в перечне получателей.

3.4. Новый получатель добавляется только новой редакцией настоящего согласия и перечня. Пока Пользователь не дал согласие на новую редакцию, доступ к кабинету Сервиса закрыт.

4. Цели передачи

4.1. Подготовка ответов ИИ-ассистента, кратких описаний документов, сводок по делу и документов по запросам Пользователя.

4.2. Выявление и устранение ошибок Сервиса.

4.3. Отправка писем с кодом входа и приглашений.

5. Действия с персональными данными

5.1. Согласие даётся на передачу (предоставление, доступ) персональных данных получателям из перечня, а также на связанные с этим действия Оператора: запись, использование, обезличивание, удаление.

5.2. Получатели хранят и используют полученные данные на своих условиях, ссылки на которые приведены в перечне получателей. Отдельные получатели по своим условиям вправе использовать полученные данные для улучшения своих моделей; такие получатели отмечены в перечне. Удаление данных в Сервисе не затрагивает данные, уже переданные получателям.

6. Порядок передачи

6.1. Персональные данные передаются после их записи в базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 Закона), по защищённым каналам связи.

6.2. Если Роскомнадзор запретит или ограничит передачу, Оператор прекращает её и принимает меры к уничтожению переданных данных получателем (ч. 14 ст. 12 Закона).

7. Срок действия и отзыв

7.1. Согласие действует со дня его дачи до удаления учётной записи Пользователя или до отзыва согласия.

7.2. Пользователь вправе отозвать согласие, направив заявление на адрес pd@inples.ru с адреса электронной почты своей учётной записи либо письмом на почтовый адрес Оператора, указанный в п. 1.1.

7.3. С даты поступления отзыва Оператор прекращает передачу и закрывает Пользователю доступ к кабинету Сервиса целиком: без этой передачи Сервис не может готовить ответы ИИ-ассистента. Доступ открывается вновь, если Пользователь при следующем входе снова даст согласие. Отзыв не влечёт удаления данных, уже переданных получателям.

8. Подтверждение согласия

8.1. Оператор сохраняет сведения о данном согласии: адрес электронной почты на момент согласия, идентификаторы учётной записи и рабочего пространства, редакцию и контрольную сумму текста согласия, дату и время, IP-адрес, сведения о браузере и способ дачи согласия. Эти сведения хранятся 3 года после прекращения действия согласия. По запросу Пользователя Оператор предоставляет их вместе с текстом согласия в той редакции, на которую оно дано.