1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «ИИ СТРОЙКА» (далее — Сервис).
Оператор персональных данных: Правообладатель программы «ИИ СТРОЙКА» (указать наименование), ИНН ИНН — указать, адрес: Юридический адрес — указать.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Отдельное согласие запрашивается при отправке заявки и при регистрации/входе, если это предусмотрено интерфейсом.
2. Какие данные мы обрабатываем
Данные учётной записи: логин, технический идентификатор сессии (cookie), сведения о роли пользователя.
Данные заявки на доступ: имя, организация, email, телефон, текст обращения — при заполнении формы «Оставить заявку».
Загружаемые документы проектной документации могут содержать персональные данные третьих лиц (ФИО в штампах, подписи, адреса объектов). Пользователь обязан иметь правовые основания для их передачи в Сервис.
Технические данные: IP-адрес, сведения браузера, cookie кошелька токенов (iis_uid), журналы операций в объёме, необходимом для работы Сервиса.
3. Цели обработки
Предоставление доступа к функциям Сервиса (проверка документов, личный кабинет, биллинг токенов).
Обработка обращений и заявок на подключение, демонстрацию, коммерческое предложение.
Обеспечение информационной безопасности, учёт операций, предотвращение злоупотреблений.
Исполнение требований законодательства РФ.
4. Правовые основания
Согласие субъекта персональных данных (ст. 6 152-ФЗ) — при отправке заявки, при отметке согласия при входе.
Исполнение договора / пользовательского соглашения — при использовании Сервиса зарегистрированным пользователем.
Законные интересы оператора — обеспечение работоспособности и безопасности Сервиса.
5. Передача и обработка с использованием LLM
Фрагменты текста документов могут передаваться провайдерам облачных языковых моделей для автоматической проверки (при выбранном профиле развёртывания).
Оператор принимает меры по минимизации передаваемых данных и обезличиванию там, где это предусмотрено технологией Сервиса.
При развёртывании в закрытом контуре (on-prem) передача данных третьим лицам может не осуществляться — условия фиксируются в договоре с заказчиком.
Хранение баз данных Сервиса (история проверок, кошелёк токенов) осуществляется на территории Российской Федерации при эксплуатации в контуре РФ.
6. Срок хранения
Данные заявки хранятся до достижения цели обработки или отзыва согласия, но не дольше срока, установленного внутренним регламентом оператора.
Данные учётной записи и история проверок хранятся на период использования Сервиса и удаляются по запросу субъекта или по регламенту оператора.
Cookie сессии — до выхода из системы или истечения срока действия cookie.
7. Права субъекта персональных данных
Вы вправе запросить сведения об обработке ваших данных, их уточнение, блокирование или удаление, отозвать согласие.
Обращения направляйте на privacy@example.ru с пометкой «152-ФЗ». Срок ответа — в пределах, установленных законом.
Вы вправе обжаловать действия оператора в Роскомнадзор.
8. Меры защиты
Разграничение доступа (роли admin/user), HTTPS при публичной эксплуатации, уникальные секреты сессии в production.
Резервное копирование и контроль доступа к серверу — по регламенту оператора.
9. Контакты оператора
Email: info@example.ru
Телефон: +7 (___) ___-__-__
Адрес: Юридический адрес — указать