ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «Гарипофф» (далее — Оператор) получает при использовании сайтов spotmax.ru и maxos.space (далее — Сайт), приложения SpotMax и связанных сервисов (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе согласно части 2 статьи 18.1 указанного закона. Используя Сайт или Сервис, оставляя заявку или регистрируя учётную запись, вы подтверждаете, что ознакомлены с настоящей Политикой.

Пользователи Сайта и Сервиса (учётная запись): адрес электронной почты; имя, если вы его указали; ссылка на изображение профиля, полученная от сервиса, через который выполнен вход; сведения о тарифе и платежах (дата, сумма, способ оплаты, идентификатор платежа). Данные банковской карты Оператор не получает и не хранит: их обрабатывают платёжные сервисы. Лица, оставившие заявку через форму на Сайте: фамилия, имя, отчество; организация и должность, если указаны; телефон или имя пользователя в мессенджере; адрес электронной почты; язык интерфейса. Технические данные: IP-адрес и сведения о запросе, которые фиксируются при отправке форм и при входе для защиты от злоупотреблений. Адрес электронной почты может попадать в технические журналы сервера при входе и отправке писем. Содержимое разговоров. Распознавание речи в приложении SpotMax по умолчанию выполняется на устройстве пользователя, и в этом режиме Оператор аудиозаписей не получает. Если пользователь включает облачное распознавание, аудиофрагменты передаются через сервер Оператора в сервис распознавания речи; Оператор не сохраняет их после получения текста. Стенограммы и заметки сохраняются на серверах Оператора только в том случае, если пользователь вошёл в учётную запись и включил синхронизацию. Функции, требующие облачной обработки (перевод, ответы ИИ-ассистента), передают текстовые фрагменты поставщикам соответствующих сервисов в объёме, необходимом для выполнения функции. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные третьих лиц, которые могут содержаться в разговорах пользователя, пользователь обрабатывает самостоятельно и несёт ответственность за наличие оснований для такой обработки.

— регистрация и идентификация пользователя, предоставление доступа к Сервису; — исполнение договора (публичной оферты): предоставление функций Сервиса, приём оплаты, выдача документов об оплате; — обработка заявок на демонстрацию, пилот и корпоративное внедрение, связь с заявителем; — техническая поддержка, уведомления о работе Сервиса и изменениях условий; — защита от мошенничества и злоупотреблений, обеспечение безопасности Сервиса; — исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

— согласие субъекта персональных данных (статья 6 часть 1 пункт 1 и статья 9 Федерального закона № 152-ФЗ) — при отправке заявки и при регистрации; — исполнение договора, стороной которого является субъект (статья 6 часть 1 пункт 5) — при использовании платных и бесплатных функций Сервиса; — исполнение обязанностей Оператора, установленных законодательством (статья 6 часть 1 пункт 2), включая законодательство о бухгалтерском учёте и налогах.

Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации. Данные учётной записи хранятся, пока действует учётная запись, и удаляются в течение 30 дней после её удаления по запросу пользователя, за исключением сведений, которые Оператор обязан хранить по закону (документы об оплате — в течение сроков, установленных законодательством о бухгалтерском учёте). Данные заявок хранятся до достижения цели обработки, но не более трёх лет с момента последнего контакта, после чего уничтожаются или обезличиваются. Технические журналы хранятся не более одного года.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только лицам, которые обрабатывают их по поручению Оператора или являются самостоятельными операторами в силу закона. На территории Российской Федерации: хостинг Сайта, Сервиса, баз данных и резервных копий — Selectel; приём оплаты — Т-Банк и Робокасса; перевод текста — Yandex Cloud; почтовый ящик, в который поступают заявки с Сайта. За пределами Российской Федерации (Соединённые Штаты Америки) остаются четыре поставщика, каждый — только в объёме своей функции: доставка электронной почты с кодами входа и уведомлениями — Resend; обращения к языковым моделям для перевода и ответов ИИ-ассистента — OpenRouter; поиск по переписке с ассистентом — Pinecone; облачное распознавание речи, если пользователь его включил, — Deepgram. Установочные файлы приложения раздаются через сеть доставки Cloudflare, которой при скачивании становятся известны IP-адрес и сведения о браузере. Оплата криптовалютой, если пользователь её выбирает, проводится сервисом CryptoCloud. Трансграничная передача в указанном объёме осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. Оператор последовательно переводит обработку на российских поставщиков и сокращает состав такой передачи: со страниц Сайта исключена загрузка шрифтов со сторонних серверов, заявки с Сайта поступают в почтовый ящик на российском сервисе, перевод текста выполняется российским сервисом. Перевод доставки электронной почты на российского поставщика ведётся. Изображение профиля хранится в учётной записи в виде ссылки; Оператор не размещает файлы пользователей в сторонних хранилищах. Корпоративным клиентам доступна конфигурация, при которой облачные функции отключены и данные не покидают инфраструктуру клиента. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Вы вправе: — получить сведения об обработке ваших персональных данных; — требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно; — отозвать согласие на обработку; — обжаловать действия Оператора в Роскомнадзоре или в суде. Запросы направляются на адрес электронной почты, указанный ниже, с адреса, привязанного к учётной записи, либо в письменной форме по адресу Оператора. Оператор отвечает в течение 10 рабочих дней. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и может сделать невозможным дальнейшее использование Сервиса. Удалить учётную запись можно в настройках Сервиса.

Оператор применяет правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; доступ к данным ограничен и предоставляется только для выполнения рабочих задач; соединения с Сайтом и Сервисом защищены шифрованием; вход выполняется по одноразовому коду без хранения паролей; ведётся учёт носителей и резервных копий; выявляются и пресекаются факты несанкционированного доступа.

Сайт использует только технически необходимые файлы cookie: для сохранения выбранного языка и для поддержания сеанса после входа. Рекламные и аналитические cookie сторонних сервисов не используются. Отключение cookie в браузере может сделать вход в учётную запись недоступным.

Отправляя заявку через форму на Сайте либо регистрируя учётную запись, вы даёте ООО «Гарипофф» согласие на обработку указанных вами персональных данных (фамилия, имя, отчество, организация, должность, телефон или имя пользователя в мессенджере, адрес электронной почты) с использованием средств автоматизации в целях, указанных в разделе 3 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 6, обезличивание, блокирование, удаление и уничтожение. Согласие действует до достижения целей обработки или до его отзыва. Отозвать согласие можно, направив письмо на адрес электронной почты Оператора, указанный ниже.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу spotmax.ru/privacy.