Политика конфиденциальности

В отношении обработки персональных данных.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Буторов Лев Константинович (ОГРНИП: 326410000013392, ИНН: 410128414789) (далее — «Оператор»), при использовании сайта bim-ai.pro (далее — «Сайт») и программы для ЭВМ «BIM AI» (далее — «Программа»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Сайт и/или Программу и предоставляя свои персональные данные, субъект персональных данных подтверждает своё согласие на их обработку на условиях, изложенных в настоящей Политике.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, лицензиаты (пользователи Программы) и их представители.

2.2. В зависимости от способа взаимодействия с Оператором обрабатываются следующие данные:

• адрес электронной почты — при оформлении Заказа, обращении в службу поддержки, направлении заявления на возврат;
• ИНН — при оформлении Заказа от имени юридического лица или индивидуального предпринимателя (в целях формирования корректного первичного документа и применения соответствующей ставки налога на профессиональный доход);
• сведения о приобретённой Лицензии — выбранный Тарифный план, статус и сумма платежа, дата приобретения (сумма и статус платежа передаются Оператору платёжной системой ЮKassa; реквизиты банковской карты Оператору не передаются и не обрабатываются);
• уникальный идентификатор устройства (Machine ID / Install ID), к которому привязывается Ключ лицензии либо Пробный период, — обезличенный технический идентификатор, формируемый Программой на устройстве Лицензиата, не позволяющий напрямую установить личность субъекта без сопоставления с иными данными;
• технические сведения об использовании функций генерации с использованием ИИ (объём использованных токенов, дата обращения) — в целях учёта в пределах лимита, установленного Тарифным планом;
• IP-адрес и технические данные обращений к Сайту и к серверной инфраструктуре Оператора (журналы/логи сервера) — в целях обеспечения работоспособности и безопасности сервиса. IP-адрес обрабатывается в обезличенном виде, не позволяющем идентифицировать конкретного субъекта персональных данных без использования дополнительной информации, и используется исключительно для обеспечения работоспособности, безопасности Сайта и Программы, а также для предотвращения злоупотреблений. Отнесение IP-адреса к персональным данным осуществляется только в случаях, предусмотренных законодательством Российской Федерации и разъяснениями Роскомнадзора, когда он позволяет однозначно идентифицировать физическое лицо.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, здоровье и т.п.) и не осуществляет обработку персональных данных несовершеннолетних осознанно.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях:

• заключение, исполнение и учёт исполнения договора-оферты (предоставление доступа к Программе, выдача Ключа лицензии, формирование первичных документов);
• приём и обработка платежей через платёжную систему ЮKassa;
• исполнение обязанностей Оператора как плательщика налога на профессиональный доход (формирование чеков через приложение «Мой налог»);
• оказание технической поддержки, обработка обращений и заявлений на возврат денежных средств;
• обеспечение работоспособности, безопасности и предотвращение злоупотреблений при использовании Сайта и Программы (в том числе контроль лимитов Тарифных планов и привязки Ключа лицензии к устройству);
• исполнение требований применимого законодательства Российской Федерации (в том числе налогового законодательства).

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных (ст. 6 152-ФЗ); необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; исполнение возложенных на Оператора функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации.

4. Порядок обработки и хранения

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

4.3. Оператор привлекает следующих третьих лиц для обработки отдельных категорий данных в объёме, необходимом для оказания соответствующих услуг: платёжная система ЮKassa (ООО «НКО «ЮМани») — для обработки платежей; поставщик услуг генерации с использованием ИИ (GigaChat, ПАО Сбербанк) — для выполнения запросов Лицензиата на генерацию. В рамках использования сервиса GigaChat передаются исключительно обезличенные данные, которые в соответствии с пунктом 1 статьи 3 Федерального закона № 152-ФЗ не являются персональными (технические параметры запроса — исходные данные для генерации, не позволяющие идентифицировать Лицензиата); персональные данные, в том числе адрес электронной почты, в GigaChat не передаются, договор поручения обработки персональных данных с ПАО «Сбербанк» не заключается. Обработка осуществляется на серверном оборудовании, расположенном на территории Российской Федерации; оператор облачной инфраструктуры (Yandex Cloud) — для хранения данных и функционирования Сайта и серверной части Программы; сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс») — для сбора обезличенной статистики посещаемости Сайта, включая запись действий посетителя на странице (см. раздел 7 настоящей Политики и Политику использования файлов cookie). Все перечисленные лица являются юридическими лицами, зарегистрированными на территории Российской Федерации.

4.4. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.

4.4.1. Регистрационные данные (адрес электронной почты, ИНН, сведения о Лицензии) хранятся в течение срока действия договора-оферты и 5 (пяти) лет после его прекращения в целях исполнения требований налогового и бухгалтерского законодательства.

4.4.2. Технические данные (Machine ID, сведения об использовании ИИ-функций, IP-адрес, логи) хранятся не более 6 (шести) месяцев, если иное не требуется для расследования инцидентов безопасности.

4.4.3. По истечении указанных сроков, а также при отзыве согласия субъекта персональных данных (если иное не предусмотрено законом), персональные данные подлежат уничтожению или обезличиванию.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных Оператором; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.2. Для реализации указанных прав субъект персональных данных направляет обращение на адрес электронной почты Оператора, указанный в разделе 7 настоящей Политики. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные ст. 20 Федерального закона № 152-ФЗ.

5.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения уже заключённого договора-оферты, может повлечь невозможность дальнейшего предоставления доступа к оплаченной Лицензии — в этом случае применяются условия раздела 6 Оферты («Условия возврата»).

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: ограничение доступа к персональным данным по кругу лиц; использование шифрования при передаче данных (протокол HTTPS/TLS); использование сервисов инфраструктуры с собственными сертифицированными мерами защиты (Yandex Cloud, ЮKassa).

6.2. Использование функций генерации с искусственным интеллектом

6.2.1. Функции генерации с использованием искусственного интеллекта (далее — «ИИ-функции») реализованы с использованием сервиса GigaChat (ПАО «Сбербанк») и предоставляются Лицензиату в качестве вспомогательного инструмента для профессиональной деятельности в области архитектурно-строительного проектирования.

6.2.2. Результаты генерации, полученные с использованием ИИ-функций, носят рекомендательный характер и не являются окончательными проектными решениями. Лицензиат как специалист в соответствующей профессиональной области несёт полную ответственность за проверку, корректировку и применение результатов генерации в своей деятельности.

6.2.3. Оператор не несёт ответственности за любые убытки, ущерб или негативные последствия, возникшие в результате использования Лицензиатом результатов ИИ-генерации, включая, но не ограничиваясь, ошибки в проектных решениях, несоответствие строительным нормам и правилам, а также иные профессиональные риски.

6.2.4. Лицензиат подтверждает, что ознакомлен с указанными ограничениями и принимает их, используя ИИ-функции Программы.

7. Использование файлов cookie и аналогичных технологий

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, анализа использования и улучшения пользовательского опыта. Порядок использования файлов cookie и локального хранилища браузера на Сайте определён отдельным документом — Политикой использования файлов cookie, являющейся неотъемлемой частью настоящей Политики и доступной по адресу bim-ai.pro/cookies.html.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией Политики.

8.2. Действующая редакция Политики постоянно доступна на Сайте по адресу privacy.html.

9. Контакты Оператора