Настоящая Политика обработки и защиты персональных данных (далее – «Политика») определяет порядок и условия обработки, хранения и защиты персональных данных при использовании ИТ-сервиса ZORG, представляющего собой программу для ЭВМ «ИИ компаньон» и предоставляемого посредством мобильного приложения ZORG и веб-интерфейса, доступного по адресу: https://zorg.altairika.com/ (далее – «Сервис»).
Оператором персональных данных является Акционерное общество «АЛЬТАИРИКА» (АО «АЛЬТАИРИКА»), ОГРН 1257700249267, ИНН 9734014677, адрес: 121205, г. Москва, тер. Инновационного Центра Сколково, б-р Большой, д. 42, стр. 1 (далее – «Оператор»).
Сервис обеспечивает возможность текстового и голосового взаимодействия, использования обучающих и игровых функций, а также получения информационных материалов.
В связи с использованием Сервиса Оператор осуществляет обработку персональных данных Пользователей, а в предусмотренных настоящей Политикой случаях также персональных данных их Законных представителей. Если Пользователь является несовершеннолетним и обработка его персональных данных осуществляется на основании согласия, такое согласие предоставляется его Законным представителем.
Настоящая Политика определяет состав и категории обрабатываемых персональных данных, цели и правовые основания их обработки, порядок и сроки хранения, условия предоставления доступа к персональным данным лицам, привлекаемым для обеспечения работы Сервиса, порядок удаления персональных данных, а также права субъектов персональных данных и их Законных представителей в применимых случаях.
Политика размещается в сети Интернет в открытом доступе по адресу: https://zorg.altairika.com/static/legal/pd-policy.html.
В настоящей Политике нижеприведённые термины используются в следующем значении:
1.1. «Персональные данные» – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
1.2. «Обработка персональных данных» – любое действие или совокупность действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
1.3. «Оператор» – Акционерное общество «АЛЬТАИРИКА» (АО «АЛЬТАИРИКА»), ОГРН 1257700249267, ИНН 9734014677, адрес: 121205, г. Москва, тер. Инновационного Центра Сколково, б-р Большой, д. 42, стр. 1, осуществляющее обработку персональных данных при использовании Сервиса.
1.4. «Сервис» – ИТ-сервис ZORG, представляющий собой программу для ЭВМ «ИИ компаньон» и предоставляемый посредством мобильного приложения ZORG и веб-интерфейса, доступного по адресу: https://zorg.altairika.com/.
1.5. «Пользователь» – физическое лицо, непосредственно использующее Сервис.
1.6. «Законный представитель» – родитель, усыновитель или опекун несовершеннолетнего Пользователя, имеющий право действовать от его имени и в его интересах в соответствии с законодательством Российской Федерации.
1.7. «Учётная запись» – учётная запись Пользователя в Сервисе, используемая для предоставления доступа к его функциональным возможностям и хранения связанных с использованием Сервиса данных.
2.1. Оператор обрабатывает персональные данные в объёме, необходимом для функционирования Сервиса, предоставления его функциональных возможностей, персонализации взаимодействия с Пользователем, осуществления расчётов, технической поддержки и обеспечения безопасности Сервиса.
2.2. В отношении Пользователя Оператор может обрабатывать следующие персональные данные:
(а) номер телефона, указанный при регистрации Учётной записи и используемый для регистрации и авторизации в Сервисе;
(б) возраст в виде количества полных лет, указанного при регистрации;
(в) внутренние идентификаторы Учётной записи;
(г) содержание текстовых обращений и текст, полученный в результате распознавания голосовых обращений;
(д) историю взаимодействия с Сервисом, включая обращения Пользователя и сформированные Сервисом ответы;
(е) сведения, сообщаемые Пользователем в ходе взаимодействия с Сервисом, включая сведения о его интересах, предпочтениях и событиях повседневной жизни;
(ж) сведения, формируемые на основании истории взаимодействия для сохранения контекста и персонализации общения;
(з) сведения об игровом и обучающем прогрессе, достижениях и объёме использования Сервиса;
(и) технические данные, необходимые для функционирования, диагностики и обеспечения безопасности Сервиса, включая IP-адрес, сведения об устройстве, приложении, технических событиях и сбоях.
2.3. При использовании голосового режима аудиозапись голоса Пользователя обрабатывается временно в целях распознавания речи и преобразования голосового обращения в текст и удаляется после завершения соответствующей операции. В истории взаимодействия может сохраняться текстовая расшифровка обращения. Оператор не использует голос Пользователя для его биометрической идентификации.
2.4. В отношении Законного представителя Оператор может обрабатывать номер телефона и иные контактные данные, сведения, предоставляемые при предоставлении или подтверждении согласия на обработку персональных данных несовершеннолетнего Пользователя, сведения, содержащиеся в обращениях к Оператору, а также сведения о совершённых платежах и приобретённом праве использования Сервиса. Оператор не получает и не хранит полные реквизиты банковской карты, если их обработка осуществляется непосредственно платёжным сервисом.
2.5. Персональные данные обрабатываются в следующих целях:
(а) регистрации и авторизации в Сервисе;
(б) предоставления функциональных возможностей Сервиса, включая текстовое и голосовое взаимодействие, игровые и обучающие функции;
(в) автоматического формирования ответов Сервисом;
(г) сохранения истории и контекста взаимодействия и персонализации общения;
(д) сохранения игрового и обучающего прогресса и учёта объёма использования Сервиса;
(е) направления сервисных и технических уведомлений;
(ж) проведения расчётов и учёта платежей;
(з) обработки обращений и предоставления технической поддержки;
(и) обеспечения безопасности, стабильности и диагностики работы Сервиса;
(к) исполнения требований законодательства Российской Федерации.
2.6. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных или его Законного представителя, необходимость обработки для заключения и исполнения договора в применимых случаях, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также иные основания, предусмотренные законодательством Российской Федерации.
3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а в необходимых случаях с участием уполномоченных работников и привлечённых лиц, допущенных к обработке персональных данных на законных основаниях.
3.2. Персональные данные поступают Оператору при регистрации, авторизации и использовании Сервиса, при взаимодействии Пользователя с Сервисом, при совершении платежей и направлении обращений Оператору, а также формируются автоматически в процессе работы Сервиса.
3.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.
3.4. История взаимодействия с Сервисом, сведения, используемые для персонализации общения, а также сведения об игровом и обучающем прогрессе хранятся в составе Учётной записи до их удаления, удаления Учётной записи либо возникновения иного предусмотренного законодательством основания для прекращения обработки.
3.5. Аудиофайл, формируемый при использовании голосового режима для распознавания речи, носит временный характер и удаляется после завершения распознавания. Текстовая расшифровка соответствующего обращения может сохраняться в истории взаимодействия.
3.6. Сведения, связанные с платежами, расчётами и обращениями Законного представителя, могут храниться в течение сроков, необходимых для исполнения требований законодательства Российской Федерации, исполнения договорных обязательств и защиты прав и законных интересов Оператора и соответствующих лиц.
3.7. При удалении Учётной записи Оператор прекращает обработку связанных с ней персональных данных для целей предоставления Сервиса и обеспечивает их удаление или уничтожение в порядке и сроки, установленные законодательством Российской Федерации, за исключением сведений, которые Оператор обязан или вправе продолжить обрабатывать на ином законном основании.
4.1. Для обеспечения функционирования Сервиса Оператор вправе привлекать третьих лиц, которым может поручаться обработка персональных данных либо предоставляться доступ к ним в объёме, необходимом для выполнения соответствующих функций.
4.2. К таким лицам могут относиться поставщики облачной инфраструктуры, технологических решений, используемых для формирования ответов Сервиса, сервисы распознавания и синтеза речи, сервисы авторизации и связи, сервисы доставки уведомлений, технической аналитики и обработки платежей.
4.3. Передача персональных данных и предоставление доступа к ним осуществляются только в объёме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.
4.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и требования к их защите в соответствии с законодательством Российской Федерации и заключёнными с Оператором договорами.
4.5. Персональные данные могут также предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.1. Если Пользователь является несовершеннолетним, обработка его персональных данных осуществляется с учётом требований законодательства Российской Федерации, применимых к обработке персональных данных несовершеннолетних.
5.2. В случаях, когда основанием обработки персональных данных несовершеннолетнего Пользователя является согласие, такое согласие предоставляется его Законным представителем.
5.3. При регистрации Оператор не требует указания фамилии, имени, отчества, точной даты рождения, адреса проживания, сведений о документах или платёжных реквизитов Пользователя.
5.4. В ходе свободного взаимодействия с Сервисом Пользователь может самостоятельно сообщать сведения о себе и иных лицах, в том числе сведения об интересах, предпочтениях и событиях повседневной жизни. Такие сведения могут сохраняться в истории взаимодействия и использоваться для поддержания контекста и персонализации общения.
5.5. Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных Пользователя. Оператор не запрашивает у Пользователя такие сведения и просит не сообщать их при использовании Сервиса. Обработка специальных категорий персональных данных допускается только при наличии основания, предусмотренного законодательством Российской Федерации.
5.6. Оператор не использует голос Пользователя для установления или подтверждения его личности по биометрическим характеристикам.
6.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется субъектом персональных данных, а если Пользователь является несовершеннолетним, в предусмотренных законодательством случаях его Законным представителем.
6.2. Согласие предоставляется отдельно от иных документов в электронной форме либо иным предусмотренным Оператором способом, позволяющим зафиксировать факт его предоставления и связать его с соответствующей Учётной записью.
6.3. До предоставления согласия лицу, предоставляющему такое согласие, предоставляется возможность ознакомиться с настоящей Политикой и текстом соответствующего согласия.
6.4. Согласие действует в течение указанного в нём срока либо до момента его отзыва, если дальнейшая обработка персональных данных не осуществляется на ином законном основании.
6.5. Согласие может быть отозвано посредством предусмотренного Сервисом функционала либо путём направления обращения Оператору по контактным данным, указанным в настоящей Политике.
6.6. После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных и осуществляет их удаление или уничтожение при отсутствии иных законных оснований для продолжения обработки.
6.7. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса, если его функционирование невозможно без обработки соответствующих персональных данных.
7.1. Субъект персональных данных, а в предусмотренных законодательством случаях его Законный представитель, вправе обратиться к Оператору с требованием об уточнении, исправлении, блокировании, удалении или уничтожении персональных данных при наличии предусмотренных законодательством Российской Федерации оснований.
7.2. Удаление Учётной записи может осуществляться посредством предусмотренного Сервисом функционала либо на основании обращения Пользователя или его Законного представителя в применимых случаях.
7.3. Последствия удаления Учётной записи для связанных с ней персональных данных определяются п. 3.7 настоящей Политики.
7.4. Сведения, которые Оператор обязан или вправе продолжить хранить в соответствии с законодательством Российской Федерации, в том числе сведения, связанные с платежами, расчётами и рассмотрением обращений, сохраняются только в течение необходимого срока и используются исключительно для соответствующих целей.
7.5. Обращения об уточнении, блокировании, удалении или уничтожении персональных данных могут быть направлены по контактным данным Оператора, указанным в разделе 11 настоящей Политики.
7.6. Удаление и уничтожение персональных данных осуществляются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
8.1. Субъект персональных данных, а в предусмотренных законодательством случаях его Законный представитель, вправе получать информацию об обработке персональных данных в объёме и порядке, предусмотренных законодательством Российской Федерации.
8.2. Субъект персональных данных или его Законный представитель в применимых случаях вправе:
(а) получать сведения о целях, способах, составе и сроках обработки персональных данных;
(б) требовать уточнения, блокирования, удаления или уничтожения персональных данных при наличии предусмотренных законом оснований;
(в) отозвать ранее предоставленное согласие на обработку персональных данных;
(г) направлять Оператору обращения по вопросам обработки персональных данных;
(д) обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
(е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.3. Реализация прав субъектов персональных данных и их Законных представителей в применимых случаях осуществляется посредством обращения к Оператору по контактным данным, указанным в разделе 11 настоящей Политики, с соблюдением порядка, предусмотренного настоящей Политикой и законодательством Российской Федерации.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только работникам Оператора и привлечённым лицам, которым такой доступ необходим для выполнения соответствующих функций.
9.3. Оператор принимает меры по разграничению доступа к информационным системам, контролю действий с персональными данными, предотвращению несанкционированного доступа и обеспечению конфиденциальности персональных данных.
9.4. В случае выявления инцидента, связанного с безопасностью персональных данных, Оператор принимает меры по ограничению его последствий, устранению нарушений и выполнению обязанностей, предусмотренных законодательством Российской Федерации.
10.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, функциональных возможностей Сервиса, состава и целей обработки персональных данных, а также порядка их обработки.
10.2. Актуальная редакция Политики размещается в открытом доступе по адресу, указанному в настоящей Политике, с указанием даты её редакции и вступления в силу.
10.3. Новая редакция Политики применяется с даты её вступления в силу, если иной срок прямо не указан в соответствующей редакции.
10.4. Если изменения Политики предусматривают обработку персональных данных для новых целей либо в новом объёме и такая обработка требует отдельного согласия, она осуществляется только после получения соответствующего согласия либо при наличии иного предусмотренного законом основания.
11.1. По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных и их Законных представителей в применимых случаях, а также направлением обращений об уточнении, блокировании, удалении или уничтожении персональных данных можно обратиться к Оператору по следующим контактным данным:
Акционерное общество «АЛЬТАИРИКА»
ОГРН: 1257700249267
ИНН: 9734014677
Адрес: 121205, г. Москва, тер. Инновационного Центра Сколково, б-р Большой, д. 42, стр. 1
Электронная почта: info@altairika.com
Телефон: 8 800 555 5014
Сайт: https://zorg.altairika.com/
11.2. Обращение должно содержать сведения, позволяющие определить заявителя, соответствующую Учётную запись и существо заявленного требования. При обращении от имени несовершеннолетнего Пользователя Оператор вправе запросить сведения, необходимые для подтверждения полномочий Законного представителя.
Я, являясь родителем, усыновителем или опекуном несовершеннолетнего лица, использующего ИТ-сервис ZORG (программу для ЭВМ «ИИ компаньон»), действуя в его интересах и подтверждая наличие у меня полномочий законного представителя, предоставляю Акционерному обществу «АЛЬТАИРИКА» (АО «АЛЬТАИРИКА»), ОГРН 1257700249267, ИНН 9734014677, адрес: 121205, г. Москва, тер. Инновационного Центра Сколково, б-р Большой, д. 42, стр. 1 (далее – «Оператор»), согласие на обработку персональных данных несовершеннолетнего пользователя ИТ-сервиса ZORG (далее – «Несовершеннолетний пользователь», «Сервис»).
Я соглашаюсь на обработку следующих персональных данных Несовершеннолетнего пользователя: номер телефона, указанный при регистрации Учётной записи и используемый для регистрации и авторизации в Сервисе; возраст в виде количества полных лет; идентификатор Учётной записи; содержание текстовых сообщений и текст, полученный в результате распознавания голосовых сообщений; сведения, сообщаемые Несовершеннолетним пользователем в ходе взаимодействия с Сервисом; сведения, формируемые на основании истории взаимодействия для сохранения контекста и персонализации общения; история взаимодействия с Сервисом; сведения об игровом и обучающем прогрессе и объёме использования Сервиса; технические данные, необходимые для функционирования и обеспечения безопасности Сервиса. Аудиозапись голоса обрабатывается временно в целях распознавания речи и удаляется после завершения распознавания.
Я даю согласие на обработку указанных персональных данных в целях регистрации и авторизации в Сервисе; предоставления его функциональных возможностей; обеспечения текстового и голосового взаимодействия; автоматического формирования ответов Сервисом; сохранения истории и контекста взаимодействия; персонализации общения; обеспечения игровых и обучающих функций; учёта объёма использования; направления сервисных уведомлений; технической поддержки, обеспечения безопасности и стабильности работы Сервиса.
Я соглашаюсь на совершение Оператором следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, привлекаемым Оператором для обеспечения работы Сервиса, обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации или без их использования. Обработка персональных данных привлечёнными лицами осуществляется в объёме, необходимом для функционирования Сервиса, в соответствии с Политикой обработки и защиты персональных данных.
Настоящее согласие действует с момента его предоставления до удаления Учётной записи либо до его отзыва, если дальнейшая обработка соответствующих персональных данных не осуществляется Оператором на ином законном основании. Согласие может быть отозвано посредством функциональных возможностей Сервиса либо путём направления обращения Оператору по контактным данным, указанным в Политике обработки и защиты персональных данных. Я понимаю, что отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.
Я подтверждаю, что ознакомлен(а) с Политикой обработки и защиты персональных данных при использовании ИТ-сервиса ZORG, размещённой по адресу: https://zorg.altairika.com/static/legal/pd-policy.html, понимаю цели и условия обработки персональных данных Несовершеннолетнего пользователя и предоставляю настоящее согласие свободно, своей волей и в интересах представляемого мной несовершеннолетнего лица.