Согласие на обработку персональных данных

Платформы AI Katalizator

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Платформы AI Katalizator Дата актуализации: Декабрь 2025 года ПРЕАМБУЛА Настоящее Согласие на обработку персональных данных (далее — «Согласие») разработано в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и Пользовательским соглашением платформы https://ai-katalizator.com (далее — «Платформа»). Направляя заявку на получение услуг, заполняя формы на Платформе, предоставляя контактную информацию или совершая иные действия на Платформе, физическое или юридическое лицо (далее — «Субъект персональных данных» или «Вы») дает свое явное, информированное, сознательное и однозначное согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящем Согласии. 1. ОПРЕДЕЛЕНИЯ 1.1. В целях настоящего Согласия используются следующие определения: Оператор — юридическое лицо, предоставляющее услуги через Платформу https://ai-katalizator.com (далее — «Компания»), осуществляющее сбор, обработку и хранение персональных данных. Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, контактная информация, место работы, должность, платежные реквизиты и иная информация, которая может быть использована для идентификации такого лица. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без таких средств с персональными данными, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, использование, передачу, распространение или иное предоставление, сопоставление или объединение, ограничение, удаление или уничтожение. Третьи лица — юридические и физические лица, не являющиеся Субъектом персональных данных, Оператором или уполномоченными представителями Оператора. Обработчик — юридическое лицо, осуществляющее обработку персональных данных по поручению Оператора. Трансграничная передача — передача персональных данных на территорию иностранного государства, иностранному юридическому или физическому лицу. 2. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Оператор собирает следующие категории персональных данных Субъекта персональных данных: 2.1.1. Контактная информация: Фамилия, имя, отчество (полностью или сокращенно) Адрес электронной почты (e-mail) Номер мобильного телефона Почтовый адрес регистрации (при необходимости) Адрес фактического места проживания или нахождения организации 2.1.2. Информация об организации (если Субъект является представителем юридического лица): Наименование организации Организационно-правовая форма Место нахождения организации ИНН и КПП (для юридических лиц) Должность представителя ОГРН (для юридических лиц) 2.1.3. Технические данные: IP-адрес компьютера/устройства Информация о браузере и операционной системе Cookies и аналитические данные История навигации на Платформе Время и дата посещения Платформы Данные об использовании функций Платформы 2.1.4. Информация о заявке и услугах: Содержание заявки на получение услуг История переписки с Оператором Предпочтения в отношении предоставления услуг Платежная информация (реквизиты счета, история платежей) Сведения о сгенерированном контенте 2.1.5. Иные данные: Данные о предпочтениях и интересах Сведения о компаниях и сайтах, для которых генерируется контент Иные персональные данные, добровольно предоставляемые Субъектом персональных данных 2.2. Собирание персональных данных осуществляется как в явном виде (когда Субъект персональных данных активно предоставляет информацию), так и путем автоматического сбора при посещении Платформы. 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор обрабатывает персональные данные Субъекта персональных данных в следующих целях: 3.1.1. Основные цели: Предоставление услуг в соответствии с Пользовательским соглашением Заключение и исполнение договоров об оказании услуг Отправка счетов, счетов-фактур и иных платежных документов Связь с Субъектом персональных данных по вопросам предоставления услуг Рассмотрение заявок и обращений Оказание технической поддержки и консультаций 3.1.2. Маркетинговые цели: Направление информации о новых услугах, обновлениях, специальных предложениях и промоакциях Проведение маркетинговых исследований и анализ потребностей Создание профилей пользователей для персонализации услуг Отправка рекламной информации (при наличии согласия на маркетинг) Уведомления о новостях, семинарах, вебинарах и иных событиях 3.1.3. Административные и юридические цели: Защита прав и интересов Оператора и третьих лиц Выполнение требований законодательства Российской Федерации Проведение внутренних аудитов и контроля качества Ведение учета и архивирования Предотвращение мошенничества и неправомерного использования Платформы Обеспечение безопасности Платформы и защита от несанкционированного доступа 3.1.4. Аналитические цели: Анализ использования Платформы и поведения пользователей Улучшение функциональности и качества услуг Разработка новых функций и сервисов Статистический анализ и отчетность Оптимизация пользовательского опыта 3.1.5. Финансовые цели: Обработка платежей и финансовых операций Ведение финансовой отчетности Контроль за соблюдением финансовых обязательств Взыскание задолженности (при наличии) 3.2. Обработка персональных данных в целях маркетинга, рекламных рассылок и информирования о новых услугах производится только при наличии явного согласия Субъекта персональных данных. 3.3. Субъект персональных данных вправе в любое время отозвать согласие на обработку его персональных данных в маркетинговых целях, направив соответствующее уведомление на адрес электронной почты, указанный на Платформе, или используя функции Личного кабинета. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Обработка персональных данных Субъекта персональных данных осуществляется на следующих правовых основаниях: 4.1.1. Явное согласие Субъекта персональных данных, выраженное путем направления заявки, заполнения форм на Платформе или иного конклюдентного действия (статья 9 ФЗ-152). 4.1.2. Выполнение договорных обязательств перед Субъектом персональных данных (статья 6 ФЗ-152). 4.1.3. Исполнение юридических обязательств, предусмотренных действующим законодательством Российской Федерации (налоговое, бухгалтерское, учетное законодательство и др.). 4.1.4. Защита жизни, здоровья, имущества и иных прав и законных интересов Оператора и третьих лиц (статья 6 ФЗ-152). 4.1.5. Осуществление иных целей, описанных в пунктах 3.1 настоящего Согласия. 5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ 5.1. ОСНОВНОЙ ПРИНЦИП: 5.1.1. Направляя настоящее Согласие, Субъект персональных данных понимает и соглашается с тем, что его персональные данные могут быть переданы третьим лицам в соответствии с условиями, изложенными в разделе 5 настоящего Согласия, а также в соответствии с ФЗ-152 и иным применимым законодательством Российской Федерации. 5.1.2. Передача персональных данных третьим лицам осуществляется только в целях, описанных в разделе 3 настоящего Согласия, и при наличии законных оснований. 5.2. КАТЕГОРИИ ТРЕТЬИХ ЛИЦ, ПОЛУЧАЮЩИХ ДОСТУП К ПЕРСОНАЛЬНЫХ ДАННЫМ: Оператор имеет право передавать персональные данные Субъекта персональных данных следующим категориям третьих лиц: 5.2.1. Обработчики персональных данных: Хостинг-провайдеры и поставщики облачных услуг (для хранения и технического обслуживания данных) IT-аутсорсинговые компании и системные интеграторы (для технической поддержки) Компании, предоставляющие услуги аналитики и статистики (Google Analytics, Yandex.Metrica и аналогичные) Платформы управления контентом и CRM-системы Сервисы массовых рассылок и платформы коммуникации (email-сервисы, SMS-шлюзы и т.д.) Платежные системы и провайдеры платежных услуг (для обработки платежей) 5.2.2. Стратегические партнеры и контрагенты: Компании, с которыми Оператор осуществляет совместные проекты Поставщики интеграционных сервисов и API Партнеры по маркетингу и рекламе (при наличии дополнительного согласия) Компании, предоставляющие дополнительные услуги для исполнения договоров с Субъектом персональных данных 5.2.3. Уполномоченные органы государственной власти: Органы правоохранения и специального назначения Налоговые органы Судебные органы Иные государственные органы и учреждения, имеющие право на получение персональных данных в соответствии с федеральным законом 5.2.4. Иные третьи лица: Адвокаты и юридические консультанты Оператора (в целях защиты прав и интересов) Аудиторы и консультанты (для проведения аудита) Кредиторы и финансовые учреждения (при наличии соответствующих требований) Иные лица, определяемые на основании требований законодательства Российской Федерации 5.3. ОБЯЗАТЕЛЬСТВА ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ: 5.3.1. Все третьи лица, получившие доступ к персональным данным, обязаны: Использовать персональные данные исключительно для целей, определенных Оператором Не раскрывать персональные данные третьим лицам без согласия Оператора (за исключением требований законодательства) Применять меры по защите персональных данных, не менее строгие, чем меры, применяемые Оператором Обеспечивать конфиденциальность персональных данных Немедленно уведомлять Оператора о любых нарушениях безопасности или несанкционированном доступе Выполнять требования договора поручения (для обработчиков) Не осуществлять автоматизированное принятие решений исключительно на основе обработки персональных данных (при наличии соответствующих запретов) 5.3.2. Оператор при необходимости заключает договоры поручения (в соответствии с частью 3 статьи 6 ФЗ-152) с обработчиками персональных данных, в которых определяются цели, объем, условия и сроки обработки. 5.4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ: 5.4.1. Оператор имеет право передавать персональные данные в иностранные государства и иностранным лицам, в том числе: 5.4.1.1. На территории Российской Федерации: Первоначально персональные данные всегда размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ФЗ-152 (глава 2, статья 13) и более новым законодательством (Федеральный закон от 06.02.2023 № 7-ФЗ). 5.4.1.2. За границу Российской Федерации: После первичного размещения на территории Российской Федерации персональные данные могут быть переданы в следующие иностранные государства и иностранным компаниям: Страны с адекватным уровнем защиты (список определяется Роскомнадзором) Иностранные облачные сервисы и SaaS-платформы (Google Cloud, Amazon AWS, Microsoft Azure, Cloudflare, и аналогичные сервисы), если они соответствуют требованиям защиты персональных данных Интеграционные партнеры и поставщики услуг, у которых имеется наличие технических и организационных мер защиты 5.4.1.3. Условия трансграничной передачи: Трансграничная передача осуществляется в соответствии с требованиями статьи 12 ФЗ-152: Получение явного согласия Субъекта персональных данных (которое дается настоящим Согласием) Наличие законного основания для передачи Обеспечение уровня защиты, не менее строгого, чем на территории РФ Выполнение требований действующего законодательства 5.4.2. Субъект персональных данных понимает и соглашается с тем, что иностранные сервисы и компании могут быть подчинены требованиям иностранного законодательства, включая требования органов безопасности иностранных государств. 5.4.3. Оператор рекомендует тщательно ознакомиться с политиками конфиденциальности иностранных сервисов и платежных систем перед использованием Платформы. 5.5. ОТКАЗ ОТ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 5.5.1. Субъект персональных данных понимает и соглашается с тем, что отказ от передачи персональных данных третьим лицам может привести к невозможности: Оказания услуг Обработки платежей Оказания технической поддержки Исполнения договорных обязательств 5.5.2. Несмотря на это, Субъект персональных данных может запросить у Оператора информацию о конкретных получателях его персональных данных, направив соответствующий запрос на адрес, указанный в разделе 12 настоящего Согласия. 6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Персональные данные обрабатываются и хранятся в течение времени, необходимого для достижения целей, указанных в разделе 3 настоящего Согласия, и в соответствии с требованиями законодательства Российской Федерации. 6.2. Конкретные сроки хранения: 6.2.1. Персональные данные, используемые для предоставления услуг, хранятся в течение периода, пока Субъект персональных данных является активным пользователем Платформы, и в течение 3 (трех) лет после прекращения использования услуг. 6.2.2. Финансовые и платежные данные хранятся в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации (минимум 4 года). 6.2.3. Данные, необходимые для исполнения договорных обязательств, хранятся до полного исполнения договора и в течение срока исковой давности по претензиям. 6.2.4. Технические данные (logs, cookies) могут храниться от 30 дней до 1 года в зависимости от типа данных. 6.2.5. Маркетинговые данные хранятся до отозвания согласия на маркетинг или до истечения периода, установленного законодательством. 6.3. По истечении целей обработки или сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации. 6.4. Обезличивание данных может осуществляться без уведомления Субъекта персональных данных в целях статистики и анализа. 7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Оператор принимает необходимые меры для защиты персональных данных от: Несанкционированного или случайного доступа Модификации, повреждения или уничтожения Несанкционированной передачи Утечки информации Иных форм неправомерной обработки 7.2. Технические меры защиты: Использование шифрования при передаче и хранении данных (SSL/TLS) Разделение доступа и аутентификация пользователей Регулярное обновление системы безопасности Мониторинг и логирование доступа к персональным данным Резервное копирование данных Использование брандмауэров и антивирусного программного обеспечения Двухфакторная аутентификация для критически важных систем 7.3. Организационные меры защиты: Назначение ответственных лиц за обработку персональных данных Проведение инструктажей и обучения сотрудников Ограничение доступа к персональным данным только необходимым сотрудникам Заключение договоров конфиденциальности с сотрудниками и партнерами Проведение внутренних аудитов безопасности Разработка и реализация политики безопасности Реагирование на инциденты безопасности 7.4. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность персональных данных, так как ни одна система защиты не является полностью защищенной от всех возможных угроз. Оператор не несет ответственности за убытки, полученные в результате несанкционированного доступа к данным, вызванного обстоятельствами, находящимися вне контроля Оператора. 8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. В соответствии с ФЗ-152 Субъект персональных данных имеет право: 8.1.1. Право на доступ: Получить информацию о том, обрабатываются ли его персональные данные, содержание этих данных и источник их получения Получить копию своих персональных данных в структурированном формате 8.1.2. Право на уточнение: Потребовать уточнения, дополнения или исправление своих персональных данных, если они неточны, неполны или устарели 8.1.3. Право на удаление: Потребовать удаления (стирания) своих персональных данных в следующих случаях: Личные данные больше не требуются для целей обработки Отозвано согласие на обработку Возражение против обработки и отсутствие преимущественных оснований для обработки Нарушено законодательство при обработке персональных данных Закончился срок хранения Подлежат уточнению исключения, установленные законом (обязательное хранение в целях налогообложения, судебные разбирательства и т.д.) 8.1.4. Право на блокирование: Потребовать блокирования персональных данных на время проверки корректности информации или проведения расследования 8.1.5. Право на отзыв согласия: Отозвать согласие на обработку персональных данных в любое время Отозвать согласие на получение маркетинговой информации 8.1.6. Право на информацию о третьих лицах: Получить информацию о лицах, которым были раскрыты персональные данные 8.1.7. Право на жалобу: Подать жалобу на обработку персональных данных в уполномоченный орган (Роскомнадзор) 8.1.8. Право на судебную защиту: Требовать судебной защиты своих прав при нарушении законодательства о персональных данных 8.2. Субъект персональных данных может реализовать свои права, направив письменный запрос на адрес электронной почты, указанный в разделе 12 настоящего Согласия, или через функции Личного кабинета. 8.3. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 календарных дней с момента получения запроса. 9. КОНТРОЛЬ И НАДЗОР 9.1. Оператор полностью соблюдает требования ФЗ-152 и иного применимого законодательства Российской Федерации в области защиты персональных данных. 9.2. Деятельность Оператора в отношении обработки персональных данных подлежит контролю со стороны уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор). 9.3. Субъект персональных данных имеет право подать жалобу в Роскомнадзор в случае нарушения его прав при обработке персональных данных: Адрес: г. Москва, ул. Вавилова, д. 34, строение 2 Сайт: https://rkn.gov.ru/ E-mail: [уточняется на сайте Роскомнадзора] 10. УВЕДОМЛЕНИЕ И ИНФОРМИРОВАНИЕ 10.1. Субъект персональных данных понимает и соглашается получать от Оператора следующие уведомления и информацию: 10.1.1. Уведомления о нарушениях безопасности персональных данных (в соответствии со статьей 19 ФЗ-152) 10.1.2. Информация об изменениях в политике обработки персональных данных 10.1.3. Служебная корреспонденция, связанная с предоставлением услуг 10.1.4. Маркетинговая информация (при наличии согласия) 10.2. Уведомления направляются на адрес электронной почты или номер телефона, указанные Субъектом персональных данных при заполнении форм на Платформе. 10.3. Субъект персональных данных может в любое время отказаться от получения маркетинговой информации, направив соответствующий запрос на адрес, указанный в разделе 12 настоящего Согласия. 11. ОТВЕТСТВЕННОСТЬ СТОРОН 11.1. Ответственность Оператора: 11.1.1. Оператор несет ответственность за: Правомерность обработки персональных данных Выполнение требований ФЗ-152 Безопасность хранения персональных данных (в пределах, установленных законом) Предоставление информации о правах Субъекта персональных данных 11.1.2. Оператор освобождается от ответственности в следующих случаях: Нарушение безопасности, вызванное несоблюдением Субъекта персональных данных мер безопасности (например, использование слабого пароля, сохранение пароля в открытом виде) Несанкционированный доступ в результате сил, находящихся вне контроля Оператора (стихийные бедствия, военные действия, акты терроризма и т.д.) Передача данных в соответствии с требованиями органов государственной власти 11.2. Обязательства Субъекта персональных данных: 11.2.1. Субъект персональных данных обязуется: Предоставлять достоверную и актуальную информацию Незамедлительно уведомлять Оператора об изменении своих персональных данных Соблюдать меры безопасности, рекомендованные Оператором Не передавать свои учетные данные третьим лицам Не использовать Платформу для обработки персональных данных третьих лиц без их согласия 11.2.2. Субъект персональных данных несет полную ответственность за: Предоставленную им информацию Использование Платформы в целях, не нарушающих права третьих лиц Соблюдение требований законодательства 12. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА Для обращений, связанных с обработкой персональных данных, уточнением информации о сгенерированных данных, отзывом согласия или реализацией иных прав, Субъект персональных данных может связаться с Оператором: По электронной почте: [указать email компании] Через форму обратной связи на сайте: https://ai-katalizator.com Почтовый адрес: [указать адрес компании] Телефон: [указать телефон компании] 13. ИЗМЕНЕНИЕ СОГЛАСИЯ 13.1. Оператор вправе вносить изменения в настоящее Согласие в одностороннем порядке в соответствии с требованиями законодательства Российской Федерации. 13.2. Об изменениях Согласия уведомление производится путем размещения новой версии на Платформе. 13.3. Актуальная версия Согласия всегда расположена по адресу: https://ai-katalizator.com/privacy 13.4. Продолжение использования Платформы после размещения измененного Согласия означает согласие с новыми условиями. 13.5. Если Субъект персональных данных не согласен с внесенными изменениями, он должен отозвать согласие и прекратить использование Платформы. 14. ПРОЧИЕ ПОЛОЖЕНИЯ 14.1. Настоящее Согласие регулируется законодательством Российской Федерации и толкуется в соответствии с ним. 14.2. При наличии конфликта между положениями настоящего Согласия и требованиями ФЗ-152, приоритет отдается требованиям закона. 14.3. Если какое-либо положение настоящего Согласия будет признано незаконным или неисполнимым, остальная часть Согласия сохраняет свою силу. 14.4. Заголовки разделов служат только для удобства и не влияют на толкование или применение положений Согласия. 14.5. Отсутствие требования Оператора к Субъекту персональных данных о соблюдении какого-либо условия Согласия не означает отказ от этого требования. 15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 15.1. Направляя заявку на получение услуг, заполняя формы на Платформе или совершая иные действия, указывающие на согласие, Субъект персональных данных: Подтверждает ознакомление с полным текстом настоящего Согласия Соглашается со всеми условиями обработки его персональных данных, изложенными в настоящем Согласии Выражает явное, информированное, сознательное и однозначное согласие на обработку персональных данных Признает и принимает все риски, связанные с обработкой персональных данных Подтверждает право на предоставление персональных данных (в случае представления интересов третьего лица) Гарантирует, что предоставленные данные не нарушают права и интересы третьих лиц 15.2. Акцепт (принятие) настоящего Согласия равносилен его подписанию и имеет полную юридическую силу в соответствии с законодательством Российской Федерации. 15.3. Субъект персональных данных подтверждает, что внимательно прочитал все условия и полностью согласен с ними без каких-либо оговорок или ограничений. Дата последнего обновления: Декабрь 2025 года