Политика конфиденциальности

Оператор персональных данных: Общество с ограниченной ответственностью «НЕКСТКОР КОНСАЛТИНГ» (ООО «НЕКСТКОР») (ИНН: 5948077081, ОГРН: 1255900012851, Юридический адрес: 614503, Пермский край, м.о. Пермский, п. Сылва, ул. С. Корнеева, д. 27, кв. 47) (далее — Оператор или Администрация сайта).

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) действует в отношении всей информации, которую данный сайт (далее — AI-Analyze), расположенный на доменном имени сервиса, может получить о Пользователе во время использования сайта, программ и продуктов сервиса.

1. Определение терминов

В настоящей Политике конфиденциальности используются следующие термины:

• «Администрация сайта» — уполномоченные сотрудники на управление сайтом, действующие от имени сервиса, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персонаными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2. Предмет политики конфиденциальности и собираемые данные

Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных и иной информации, которую Пользователь предоставляет при регистрации или использовании сервиса и расширения для браузера.

В процессе использования нашего сайта и браузерного расширения AI-Analyze мы можем собирать следующие данные:

• Учетные данные: Имя Пользователя, адрес электронной почты (e-mail) и пароль (в зашифрованном виде) для авторизации в системе.
• Данные профиля компании: Сведения об организации (название, ИНН и прочее), указанные пользователем добровольно.
• Данные, обрабатываемые расширением (Пользовательские данные):URL-адреса страниц тендерных площадок, на которых активируется расширение, ссылки на скачивание тендерной документации, а также само содержимое тендерных документов (текст, PDF, Word, Excel и другие форматы), которые пользователь решает проанализировать с помощью сервиса (обрабатывается исключительно официальная документация из открытых источников).

3. Цели сбора и использования информации

Оператор осуществляет обработку и анализ исключительно общедоступных документов закупок и тендеров (44-ФЗ и 223-ФЗ), не содержащих персональных данных пользователей. Собранные данные Администрация сайта использует в следующих целях:

• Идентификация Пользователя и предоставление доступа к личному кабинету и функционалу расширения.
• Оказание основной услуги: сбор, извлечение текста и автоматизированный ИИ-анализ тендерной документации (поиск требований, рисков, условий контракта) по прямому запросу Пользователя.
• Предоставление Пользователю клиентской и технической поддержки.
• Улучшение качества сервиса, разработка новых функций и отправка сервисных уведомлений.

4. Способы обработки, хранение и передача данных третьим лицам

Обработка данных осуществляется на защищенных серверах Администрации сайта. Собранные данные НЕ продаются третьим лицам, НЕ сдаются в аренду, НЕ используются для таргетирования рекламы и НЕ применяются для оценки кредитоспособности (кредитного скоринга).

Локализация баз данных: В соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ (дата-центры ООО «АЙХОР ХОСТИНГ»).

Хранение и удаление данных: Загруженные тендерные документы и результаты их анализа хранятся в системе для того, чтобы Пользователь имел к ним доступ в истории профиля. Пользователь имеет право в любой момент удалить загруженные файлы и результаты анализа через интерфейс личного кабинета, после чего они безвозвратно удаляются с наших серверов.

Трансграничная передача данных: Для работы ключевого функционала сервиса (ИИ-анализа) передача текстовой информации осуществляется российскому оператору-агрегатору ProxyAPI (ИП Баринбойм А. Н.), который выступает в роли обработчика и перенаправляет тексты тендеров поставщикам LLM-моделей исключительно в целях генерации аналитического отчета по тендеру. Передача осуществляется в соответствии с требованиями применимого законодательства (включая ст. 12 ФЗ-152). Мы требуем от таких поставщиков соблюдения строгих стандартов конфиденциальности и запрещаем им использовать переданные данные для обучения своих базовых моделей.

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством РФ.

Банковские карты: ООО «НЕКСТКОР КОНСАЛТИНГ» самостоятельно не собирает и не хранит реквизиты банковских карт. Обработка платежей осуществляется на стороне сертифицированного российского интернет-эквайринга с соблюдением требований безопасности (в т.ч. PCI DSS).

Безопасность данных: Для защиты персональных данных Оператор применяет средства криптографической защиты информации (КриптоПро CSP, класс СКЗИ: КС1), межсетевые экраны и антивирусные средства защиты.

Срок прекращения обработки данных: Хранение и обработка данных осуществляется до момента отзыва согласия субъектом персональных данных либо до ликвидации ООО «НЕКСТКОР КОНСАЛТИНГ».

5. Обязательства сторон

Пользователь обязан:

• Предоставить актуальную информацию о персональных данных, необходимую для пользования сайтом.
• Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
• Не загружать для анализа тендерные документы, содержащие персональные данные третьих лиц, если у Пользователя нет на это законных оснований (согласия субъекта). Пользователь гарантирует, что перед загрузкой документов он осуществил их обезличивание либо имеет законное право на их передачу, в том числе трансграничную, и самостоятельно несет ответственность перед субъектами персональных данных и контролирующими органами за правомерность такой передачи.

Администрация сайта обязана:

• Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя.

6. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.