Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для SaaS-системы «АИ СКАТ»

Редакция № 2 от 31 августа 2026 г.

Настоящая Политика определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «АВТОМАТИЧЕСКАЯ ИНТЕЛЛЕКТУАЛЬНАЯ СИСТЕМА КОНТРОЛЯ И АНАЛИЗА ТЕНДЕРОВ» (ООО «АИ СКАТ»), ОГРН 1205000106860, ИНН 5038156140 (далее — «Оператор»), при использовании сайта Оператора, личного кабинета и SaaS-системы «АИ СКАТ» (далее — «Система»).

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных актов и рекомендаций уполномоченного органа. Политика публикуется в открытом доступе на страницах сайта/Системы, на которых осуществляется сбор персональных данных.

1. Основные термины и принципы

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускает избыточности состава данных и хранения дольше, чем этого требуют цели обработки или закон.

1.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через формы регистрации Системы. Их загрузка в документы допускается только при наличии самостоятельного законного основания и фактической необходимости.

2. Категории субъектов персональных данных

2.1. Пользователи сайта и Системы, включая представителей юридических лиц и индивидуальных предпринимателей.

2.2. Лица, обращающиеся в поддержку или направляющие заявки/обращения Оператору.

2.3. Представители контрагентов, сведения о которых необходимы для заключения и исполнения договоров.

2.4. Третьи лица, чьи персональные данные могут содержаться в материалах, загружаемых клиентами в Систему; в отношении таких данных Оператор может действовать как лицо, обрабатывающее данные по поручению клиента.

3. Цели обработки, состав данных и основания

3.1. Регистрация и ведение учетной записи: ФИО, компания, должность (если указана), e-mail, номер телефона, идентификаторы учетной записи, сведения об авторизации и настройках. Основание — заключение/исполнение договора, действия по инициативе субъекта, а при необходимости — согласие.

3.2. Заключение и исполнение лицензионного договора: контактные данные, сведения о представителе, данные организации/ИП, история тарифов, платежные и расчетные сведения в объеме, поступающем Оператору от платежных/банковских систем. Основание — исполнение договора и обязанности, установленные законом.

3.3. Техническая поддержка и коммуникации: ФИО, e-mail, телефон, содержание обращения, вложения, технические сведения о сеансе. Основание — исполнение договора, законный интерес Оператора в обеспечении работоспособности Системы и/или согласие, когда оно требуется.

3.4. Информационная безопасность и предотвращение злоупотреблений: IP-адрес, дата/время запросов, сведения об устройстве/браузере, технические идентификаторы, журналы действий. Основание — законный интерес Оператора в защите Системы, пользователей и прав Оператора.

3.5. Обязательные сервисные уведомления о работе Системы, оплате, безопасности и изменении юридических документов направляются в связи с исполнением договора. Рекламные и маркетинговые сообщения направляются только при наличии отдельного законного основания; субъекту предоставляется возможность отказаться от них.

3.6. Аналитические cookies и аналогичные необязательные технологии используются при наличии предусмотренного законом основания/согласия. Технически необходимые cookies могут применяться для авторизации, безопасности, сохранения сессии и корректной работы Системы.

4. Действия с персональными данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем; отдельные операции поддержки, договорной и бухгалтерской работы могут выполняться смешанным способом.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законом или отдельным согласием.

5. Источники получения данных

5.1. Непосредственно от субъекта при регистрации, заполнении формы, обращении в поддержку, заключении договора и использовании Системы.

5.2. От организации или индивидуального предпринимателя, от имени либо в интересах которых действует пользователь, при наличии правового основания.

5.3. Из документов, загружаемых клиентами в Систему. В такой ситуации клиент обязан иметь законное основание для передачи данных, а Оператор обрабатывает их в пределах договора и поручения на обработку персональных данных.

6. Передача третьим лицам и поручение обработки

6.1. Оператор вправе привлекать поставщиков хостинга, инфраструктуры, резервного копирования, доставки сервисных сообщений, мониторинга, технической поддержки и платежных сервисов в объеме, необходимом для работы Системы. Для маршрутизации AI-запросов Оператор использует платформу RouterAI.ru, оператором которой является ООО «ИНТЕР», и доступные через нее Модели ИИ.

6.2. При привлечении лица к обработке персональных данных по поручению Оператор устанавливает договорные требования к цели, составу и операциям обработки, конфиденциальности и безопасности данных. В действующей архитектуре RouterAI.ru не используется как обработчик персональных данных физических лиц, содержащихся в загружаемых клиентами материалах или пользовательских запросах.

6.3. До направления содержания документа или запроса во внешний AI-контур Система выполняет предварительную обработку, направленную на выявление, минимизацию и маскирование персональных данных, не необходимых для анализа. В RouterAI.ru и далее провайдеру Модели ИИ должен направляться только текст или иной фрагмент, не содержащий персональных данных физических лиц.

6.4. Если автоматические средства не позволяют надежно исключить персональные данные из конкретного фрагмента, Оператор вправе ограничить или не выполнять внешний AI-анализ такого фрагмента, обработать его иным способом либо предложить клиенту предварительно обезличить материал. Пользователям запрещается намеренно включать персональные данные физических лиц в свободные запросы к внешнему AI-контуру, если такие данные не были предварительно обезличены.

6.5. Очищенные фрагменты могут передаваться через RouterAI.ru провайдерам соответствующих Моделей ИИ, включая технологических партнеров RouterAI.ru. Такая передача не должна включать персональные данные физических лиц в рамках действующей архитектуры Системы.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ.

7.2. В действующей архитектуре Оператор не предусматривает трансграничную передачу персональных данных физических лиц из материалов клиентов или пользовательских запросов через RouterAI.ru: перед внешним AI-анализом такие данные должны быть исключены или замаскированы. Если в будущем фактическая архитектура изменится и персональные данные потребуется передавать иностранному получателю, такая передача допускается только при наличии правового основания и после выполнения предусмотренных законом процедур, включая отдельное уведомление уполномоченного органа, когда оно обязательно.

7.3. Если конкретная функция Системы требует передачи данных иностранному получателю, Оператор вправе отключить такую функцию, ограничить состав передаваемых данных либо запросить дополнительные действия/согласия, необходимые для соблюдения законодательства.

8. Сроки обработки и хранения

8.1. Данные учетной записи и связанные с использованием Системы сведения обрабатываются в течение срока действия учетной записи/договора и далее — в течение периода, необходимого для расчетов, рассмотрения претензий, исполнения обязанностей по закону и технического удаления данных.

8.2. Данные, обрабатываемые исключительно на основании согласия, удаляются или прекращают обрабатываться при отзыве согласия, если у Оператора отсутствует иное законное основание продолжить обработку.

8.3. Материалы клиента после прекращения договора удаляются или обезличиваются в соответствии с лицензионным договором и технологическим циклом резервного копирования. Резервные копии не используются для обычной операционной обработки и уничтожаются по установленному циклу хранения.

8.4. Документы бухгалтерского, налогового и договорного учета могут храниться в течение сроков, установленных законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, если обработка основана на согласии, а также обжаловать действия Оператора в уполномоченный орган или суд.

9.2. Обращения по вопросам персональных данных направляются на post@aiskat.ru либо по адресу Оператора: 141206, Россия, Московская область, Пушкинский р-н, г. Пушкино, ул. Заводская, д. 4/25, кв. 7. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

10. Меры защиты персональных данных

10.1. Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, управление учетными записями, журналирование, резервное копирование, защищенные каналы связи, контроль уязвимостей и иные меры соразмерно характеру и рискам обработки.

10.2. В ООО «АИ СКАТ» назначается лицо, ответственное за организацию обработки персональных данных, утверждаются локальные документы и процедуры реагирования на инциденты.

10.3. В случае инцидента с персональными данными Оператор действует в соответствии с требованиями законодательства, включая установленные сроки уведомления уполномоченного органа.

11. Cookies и технические данные

11.1. Система может сохранять технически необходимые cookies для авторизации, безопасности, балансировки нагрузки и сохранения пользовательских настроек.

11.2. Необязательные аналитические/маркетинговые cookies, если применяются, подключаются с учетом требований к информированию и согласию. Пользователь может изменить соответствующие настройки через интерфейс Системы/баннер cookies, если такая функция предусмотрена.

12. Изменение Политики

12.1. Оператор вправе обновлять Политику при изменении законодательства, архитектуры Системы или процессов обработки данных. Новая редакция применяется с даты публикации, если в ней не указан иной срок.

12.2. Существенные изменения, способные повлиять на права пользователей, доводятся до сведения пользователей разумным способом, включая уведомление в Системе или по e-mail.

РЕКВИЗИТЫ