Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей платформы SEDE.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «СЕДЕ ИИ ТЕХНОЛОГИЯ», ИНН 5009146927 (далее — «Оператор»), осуществляющий деятельность по эксплуатации платформы SEDE по адресу sede.su.

1.3. Контактный адрес электронной почты для вопросов обработки персональных данных: через форму обратной связи sede.su/contact.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов исключительно в следующих целях:

• Регистрация Пользователя и создание учётной записи в кабинетах sede.su, lk.sede.su, me.sede.su, staff.sede.su.
• Идентификация Пользователя при последующих обращениях к Платформе.
• Оказание услуг Платформы, включая работу AI-сотрудников по запросам клиентов Пользователя.
• Обработка платежей за услуги Платформы.
• Информационное взаимодействие с Пользователем (уведомления о записях, изменениях статуса, технических работах).
• Соблюдение требований законодательства Российской Федерации (включая бухгалтерский и налоговый учёт).
• Анализ качества предоставляемых услуг и улучшение функционала Платформы (в обезличенном виде).

3. Состав обрабатываемых персональных данных

3.1. Для физических лиц (клиентов сети SEDE):

• Имя
• Номер мобильного телефона
• Адрес электронной почты (опционально)
• Город (опционально)
• Дата рождения (опционально)
• История взаимодействий с AI-помощниками Платформы и записей в салоны сети
• IP-адрес, информация о браузере и устройстве (cookies, технические данные сессии)

3.2. Для самозанятых мастеров и владельцев бизнеса:

• Фамилия, имя, отчество
• ИНН (физического лица — для самозанятых; юридического лица — для ИП и ООО)
• Номер мобильного телефона
• Адрес электронной почты
• Юридический адрес (для бизнес-аккаунтов)
• Сведения о бизнесе: название, услуги, цены, расписание, мастера

3.3. Для наёмных мастеров:

• Фамилия, имя
• Номер мобильного телефона, email
• Специализация, опыт работы
• Город

3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические данные без отдельного письменного согласия.

4. Правовые основания обработки

• Согласие субъекта персональных данных, выраженное путём акцепта Договора-оферты при регистрации на Платформе (ст. 6 п. 1 пп. 1 ФЗ № 152-ФЗ).
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 п. 1 пп. 5 ФЗ № 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский, налоговый учёт).

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (программно-аппаратный комплекс Платформы), так и без таковых (для бухгалтерских целей).

5.2. Срок обработки персональных данных — в течение всего срока действия учётной записи Пользователя на Платформе и в течение 3 (трёх) лет после её удаления (для целей бухгалтерского и налогового учёта в соответствии с законодательством РФ).

5.3. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях и объёмах:

6.2. Технологические провайдеры (передача данных в рамках работы AI-сотрудников Платформы):

• OpenAI, L.L.C. (США) — использование моделей GPT и Realtime API для генерации ответов AI-сотрудников. Передаются текст диалога и контекст бизнеса.
• Anthropic, PBC (США) — использование моделей Claude для отдельных категорий запросов. Передаются текст диалога и контекст бизнеса.
• Google LLC (США) — использование Gemini API для генерации визуального и текстового контента (без передачи персональных данных клиентов — только маркетинговые промпты Оператора).

6.3. Платёжные сервисы: данные передаются банкам и платёжным системам, обеспечивающим приём оплаты от Пользователей, в объёме, необходимом для проведения транзакции.

6.4. Государственные органы: данные могут быть переданы по официальному запросу в соответствии с законодательством Российской Федерации.

6.5. Передача персональных данных в иные страны осуществляется в соответствии с требованиями ст. 12 ФЗ № 152-ФЗ. Акцептуя Договор-оферту, Пользователь даёт согласие на трансграничную передачу указанных данных в США исключительно в целях работы AI-сотрудников Платформы.

6.6. Оператор не передаёт персональные данные третьим лицам в рекламных и маркетинговых целях без отдельного согласия субъекта.

7. Меры защиты персональных данных

Оператор применяет следующие правовые, организационные и технические меры:

• Шифрование канала передачи данных (HTTPS / TLS 1.2+).
• Шифрование данных при хранении (encryption at rest).
• Размещение основных серверов на территории Российской Федерации (выполнение требования ст. 18 п. 5 ФЗ № 152-ФЗ).
• Регулярное резервное копирование данных.
• Ограничение доступа к персональным данным сотрудников и подрядчиков Оператора (минимально необходимые права).
• Регулярные технические аудиты безопасности.
• Уведомление Роскомнадзора об обработке персональных данных (после регистрации в реестре операторов ПДн).

8. Права субъекта персональных данных

В соответствии с ФЗ № 152-ФЗ субъект персональных данных вправе:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности или неправомерной обработки.
• Отозвать согласие на обработку персональных данных.
• Получить копию своих персональных данных, обрабатываемых Оператором.
• Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд за защитой своих прав.

Запросы по реализации прав субъекта направляются на адрес электронной почты через форму обратной связи sede.su/contact. Срок рассмотрения — 30 (тридцать) календарных дней.

9. Использование cookies и аналогичных технологий

9.1. Платформа использует файлы cookies для аутентификации Пользователя, сохранения настроек интерфейса и сбора обезличенной статистики.

9.2. Пользователь может запретить сохранение cookies в настройках своего браузера. В этом случае часть функций Платформы может работать некорректно.

10. Ответственный за обработку персональных данных

10.1. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 ФЗ № 152-ФЗ является Оператор — Общество с ограниченной ответственностью «СЕДЕ ИИ ТЕХНОЛОГИЯ» (ИНН 5009146927), в лице генерального директора Сегал Юлии Валерьевны, действующей на основании Устава.

10.2. Запросы по реализации прав субъектов персональных данных, претензии и обращения по вопросам обработки персональных данных направляются через форму обратной связи sede.su/contact с указанием темы «Обработка персональных данных».

10.3. Срок рассмотрения обращений — 30 (тридцать) календарных дней с момента получения в соответствии со ст. 21 ФЗ № 152-ФЗ.

11. Согласие на трансграничную передачу

11.1. Технологические провайдеры, перечисленные в разделе 6.2 (OpenAI, L.L.C., Anthropic, PBC, Google LLC), являются лицами, находящимися на территории Соединённых Штатов Америки. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных в соответствии с приказом Роскомнадзора № 274 от 25.04.2024.

11.2. В соответствии с ч. 4 ст. 12 ФЗ № 152-ФЗ трансграничная передача персональных данных в США осуществляется только при наличии в письменной форме согласия субъекта персональных данных, выраженного отдельно от согласия на обработку (отдельный чекбокс при регистрации на Платформе).

11.3. Пользователь вправе в любой момент отозвать согласие на трансграничную передачу. В этом случае Пользователю будет предоставлена альтернатива: использование Платформы без AI-сотрудников, требующих обращения к зарубежным провайдерам, либо удаление учётной записи.

11.4. Уведомление о намерении осуществлять трансграничную передачу подаётся Оператором в Роскомнадзор в порядке, установленном ст. 12 ФЗ № 152-ФЗ.

12. Реквизиты Оператора

Регистрация в реестре операторов персональных данных Роскомнадзора будет произведена в порядке, установленном законодательством. Сведения о регистрации будут опубликованы на данной странице после подтверждения.