Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые администрацией сервиса Clutch.AI (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Оператор персональных данных

Оператором персональных данных является администрация интернет-сервиса Clutch.AI, расположенного по адресу: https://clutch-ai.ru (далее — Сайт).

Контактный email для вопросов по обработке ПД: support@clutch-ai.ru

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными.
• Пользователь — любой посетитель Сайта.

4. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• Адрес электронной почты
• Имя пользователя
• Идентификатор Telegram (при авторизации через Telegram)
• Данные об использовании Сервиса (просмотренные анализы)
• Данные cookies и аналитики

5. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

• Регистрация и идентификация Пользователя на Сервисе
• Предоставление доступа к персонализированному контенту
• Связь с Пользователем (уведомления, ответы на запросы)
• Улучшение качества Сервиса и разработка новых функций
• Проведение статистических и иных исследований на основе обезличенных данных

6. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152)

7. Порядок сбора, хранения и защиты персональных данных

Сбор персональных данных осуществляется при регистрации на Сайте путём заполнения регистрационной формы или авторизации через сторонний сервис (Telegram).

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, включая:

• Шифрование паролей (хеширование)
• Передача данных по защищённому протоколу HTTPS/TLS
• Ограничение доступа к системам хранения данных
• Регулярное обновление средств защиты информации

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Пользователь выразил согласие на такие действия
• Передача необходима для использования Пользователем функционала Сервиса
• Передача предусмотрена российским законодательством в рамках установленной процедуры
• В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение

9. Cookies и автоматически собираемые данные

Сервис использует файлы cookies для обеспечения корректной работы авторизации и улучшения пользовательского опыта. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работоспособность Сервиса.

Также могут автоматически собираться: тип браузера, IP-адрес, тип операционной системы, дата и время посещения. Эти данные используются в обезличенном виде для аналитики.

10. Права субъекта персональных данных

В соответствии с ФЗ-152 Пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных
• Требовать уточнения своих персональных данных, их блокирования или уничтожения
• Отозвать согласие на обработку персональных данных, направив запрос на support@clutch-ai.ru
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с момента получения отзыва, если иное не предусмотрено законодательством.

11. Трансграничная передача данных

До обеспечения полной локализации данных на территории Российской Федерации Оператор может использовать технические средства обработки данных, расположенные за пределами РФ, при обеспечении надлежащего уровня защиты прав субъектов персональных данных.

12. Сроки обработки персональных данных

Персональные данные обрабатываются до момента удаления учётной записи Пользователем или до момента отзыва согласия на обработку. Пользователь может в любой момент запросить удаление своей учётной записи и всех связанных персональных данных.

13. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.