Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Общество с ограниченной ответственностью «АЯ» (ООО «АЯ»). ОГРН 1264700005514, ИНН 4706096950, КПП 470601001. Адрес: Ленинградская обл., г. Сертолово. Контакт по вопросам ПДн: privacy@moyaya.ru.

1.3. Политика общедоступна и размещена по адресу moyaya.ru/privacy-policy.

2. Термины

ПДн — любая информация, относящаяся к определённому физическому лицу. Специальные категории — данные о состоянии здоровья и иные особо охраняемые. Биометрические ПДн — сведения, характеризующие физиологические особенности человека. Обработка — любое действие с ПДн. Субъект — физическое лицо, чьи данные обрабатываются.

3. Категории субъектов ПДн

• Пользователи платформы (зарегистрированные лица);
• лица, сведения о которых пользователь добровольно вносит (члены семьи и близкие) — в объёме, который вносит сам пользователь под свою ответственность.
• пользователи мессенджера AYA-Connect (отправители и получатели сообщений) — в объёме данных аккаунта и содержимого переписки, которое они передают.

4. Категории обрабатываемых ПДн

• Идентификационные и контактные: адрес электронной почты, данные аккаунта;
• данные, вносимые пользователем: фотографии, документы, события, семейные связи, заметки, календарь, имущество и иные сведения;
• специальные категории — данные о состоянии здоровья (показатели, записи, медицинские документы), вносимые пользователем;
• биометрические ПДн — данные распознавания лиц на фотографиях, загружаемых пользователем (используются исключительно для группировки и поиска фотографий внутри аккаунта пользователя, не для установления личности во внешних или государственных системах);
• данные мессенджера AYA-Connect: содержание сообщений, сведения об отправителях и получателях, метаданные переписки;
• технические данные: журналы действий, IP-адрес (для безопасности и работы сервиса).

5. Правовые основания

Согласие субъекта; исполнение соглашения с пользователем; требования законодательства. Обработка специальных категорий и биометрических ПДн осуществляется только на основании отдельного согласия субъекта.

6. Цели обработки

Предоставление функций платформы (хранение и организация информации, семейная память, напоминания, поиск, AI-ассистент, распознавание и структурирование документов и фотографий); обеспечение безопасности; исполнение требований закона.

7. Порядок и условия обработки

7.1. Обработка ведётся с использованием средств автоматизации.

7.2. Базы данных, содержащие ПДн граждан РФ, размещаются на серверах на территории Российской Федерации.

7.3. Обработка персональных данных, включая функции искусственного интеллекта, осуществляется на собственных серверах оператора на территории Российской Федерации. Передача персональных данных третьим лицам и за пределы Российской Федерации не осуществляется.

8. Передача персональных данных

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется. Вся обработка, включая работу моделей искусственного интеллекта, ведётся на серверах оператора на территории Российской Федерации.

9. Сроки хранения

9.1. Персональные данные обрабатываются в течение срока действия аккаунта пользователя.

9.2. При удалении аккаунта пользователем либо отзыве согласия персональные данные удаляются в течение 30 (тридцати) календарных дней, если иной срок не установлен законодательством.

9.3. Отдельные сведения хранятся дольше, если это требуется законодательством Российской Федерации (в том числе в целях бухгалтерского и налогового учёта), — в течение установленных им сроков.

9.4. Биометрические данные и данные о состоянии здоровья хранятся только в период использования соответствующих функций и удаляются по требованию субъекта либо при отзыве согласия.

10. Меры защиты

Шифрование канала передачи (TLS); изоляция данных пользователей; учётные данные интеграций хранятся в защищённом виде; ограничение доступа; журналирование; резервное копирование. Часть мер (шифрование данных при хранении) внедряется; оператор не заявляет абсолютной неуязвимости.

11. Права субъекта ПДн

Субъект вправе: получать сведения об обработке; требовать уточнения, блокирования или удаления ПДн; отозвать согласие; получать доступ к своим данным и выгружать их (экспорт); обжаловать действия оператора в уполномоченный орган. Запросы — privacy@moyaya.ru.

12. Биометрические ПДн (отдельно)

Распознавание лиц применяется только к фотографиям, которые пользователь сам загружает, и только для удобства организации его личного архива (группировка по людям). Обработка биометрии ведётся на основании отдельного согласия, данные хранятся на территории РФ и не передаются в государственные биометрические системы. Пользователь может отключить распознавание и удалить биометрические данные.

13. Ответственное лицо

Лицо, ответственное за организацию обработки персональных данных в ООО «АЯ», — генеральный директор Дахно Наталия Сергеевна. Контакт для обращений: privacy@moyaya.ru.

14. Актуализация

Оператор вправе изменять Политику; актуальная редакция размещается на moyaya.ru/privacy-policy. Существенные изменения (в том числе состав привлечённых лиц) доводятся до субъектов.