Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые обрабатываются при использовании сервиса PonytnoAI, доступного по адресу ponytnoai.ru (далее — «Сервис»), и прежде всего — при использовании функции автозаполнения документов.

Политика дополняет Политику конфиденциальности и применяется в части обработки персональных данных. Использование функции автозаполнения возможно только при согласии Пользователя с настоящей Политикой.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является лицо, оказывающее услуги Сервиса. Реквизиты и контактные данные Оператора указаны на странице «Контакты».

1.3. Используя функцию автозаполнения документов, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен — он не использует данную функцию.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, обезличивание, удаление.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

3. Какие персональные данные обрабатываются

3.1. При входе в личный кабинет и обычном использовании Сервиса обрабатываются адрес электронной почты и техническая информация — см. Политику конфиденциальности.

3.2. При использовании функции автозаполнения документов Пользователь добровольно загружает фотографии или сканы документов (например, паспорта транспортного средства — ПТС, свидетельства о регистрации транспортного средства — СТС) и/или вводит данные вручную. Из них могут обрабатываться:

• сведения о транспортном средстве — VIN, государственный регистрационный знак, марка, модель, год выпуска, технические характеристики;
• данные сторон сделки — фамилия, имя, отчество, паспортные данные, адрес регистрации, дата рождения;
• контактные данные — телефон, адрес электронной почты;
• иные сведения, содержащиеся в загруженных Пользователем документах и необходимые для заполнения договора.

3.3. Пользователь загружает документы и вводит данные добровольно. Если Пользователь вносит данные другого лица (например, второй стороны сделки), он подтверждает, что имеет законное право предоставить эти данные и проинформировал это лицо об обработке его персональных данных.

3.4. Сервис не запрашивает биометрические персональные данные и не обрабатывает специальные категории персональных данных.

4. Цели обработки

4.1. Персональные данные, указанные в п. 3.2, обрабатываются для:

• распознавания данных из загруженных документов и автоматического заполнения договора (например, договора купли-продажи автомобиля) и сопутствующих документов;
• формирования готового документа и его выгрузки (PDF, DOCX);
• предоставления результата в личном кабинете зарегистрированного Пользователя.

4.2. Персональные данные не используются для целей, не предусмотренных настоящей Политикой, не передаются для рекламы и не продаются.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку (статья 6 152-ФЗ), предоставляемого перед загрузкой документов;
• необходимости исполнения договора на оказание услуг, стороной которого является Пользователь.

6. Порядок и условия обработки

6.1. Обработка осуществляется автоматизированно. Сбор производится только в объёме, который Пользователь сам загрузил или ввёл.

6.2. Для распознавания данных изображение или текст загруженного документа может передаваться поставщикам технологий распознавания и искусственного интеллекта. Оператор принимает меры для передачи минимально необходимого объёма данных. Поставщики используют данные только для выполнения распознавания по заданию Оператора.

6.3. Оператор не размещает персональные данные в открытом доступе и не осуществляет их трансграничную передачу сверх того, что необходимо для работы используемых технологий распознавания и инфраструктуры.

7. Сроки хранения

7.1. Загруженные документы и распознанные персональные данные хранятся в течение срока, необходимого для оказания услуги, после чего удаляются или обезличиваются.

7.2. У анонимных Пользователей загруженные файлы удаляются автоматически в течение ограниченного времени. У зарегистрированных Пользователей результат хранится в личном кабинете и может быть удалён по запросу или самостоятельно.

7.3. Сведения о факте предоставления согласия хранятся в течение срока, необходимого для подтверждения правомерности обработки, в соответствии с требованиями законодательства.

8. Передача третьим лицам

8.1. Персональные данные не передаются третьим лицам, за исключением:

• случаев, прямо предусмотренных законодательством РФ;
• поставщиков технологий распознавания, искусственного интеллекта и инфраструктуры — в объёме, необходимом для оказания услуги;
• случаев, когда субъект персональных данных дал на это согласие.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: шифрование соединений, ограничение доступа, хранение в защищённой инфраструктуре.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных и о их составе;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации прав необходимо направить запрос на адрес: support@ponytnoai.ru. Отзыв согласия влечёт прекращение обработки и удаление соответствующих персональных данных, если их хранение не требуется по закону.

11. Согласие на обработку персональных данных

Загружая документ для автозаполнения или вводя данные в форму, Пользователь предоставляет Оператору следующее согласие:

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется на этой странице с указанием даты редакции.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу: support@ponytnoai.ru. Реквизиты Оператора — на странице «Контакты».