Политика конфиденциальности

1. Общие сведения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта aisse.ru и сервиса AISSE. Оператором персональных данных является самозанятый Вартанян Армен Рафикович (реквизиты выше).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт и сервис, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование сервиса.

2. Какие данные мы обрабатываем

• При регистрации и оплате: адрес электронной почты, имя, название проекта, телефон (если указан), ИНН — если пользователь предоставляет его для оформления документов.
• Автоматически: IP-адрес, дата и время обращения, тип браузера и операционной системы, адрес страницы перехода, файлы cookie.
• При обращении в поддержку: текст обращения и приложенные к нему сведения.
• Данные каталога клиента: карточки товаров и услуг, которые клиент загружает в сервис. Они принадлежат клиенту, персональными данными по общему правилу не являются и используются только для работы поиска этого клиента.
• Запросы посетителей сайтов клиентов: текст поисковых запросов и служебный идентификатор сессии. Виджет не запрашивает у посетителей имя, телефон и иные контактные данные и не использует их для идентификации личности.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, национальности) и биометрические данные. Данные банковских карт оператору не передаются и им не хранятся — оплата проходит на стороне платёжного сервиса.

3. Цели обработки

• регистрация и предоставление доступа к личному кабинету и сервису;
• оказание оплаченных услуг, формирование чеков и закрывающих документов;
• ответы на обращения и техническая поддержка;
• обеспечение безопасности, выявление злоупотреблений и защита от автоматизированных атак;
• улучшение качества поиска и обезличенная статистика использования сервиса;
• информирование об изменениях сервиса, тарифов и условий (сервисные письма).

Рекламные рассылки направляются только при отдельном согласии пользователя, отозвать которое можно ссылкой в письме или письмом на partners@aisse.ru.

4. Правовые основания

Обработка ведётся на основании согласия пользователя, выраженного действием (регистрация, отправка формы, использование сервиса), а также в целях исполнения договора, стороной которого является пользователь, и в силу требований законодательства Российской Федерации.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:

• привлечённым для работы сервиса поставщикам — хостинг-провайдеру, сервису отправки писем и платёжному сервису — в объёме, необходимом для оказания услуги;
• поставщику языковой модели — для разбора текста поискового запроса; запрос передаётся без сведений, позволяющих идентифицировать посетителя;
• по мотивированному требованию государственных органов в порядке, установленном законом.

Все привлекаемые лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

6. Сроки хранения

• Данные учётной записи хранятся, пока действует договор, и 90 дней после его прекращения — чтобы пользователь мог вернуться без потери настроек.
• История поисковых сессий и статистика хранятся 12 месяцев, далее обезличиваются.
• Документы об оплате хранятся в течение срока, установленного налоговым законодательством.

По истечении срока или по требованию пользователя данные удаляются или обезличиваются.

7. Файлы cookie

Сайт использует cookie для сохранения сессии входа (`aisse_session`) и корректной работы личного кабинета. Без них вход в кабинет невозможен. Пользователь может запретить cookie в настройках браузера, при этом часть функций сайта станет недоступна.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных ведётся по протоколу HTTPS, пароли хранятся только в виде необратимой хеш-свёртки, доступ к базе данных ограничен, ключи API можно отозвать в кабинете в любой момент. Резервные копии хранятся в зашифрованном виде.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Запрос направляется на partners@aisse.ru с адреса, указанного при регистрации, и рассматривается в течение 10 рабочих дней.

Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных сервис работать не может.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в её начале. Существенные изменения оператор дополнительно сообщает по электронной почте.

Вопросы по обработке персональных данных: partners@aisse.ru, телефон +7 925 556-55-57.