Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «НЭП» (далее — Оператор) при использовании сайта https://ai-judge.ru и сервиса AI Judge (далее — Сервис).
2. Политика разработана и публикуется в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании Сервиса и сайта.
4. Действующая редакция Политики размещена в открытом доступе по адресу https://ai-judge.ru/legal/privacy.html и доступна неограниченному кругу лиц без взимания платы.
5. Использование Сервиса и сайта означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия пользователю следует прекратить использование Сервиса.

2. Сведения об операторе

3. Основные понятия

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
4. Пользователь — дееспособное физическое лицо, использующее Сервис в профессиональных целях, в том числе адвокат, юрист, судья, помощник судьи.
5. Материалы дела — документы и иные текстовые материалы, которые Пользователь самостоятельно загружает в Сервис для обработки, включая судебные акты, жалобы, возражения и приложения к ним.
6. Обезличивание (псевдонимизация) — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители сайта

При посещении сайта автоматически обрабатываются: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес страницы перехода. Системы веб-аналитики на сайте не используются. Какие сведения сайт сохраняет в браузере посетителя, описано в Политике в отношении файлов cookie.

4.2. Лица, направившие заявку

При заполнении формы заявки обрабатываются: имя (и отчество, если указано), профессиональная роль, адрес электронной почты и (или) номер телефона, содержание комментария, а также сведения об источнике перехода на сайт.

4.3. Пользователи Сервиса

При предоставлении доступа к Сервису обрабатываются: имя, контактные данные, сведения об учётной записи, данные об использовании Сервиса и оплате доступа.

4.4. Лица, чьи данные содержатся в материалах дела

Материалы дела, загружаемые Пользователем, могут содержать персональные данные участников судопроизводства и иных лиц. В отношении таких данных Оператор действует не как самостоятельный оператор, а как лицо, осуществляющее обработку по поручению Пользователя в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Условия такой обработки определены отдельным документом — Условиями обработки персональных данных по поручению.

5. Цели и правовые основания обработки

Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не принимает на их основании решений, порождающих юридические последствия для субъекта, исключительно автоматизированным способом.

6. Порядок и условия обработки

1. Обработка осуществляется с использованием средств автоматизации и без них, на законной и справедливой основе, в объёме, не избыточном по отношению к заявленным целям.
2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
3. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.
4. Доступ к персональным данным предоставляется работникам и привлечённым лицам исключительно в объёме, необходимом для выполнения их обязанностей, при условии принятия ими обязательства о неразглашении.
5. Технические журналы Сервиса ведутся без сохранения содержимого материалов дела.
6. Материалы, загруженные в рамках одного дела, изолируются от материалов других дел и других Пользователей.

7. Передача данных третьим лицам

1. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, за исключением случаев, прямо указанных в настоящем разделе.
2. Передача возможна: лицам, привлечённым для обеспечения работы Сервиса (хостинг, вычислительная инфраструктура, поставщики технологий обработки текста, платёжные сервисы, системы веб-аналитики) — в объёме, необходимом для оказания соответствующих услуг и на условиях конфиденциальности; а также органам государственной власти по основаниям и в порядке, установленным законодательством.
3. Перечень лиц, привлекаемых к обработке, приведён в Условиях обработки персональных данных по поручению.
4. Материалы дела и персональные данные не используются для обучения моделей машинного обучения.

8. Трансграничная передача

1. Для отдельных операций обработки текста Оператор привлекает поставщиков технологий, находящихся на территории Соединённых Штатов Америки. Перечень таких лиц приведён в Условиях обработки персональных данных по поручению.
2. Передаётся текст обращения, необходимый для выполнения запрошенной операции. Учётные данные Пользователя, сведения об оплате и материалы иных дел не передаются.
3. Сервис располагает функцией псевдонимизации: перед передачей текста персональные данные в нём заменяются условными обозначениями. Функция применяется по решению Пользователя и включается им при работе с материалами дела.
4. Уведомление о намерении осуществлять трансграничную передачу персональных данных направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи в порядке части 3 статьи 12 Закона № 152-ФЗ.
5. Если государство получателя не включено в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, передача осуществляется на основаниях, предусмотренных частью 4 статьи 12 Закона № 152-ФЗ, в том числе при наличии согласия субъекта персональных данных в письменной форме.

9. Сроки обработки и хранения

По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию. Удаление дела Пользователем влечёт физическое удаление относящихся к нему материалов, истории обработки и результатов.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа, применение средств аутентификации;
• применение средств криптографической защиты при передаче данных по сети;
• функция псевдонимизации персональных данных перед передачей текста внешним поставщикам технологий, применяемая по решению Пользователя (раздел 8);
• исключение содержимого материалов дела из технических журналов;
• изоляция данных разных Пользователей и разных дел;
• регулярный контроль принимаемых мер и оценка вреда, который может быть причинён субъектам;
• резервное копирование и контроль восстановления данных.

В случае установления факта неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

Отзыв согласия направляется по адресу, указанному в разделе 12. Обработка прекращается в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается по иным основаниям, предусмотренным законодательством.

12. Порядок обращений

Обращения субъектов персональных данных, включая запросы о предоставлении сведений, требования об уточнении или уничтожении данных и отзывы согласия, направляются по адресу электронной почты info@ai-judge.ru или почтовым отправлением по адресу 197110, г. Санкт-Петербург, ул. Большая Зеленина, д. 21, помещ. 7Н, часть 72.

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки его данных, подпись субъекта или его представителя. Ответ направляется в срок, не превышающий тридцати дней с даты получения обращения.

13. Изменение политики

1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте и вступает в силу с момента размещения, если иное не установлено самой редакцией.
2. При существенном изменении условий обработки Оператор дополнительно уведомляет Пользователей по указанным ими контактным данным.
3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.