Политика конфиденциальности и обработки персональных данных платформы Indchat

Версия 1.3 · опубликовано 07.09.2026

1. Общие положения

1.1.

Настоящая Политика конфиденциальности и обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных при использовании сайта и программной платформы Indchat.

1.2.

Оператором персональных данных является:

Общество с ограниченной ответственностью «ИндастриумЪ»

Сокращённое наименование: ООО «ИндастриумЪ»

ИНН: 9734016032

КПП: 773401001

ОГРН: 1257700328841

Место нахождения: 123103, г. Москва, ул. Живописная, д. 6, к. 1

Электронная почта: info@industrium.online

Полные реквизиты Оператора приведены в Публичной оферте: https://www.indchat.ru/legal/offer

Далее — «Оператор».

1.3.

Политика применяется к персональным данным, которые Оператор получает при использовании сайта и платформы Indchat, доступных в сети Интернет по адресу:

https://www.indchat.ru

Политика также применяется к связанным с платформой программным интерфейсам, корпоративным интеграциям и иным информационным системам Оператора, если в соответствующем интерфейсе не опубликована отдельная политика.

1.4.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.5.

Используемые в Политике понятия применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

1.6.

Политика является общедоступным документом и размещается по адресу:

https://www.indchat.ru/legal/privacy

1.7.

Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей.

1.8.

Состав обрабатываемых персональных данных зависит от:

способа подключения к платформе;

условий договора с Корпоративным клиентом;

роли Пользователя;

настроек корпоративного пространства;

используемых функций;

подключённых интеграций;

действий Пользователя;

содержания передаваемых Пользователем запросов и материалов.

1.9.

Настоящая Политика информирует Пользователя о порядке обработки персональных данных, но не заменяет отдельное Согласие на обработку персональных данных, когда получение такого согласия требуется законодательством.

2. Основные термины

2.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Обработка может включать:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение;

обновление;

изменение;

извлечение;

использование;

передачу;

предоставление;

доступ;

обезличивание;

блокирование;

удаление;

уничтожение.

2.3. Пользователь

Физическое лицо, использующее сайт или платформу Indchat.

2.4. Корпоративный клиент

Юридическое лицо, индивидуальный предприниматель или иная организация, предоставляющая своим работникам, представителям или подрядчикам доступ к платформе на основании договора с Оператором.

2.5. Платформа

Программная платформа Indchat, обеспечивающая доступ к функциям искусственного интеллекта и связанным корпоративным инструментам.

2.6. Модель искусственного интеллекта

Программная модель, разработанная и поддерживаемая Оператором либо сторонним поставщиком и способная автоматически формировать тексты, изображения, программный код, анализ, рекомендации и иные результаты.

2.7. Поставщик модели

Третье лицо, предоставляющее модель искусственного интеллекта, программный интерфейс доступа к ней, вычислительную инфраструктуру или иные связанные услуги.

2.8. Пользовательский контент

Тексты, инструкции, документы, изображения, файлы, программный код и иные материалы, передаваемые Пользователем через платформу.

2.9. Результат

Ответ, текст, изображение, программный код, анализ, рекомендация или иной материал, автоматически сформированный моделью искусственного интеллекта.

2.10. Обезличивание

Действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.11. Cookies

Небольшие фрагменты данных, сохраняемые браузером Пользователя и используемые для обеспечения работы сайта, авторизации, безопасности и сохранения настроек.

3. Категории субъектов персональных данных

3.1.

Оператор может обрабатывать персональные данные следующих лиц:

посетителей публичного сайта Indchat;

зарегистрированных Пользователей платформы;

работников и представителей Корпоративных клиентов;

администраторов корпоративных пространств;

потенциальных клиентов;

лиц, направивших обращение Оператору;

представителей контрагентов;

пользователей тестового или демонстрационного доступа;

лиц, чьи данные были законно переданы Оператору Корпоративным клиентом;

лиц, обращающихся за технической поддержкой.

3.2.

Корпоративный клиент обязан обеспечить наличие надлежащего правового основания для передачи Оператору персональных данных своих работников, представителей, подрядчиков и иных лиц.

4. Категории обрабатываемых персональных данных

4.1. Данные учётной записи

При создании и использовании учётной записи Оператор может обрабатывать:

фамилию, имя и отчество, если они предоставляются;

логин;

адрес электронной почты;

рабочий или корпоративный адрес электронной почты;

номер телефона, если он используется;

наименование организации;

должность или подразделение, если эти сведения переданы;

роль Пользователя в корпоративном пространстве;

идентификатор Пользователя;

идентификатор Корпоративного клиента;

сведения о статусе учётной записи;

сведения о доступных функциях и лимитах;

дату создания учётной записи;

дату и время последнего входа.

4.2. Данные авторизации

В целях предоставления доступа и обеспечения безопасности Оператор может обрабатывать:

логин;

сведения, необходимые для проверки пароля;

идентификаторы пользовательских сессий;

одноразовые коды;

сведения о способе авторизации;

дату и время попытки входа;

результат попытки входа;

сведения о завершении пользовательской сессии.

Оператор не передаёт пароль Пользователя поставщикам моделей искусственного интеллекта.

4.3. Пользовательские запросы и результаты

При использовании функций искусственного интеллекта могут обрабатываться:

текст запросов;

инструкции Пользователя;

история текущего диалога;

результаты, сформированные моделями;

названия диалогов;

оценки и отзывы о результатах;

выбранный режим работы;

сведения об использованной модели;

сведения об объёме использования;

технические параметры выполнения запроса.

4.4. Загружаемые материалы

Если платформа позволяет загружать материалы, Оператор может обрабатывать:

документы;

таблицы;

изображения;

презентации;

программный код;

текстовые файлы;

архивы, если их загрузка поддерживается;

имена файлов;

типы и размеры файлов;

метаданные файлов;

информацию, содержащуюся в загруженных материалах.

4.5. Технические данные

При использовании сайта или платформы могут автоматически обрабатываться:

IP-адрес;

дата и время подключения;

тип и версия браузера;

тип операционной системы;

тип устройства;

язык интерфейса;

адрес запрашиваемой страницы;

сведения о действиях в интерфейсе;

идентификатор сессии;

сведения об ошибках;

сведения о производительности;

сведения о событиях информационной безопасности;

источник перехода на сайт;

данные Cookies.

4.6. Данные обращений

При обращении к Оператору могут обрабатываться:

имя заявителя;

адрес электронной почты;

номер телефона, если он указан;

наименование организации;

должность;

содержание обращения;

приложенные материалы;

история переписки;

сведения, необходимые для рассмотрения обращения.

4.7. Данные представителей Корпоративных клиентов и контрагентов

При заключении и исполнении договоров могут обрабатываться:

фамилия, имя и отчество;

должность;

рабочий адрес электронной почты;

рабочий номер телефона;

сведения о полномочиях;

подпись;

сведения, содержащиеся в договорах, заявках, актах, счетах и иных документах.

4.8.

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений либо интимной жизни.

4.9.

Оператор не ставит целью обработку биометрических персональных данных.

4.10.

Пользователь не должен передавать через платформу специальные категории персональных данных, биометрические персональные данные, государственную тайну или иные сведения ограниченного доступа, если такая обработка прямо не предусмотрена отдельным договором и для неё отсутствует надлежащее правовое основание.

4.11.

Пользователь обязан ограничивать объём передаваемых персональных данных и не включать в запросы и файлы сведения, которые не требуются для выполнения соответствующей задачи.

5. Цели обработки персональных данных

5.1. Предоставление доступа к платформе

Персональные данные обрабатываются для:

создания учётной записи;

идентификации Пользователя;

проверки полномочий;

авторизации;

поддержания пользовательской сессии;

предоставления доступных функций;

управления ролями и лимитами;

восстановления доступа.

5.2. Заключение и исполнение договоров

Персональные данные могут обрабатываться для:

подключения Корпоративного клиента;

заключения и исполнения договора;

предоставления оплаченных услуг;

управления тарифом;

учёта объёма использования;

подготовки счетов, актов и иных документов;

взаимодействия с представителями Корпоративного клиента.

5.3. Обработка запросов с использованием искусственного интеллекта

Пользовательский контент может обрабатываться для:

передачи запроса выбранной модели;

автоматического определения подходящей модели;

получения результата;

отображения результата Пользователю;

сохранения истории, если эта функция включена;

маршрутизации между доступными моделями;

контроля установленных лимитов;

обеспечения технической работоспособности платформы.

5.4. Техническая поддержка

Данные могут обрабатываться для:

рассмотрения обращений;

диагностики ошибок;

восстановления доступа;

устранения технических неполадок;

ответа на вопросы;

информирования о ходе рассмотрения обращения.

5.5. Обеспечение информационной безопасности

Данные могут обрабатываться для:

предотвращения несанкционированного доступа;

выявления подозрительной активности;

предотвращения злоупотреблений;

защиты учётных записей;

расследования инцидентов;

обеспечения целостности платформы;

защиты информации;

выполнения требований законодательства.

5.6. Учёт использования платформы

Данные могут обрабатываться для:

подсчёта количества запросов;

учёта объёма токенов;

контроля лимитов;

подготовки статистики;

распределения доступа;

расчёта дополнительного объёма использования;

формирования отчётности для Корпоративного клиента в предусмотренном договором объёме.

5.7. Улучшение работы платформы

Данные могут обрабатываться для:

анализа производительности;

выявления технических ошибок;

улучшения интерфейса;

совершенствования маршрутизации;

разработки новых функций;

анализа обезличенной и агрегированной статистики.

При наличии возможности для аналитики используются обезличенные или агрегированные сведения.

5.8. Исполнение требований законодательства

Данные могут обрабатываться для:

ведения обязательного учёта;

предоставления ответов государственным органам;

защиты прав и законных интересов Оператора;

рассмотрения претензий;

разрешения споров;

выполнения судебных актов и обязательных предписаний.

5.9. Информирование о работе платформы

Контактные данные могут использоваться для направления:

уведомлений о входе в учётную запись;

сообщений об изменениях безопасности;

информации о технических работах;

сообщений об изменении функциональности;

уведомлений об изменении юридических документов;

ответов на обращения.

5.10.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного законного основания. Использование платформы само по себе не означает согласия на получение рекламы.

6. Правовые основания обработки

6.1.

Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;

необходимости заключения или исполнения договора;

исполнения договора с Корпоративным клиентом;

выполнения обязанностей, возложенных на Оператора законодательством;

осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;

иных оснований, предусмотренных законодательством Российской Федерации.

6.2.

Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт его получения.

6.3.

Согласие на обработку персональных данных размещается отдельно от настоящей Политики и Правил использования платформы.

6.4.

Согласие на обработку персональных данных предоставляется Пользователем отдельным действием — проставлением отметки в специально предназначенном для этого поле, не отмеченном по умолчанию, отдельно от принятия Правил использования и иных документов. Оператор фиксирует факт предоставления Согласия, включая идентификатор Пользователя, дату и время, способ предоставления и редакцию Согласия, с которой Пользователь имел возможность ознакомиться.

6.5.

Отдельный текст Согласия на обработку персональных данных постоянно доступен по адресу:

https://www.indchat.ru/legal/consent

7. Порядок и способы обработки

7.1.

Обработка персональных данных может осуществляться:

автоматизированным способом;

без использования средств автоматизации;

смешанным способом.

7.2.

Оператор может совершать с персональными данными следующие действия:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение;

обновление;

изменение;

извлечение;

использование;

передачу уполномоченным обработчикам;

предоставление доступа;

обезличивание;

блокирование;

удаление;

уничтожение.

7.3.

Обработка осуществляется с использованием информационных систем Оператора и привлечённых поставщиков в объёме, необходимом для работы платформы.

7.4.

Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц, кроме случаев, когда:

субъект самостоятельно сделал данные общедоступными;

распространение предусмотрено законодательством;

имеется отдельное согласие;

существует иное надлежащее правовое основание.

8. Источники получения персональных данных

8.1.

Оператор может получать персональные данные:

непосредственно от Пользователя;

от Корпоративного клиента;

от администратора корпоративного пространства;

из подключённой системы корпоративной авторизации;

из обращения Пользователя;

автоматически при использовании сайта и платформы;

от представителя организации;

из иных законных источников.

8.2.

Если данные получены не непосредственно от субъекта, лицо, передавшее их Оператору, обязано иметь законное основание для такой передачи.

9. Обработка запросов и файлов

9.1.

Для выполнения запроса Пользователя переданная информация может направляться поставщику выбранной модели искусственного интеллекта.

9.2.

Поставщику передаётся информация, необходимая для выполнения соответствующей операции.

9.3.

В зависимости от функции платформы поставщику могут передаваться:

текст запроса;

история текущего диалога;

системные инструкции платформы;

загруженный файл;

извлечённый из файла текст;

изображение;

технические параметры запроса;

обезличенный идентификатор операции.

9.4.

Оператор не передаёт поставщикам моделей:

пароль Пользователя;

платёжные реквизиты, если они не требуются соответствующему поставщику платёжных услуг;

данные пользовательской сессии, позволяющие войти в учётную запись;

иные сведения, не требующиеся для выполнения запроса.

9.5.

Пользователь должен учитывать, что передаваемые им запросы и файлы могут содержать персональные данные.

9.6.

Пользователь обязан не включать в запросы персональные данные третьих лиц без надлежащего правового основания.

9.7.

Пользователь обязан соблюдать требования своей организации относительно передачи конфиденциальной информации внешним информационным системам.

9.8.

Оператор вправе применять автоматическую маршрутизацию запросов между доступными моделями с учётом:

выбранного режима;

настроек Корпоративного клиента;

условий тарифа;

содержания задачи;

технической доступности поставщиков;

требований безопасности;

производительности;

стоимости обработки.

10. Привлечение сторонних поставщиков

10.1.

Для обеспечения работы платформы Оператор вправе привлекать третьих лиц и поручать им выполнение отдельных операций с персональными данными при наличии надлежащего правового основания.

10.2.

К таким лицам могут относиться:

поставщики облачной инфраструктуры;

операторы центров обработки данных;

поставщики моделей искусственного интеллекта;

поставщики систем авторизации;

поставщики электронной почты;

поставщики средств технического мониторинга;

поставщики резервного копирования;

поставщики средств информационной безопасности;

подрядчики технической поддержки.

10.3.

Поставщикам передаётся только тот объём информации, который необходим для выполнения соответствующей функции.

10.4.

Привлечение поставщика не освобождает Оператора от выполнения обязанностей, возложенных на него законодательством в отношении обработки персональных данных.

10.5.

Оператор принимает разумные меры для выбора поставщиков, применяющих организационные и технические меры защиты информации.

10.6.

Условия обработки конкретным поставщиком определяются:

договором между Оператором и поставщиком;

настройками используемой услуги;

технической архитектурой;

применимым законодательством;

условиями договора с Корпоративным клиентом.

10.7.

Перечень используемых поставщиков может изменяться по мере развития платформы.

10.8.

По обращению субъекта Оператор предоставляет предусмотренную законодательством информацию о привлечённых обработчиках в объёме, не нарушающем права третьих лиц, конфиденциальность договорных условий и требования информационной безопасности.

11. Статус Оператора и ответственность за работу моделей искусственного интеллекта

11.1.

Indchat является программной платформой, которая предоставляет Пользователю технический доступ к моделям искусственного интеллекта и связанным сервисам.

11.2.

Отдельные модели искусственного интеллекта, доступные через Indchat, разрабатываются, обучаются, обновляются и обслуживаются независимыми сторонними поставщиками.

11.3.

Если иное прямо не указано применительно к конкретной модели, ООО «ИндастриумЪ»:

не является разработчиком соответствующей модели;

не осуществляет её обучение;

не определяет состав обучающих данных;

не контролирует внутренние алгоритмы модели;

не влияет непосредственно на каждый сформированный ответ;

не является автором автоматически созданного результата;

не является владельцем исключительных прав на стороннюю модель;

не передаёт Пользователю лицензию на стороннюю модель.

11.4.

Оператор обеспечивает техническое взаимодействие между Пользователем и доступными моделями, включая:

приём запроса;

выбор или маршрутизацию модели;

передачу запроса поставщику;

получение результата;

отображение результата Пользователю;

учёт доступных лимитов;

обеспечение работы интерфейса.

11.5.

Ответы, рекомендации, тексты, программный код, изображения, переводы, расчёты, аналитические материалы и иные результаты формируются моделями искусственного интеллекта автоматически.

11.6.

Оператор не подтверждает и не гарантирует:

достоверность результатов;

полноту результатов;

актуальность содержащихся в них сведений;

отсутствие фактических или логических ошибок;

отсутствие вымышленных фактов или источников;

соответствие результатов законодательству;

соответствие результатов профессиональным стандартам;

пригодность результатов для конкретной цели;

отсутствие совпадений с материалами третьих лиц;

возникновение у Пользователя исключительных прав на результат.

11.7.

Результаты моделей могут содержать:

неточные или ошибочные сведения;

устаревшую информацию;

неполные выводы;

вымышленные факты, ссылки или источники;

некорректные расчёты;

небезопасный программный код;

нежелательные или непредсказуемые материалы;

сведения, требующие дополнительной профессиональной проверки.

11.8.

Пользователь обязан самостоятельно оценивать и проверять каждый результат до его практического использования.

11.9.

Проверка должна быть особенно тщательной до:

публикации результата;

направления результата клиенту или третьему лицу;

включения результата в договор или официальный документ;

использования результата в программном обеспечении;

запуска сформированного программного кода;

принятия кадрового или управленческого решения;

использования результата в юридической, финансовой, налоговой, медицинской, инженерной или иной профессиональной деятельности.

11.10.

Результаты моделей искусственного интеллекта не являются гарантированной:

юридической консультацией;

медицинской рекомендацией или диагнозом;

инвестиционной или финансовой рекомендацией;

бухгалтерской или налоговой консультацией;

инженерным заключением;

кадровым решением;

заключением по информационной безопасности;

иной профессиональной услугой.

11.11.

Пользователь самостоятельно принимает решения об использовании результатов моделей и несёт ответственность за:

содержание своих запросов;

законность передаваемой информации;

наличие прав на загружаемые материалы;

проверку полученных результатов;

публикацию результатов;

передачу результатов третьим лицам;

использование результатов в коммерческой деятельности;

использование результатов при разработке программного обеспечения;

решения и действия, совершённые на основании результатов;

соблюдение законодательства и прав третьих лиц.

11.12.

Пользователь принимает на себя риски, связанные с использованием автоматически сформированных результатов, включая риск получения неточной, неполной, устаревшей или ошибочной информации.

11.13.

Оператор не несёт ответственности за убытки и иные неблагоприятные последствия, возникшие вследствие:

использования результата без надлежащей проверки;

принятия Пользователем решения на основании результата;

публикации или передачи результата третьим лицам;

запуска сформированного программного кода;

нарушения Пользователем прав третьих лиц;

передачи Пользователем данных без законного основания;

действий или бездействия поставщика модели;

временной недоступности конкретной модели;

изменения поставщиком функциональности или характеристик модели.

11.14.

Ограничение ответственности, предусмотренное настоящим разделом, действует только в пределах, допускаемых законодательством Российской Федерации и заключённым договором.

11.15.

Положения настоящего раздела не освобождают Оператора от ответственности за собственные действия или бездействие при:

обработке персональных данных;

обеспечении защиты информации;

предоставлении доступа к платформе;

исполнении заключённого договора;

соблюдении обязательных требований законодательства.

11.16.

ООО «ИндастриумЪ» отвечает за работу собственной платформы и организацию доступа в пределах, предусмотренных законодательством и заключёнными договорами, но не принимает на себя ответственность разработчика сторонних моделей или автора формируемых ими результатов.

11.17.

Используя платформу, Пользователь подтверждает, что понимает особенности работы моделей искусственного интеллекта, допускает возможность получения ошибочного результата и обязуется не использовать такой результат без самостоятельной проверки.

12. Трансграничная передача персональных данных

12.1.

При использовании отдельных зарубежных поставщиков или инфраструктуры обработка персональных данных может предполагать передачу данных на территорию иностранного государства.

12.2.

Трансграничная передача осуществляется только при наличии правового основания и после выполнения требований законодательства Российской Федерации.

12.3.

До начала трансграничной передачи Оператор принимает предусмотренные законодательством меры.

12.4.

При организации трансграничной передачи Оператор учитывает:

страну нахождения получателя;

категорию передаваемых данных;

цель передачи;

применимые договорные условия;

доступные сведения об уровне защиты прав субъектов;

организационные и технические меры защиты.

12.5.

Если выбранная конфигурация платформы не требует трансграничной передачи, Оператор вправе использовать инфраструктуру и модели, не предполагающие такую передачу, при наличии технической возможности.

13. Локализация персональных данных

13.1.

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор выполняет применимые требования законодательства Российской Федерации о локализации персональных данных.

13.2.

Архитектура последующей обработки может зависеть от:

используемой функции;

условий договора с Корпоративным клиентом;

выбранной модели;

подключённого поставщика;

технической конфигурации платформы.

13.3.

Настоящее положение не означает, что все технологические операции при любых обстоятельствах выполняются исключительно на территории Российской Федерации.

14. Cookies и локальное хранилище

14.1.

Сайт и платформа могут использовать Cookies и другие средства локального хранения информации.

14.2.

Они могут применяться для:

поддержания пользовательской сессии;

сохранения настроек;

защиты от несанкционированного доступа;

обеспечения работы авторизации;

предотвращения повторной отправки запросов;

диагностики ошибок;

анализа производительности.

14.3.

Технически необходимые Cookies используются для обеспечения работы сайта и платформы.

14.4.

Необязательные аналитические или маркетинговые Cookies применяются только при наличии соответствующего правового основания.

14.5.

Пользователь может ограничить или удалить Cookies в настройках браузера. Отключение технически необходимых Cookies может привести к невозможности авторизации или использования отдельных функций.

15. Сроки обработки и хранения персональных данных

15.1.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

15.2.

Срок хранения может определяться:

сроком действия учётной записи;

сроком действия договора;

настройками Корпоративного клиента;

сроком рассмотрения обращения;

необходимостью обеспечения безопасности;

сроком исковой давности;

обязательными требованиями законодательства;

наличием неурегулированного спора;

необходимостью защиты прав Оператора или третьих лиц.

15.3.

Данные учётной записи могут храниться в течение срока действия доступа к платформе и после его прекращения в течение периода, необходимого для выполнения договорных и законных обязанностей.

15.4.

История запросов и результатов хранится, если соответствующая функция включена, в течение срока, установленного настройками платформы, договором или Корпоративным клиентом.

15.5.

Технические журналы могут храниться в течение периода, необходимого для:

расследования инцидентов;

обеспечения безопасности;

диагностики ошибок;

предотвращения злоупотреблений;

соблюдения законодательства.

15.6.

Данные обращений могут храниться в течение периода, необходимого для рассмотрения обращения и защиты прав сторон.

15.7.

Документы бухгалтерского, налогового и договорного учёта хранятся в течение сроков, установленных законодательством Российской Федерации.

15.8.

После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

16. Удаление и уничтожение персональных данных

16.1.

Оператор прекращает обработку и уничтожает персональные данные:

при достижении цели обработки;

при утрате необходимости в достижении цели;

при прекращении законного основания обработки;

при получении обоснованного требования субъекта;

при выявлении неправомерной обработки;

в иных случаях, предусмотренных законодательством.

16.2.

Уничтожение может осуществляться путём:

удаления записей из информационных систем;

удаления файлов;

удаления резервных копий по мере завершения предусмотренного цикла хранения;

физического уничтожения материальных носителей;

обезличивания, когда это допускается законодательством.

16.3.

Удаление данных из действующей информационной системы может не означать их немедленное удаление из всех резервных копий. Данные в резервных копиях удаляются или перезаписываются в рамках установленного цикла хранения и до этого не используются для обычной работы.

16.4.

Если хранение данных обязательно в силу законодательства или необходимо для защиты прав Оператора, обработка может быть продолжена в соответствующем ограниченном объёме.

17. Обезличивание персональных данных

17.1.

Оператор вправе обезличивать персональные данные для:

подготовки статистики;

анализа работы платформы;

оценки производительности;

выявления общих ошибок;

улучшения интерфейса;

совершенствования технических процессов.

17.2.

Обезличенные сведения не должны позволять определить конкретного субъекта без использования дополнительной информации.

17.3.

Дополнительная информация, позволяющая восстановить связь обезличенных данных с субъектом, хранится отдельно и защищается от несанкционированного доступа.

18. Меры защиты персональных данных

18.1.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

18.2.

Такие меры могут включать:

назначение лица, ответственного за организацию обработки персональных данных;

утверждение внутренних документов;

ограничение доступа работников;

разграничение пользовательских прав;

идентификацию и аутентификацию Пользователей;

применение средств защиты информации;

защиту каналов связи;

резервное копирование;

регистрацию событий безопасности;

контроль действий с данными;

выявление и устранение уязвимостей;

обновление программного обеспечения;

обучение работников;

внутренний контроль;

оценку возможного вреда субъектам;

расследование инцидентов;

восстановление информации после сбоев.

18.3.

Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым такой доступ необходим для выполнения обязанностей.

18.4.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.

18.5.

Ни один способ передачи или хранения информации не может гарантировать абсолютную защиту от всех возможных угроз. Оператор не заявляет об абсолютной безопасности информационных систем, но принимает меры, предусмотренные законодательством и соответствующие выявленным рискам.

19. Инциденты безопасности

19.1.

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры, предусмотренные законодательством и внутренними процедурами.

19.2.

Оператор вправе:

ограничить доступ к данным;

заблокировать скомпрометированную учётную запись;

прекратить действие пользовательских сессий;

провести внутреннее расследование;

устранить причины и последствия инцидента;

уведомить уполномоченный орган;

уведомить затронутых лиц, когда это требуется;

изменить механизмы защиты.

19.3.

Пользователь обязан незамедлительно сообщить Оператору о подозрении на утечку, компрометацию учётной записи или иной инцидент по адресу:

info@industrium.online

20. Права субъекта персональных данных

20.1.

Субъект персональных данных вправе получать сведения об обработке своих персональных данных в порядке, установленном законодательством.

20.2.

Субъект вправе потребовать:

уточнения персональных данных;

обновления данных;

исправления неточных данных;

блокирования данных;

удаления данных;

уничтожения данных;

прекращения неправомерной обработки;

отзыва предоставленного согласия.

20.3.

Субъект вправе получать информацию:

о наличии факта обработки;

о правовых основаниях и целях обработки;

о применяемых способах обработки;

о наименовании Оператора;

о категориях обрабатываемых данных;

об источниках получения данных;

о сроках обработки и хранения;

о порядке реализации своих прав;

о лицах, которым данные могут быть переданы;

о лице, обрабатывающем данные по поручению Оператора, если это применимо;

об осуществлённой или предполагаемой трансграничной передаче в предусмотренных законом случаях.

20.4.

Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

21. Порядок направления обращений

21.1.

Обращения по вопросам обработки персональных данных направляются по адресу:

info@industrium.online

21.2.

Для рассмотрения обращения рекомендуется указать:

фамилию, имя и отчество;

адрес электронной почты;

наименование организации, если доступ предоставлен через неё;

логин или иной идентификатор учётной записи;

содержание требования;

сведения, позволяющие подтвердить связь заявителя с соответствующими данными.

21.3.

Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

21.4.

Оператор не раскрывает персональные данные на основании обращения, если не может достоверно установить личность или полномочия заявителя.

21.5.

Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

21.6.

Ответ может быть направлен на адрес электронной почты, связанный с учётной записью, либо иным способом, обеспечивающим конфиденциальность информации.

22. Уточнение и исправление персональных данных

22.1.

Если субъект обнаружил, что его персональные данные являются неполными, устаревшими, неточными или незаконно полученными, он вправе обратиться к Оператору с требованием об их уточнении, блокировании или удалении.

22.2.

К обращению рекомендуется приложить сведения или документы, подтверждающие необходимость внесения изменений.

22.3.

При подтверждении обоснованности требования Оператор вносит необходимые изменения или прекращает обработку в порядке, установленном законодательством.

23. Отзыв согласия

23.1.

Субъект вправе отозвать согласие на обработку персональных данных, направив обращение по адресу:

info@industrium.online

23.2.

В обращении необходимо указать сведения, позволяющие идентифицировать субъекта и определить, какое согласие отзывается.

23.3.

После получения отзыва Оператор прекращает обработку, основанную исключительно на соответствующем согласии, если отсутствует иное законное основание для продолжения обработки.

23.4.

Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.

23.5.

Отзыв согласия на обработку данных, необходимых для авторизации и предоставления функций платформы, может привести к ограничению или прекращению доступа Пользователя.

23.6.

Отзыв согласия не требует удаления данных, которые Оператор обязан хранить в силу законодательства или вправе обрабатывать на другом правовом основании.

24. Обработка данных работников Корпоративных клиентов

24.1.

При предоставлении корпоративного доступа Оператор может обрабатывать данные работников, представителей и подрядчиков Корпоративного клиента.

24.2.

Распределение обязанностей между Оператором и Корпоративным клиентом определяется:

законодательством;

договором;

характером выполняемых операций;

фактическими целями обработки;

указаниями Корпоративного клиента.

24.3.

Корпоративный клиент обязан:

передавать Оператору только необходимые данные;

иметь законное основание для их передачи;

информировать соответствующих лиц об обработке;

обеспечивать достоверность переданных сведений;

своевременно сообщать об изменении или прекращении полномочий Пользователя.

24.4.

Администратор корпоративного пространства может управлять:

доступом Пользователя;

его ролью;

доступными функциями;

установленными лимитами;

корпоративными настройками.

24.5.

В зависимости от договора Корпоративному клиенту может предоставляться статистика использования платформы его Пользователями.

24.6.

Доступ Корпоративного клиента к содержанию запросов, результатов или файлов допускается только при наличии соответствующего правового основания, предусмотренной функциональности и надлежащего информирования Пользователей.

25. Персональные данные третьих лиц в запросах

25.1.

Если Пользователь передаёт через платформу персональные данные третьих лиц, он подтверждает наличие законного основания для такой передачи.

25.2.

Пользователь обязан:

ограничивать состав передаваемых данных;

по возможности обезличивать материалы;

не передавать избыточные данные;

соблюдать конфиденциальность;

выполнять внутренние правила Корпоративного клиента.

25.3.

Оператор вправе ограничить обработку запроса при обнаружении явных признаков неправомерной передачи персональных данных или информации ограниченного доступа.

25.4.

Оператор не обязан предварительно проверять законность содержания каждого пользовательского запроса, если иное не предусмотрено законодательством или договором.

26. Данные несовершеннолетних

26.1.

Платформа предназначена преимущественно для корпоративного и профессионального использования.

26.2.

Оператор не ставит целью сбор персональных данных несовершеннолетних без участия их законных представителей.

26.3.

Если Оператору станет известно о неправомерной обработке персональных данных несовершеннолетнего, Оператор вправе ограничить соответствующую учётную запись и принять предусмотренные законодательством меры.

27. Ссылки на сторонние ресурсы

27.1.

Сайт или платформа могут содержать ссылки на сайты и сервисы третьих лиц.

27.2.

Настоящая Политика не регулирует обработку персональных данных независимыми владельцами таких ресурсов.

27.3.

Перед использованием стороннего ресурса Пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

27.4.

Оператор не несёт ответственности за действия независимого владельца стороннего ресурса, если иное не установлено договором или законодательством.

28. Изменение Политики

28.1.

Оператор вправе изменять настоящую Политику в связи с:

изменением законодательства;

изменением функций платформы;

изменением состава обрабатываемых данных;

подключением новых поставщиков;

изменением технической архитектуры;

изменением договорной модели;

уточнением применяемых мер защиты.

28.2.

Новая редакция Политики публикуется по адресу:

https://www.indchat.ru/legal/privacy

28.3.

На странице указывается номер актуальной редакции.

28.4.

Новая редакция применяется с момента её публикации, если иной порядок не указан в самой редакции или не установлен законодательством.

28.5.

При существенном изменении порядка обработки персональных данных Оператор вправе дополнительно уведомить Пользователей или Корпоративных клиентов доступным способом.

28.6.

Если для новой цели обработки требуется отдельное согласие, Оператор получает такое согласие до начала соответствующей обработки.

29. Соотношение с другими документами

29.1.

Настоящая Политика применяется совместно с:

Правилами использования платформы Indchat;

Публичной офертой о предоставлении права использования платформы Indchat;

Согласием на обработку персональных данных;

договором с Корпоративным клиентом;

условиями соответствующего тарифа;

технической документацией;

иными применимыми документами.

29.2.

Настоящая Политика информирует субъектов о порядке обработки персональных данных, но не заменяет отдельное согласие, когда получение согласия требуется законодательством.

29.3.

Если договор с Корпоративным клиентом содержит дополнительные требования к конфиденциальности и безопасности, такие требования применяются в рамках соответствующего договора.

30. Контактная информация

По вопросам, связанным с обработкой и защитой персональных данных, можно обратиться к Оператору:

Общество с ограниченной ответственностью «ИндастриумЪ»

Сокращённое наименование: ООО «ИндастриумЪ»

ИНН: 9734016032

КПП: 773401001

ОГРН: 1257700328841

Место нахождения: 123103, г. Москва, ул. Живописная, д. 6, к. 1

Электронная почта: info@industrium.online

31. Заключительные положения

31.1.

Настоящая Политика распространяется на обработку персональных данных Оператором в связи с работой сайта и платформы Indchat.

31.2.

Если отдельное положение Политики будет признано недействительным или неприменимым, остальные положения продолжают действовать в части, не противоречащей законодательству.

31.3.

Бездействие Оператора при отдельном нарушении не означает отказа от его прав или обязанностей в дальнейшем.

31.4.

Русскоязычная редакция Политики имеет приоритет над переводами, если Оператор прямо не установил иное.

31.5.

Актуальная редакция Политики постоянно доступна по адресу:

https://www.indchat.ru/legal/privacy