Политика в отношении обработки и защиты персональных данных при использовании браузерного расширения «ATOM Browser Control»

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных при использовании браузерного расширения «ATOM Browser Control» (далее — Политика) является общедоступным документом, определяющим политику Общества с ограниченной ответственностью «ГенИИ Групп» (далее — Оператор) в отношении обработки персональных данных, осуществляемой с использованием указанного браузерного расширения (далее — Расширение), и издана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика раскрывает сведения о том, какие данные обрабатываются при использовании Расширения, в каких целях, на каких правовых основаниях и в течение каких сроков, кому такие данные передаются, какие разрешения браузера использует Расширение и по какой причине, а также каким образом Пользователь контролирует работу Расширения и реализует права субъекта персональных данных.

1.3. Сведения об Операторе:

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: уведомление об обработке (о намерении осуществлять обработку) персональных данных зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором) за регистрационным номером 120189/77 от 10.08.2026.

1.5. Расширение является вспомогательным программным компонентом платформы «Агент Атом» (далее — Платформа) и не образует самостоятельного сервиса. Настоящая Политика является специальным документом по отношению к Политике в отношении обработки и защиты персональных данных при использовании Платформы, размещённой по адресу https://agentatom.ru/privacy.html (далее — Основная политика). В части, не урегулированной настоящей Политикой, применяется Основная политика; в случае противоречия в отношении обработки данных, осуществляемой посредством Расширения, применяется настоящая Политика.

1.6. Условия использования Расширения как части Платформы определяются Пользовательским соглашением об использовании сервиса «Агент Атом», размещённым по адресу https://agentatom.ru/terms.html (далее — Пользовательское соглашение).

1.7. Политика распространяется на обработку персональных данных физических лиц — пользователей Платформы, установивших Расширение и осуществивших его сопряжение с Платформой (далее — Пользователи, а применительно к конкретному лицу — субъект персональных данных). Политика распространяется на Расширение версии 2.1 и последующих версий.

1.8. Расширение и Платформа предназначены для лиц, достигших 18 лет и обладающих полной дееспособностью.

1.9. Правовыми основаниями настоящей Политики являются:

• Конституция Российской Федерации (статьи 23, 24);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Гражданский кодекс Российской Федерации;
• постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• приказы Роскомнадзора, регламентирующие форму уведомления об обработке персональных данных, порядок и подтверждение уничтожения персональных данных, а также порядок направления уведомлений об инцидентах;
• иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных.

1.10. Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://agentatom.ru/privacy-extension.html и действует бессрочно до замены её новой редакцией.

1.11. Установка Расширения и его сопряжение с Платформой означают, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и от иных документов Оператора в порядке, предусмотренном разделом 13 Политики.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные понятия:

2.2. Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных 152-ФЗ, иными нормативными правовыми актами Российской Федерации, а также Пользовательским соглашением и Основной политикой.

3. Назначение Расширения и принципы его работы

3.1. Расширение обеспечивает выполнение ИИ-агентом поручений Пользователя, связанных с действиями на веб-страницах: открытие страниц, переход по ссылкам, нажатие элементов управления, ввод текста, прокрутка, считывание содержимого страницы и снятие снимков экрана.

3.2. Расширение работает исключительно по инициативе Пользователя и только в период выполнения Задачи. Сбор данных в фоновом режиме, вне выполнения Задачи, Расширением не осуществляется.

3.3. Каждая Задача выполняется в отдельной Управляемой вкладке. Управляемая вкладка помечается визуальным индикатором активности, позволяющим Пользователю в любой момент определить, что вкладка находится под управлением ИИ-агента.

3.4. Расширение считывает данные исключительно с Управляемых вкладок. Содержимое иных вкладок, а также история просмотров, закладки, список загрузок и иные данные Профиля браузера Расширением не считываются и на Платформу не передаются.

3.5. Расширение не загружает и не исполняет программный код, получаемый из внешних источников, за исключением обновлений самого Расширения, распространяемых через магазин расширений соответствующего браузера.

3.6. Расширение не является самостоятельным оператором персональных данных. Оператором в отношении персональных данных, передаваемых Расширением на Платформу, выступает ООО «ГенИИ Групп».

4. Работа Расширения в профиле браузера Пользователя

4.1. Расширение выполняет Задачи в том же Профиле браузера, в котором оно установлено. Это означает, что Управляемые вкладки используют файлы cookie и авторизованные сессии, уже имеющиеся в данном Профиле браузера, и ИИ-агент способен совершать действия на сайтах, на которых Пользователь ранее выполнил вход в свою учётную запись.

4.2. Действия, совершённые ИИ-агентом в Управляемой вкладке, совершаются во исполнение поручения Пользователя и в его интересах и считаются действиями Пользователя, за исключением случаев, предусмотренных пунктом 6.2 Пользовательского соглашения. Оператор не совершает действий, выходящих за пределы поручения, сформулированного Пользователем.

4.3. Расширение не считывает, не извлекает и не передаёт на Платформу значения файлов cookie, токенов сессий, сохранённых паролей и иных средств аутентификации Пользователя на сторонних сайтах.

4.4. До передачи данных на Платформу Расширение осуществляет Маскирование значений полей, определяемых как чувствительные, в том числе: полей ввода пароля, номеров платёжных карт, кодов проверки подлинности карт (CVC/CVV), одноразовых кодов подтверждения и кодов двухфакторной аутентификации. На Платформу передаются сведения о наличии и длине таких значений, но не сами значения.

4.5. Маскирование является технической мерой снижения риска и не исключает попадания чувствительных сведений в состав Данных страницы во всех без исключения случаях, в частности если такие сведения отображаются на странице в открытом виде — в виде текста, изображения либо в составе снимка экрана.

4.6. С учётом пунктов 4.1 и 4.5 Политики Оператор рекомендует Пользователю:

• перед запуском Задачи завершать сессии и закрывать вкладки, содержащие сведения, которые Пользователь не намерен раскрывать;
• не поручать ИИ-агенту работу в личных кабинетах кредитных организаций, на порталах государственных и муниципальных услуг, в медицинских информационных системах, а также в корпоративных информационных системах и на иных ресурсах, содержащих сведения ограниченного доступа;
• при регулярном использовании Расширения использовать для работы ИИ-агента отдельный Профиль браузера, не содержащий авторизованных сессий в чувствительных сервисах.

4.7. Пользователь вправе в любой момент прервать выполнение Задачи, закрыв Управляемую вкладку, приостановив работу Расширения либо отозвав Сопряжение в интерфейсе Платформы.

5. Состав обрабатываемых данных

5.1. При использовании Расширения обрабатываются следующие данные:

Категория обрабатываемых персональных данных — иные персональные данные. Состав обрабатываемых данных:

5.2. Персональные данные, содержащиеся в Данных страницы, могут относиться как к самому Пользователю, так и к третьим лицам, если соответствующие сведения размещены на странице, на которую Пользователь направил ИИ-агента. Особенности такой обработки установлены разделом 6 Политики.

5.3. Расширение не собирает и не передаёт:

• историю просмотров, закладки, список загрузок, а также содержимое вкладок, не являющихся Управляемыми;
• сохранённые пароли, файлы cookie и токены сессий сторонних сайтов;
• содержимое буфера обмена;
• сведения о местоположении устройства;
• аналитические и телеметрические сведения, а также сведения, собираемые в рекламных целях; Расширение не устанавливает собственных файлов cookie и не использует рекламные идентификаторы.

5.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), биометрических персональных данных, сведений о судимости, а также персональных данных несовершеннолетних. Если Оператору станет известно, что такие данные поступили посредством Расширения, они подлежат блокированию и уничтожению в порядке, предусмотренном разделом 16 Политики.

6. Данные третьих лиц, обрабатываемые при выполнении Задачи

6.1. Перечень веб-страниц, на которых действует ИИ-агент, и содержание поручения определяются Пользователем самостоятельно. Оператор не осуществляет самостоятельного выбора информационных ресурсов, не производит их автоматизированный обход (сканирование) и не формирует из содержимого веб-страниц самостоятельных баз данных.

6.2. Пользователь не вправе поручать ИИ-агенту действия, влекущие передачу Оператору персональных данных третьих лиц при отсутствии у Пользователя правового основания для такой передачи, а также специальных категорий персональных данных, биометрических персональных данных и сведений, составляющих охраняемую законом тайну (пункт 9.2 Пользовательского соглашения). Пользователь несёт полную ответственность за принятие решения о размещении и передаче персональных данных, конфиденциальных данных и иных данных, распространение которых ограничено.

6.3. Данные страницы, содержащие персональные данные, обрабатываются исключительно в целях выполнения Задачи, в объёме, необходимом для её выполнения, и в течение сроков, установленных разделом 7 Политики.

6.4. Данные страницы не используются Оператором для формирования профилей физических лиц, в рекламных и маркетинговых целях, для обучения моделей искусственного интеллекта и не передаются третьим лицам, за исключением случаев, предусмотренных разделом 9 Политики.

6.5. Ответственность за правомерность поручения, данного ИИ-агенту, и за состав сведений, ставших доступными Оператору вследствие исполнения такого поручения, несёт Пользователь (пункт 9.3 Пользовательского соглашения).

7. Цели обработки, правовые основания и сроки хранения

7.1. Обработка данных, получаемых посредством Расширения, осуществляется исключительно в заранее определённых и законных целях:

Цель обработки

Наименование данных

Правовое основание

Срок обработки (хранения)

Установление и поддержание Сопряжения Расширения с учётной записью Пользователя, аутентификация устройства

Данные Сопряжения

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)

До отзыва Сопряжения, удаления Расширения либо удаления учётной записи Пользователя

Выполнение Задач, поручаемых Пользователем ИИ-агенту, и возврат результатов их выполнения

Данные страницы; данные, вводимые по поручению Пользователя; технические данные

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

На время выполнения Задачи; результаты Задачи и относящиеся к ней Данные страницы — до их удаления Пользователем, но не более срока действия учётной записи

Отображение статуса выполнения Задачи, направление уведомлений о сопряжении, отзыве доступа и обновлениях Расширения

Данные Сопряжения, технические данные

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

На время выполнения Задачи; локально на устройстве — до отключения либо удаления Расширения

Обеспечение работоспособности и безопасности Платформы и Расширения, выявление и предотвращение злоупотреблений, расследование инцидентов

Технические и служебные данные, журналы событий

Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ

1 год с даты фиксации события

Рассмотрение обращений Пользователя, связанных с работой Расширения, оказание технической поддержки

Данные Сопряжения, технические данные, содержание обращения

Исполнение договора; согласие субъекта

3 года с даты закрытия обращения

Исполнение обязанностей, возложенных на Оператора законодательством, включая ответы на запросы уполномоченных государственных органов

Любые обрабатываемые категории — в объёме запроса

Требование законодательства (п. 2 ч. 1 ст. 6 152-ФЗ)

В сроки, установленные соответствующими нормативными правовыми актами

Защита прав и законных интересов Оператора при разрешении споров

Данные Сопряжения, технические данные, журналы событий

Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)

До истечения срока исковой давности (3 года), а при наличии спора — до его окончательного разрешения

7.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом.

7.3. Снимки экрана и HTML-содержимое, полученные в ходе выполнения Задачи, не обрабатываются сверх объёма, необходимого для формирования и отображения результата Задачи в интерфейсе Пользователя. Указанные сведения хранятся в составе истории соответствующей Задачи в сроки, установленные строкой 2 таблицы пункта 7.1 Политики, и удаляются вместе с историей такой Задачи — по действию Пользователя в интерфейсе Платформы, по его обращению к Оператору либо при удалении учётной записи Пользователя.

7.4. Оператор не осуществляет обработку данных, избыточную по отношению к заявленным целям.

8. Разрешения браузера и их обоснование

8.1. Для реализации функциональности, описанной в разделе 3 Политики, Расширение использует следующие разрешения браузера:

Разрешение

Для чего используется

Ограничения

debugger

Передача доверенных событий ввода (нажатия, ввод текста), получение снимков экрана, предотвращение выгрузки (заморозки) вкладки при работе в фоновом режиме

Применяется исключительно к Управляемым вкладкам. При использовании данного разрешения браузер отображает системное предупреждение о работе вкладки в режиме отладки; такое предупреждение является штатным поведением браузера

tabs

Создание Управляемых вкладок и управление ими, переход по адресам, определение факта завершения загрузки страницы

Не используется для получения перечня и содержимого вкладок Пользователя, не являющихся Управляемыми

scripting

Внедрение служебных сценариев в Управляемые вкладки для считывания содержимого страницы и отображения индикатора активности

Сценарии внедряются только в Управляемые вкладки и только на время выполнения Задачи

storage

Локальное хранение адреса экземпляра Платформы, Токена устройства, идентификатора и наименования устройства, служебных параметров Расширения

Данные хранятся на устройстве Пользователя и удаляются при отключении Расширения, отзыве Сопряжения либо удалении Расширения

alarms

Планирование служебных таймеров: переподключение к Платформе, скрытие индикатора активности

Не используется для сбора данных

notifications

Отображение уведомлений о завершении Сопряжения, отзыве доступа, обновлении Расширения

Не используется для направления рекламных сообщений

activeTab

Считывание адреса активной вкладки в момент инициирования Сопряжения — для подстановки адреса экземпляра Платформы

Применяется однократно, по действию Пользователя

Доступ к сайтам (host permissions, <all_urls>)

Возможность выполнять Задачи на любом сайте, определённом поручением Пользователя; заранее определить исчерпывающий перечень таких сайтов невозможно

Фактическое обращение осуществляется только к тем сайтам, которые определены поручением Пользователя, и только в Управляемых вкладках

8.2. Объём запрашиваемых разрешений определён исходя из минимально необходимого для реализации заявленной функциональности. Сокращение перечня разрешений, в частности отказ от разрешения debugger либо от доступа к произвольным сайтам, сделало бы невозможным выполнение Расширением его основного назначения.

8.3. При изменении состава запрашиваемых разрешений Оператор вносит соответствующие изменения в настоящую Политику в порядке, предусмотренном разделом 19.

9. Передача данных. Локализация. Отсутствие трансграничной передачи

9.1. Данные, считываемые Расширением, передаются исключительно на тот экземпляр Платформы, с которым выполнено Сопряжение. Передача данных иным получателям Расширением не осуществляется.

9.2. В соответствии с частью 5 статьи 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации. Технической площадкой размещения информационных систем и баз данных Оператора является облачная платформа Yandex Cloud, вычислительные мощности и центры обработки данных которой расположены на территории Российской Федерации. Иных площадок размещения персональных данных Оператор не использует.

9.3. Оператор не осуществляет трансграничную передачу персональных данных в значении статьи 12 152-ФЗ. Данные, полученные посредством Расширения, не передаются на территорию иностранных государств, органам власти иностранных государств, иностранным физическим и иностранным юридическим лицам.

9.4. Данные, полученные посредством Расширения, в том числе содержание Задач, снимки экрана и содержимое веб-страниц, не передаются в зарубежные системы искусственного интеллекта (иностранные генеративные языковые модели и сервисы) ни в каком виде.

9.5. К обработке персональных данных по поручению Оператора (часть 3 статьи 6, статья 19 152-ФЗ) на основании договора, содержащего перечень действий с персональными данными, цели обработки и обязанность соблюдения конфиденциальности, могут привлекаться следующие категории лиц, зарегистрированных и осуществляющих деятельность на территории Российской Федерации: поставщик услуг облачной инфраструктуры и хостинга (Yandex Cloud); лица, осуществляющие техническую поддержку, сопровождение и обеспечение информационной безопасности информационных систем Оператора. Иные лица, привлекаемые Оператором к обработке персональных данных в связи с использованием Платформы, указаны в пункте 6.7 Основной политики; к обработке данных, получаемых посредством Расширения, такие лица не привлекаются. Ответственность перед субъектом персональных данных несёт Оператор.

9.6. При выполнении Задачи ИИ-агент обращается к веб-сайтам, определённым поручением Пользователя. Владельцам таких сайтов в силу технологии сетевого взаимодействия становятся доступны сведения, обычно передаваемые при посещении сайта (IP-адрес, сведения о браузере и операционной системе, файлы cookie соответствующего сайта), а также сведения, вводимые ИИ-агентом во исполнение поручения Пользователя. Обработка таких сведений осуществляется владельцами соответствующих сайтов самостоятельно, регулируется их собственными политиками и настоящей Политикой не охватывается.

9.7. Персональные данные предоставляются государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам исключительно по мотивированному запросу, в объёме и порядке, установленных законодательством Российской Федерации.

9.8. Оператор не продаёт, не сдаёт в аренду и не распространяет данные, полученные посредством Расширения, не передаёт их рекламодателям, брокерам данных, сервисам веб-аналитики и иным третьим лицам в рекламных и маркетинговых целях. Раскрытие таких данных неопределённому кругу лиц не осуществляется.

10. Использование данных для обучения моделей искусственного интеллекта

10.1. Содержание Задач, Данные страницы и иные сведения, полученные посредством Расширения, не используются Оператором для обучения, дообучения и оценки качества моделей искусственного интеллекта.

10.2. Такое использование возможно исключительно при наличии отдельного, добровольного и информированного согласия Пользователя (opt-in), которое может быть отозвано в любой момент. Отказ от предоставления такого согласия либо его отзыв не влияют на доступ к Платформе и Расширению и на объём предоставляемой функциональности.

10.3. В целях обеспечения безопасности, выявления злоупотреблений и расследования инцидентов Оператор ведёт журналы обращений Расширения к Платформе (сведения о том, какая учётная запись и какое устройство, когда и к какой функции обращались). Журналы не содержат Данных страницы, за исключением случаев, когда доступ к ним необходим для расследования конкретного инцидента информационной безопасности; такой доступ протоколируется.

11. Автоматизированное принятие решений и характер результатов работы ИИ-агента

11.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ).

11.2. Результаты работы ИИ-агента формируются автоматически, носят информационно-рекомендательный характер, могут содержать неточные, неполные или недостоверные сведения и не заменяют решения, принимаемого человеком. Пользователь обязан самостоятельно проверять результаты работы ИИ-агента до их использования (раздел 8 Пользовательского соглашения).

11.3. Оператор осуществляет деятельность с учётом положений Федерального закона от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» в части, применимой к Оператору.

12. Хранение и защита данных

12.1. Данные локального хранения, указанные в пункте 5.1 Политики, размещаются в защищённом хранилище браузера на устройстве Пользователя; доступ к ним имеет только Расширение. Указанные данные удаляются с устройства при отключении Расширения, отзыве Сопряжения либо удалении Расширения из браузера.

12.2. Передача данных между Расширением и Платформой осуществляется по защищённым соединениям с использованием протоколов TLS/WSS. Код сопряжения является одноразовым и погашается после первого использования. Токен устройства привязывается к конкретному устройству и может быть аннулирован Пользователем в интерфейсе Платформы в любой момент.

12.3. Обработка и хранение данных на стороне Платформы осуществляются в соответствии с разделом 11 Основной политики. Оператор применяет, в частности: разграничение прав доступа к информационным системам по принципу минимально необходимых полномочий и персонифицированный доступ работников; регистрацию и хранение событий безопасности, обнаружение вторжений и антивирусную защиту; средства защиты информации, прошедшие процедуру оценки соответствия в установленном порядке; резервное копирование; Маскирование чувствительных полей.

12.4. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень защищённости таких систем в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применяет меры, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21.

13. Согласие субъекта персональных данных. Установка, сопряжение и прекращение использования Расширения

13.1. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики, Пользовательского соглашения и иных документов Оператора и не может быть включено в их текст (статья 9 152-ФЗ). Согласие является конкретным, предметным, информированным, сознательным и однозначным. Предварительно проставленные (по умолчанию отмеченные) отметки не используются.

13.2. Обработка данных в целях, указанных в строках 1–3 таблицы пункта 7.1 Политики, осуществляется на основании пункта 5 части 1 статьи 6 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных) и отдельного согласия субъекта персональных данных не требует. Не требует отдельного согласия и обработка в целях, указанных в строках 4, 6 и 7 таблицы пункта 7.1 Политики, — она осуществляется на основании пунктов 2 и 7 части 1 статьи 6 152-ФЗ. Согласие субъекта персональных данных требуется в случаях, прямо указанных в графе «Правовое основание» таблицы пункта 7.1 Политики, а также в случае, предусмотренном пунктом 10.2 Политики.

13.3. Установка Расширения и выполнение Сопряжения осуществляются Пользователем добровольно. Расширение не устанавливается автоматически и не является обязательным условием использования Платформы; отказ от его установки не влечёт отказа в предоставлении доступа к Платформе.

13.4. Пользователь вправе в любой момент:

• приостановить работу Расширения средствами его интерфейса;
• прервать выполнение Задачи, закрыв Управляемую вкладку либо вернув управление вкладкой себе;
• отозвать Сопряжение в интерфейсе Платформы — при этом Токен устройства аннулируется, а дальнейшее взаимодействие Расширения с Платформой становится невозможным;
• удалить Расширение из браузера — при этом Данные локального хранения удаляются с устройства Пользователя;
• удалить историю Задач и относящиеся к ним результаты в интерфейсе Платформы;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 9 Основной политики, направив обращение по адресу info@agentatom.ru.

13.5. Отзыв Сопряжения и удаление Расширения не влекут автоматического удаления результатов ранее выполненных Задач, сохранённых в интерфейсе Платформы. Такие результаты удаляются Пользователем самостоятельно либо по его обращению к Оператору.

13.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу пунктов 2–11 части 1 статьи 6 152-ФЗ.

14. Права субъекта персональных данных и порядок их реализации

14.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
• на доступ к своим персональным данным и ознакомление с ними;
• требовать уточнения (обновления, изменения) неполных, неточных или неактуальных персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

14.2. Для реализации своих прав субъект персональных данных направляет запрос по адресу электронной почты info@agentatom.ru либо по почтовому адресу Оператора. Требования к содержанию запроса установлены пунктом 10.2 Основной политики и частью 3 статьи 14 152-ФЗ.

14.3. Сроки рассмотрения обращений:

Действие Оператора

Срок

Предоставление субъекту информации, касающейся обработки его персональных данных

10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления

Уточнение (обновление, изменение) персональных данных при представлении субъектом подтверждающих сведений

7 рабочих дней со дня представления сведений

Прекращение неправомерной обработки персональных данных

не более 3 рабочих дней с даты выявления нарушения

Уничтожение персональных данных при достижении цели обработки

не более 30 дней с даты достижения цели

Прекращение обработки и уничтожение персональных данных при отзыве согласия

не более 30 дней с даты поступления отзыва

14.4. Оператор вправе отказать субъекту персональных данных в выполнении требования в случаях, предусмотренных частью 8 статьи 14 152-ФЗ, направив мотивированный ответ в письменной форме в срок, не превышающий 10 рабочих дней с даты получения запроса.

14.5. Сведения об уполномоченном органе по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru.

15. Реагирование на инциденты информационной безопасности

15.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном осуществлять взаимодействие с уполномоченным органом;
• в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования, а также сообщает сведения о лицах, действия которых стали причиной инцидента (при их наличии);
• обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством;
• принимает меры по локализации инцидента, устранению его причин и последствий, а также по недопущению повторных инцидентов.

15.2. Затронутые инцидентом субъекты персональных данных информируются Оператором в разумный срок с указанием характера инцидента, возможных последствий и рекомендуемых мер по снижению рисков.

15.3. При выявлении уязвимости Расширения, создающей угрозу безопасности данных Пользователей, Оператор в кратчайший срок выпускает обновление Расширения и уведомляет Пользователей через интерфейс Платформы и (или) по электронной почте.

16. Уничтожение персональных данных

16.1. Уничтожение персональных данных осуществляется по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия, при выявлении неправомерной обработки, а также по требованию субъекта персональных данных в случаях, предусмотренных законодательством.

16.2. Уничтожение персональных данных, обрабатываемых в информационных системах, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми по формам и в порядке, установленным нормативными правовыми актами Роскомнадзора. Акт хранится Оператором в течение 3 лет с даты уничтожения.

16.3. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.

17. Персональные данные несовершеннолетних

17.1. Расширение и Платформа не предназначены для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

17.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены посредством Расширения при отсутствии правовых оснований, такие данные подлежат блокированию и уничтожению в порядке, предусмотренном разделом 16 Политики.

18. Соответствие требованиям магазинов расширений (ограниченное использование данных)

18.1. Данные, получаемые Расширением, используются исключительно для реализации функциональности, описанной в разделе 3 настоящей Политики. Указанные данные:

• не передаются и не продаются третьим лицам, за исключением случаев, прямо предусмотренных разделом 9 Политики;
• не используются для целей рекламы, в том числе персонализированной, для ретаргетинга и для формирования рекламных профилей;
• не используются для определения платёжеспособности, кредитоспособности и в целях кредитного скоринга;
• не используются для обучения моделей искусственного интеллекта, за исключением случая, предусмотренного пунктом 10.2 Политики.

18.2. Доступ работников Оператора и привлекаемых им лиц к данным, полученным посредством Расширения, допускается исключительно: с согласия Пользователя; в целях обеспечения информационной безопасности и расследования инцидентов; при исполнении требований законодательства Российской Федерации; в отношении обезличенных и агрегированных данных. Каждый такой доступ протоколируется.

18.3. Расширение не собирает и не передаёт данные, не относящиеся к его заявленной функциональности, и не осуществляет сбор данных вне периода выполнения Задачи.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики с указанием даты её утверждения размещается по адресу https://agentatom.ru/privacy-extension.html и вступает в силу с момента такого размещения, если иное не указано в новой редакции.

19.2. О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки либо перечень запрашиваемых разрешений браузера, Оператор уведомляет Пользователей через интерфейс Платформы и (или) по электронной почте не менее чем за 10 календарных дней до вступления изменений в силу.

19.3. Продолжение использования Расширения после вступления изменений в силу означает ознакомление Пользователя с новой редакцией Политики. Настоящий пункт не заменяет и не отменяет необходимости получения согласия субъекта персональных данных в случаях, когда такое согласие требуется в силу закона.

20. Заключительные положения

20.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных при использовании Расширения, применяется право Российской Федерации.

20.2. Все возникающие споры подлежат разрешению путём переговоров; при недостижении согласия — в порядке, установленном законодательством Российской Федерации. Пользователь-потребитель вправе обратиться в суд в соответствии со статьёй 17 Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

20.3. Признание отдельного положения Политики недействительным или неприменимым не влечёт недействительности иных её положений.

20.4. По всем вопросам, связанным с обработкой персональных данных при использовании Расширения, а также для реализации прав субъекта персональных данных Пользователь вправе обратиться к Оператору: