ООО «ГенИИ Групп» · Платформа «Агент Атом»
Политика в отношении обработки и защиты персональных данных
Редакция 2.0 · 11 сентября 2026 г. · Утверждена приказом Генерального директора
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ГенИИ Групп» (Оператор) при использовании платформы «Агент Атом» (agentatom.ru) и издана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика является общедоступным документом. Использование Платформы и сайта означает, что Пользователь ознакомлен с Политикой. Согласие на обработку персональных данных оформляется отдельно в порядке раздела 9. Особенности обработки данных при использовании браузерного расширения регулирует Политика в отношении Расширения.
1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) является общедоступным документом, определяющим политику Общества с ограниченной ответственностью «ГенИИ Групп» (далее — Оператор) в отношении обработки персональных данных, и издана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика раскрывает сведения о реализуемых Оператором требованиях к защите персональных данных, о целях и способах их обработки, о категориях, составе обрабатываемых персональных данных, о правах субъектов персональных данных и порядке их реализации.
1.3. Сведения об Операторе:
| Полное наименование | Общество с ограниченной ответственностью «ГенИИ Групп» |
|---|---|
| Сокращённое наименование | ООО «ГенИИ Групп» |
| Адрес (место нахождения) | г. Москва, Сигнальный проезд, д. 16, стр. 19, помещ. 1Н |
| ОГРН | 1257700428875 |
| ИНН / КПП | 9715516720 / 771501001 |
| Телефон | +7 929 555 2085 |
| Адрес электронной почты | info@agentatom.ru |
| Сайт | https://agentatom.ru |
| Единоличный исполнительный орган | Генеральный директор Парфенова Т.Н. |
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: уведомление об обработке (о намерении осуществлять обработку) персональных данных зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором) за регистрационным номером 120189/77 от 10.08.2026.
1.5. Политика распространяется на обработку персональных данных физических лиц — посетителей сайта agentatom.ru (далее – Сайт), лиц, оставивших заявку на получение доступа (лист ожидания), пользователей платформы «Агент Атом» (далее — Платформа), лиц, обратившихся к Оператору по любым каналам связи, и подписчиков информационных и рекламных рассылок (далее совместно — Пользователи, а применительно к конкретному лицу — субъект персональных данных).
1.6. Политика не распространяется на обработку персональных данных работников Оператора и кандидатов на трудоустройство — такая обработка регулируется отдельными локальными нормативными актами Оператора, принятыми в соответствии с главой 14 Трудового кодекса Российской Федерации.
1.7. Правовыми основаниями настоящей Политики являются:
- Конституция Российской Федерации (статьи 23, 24);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 26.07.2026 № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18);
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Гражданский кодекс Российской Федерации;
- постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- приказы Роскомнадзора, регламентирующие форму уведомления об обработке персональных данных, порядок и подтверждение уничтожения персональных данных, а также порядок направления уведомлений об инцидентах;
- иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных.
1.8. Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://agentatom.ru/privacy.html и действует бессрочно до замены её новой редакцией.
1.9. Использование Платформы и сайта означает, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и от иных документов Оператора в порядке, предусмотренном разделом 9 Политики.
1.10. Особенности обработки персональных данных при использовании браузерного расширения «ATOM Browser Control» (далее — Расширение), являющегося вспомогательным программным компонентом Платформы, определяются отдельным документом — Политикой в отношении обработки и защиты персональных данных при использовании браузерного расширения «ATOM Browser Control», размещённой по адресу https://agentatom.ru/privacy-extension.html (далее — Политика в отношении Расширения). Настоящая Политика применяется к такой обработке в части, не урегулированной Политикой в отношении Расширения; в случае противоречия в отношении обработки данных, осуществляемой посредством Расширения, применяется Политика в отношении Расширения.
2. Термины и определения
2.1. В настоящей Политике используются следующие основные понятия:
| Термин | Значение |
|---|---|
| Персональные данные (ПДн) | любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. |
| Обработка персональных данных | любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
| Оператор | ООО «ГенИИ Групп», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с персональными данными. |
|---|
Платформа «Агент Атом»
программно-аппаратный комплекс Оператора, размещённый на сайте agentatom.ru, позволяющий Пользователю создавать и использовать ИИ-агентов путём описания их роли, инструкций и знаний.
ИИ-агент
конфигурируемый Пользователем программный компонент Платформы, выполняющий задачи на основании инструкций Пользователя с применением генеративных языковых моделей.
Промпт (запрос)
текстовое или иное сообщение Пользователя, направляемое ИИ-агенту, а также прикрепляемые к нему файлы и материалы.
Информационная система персональных данных (ИСПДн)
совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Уничтожение персональных данных
действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.
Cookie (куки)
небольшой файл, сохраняемый на устройстве Пользователя при посещении сайта и используемый для обеспечения работы сайта, сохранения пользовательских настроек и сбора статистики.
2.2. Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители сайта agentatom.ru (в том числе не совершавшие регистрационных действий);
- лица, направившие заявку на получение доступа к Платформе (лист ожидания);
- зарегистрированные пользователи Платформы;
- лица, обратившиеся к Оператору в службу поддержки, по электронной почте или по телефону;
- подписчики информационных и рекламных рассылок Оператора.
3.2. Состав обрабатываемых персональных данных:
| Наименование | Состав данных |
|---|---|
| Идентификационные и контактные данные | фамилия, имя (отчество — при добровольном указании); адрес электронной почты; номер мобильного телефона; логин (никнейм); наименование организации и должность — при добровольном указании Пользователем. |
| Учётные данные | идентификатор учётной записи; хэш-значение пароля; сведения о подтверждении адреса электронной почты и (или) номера телефона; дата и время регистрации. |
| Сведения о заявке | предполагаемая цель использования Платформы, содержание заявки на доступ, предпочтительный канал связи. |
| Данные обращений | содержание обращения в службу поддержки, приложенные файлы, история переписки, записи телефонных разговоров (при их ведении — с предварительным уведомлением Пользователя). |
| Технические данные, включая Cookies | IP-адрес; дата, время и параметры сетевых запросов; тип и версия браузера и операционной системы; тип устройства; язык интерфейса; параметры экрана; адрес страницы перехода (referer); идентификаторы cookie и иные идентификаторы, присваиваемые Оператором; журналы событий информационной безопасности. |
| Пользовательский контент | конфигурации ИИ-агентов, инструкции, промпты и прикрепляемые Пользователем материалы — в объёме, в котором они содержат персональные данные (см. раздел 7 Политики). |
| Платёжные данные | сведения о факте, сумме, дате и статусе платежа, идентификатор операции, маскированный номер платёжного средства (последние четыре цифры). Полные реквизиты платёжных карт Оператором не собираются, не обрабатываются и не хранятся — они вводятся Пользователем непосредственно на защищённой странице платёжной организации. |
Категория обрабатываемых персональных данных — иные персональные данные. Состав обрабатываемых данных:
3.3. Оператор не осуществляет целенаправленную обработку:
- специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни);
- биометрических персональных данных;
- сведений о судимости;
- персональных данных несовершеннолетних (Платформа не предназначена для лиц, не достигших 18 лет).
3.4. Если Оператору станет известно, что персональные данные, указанные в пункте 3.3 Политики, были получены при отсутствии правовых оснований, в том числе предоставлены Пользователем в составе пользовательского контента или получены посредством Расширения, такие данные подлежат блокированию и уничтожению в сроки, установленные разделом 13 Политики.
3.5. Персональные данные получаются Оператором непосредственно от субъекта персональных данных. Целенаправленный сбор персональных данных из иных источников Оператором не осуществляется. При этом Оператор не исключает поступления персональных данных третьих лиц в составе сведений, передаваемых Пользователем самостоятельно: в промптах, инструкциях ИИ-агентов и прикрепляемых материалах (раздел 7 Политики), а также в составе данных веб-страниц, считываемых при выполнении задач посредством Расширения (раздел 6 Политики в отношении Расширения). Правовое основание передачи таких данных Оператору обеспечивает Пользователь.
4. Цели обработки, правовые основания и сроки хранения
4.1. Обработка персональных данных осуществляется исключительно в заранее определённых и законных целях, перечисленных ниже. Обработка, несовместимая с этими целями, не допускается.
| Цель обработки | Наименование ПДн | Правовое основание | Срок обработки (хранения) |
|---|---|---|---|
| Обработка заявки на доступ к Платформе (лист ожидания), информирование о запуске сервиса | Идентификационные и контактные данные, сведения о заявке | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия, но не более 1 года с даты последнего взаимодействия с субъектом |
| Регистрация и ведение учётной записи, аутентификация, предоставление доступа к Платформе | Идентификационные, контактные и учётные данные | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) | В течение срока действия учётной записи и 1 год после её удаления (для разрешения возможных претензий) |
| Оказание услуг Платформы, функционирование ИИ-агентов | Учётные данные, пользовательский контент, технические данные | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | В течение срока действия учётной записи; пользовательский контент — до его удаления Пользователем |
| Осуществление расчётов, выставление и учёт платёжных документов | Идентификационные, контактные, платёжные данные | Исполнение договора; требования законодательства (п. 2 и 5 ч. 1 ст. 6 152-ФЗ, ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, ст. 23 НК РФ) | 5 лет с года, следующего за годом совершения операции |
| Рассмотрение обращений, техническая поддержка, ответы на запросы | Идентификационные, контактные данные, данные обращений | Исполнение договора; согласие субъекта | 3 года с даты закрытия обращения |
| Направление информационных и рекламных сообщений (рассылок) | Контактные данные, идентификатор подписки | Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ) | До отзыва согласия (отказа от рассылки) |
| Обеспечение работоспособности, безопасности и защиты Платформы, выявление и предотвращение мошенничества, злоупотреблений и технических сбоев | Технические данные, учётные данные, журналы событий | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ | 1 год с даты фиксации события |
| Сбор обезличенной статистики посещаемости и улучшение сайта и Платформы | Технические данные, включая cookie | Согласие субъекта, выражаемое посредством элемента управления (баннера) на сайте | В соответствии со сроками жизни файлов cookie (раздел 8), но не более 12 месяцев |
| Исполнение обязанностей, возложенных на Оператора законодательством, включая ответы на запросы уполномоченных государственных органов | Любые обрабатываемые данные — в объёме запроса | Требование законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) | В сроки, установленные соответствующими нормативными правовыми актами |
| Защита прав и законных интересов Оператора при разрешении споров | Идентификационные, контактные, учётные, технические данные | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | До истечения срока исковой давности (3 года), а при наличии спора — до его окончательного разрешения |
4.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом.
4.3. Оператор не осуществляет обработку персональных данных, избыточную по отношению к заявленным целям. Отказ Пользователя от предоставления персональных данных, не являющихся необходимыми для достижения конкретной цели, не влечёт отказа в предоставлении услуг Платформы.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 152-ФЗ):
- законность и справедливость целей и способов обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой;
- обработка только тех персональных данных, которые отвечают целям их обработки;
- соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, недопустимость их избыточности;
- обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей и без передачи полученной информации по информационно-телекоммуникационным сетям.
6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 6.7 Политики, обезличивание, блокирование, удаление, уничтожение.
Локализация баз данных на территории Российской Федерации
6.3. В соответствии с частью 5 статьи 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.
6.4. Технической площадкой размещения информационных систем и баз данных Оператора является облачная платформа Yandex Cloud, вычислительные мощности и центры обработки данных которой расположены на территории Российской Федерации. Иных площадок размещения персональных данных Оператор не использует.
Отсутствие трансграничной передачи персональных данных
6.5. Оператор не осуществляет трансграничную передачу персональных данных в значении статьи 12 152-ФЗ. Персональные данные Пользователей не передаются на территорию иностранных государств, органам власти иностранных государств, иностранным физическим и иностранным юридическим лицам.
Лица, привлекаемые Оператором к обработке
6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения на обработку), содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований статьи 19 152-ФЗ. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта; ответственность перед субъектом персональных данных несёт Оператор.
6.7. К обработке персональных данных по поручению Оператора могут привлекаться следующие категории лиц, зарегистрированных и осуществляющих деятельность на территории Российской Федерации:
- поставщик услуг облачной инфраструктуры и хостинга (Yandex Cloud);
- операторы связи и сервисы рассылки sms- и email-сообщений;
- организации, осуществляющие приём платежей (кредитные организации, платёжные агенты, операторы электронных денежных средств);
- сервисы веб-аналитики, размещающие данные на территории Российской Федерации;
- привлекаемые Оператором лица, осуществляющие техническую поддержку, сопровождение и обеспечение информационной безопасности информационных систем Оператора.
6.8. Оператор не продаёт, не сдаёт в аренду и не распространяет персональные данные, а также не передаёт их третьим лицам в рекламных и маркетинговых целях. Раскрытие персональных данных неопределённому кругу лиц не осуществляется.
6.9. Персональные данные предоставляются государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам исключительно по мотивированному запросу, в объёме и порядке, установленных законодательством Российской Федерации.
6.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ). Доступ работников Оператора к персональным данным предоставляется по принципу минимально необходимых полномочий.
Автоматизированное принятие решений
6.11. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ). Результаты работы ИИ-агентов носят информационно-рекомендательный характер и не заменяют решения, принимаемого человеком.
7. Особенности обработки данных при использовании ИИ-агентов
7.1. Платформа позволяет Пользователю создавать ИИ-агентов, направлять им промпты и прикреплять материалы. Содержание промптов и прикрепляемых материалов определяется Пользователем самостоятельно.
7.2. Пользователь не вправе размещать в промптах, инструкциях агентов и прикрепляемых материалах персональные данные третьих лиц при отсутствии у Пользователя правового основания для их передачи Оператору, а также специальные категории персональных данных, биометрические персональные данные и сведения, составляющие охраняемую законом тайну.
7.3. Обработка промптов и прикрепляемых материалов, содержащих персональные данные, осуществляется в целях предоставления функциональности Платформы (формирования ответа ИИ-агента) в объёме и в течение времени, необходимых для выполнения запроса, а также хранения истории взаимодействия в интерфейсе Пользователя до её удаления Пользователем. Ответственность за правомерность передачи Оператору любых данных, включая наличие правового основания такой передачи, несёт Пользователь.
7.4. В целях обеспечения безопасности, выявления злоупотреблений и расследования инцидентов Оператор ведёт журналы обращений к моделям (сведения о том, какая учётная запись, когда и к какой функции обращалась). Журналы не содержат содержания промптов, за исключением случаев, когда это необходимо для расследования конкретного инцидента информационной безопасности; такой доступ протоколируется.
7.5. Оператор не гарантирует полноту и достоверность результатов, формируемых ИИ-агентами, и рекомендует Пользователю проверять такие результаты перед их использованием для принятия решений.
7.6. Если задачи ИИ-агента выполняются на веб-страницах с использованием Расширения, состав считываемых данных, цели и сроки их обработки, а также применяемые меры защиты определяются Политикой в отношении Расширения (пункт 1.10 Политики).
8. Файлы cookie и веб-аналитика
8.1. При посещении сайта Оператор использует файлы cookie и аналогичные технологии. Перечень используемых файлов cookie:
Суть
Назначение
Срок хранения
Технические (строго необходимые)
обеспечение работоспособности сайта, аутентификация, сохранение сессии, защита от автоматизированных атак. Не требуют согласия, поскольку без них оказание услуги невозможно
сессия либо до 12 месяцев
Функциональные
сохранение пользовательских настроек (язык, оформление интерфейса)
до 12 месяцев
Аналитические
сбор обезличенной статистики посещаемости, анализ пользовательских сценариев, улучшение сайта и Платформы
до 12 месяцев
8.2. Аналитические и функциональные файлы cookie устанавливаются на основании согласия Пользователя, выражаемого посредством соответствующего элемента управления (баннера) при первом посещении сайта. Согласие может быть отозвано в любой момент путём изменения настроек в баннере либо удаления файлов cookie средствами браузера.
8.3. Пользователь вправе самостоятельно ограничить или запретить приём файлов cookie в настройках браузера. Отключение технических файлов cookie может привести к невозможности использования отдельных функций сайта и Платформы.
8.4. Используемые Оператором системы веб-аналитики размещают собираемые сведения на серверах, расположенных на территории Российской Федерации. Системы веб-аналитики, осуществляющие передачу данных за пределы Российской Федерации, Оператором не используются.
9. Согласие субъекта персональных данных и его отзыв
9.1. Согласие на обработку персональных данных оформляется отдельно от иных документов Оператора (пользовательского соглашения, договора, настоящей Политики) и не может быть включено в их текст. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
9.2. Согласие предоставляется в форме, позволяющей подтвердить факт его получения: путём проставления Пользователем отметки в отдельном интерактивном элементе формы на сайте, содержащем ссылку на полный текст согласия, либо в иной форме, предусмотренной законодательством. Предварительно проставленные (по умолчанию отмеченные) отметки не используются.
9.3. Согласие на получение рекламных и информационных рассылок предоставляется отдельно от согласия на обработку персональных данных в иных целях. Отсутствие такого согласия не является основанием для отказа в регистрации на Платформе.
9.4. Субъект персональных данных вправе отозвать согласие в любое время путём направления обращения по адресу info@agentatom.ru, по почтовому адресу Оператора либо через интерфейс Платформы (для рассылок — по ссылке отписки в каждом сообщении).
9.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ (в том числе для исполнения договора, исполнения обязанностей, возложенных на Оператора законодательством, а также для защиты прав и законных интересов Оператора).
10. Права субъекта персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
- на доступ к своим персональным данным и ознакомление с ними;
- требовать уточнения (обновления, изменения) неполных, неточных или неактуальных персональных данных;
- требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных направляет запрос по адресу электронной почты info@agentatom.ru или по почтовому адресу Оператора. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дату заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя (для запроса, направляемого в электронной форме, — электронную подпись в соответствии с законодательством Российской Федерации);
- при обращении представителя — документ, подтверждающий его полномочия.
10.3. Сроки рассмотрения обращений:
Действие Оператора
Срок
Предоставление субъекту информации, касающейся обработки его персональных данных
10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления
Уточнение (обновление, изменение) персональных данных при представлении субъектом подтверждающих сведений
7 рабочих дней со дня представления сведений
Прекращение неправомерной обработки персональных данных
не более 3 рабочих дней с даты выявления нарушения
Уничтожение персональных данных при достижении цели обработки
не более 30 дней с даты достижения цели
Прекращение обработки и уничтожение персональных данных при отзыве согласия
не более 30 дней с даты поступления отзыва
Ответ на обращение об отказе от рекламной рассылки
незамедлительно, но не позднее 1 рабочего дня
10.4. Оператор вправе отказать субъекту персональных данных в выполнении требования в случаях, предусмотренных частью 8 статьи 14 152-ФЗ, направив мотивированный ответ в письменной форме в срок, не превышающий 10 рабочих дней с даты получения запроса.
10.5. Сведения об уполномоченном органе по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 152-ФЗ).
11.2. Организационные и правовые меры:
- назначение лица, ответственного за организацию обработки персональных данных, а также лица, ответственного за обеспечение безопасности персональных данных в информационных системах;
- издание локальных нормативных актов по вопросам обработки и защиты персональных данных, определяющих в том числе перечень обрабатываемых персональных данных, порядок доступа к ним и порядок реагирования на инциденты;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора, их обучение;
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
- определение угроз безопасности персональных данных при их обработке в информационных системах и определение уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- соблюдение требований постановления Правительства Российской Федерации от 15.09.2008 № 687 при обработке персональных данных без использования средств автоматизации;
- учёт машинных носителей персональных данных.
11.3. Технические меры:
- применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
- разграничение прав доступа к информационным системам по принципу минимально необходимых полномочий, персонифицированный доступ работников;
- шифрование каналов передачи данных (TLS) при взаимодействии с сайтом и Платформой;
- хранение паролей исключительно в виде необратимых хэш-значений; хранение секретов и ключей доступа в защищённом хранилище с шифрованием;
- регистрация и хранение событий безопасности, обнаружение вторжений и антивирусная защита;
- резервное копирование и обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- маскирование чувствительных полей при технической диагностике и записи пользовательских сессий;
- контроль принимаемых мер по обеспечению безопасности и уровня защищённости информационных систем.
11.4. Оператор осуществляет обработку персональных данных с использованием инфраструктуры, размещённой на территории Российской Федерации и обеспечивающей выполнение требований к защите персональных данных, установленных законодательством Российской Федерации.
12. Реагирование на инциденты информационной безопасности
12.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов с момента выявления такого инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном осуществлять взаимодействие с уполномоченным органом;
- в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования, а также сообщает сведения о лицах, действия которых стали причиной инцидента (при их наличии);
- обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством;
- принимает меры по локализации инцидента, устранению его причин и последствий, а также по недопущению повторных инцидентов.
12.2. Затронутые инцидентом субъекты персональных данных информируются Оператором в разумный срок с указанием характера инцидента, возможных последствий и рекомендуемых мер по снижению рисков.
13. Уничтожение персональных данных
13.1. Уничтожение персональных данных осуществляется по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия, при выявлении неправомерной обработки, а также по требованию субъекта персональных данных в случаях, предусмотренных законодательством.
13.2. Уничтожение персональных данных, обрабатываемых в информационных системах, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми по формам и в порядке, установленным нормативными правовыми актами Роскомнадзора. Акт хранится Оператором в течение 3 лет с даты уничтожения.
13.3. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики с указанием даты её утверждения размещается по адресу https://agentatom.ru/privacy.html и вступает в силу с момента такого размещения, если иное не указано в новой редакции.
14.2. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.
14.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.
14.4. Все возникающие споры подлежат разрешению путём переговоров; при недостижении согласия — в порядке, установленном законодательством Российской Федерации.
14.5. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных Пользователь вправе обратиться к Оператору:
| Оператор | ООО «ГенИИ Групп» |
|---|---|
| Почтовый адрес | г. Москва, Сигнальный проезд, д. 16, стр. 19, помещ. 1Н |
| Электронная почта | info@agentatom.ru |
| Телефон | +7 929 555 2085 |
| Ответственный за организацию обработки персональных данных | назначается приказом Оператора; связь — по указанным выше реквизитам с пометкой «Ответственному за обработку персональных данных» |
Генеральный директор ООО «ГенИИ Групп»
Т.Н. Парфенова