Политика обработки персональных данных

Оператор персональных данных: Краснов Владислав Александрович (самозанятый, плательщик налога на профессиональный доход), ИНН 502920038010, адрес: Российская Федерация, Московская область, городской округ Мытищи.

Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и публикуется во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на персональные данные, обрабатываемые при использовании Сервиса «Mitu» и сайта mitu.run, и не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в порядке ст. 22 152-ФЗ.

Документ составлен на русском языке. Перевод на другие языки размещается для удобства и носит справочный характер; при расхождении применяется русская редакция.

Данные, необходимые для работы Сервиса, обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных. Отдельное согласие для этого не требуется и Оператором не запрашивается.

Сведения о расчётах обрабатываются на основании п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах.

Журналы входов и действий обрабатываются на основании п. 7 ч. 1 ст. 6 152-ФЗ — защита Сервиса и учётных записей от неправомерного доступа при условии ненарушения прав и свобод субъекта.

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) запрашивается только для целей, не являющихся необходимыми для исполнения договора, — например, для рекламных рассылок. Такое согласие даётся отдельным действием под конкретную цель, а его отзыв не влияет на доступ к Сервису. На дату настоящей редакции Оператор рекламных рассылок не ведёт и такого согласия не запрашивает.

Пользователи: отображаемое имя, адрес электронной почты, хеш пароля, публичные ключи средств входа без пароля (passkey), выбранный язык интерфейса и тема оформления, дата и время регистрации и подтверждения адреса.

Участники рабочих пространств: имя, адрес электронной почты, роль, статус приглашения.

Организации и индивидуальные предприниматели, обратившиеся за подтверждением почтового домена: домен, наименование или имя, ИНН, дата подтверждения.

Лица, упомянутые в сценариях мероприятий: имя, роль и иные сведения в том объёме, в котором их вносит Пользователь.

Технические данные: IP-адрес, идентификатор сессии, сведения о браузере и устройстве, журналы входов, журналы действий в рабочем пространстве, идентификаторы устройств, привязанных к экранам мероприятия.

Сведения о подключённых ИИ-агентах: наименование приложения и адреса возврата, указанные при его регистрации, выбранное рабочее пространство, выданные права, режим подтверждения, дата подключения, дата, IP-адрес и сведения о браузере последнего использования. Токены доступа хранятся только в виде необратимого хеш-значения.

Данные о расчётах: сумма, дата, идентификатор и статус платежа, выбранный тариф. Реквизиты банковских карт Оператору не передаются и им не хранятся.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные средств входа без пароля представляют собой криптографические открытые ключи; биометрические характеристики обрабатываются самим устройством субъекта и Оператору не передаются.

Регистрация, аутентификация и предоставление доступа к Сервису в объёме тарифа.

Синхронизация сценария и таймера между устройствами, работа экранов мероприятия.

Разграничение прав участников рабочего пространства и ведение журнала действий.

Предоставление доступа ИИ-агентам, подключённым Пользователем, в пределах выданных им прав и защита от злоупотребления такими подключениями.

Хранение предыдущих версий плана мероприятия и удалённых мероприятий для их восстановления по инициативе Пользователя.

Приём оплаты, учёт подписок и исполнение налоговых обязанностей.

Направление сообщений, связанных с исполнением договора: подтверждение адреса, восстановление доступа, уведомления о безопасности, об окончании оплаченного периода и об изменении документов.

Защита Сервиса: ограничение количества попыток входа, выявление подозрительной активности, расследование инцидентов.

Рассмотрение обращений, поступивших в поддержку.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей по внутренней сети Оператора и по сети «Интернет» по защищённому каналу.

Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) не принимаются. Приостановление доступа и изменение тарифа подтверждаются человеком.

Персональные данные не используются для рекламного профилирования и не передаются в рекламные сети.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

Обработка отдельных операций поручается третьим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования ст. 19 152-ФЗ (ч. 3 ст. 6 152-ФЗ): провайдеру серверной инфраструктуры и хранения резервных копий; сервису доставки транзакционных писем; платёжному сервису для приёма оплаты; сервису защиты от автоматизированных запросов.

Объём передаваемых данных ограничен минимально необходимым для выполнения поручения. Лицо, осуществляющее обработку по поручению, не вправе использовать данные в собственных целях.

Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.

Если Пользователь подключает ИИ-агента, данные, которые агент запрашивает в пределах выданных прав, передаются этому агенту и далее его поставщику по поручению и инициативе Пользователя. Цели и условия такой передачи определяет Пользователь; поставщики ИИ-агентов не являются лицами, обрабатывающими данные по поручению Оператора.

Трансграничная передача персональных данных Оператором не осуществляется.

Если такая передача станет необходимой, Оператор до её начала выполнит требования ст. 12 152-ФЗ, включая направление уведомления в уполномоченный орган и получение сведений об обеспечении защиты прав субъектов на территории иностранного государства.

Передача данных ИИ-агенту, подключённому Пользователем, в том числе иностранному поставщику, осуществляется Пользователем самостоятельно и не является трансграничной передачей, осуществляемой Оператором.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные учётной записи обрабатываются в течение срока действия договора с Пользователем.

После удаления учётной записи рабочие данные уничтожаются или обезличиваются в срок не более 30 календарных дней. Резервные копии, содержащие такие данные, перезаписываются в срок не более 90 календарных дней.

Удалённое владельцем рабочее пространство хранится 7 (семь) календарных дней с момента удаления и предназначено исключительно для восстановления по инициативе владельца. По истечении этого срока рабочее пространство и связанные с ним данные уничтожаются без возможности восстановления.

Записи о сессиях входа хранятся до окончания срока их действия (не более 90 календарных дней) и затем не более 30 календарных дней для расследования инцидентов.

Сведения о подключениях ИИ-агентов хранятся до отключения или истечения срока действия подключения и затем не более 30 календарных дней; токены доступа удаляются по истечении их срока действия. Регистрации приложений, не использованные 30 календарных дней, удаляются.

Удалённые мероприятия хранятся в течение срока, предусмотренного тарифом, после чего уничтожаются. Предыдущие версии плана мероприятия хранятся не более 180 календарных дней (не более 200 версий на мероприятие) и уничтожаются вместе с мероприятием.

Служебные счётчики, используемые для ограничения частоты обращений, хранятся не дольше окна соответствующего ограничения (до 24 часов) и содержат сетевой адрес, идентификатор учётной записи и необратимое хеш-значение адреса электронной почты.

Журналы безопасности и журналы действий хранятся 12 месяцев с даты создания записи. Срок хранения журнала действий, доступного Пользователю в интерфейсе, определяется его тарифом.

Документы и сведения, связанные с расчётами, хранятся в сроки, установленные законодательством о налогах и сборах.

При отзыве согласия обработка по соответствующей цели прекращается, а данные уничтожаются в срок не более 30 календарных дней, за исключением случаев, предусмотренных ч. 2 ст. 9 и ч. 4 ст. 21 152-ФЗ.

Факт уничтожения персональных данных подтверждается в порядке, установленном приказом уполномоченного органа.

Определён перечень лиц, имеющих доступ к персональным данным; доступ предоставляется по принципу минимально необходимых прав.

Пароли хранятся исключительно в виде хеша, полученного с применением Argon2id; сессии подписываются и ограничены по сроку действия; поддерживается вход без пароля по криптографическим ключам. ИИ-агенты подключаются по протоколу OAuth 2.1 с PKCE, получают краткосрочные токены с ограниченными правами, а токены хранятся только в виде хеш-значений.

Передача данных между Пользователем и Сервисом осуществляется по защищённому каналу; доступ к серверным компонентам ограничен внутренней сетью и служебными токенами.

Применяется ограничение частоты обращений по учётной записи, сетевому адресу и адресу электронной почты для всех действий в Сервисе, а также обязательная проверка на автоматизированное обращение при входе, регистрации и восстановлении доступа; ведётся журналирование действий и регулярное резервное копирование.

Оператор осуществляет внутренний контроль соответствия обработки требованиям 152-ФЗ и оценку вреда, который может быть причинён субъектам (ст. 18.1, 19 152-ФЗ).

Субъект вправе получить подтверждение факта обработки и сведения, предусмотренные ч. 7 ст. 14 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запрос направляется на адрес поддержки и должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, адрес электронной почты учётной записи), подпись субъекта или его представителя.

Срок ответа — 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о продлении и указанием причин.

Значительную часть данных Пользователь может просмотреть и изменить самостоятельно в настройках учётной записи. Удаление учётной записи производится по запросу в поддержку в срок не более 10 рабочих дней; далее применяются сроки уничтожения из раздела 9.

Внося в Сервис сведения о спикерах, участниках команды и иных лицах, Пользователь действует как самостоятельный оператор персональных данных и гарантирует наличие правового основания для их обработки и передачи.

Если рабочее пространство входит в филиал, его данные, включая имена и адреса электронной почты участников, доступны участникам филиала и головного рабочего пространства в пределах их ролей. Личные рабочие пространства участников филиала к этому не относятся.

В отношении таких данных Оператор действует по поручению Пользователя, не определяет цели обработки и использует данные исключительно для предоставления Сервиса.

Пользователь самостоятельно отвечает за информирование указанных лиц и за исполнение их запросов. Запросы, поступившие Оператору напрямую, перенаправляются Пользователю.

Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор их персональных данных.

При выявлении факта обработки таких данных без надлежащего правового основания они уничтожаются.

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о происшествии и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

Затронутые субъекты информируются по адресу электронной почты в разумный срок с описанием характера инцидента и рекомендуемых мер.

Действующая редакция Политики всегда размещена на этой странице.

Существенные изменения публикуются не позднее чем за 10 календарных дней до вступления в силу; о них Оператор дополнительно уведомляет по электронной почте.

Вопросы и обращения по обработке персональных данных: mituapp@icloud.com.