Политика конфиденциальности ИИ-боты под ключ

Черновик под Закон Республики Беларусь «О защите персональных данных» № 99-З от 07.05.2021. Не проверено юристом по актуальной редакции закона, перед публикацией нужна сверка.

1. Кто обрабатывает данные

Персональные данные на этом сайте обрабатывает Орлов Александр Петрович, индивидуальный предприниматель, УНП 193907174, далее «Оператор».

2. Какие данные собирает виджет и форма на сайте

Через форму заявки и через виджет чат-бота на сайте Оператор собирает: имя, контакт (телефон, адрес электронной почты или имя пользователя в мессенджере), текст обращения и вопросов, заданных боту. Иные данные без вашего явного действия (отправки формы или сообщения боту) не собираются.

3. Для чего собираются данные

Чтобы ответить на обращение, подготовить предложение по пакету услуги, связаться по вопросу заявки. Данные не используются для целей, не связанных с обработкой вашего обращения, без отдельного согласия.

4. Где хранятся данные и куда передаются

Данные хранятся на сервере, расположенном в Нидерландах. База знаний и переписка каждого клиента услуги ИИ-боты под ключ хранится отдельно и не смешивается с данными других клиентов.

Текст вашего обращения, отправленный боту, дополнительно передаётся для обработки нейросети Groq (поставщик расположен в США), чтобы сформировать ответ. Это трансграничная передача персональных данных.

Ни Нидерланды, ни США не входят в перечень государств, которые Национальный центр защиты персональных данных Республики Беларусь признал обеспечивающими надлежащий уровень защиты прав субъектов персональных данных. Поэтому такая передача проводится только на основании вашего согласия, при условии, что вы информированы о риске: в этих странах может не действовать защита персональных данных на уровне, который обеспечивает законодательство Республики Беларусь, и ваши данные могут подпадать под иностранный правовой режим, включая возможный доступ со стороны государственных органов этих стран. Отправляя форму или сообщение боту, вы подтверждаете, что ознакомлены с этим риском и согласны на передачу (статья 9 Закона № 99-З).

5. Кто имеет доступ к данным

Доступ к серверу с данными есть только у Оператора. Данные не передаются третьим лицам, кроме случаев, указанных в разделе 4 этой политики, случаев, когда это нужно для оказания услуги (например передача заявки в CRM клиента по его собственному запросу), или когда этого требует закон.

6. Срок хранения

Данные хранятся, пока это нужно для цели обработки, или до вашего запроса на удаление.

7. Ваши права

Вы можете запросить, какие данные о вас хранятся, попросить их исправить, прекратить их обработку или удалить, а также отозвать согласие на обработку. Запрос присылается в Telegram, указанный на странице контактов. На запрос о том, какие данные хранятся, Оператор отвечает в течение 5 рабочих дней. На запрос об исправлении, удалении, прекращении обработки или отзыве согласия Оператор отвечает и исполняет его в течение 15 дней (статьи 11 и 13 Закона № 99-З).

8. Изменения политики

Оператор может обновлять эту политику, действующая версия всегда доступна на этой странице.