Политика в отношении обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) является общедоступным документом, определяющим политику Общества с ограниченной ответственностью «ГенИИ Групп» (далее — Оператор) в отношении обработки персональных данных, и издана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика раскрывает сведения о реализуемых Оператором требованиях к защите персональных данных, о целях и способах их обработки, о категориях обрабатываемых персональных данных, о правах субъектов персональных данных и порядке их реализации.

1.3. Сведения об Операторе:

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: уведомление об обработке (о намерении осуществлять обработку) персональных данных зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором) за регистрационным номером 120189/77 от 10.08.2026.

1.5. Политика распространяется на обработку персональных данных физических лиц — посетителей сайта agentatom.ru, лиц, оставивших заявку на получение доступа (лист ожидания), пользователей платформы «Агент Атом» (далее — Платформа), лиц, обратившихся к Оператору по любым каналам связи, и подписчиков информационных и рекламных рассылок (далее совместно — Пользователи, а применительно к конкретному лицу — субъект персональных данных).

1.6. Политика не распространяется на обработку персональных данных работников Оператора и кандидатов на трудоустройство — такая обработка регулируется отдельными локальными нормативными актами Оператора, принятыми в соответствии с главой 14 Трудового кодекса Российской Федерации.

1.7. Правовыми основаниями настоящей Политики являются:

• Конституция Российской Федерации (статьи 23, 24)
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18)
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»
• Гражданский кодекс Российской Федерации
• постановление Правительства Российской Федерации от 01.11.2012 № 1119
• постановление Правительства Российской Федерации от 15.09.2008 № 687
• приказ ФСТЭК России от 18.02.2013 № 21
• приказы Роскомнадзора, регламентирующие форму уведомления, порядок уничтожения ПДн и уведомления об инцидентах
• иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных

1.8. Политика подлежит опубликованию в свободном доступе в сети «Интернет» по адресу https://agentatom.ru/privacy.html и действует бессрочно до замены её новой редакцией.

1.9. Использование Платформы и сайта означает, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и от иных документов Оператора в порядке, предусмотренном разделом 9 Политики.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные понятия:

2.2. Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта agentatom.ru (в том числе не совершавшие регистрационных действий)
• лица, направившие заявку на получение доступа к Платформе (лист ожидания)
• зарегистрированные пользователи Платформы
• лица, обратившиеся к Оператору в службу поддержки, по электронной почте или по телефону
• подписчики информационных и рекламных рассылок Оператора

3.2. Состав обрабатываемых персональных данных:

3.3. Оператор не обрабатывает:

• специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни)
• биометрические персональные данные
• сведения о судимости
• персональные данные несовершеннолетних (Платформа не предназначена для лиц, не достигших 18 лет)

3.4. Если Оператору станет известно, что персональные данные указанных в пункте 3.3 категорий были предоставлены Пользователем без правовых оснований, такие данные подлежат блокированию и уничтожению в сроки, установленные разделом 13 Политики.

3.5. Персональные данные получаются Оператором непосредственно от субъекта персональных данных. Получение персональных данных от третьих лиц Оператором не осуществляется.

4. Цели обработки, правовые основания и сроки хранения

4.1. Обработка персональных данных осуществляется исключительно в заранее определённых и законных целях, перечисленных ниже. Обработка, несовместимая с этими целями, не допускается.

4.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом.

4.3. Оператор не осуществляет обработку персональных данных, избыточную по отношению к заявленным целям. Отказ Пользователя от предоставления персональных данных, не являющихся необходимыми для достижения конкретной цели, не влечёт отказа в предоставлении услуг Платформы.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 152-ФЗ):

• законность и справедливость целей и способов обработки
• ограничение обработки достижением конкретных, заранее определённых и законных целей
• недопустимость объединения баз данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой
• обработка только тех персональных данных, которые отвечают целям их обработки
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, недопустимость их избыточности
• обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки
• хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки
• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей и без передачи полученной информации по информационно-телекоммуникационным сетям.

6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в пункте 6.6 Политики, обезличивание, блокирование, удаление, уничтожение.

Локализация баз данных на территории Российской Федерации

6.3. В соответствии с частью 5 статьи 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6.4. Технической площадкой размещения информационных систем и баз данных Оператора является облачная платформа Yandex Cloud, вычислительные мощности и центры обработки данных которой расположены на территории Российской Федерации. Иных площадок размещения персональных данных Оператор не использует.

Отсутствие трансграничной передачи персональных данных

6.5. Оператор не осуществляет трансграничную передачу персональных данных в значении статьи 12 152-ФЗ. Персональные данные Пользователей не передаются на территорию иностранных государств, органам власти иностранных государств, иностранным физическим и иностранным юридическим лицам.

6.6. Персональные данные Пользователей не передаются в зарубежные системы искусственного интеллекта (иностранные генеративные языковые модели и сервисы) ни в каком виде. Особенности обработки данных при использовании ИИ-агентов раскрыты в разделе 7 Политики.

Лица, привлекаемые Оператором к обработке

6.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручения на обработку), содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований статьи 19 152-ФЗ. Лицо, осуществляющее обработку по поручению, не обязано получать согласие субъекта; ответственность перед субъектом персональных данных несёт Оператор.

6.8. К обработке персональных данных по поручению Оператора могут привлекаться следующие категории лиц, зарегистрированных и осуществляющих деятельность на территории Российской Федерации:

• поставщик услуг облачной инфраструктуры и хостинга (Yandex Cloud);
• операторы связи и сервисы рассылки sms- и email-сообщений;
• организации, осуществляющие приём платежей (кредитные организации, платёжные агенты, операторы электронных денежных средств);
• сервисы веб-аналитики, размещающие данные на территории Российской Федерации;
• привлекаемые Оператором лица, осуществляющие техническую поддержку, сопровождение и обеспечение информационной безопасности информационных систем Оператора.

6.9. Оператор не продаёт, не сдаёт в аренду и не распространяет персональные данные, а также не передаёт их третьим лицам в рекламных и маркетинговых целях. Раскрытие персональных данных неопределённому кругу лиц не осуществляется.

6.10. Персональные данные предоставляются государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам исключительно по мотивированному запросу, в объёме и порядке, установленных законодательством Российской Федерации.

6.11. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ). Доступ работников Оператора к персональным данным предоставляется по принципу минимально необходимых полномочий.

Автоматизированное принятие решений

6.12. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ). Результаты работы ИИ-агентов носят информационно-рекомендательный характер и не заменяют решения, принимаемого человеком.

7. Особенности обработки данных при использовании ИИ-агентов

7.1. Платформа позволяет Пользователю создавать ИИ-агентов, направлять им промпты и прикреплять материалы. Содержание промптов и прикрепляемых материалов определяется Пользователем самостоятельно.

7.2. Пользователь не вправе размещать в промптах, инструкциях агентов и прикрепляемых материалах персональные данные третьих лиц при отсутствии у Пользователя правового основания для их передачи Оператору, а также специальные категории персональных данных, биометрические персональные данные и сведения, составляющие охраняемую законом тайну.

7.3. Обработка промптов и прикрепляемых материалов, содержащих персональные данные, осуществляется в целях предоставления функциональности Платформы (формирования ответа ИИ-агента) в объёме и в течение времени, необходимых для выполнения запроса, а также хранения истории взаимодействия в интерфейсе Пользователя до её удаления Пользователем.

7.4. Обработка промптов и получение ответов ИИ-агентов осуществляются на вычислительных мощностях, расположенных на территории Российской Федерации. Передача содержания промптов и прикрепляемых материалов, содержащих персональные данные, в зарубежные генеративные модели и иные иностранные сервисы не производится. Если для выполнения отдельных технических функций требуется обращение к внешним сервисам, такое обращение допускается исключительно при условии, что передаваемые данные не содержат персональных данных (обезличены либо не относятся к субъекту персональных данных).

7.5. Персональные данные Пользователей, содержание их промптов, переписки и загруженных материалов не используются для обучения, дообучения и оценки качества моделей искусственного интеллекта. Такое использование возможно исключительно при наличии отдельного, добровольного и информированного согласия Пользователя (opt-in), которое может быть отозвано в любой момент; отказ от такого согласия не влияет на доступ к Платформе и объём предоставляемой функциональности.

7.6. В целях обеспечения безопасности, выявления злоупотреблений и расследования инцидентов Оператор ведёт журналы обращений к моделям (сведения о том, какая учётная запись, когда и к какой функции обращалась). Журналы не содержат содержания промптов, за исключением случаев, когда это необходимо для расследования конкретного инцидента информационной безопасности; такой доступ протоколируется.

7.7. Оператор не гарантирует полноту и достоверность результатов, формируемых ИИ-агентами, и рекомендует Пользователю проверять такие результаты перед их использованием для принятия решений.

8. Файлы cookie и веб-аналитика

8.1. При посещении сайта Оператор использует файлы cookie и аналогичные технологии. Категории используемых файлов cookie:

8.2. Аналитические и функциональные файлы cookie устанавливаются на основании согласия Пользователя, выражаемого посредством соответствующего элемента управления (баннера) при первом посещении сайта. Согласие может быть отозвано в любой момент путём изменения настроек в баннере либо удаления файлов cookie средствами браузера.

8.3. Пользователь вправе самостоятельно ограничить или запретить приём файлов cookie в настройках браузера. Отключение технических файлов cookie может привести к невозможности использования отдельных функций сайта и Платформы.

8.4. Используемые Оператором системы веб-аналитики размещают собираемые сведения на серверах, расположенных на территории Российской Федерации. Системы веб-аналитики, осуществляющие передачу данных за пределы Российской Федерации, Оператором не используются.

9. Согласие субъекта персональных данных и его отзыв

9.1. Согласие на обработку персональных данных оформляется отдельно от иных документов Оператора (пользовательского соглашения, договора, настоящей Политики) и не может быть включено в их текст. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

9.2. Согласие предоставляется в форме, позволяющей подтвердить факт его получения: путём проставления Пользователем отметки в отдельном интерактивном элементе формы на сайте, содержащем ссылку на полный текст согласия, либо в иной форме, предусмотренной законодательством. Предварительно проставленные (по умолчанию отмеченные) отметки не используются.

9.3. Согласие на получение рекламных и информационных рассылок предоставляется отдельно от согласия на обработку персональных данных в иных целях. Отсутствие такого согласия не является основанием для отказа в регистрации на Платформе.

9.4. Субъект персональных данных вправе отозвать согласие в любое время путём направления обращения по адресу info@agentatom.ru, по почтовому адресу Оператора либо через интерфейс Платформы (для рассылок — по ссылке отписки в каждом сообщении).

9.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ (в том числе для исполнения договора, исполнения обязанностей, возложенных на Оператора законодательством, а также для защиты прав и законных интересов Оператора).

10. Права субъекта персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
• на доступ к своим персональным данным и ознакомление с ними;
• требовать уточнения (обновления, изменения) неполных, неточных или неактуальных персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных направляет запрос по адресу электронной почты info@agentatom.ru или по почтовому адресу Оператора. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дату заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя (для запроса, направляемого в электронной форме, — электронную подпись в соответствии с законодательством Российской Федерации);
• при обращении представителя — документ, подтверждающий его полномочия.

10.3. Сроки рассмотрения обращений:

10.4. Оператор вправе отказать субъекту персональных данных в выполнении требования в случаях, предусмотренных частью 8 статьи 14 152-ФЗ, направив мотивированный ответ в письменной форме в срок, не превышающий 10 рабочих дней с даты получения запроса.

10.5. Сведения об уполномоченном органе по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 152-ФЗ).

11.2. Организационные и правовые меры:

• назначение лица, ответственного за организацию обработки персональных данных, а также лица, ответственного за обеспечение безопасности персональных данных в информационных системах;
• издание локальных нормативных актов по вопросам обработки и защиты персональных данных, определяющих в том числе перечень обрабатываемых персональных данных, порядок доступа к ним и порядок реагирования на инциденты;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора, их обучение;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства не реже одного раза в год;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
• определение угроз безопасности персональных данных при их обработке в информационных системах и определение уровня защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• соблюдение требований постановления Правительства Российской Федерации от 15.09.2008 № 687 при обработке персональных данных без использования средств автоматизации;
• учёт машинных носителей персональных данных.

11.3. Технические меры:

• применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• разграничение прав доступа к информационным системам по принципу минимально необходимых полномочий, персонифицированный доступ работников;
• шифрование каналов передачи данных (TLS) при взаимодействии с сайтом и Платформой;
• хранение паролей исключительно в виде необратимых хэш-значений; хранение секретов и ключей доступа в защищённом хранилище с шифрованием;
• регистрация и хранение событий безопасности, обнаружение вторжений и антивирусная защита;
• резервное копирование и обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• маскирование чувствительных полей при технической диагностике и записи пользовательских сессий;
• контроль принимаемых мер по обеспечению безопасности и уровня защищённости информационных систем.

11.4. Оператор осуществляет обработку персональных данных с использованием инфраструктуры, размещённой на территории Российской Федерации и обеспечивающей выполнение требований к защите персональных данных, установленных законодательством Российской Федерации.

12. Реагирование на инциденты информационной безопасности

12.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов с момента выявления такого инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном осуществлять взаимодействие с уполномоченным органом;
• в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования, а также сообщает сведения о лицах, действия которых стали причиной инцидента (при их наличии);
• обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством;
• принимает меры по локализации инцидента, устранению его причин и последствий, а также по недопущению повторных инцидентов.

12.2. Затронутые инцидентом субъекты персональных данных информируются Оператором в разумный срок с указанием характера инцидента, возможных последствий и рекомендуемых мер по снижению рисков.

13. Уничтожение персональных данных

13.1. Уничтожение персональных данных осуществляется по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия, при выявлении неправомерной обработки, а также по требованию субъекта персональных данных в случаях, предусмотренных законодательством.

13.2. Уничтожение персональных данных, обрабатываемых в информационных системах, подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми по формам и в порядке, установленным нормативными правовыми актами Роскомнадзора. Акт хранится Оператором в течение 3 лет с даты уничтожения.

13.3. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики с указанием даты её утверждения размещается по адресу https://agentatom.ru/privacy.html и вступает в силу с момента такого размещения, если иное не указано в новой редакции.

14.2. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.

14.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

14.4. Все возникающие споры подлежат разрешению путём переговоров; при недостижении согласия — в порядке, установленном законодательством Российской Федерации.

14.5. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных Пользователь вправе обратиться к Оператору:

Генеральный директор ООО «ГенИИ Групп»

____________________ / Т.Н. Парфенова /

14.5. По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных Пользователь вправе обратиться к Оператору:

Генеральный директор ООО «ГенИИ Групп»
Т.Н. Парфенова