Политика конфиденциальности

(редакция действует в период закрытого бета-тестирования) 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Oqra (далее — «Сервис»), доступного по адресу: https://oqra.ai. 1.2. Оператор персональных данных — оператор сервиса Oqra (полные реквизиты юридического лица публикуются при запуске коммерческой версии сервиса), e-mail: support@oqra.ai (далее — «Оператор»). 1.3. Политика разработана в соответствии с законодательством РФ, включая Федеральный закон №152-ФЗ «О персональных данных». 1.4. Используя Сервис (в т.ч. просматривая сайт, регистрируясь, оформляя подписку, отправляя заявки), Пользователь подтверждает, что ознакомился с Политикой. 2. Термины 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу. 2.2. Пользователь — посетитель сайта/клиент Сервиса, использующий функциональность Сервиса. 2.3. Обработка персональных данных — любое действие (операция) с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение). 2.4. Cookies — небольшие фрагменты данных, сохраняемые в браузере/на устройстве. 3. Какие данные мы можем обрабатывать 3.1. Данные, которые Пользователь предоставляет сам: — имя, фамилия (или иные идентификаторы, указанные при регистрации); — e-mail, телефон; — компания/должность (если указано); — платёжные атрибуты (без хранения полных данных банковской карты; обрабатываются платёжным провайдером); — тексты обращений в поддержку, заявки, комментарии, файлы, если Пользователь их направил. 3.2. Данные, которые собираются автоматически: — IP-адрес, сведения о браузере/устройстве, язык, часовой пояс; — технические идентификаторы (cookies, ID сессии); — данные о действиях на сайте/в личном кабинете (страницы, клики, события, время посещения). 3.3. Специальные категории персональных данных (о здоровье, биометрия и т.п.) не запрашиваются и не предназначены к обработке Оператором. 4. Цели обработки Оператор обрабатывает персональные данные для: 4.1. регистрации и предоставления доступа к личному кабинету; 4.2. исполнения договора (оказания услуг Сервиса), включая формирование отчётов, выгрузок, уведомлений; 4.3. выставления счетов, приёма платежей, ведения бухгалтерского учёта; 4.4. коммуникации с Пользователем (поддержка, ответы на запросы, уведомления о статусах); 4.5. улучшения качества Сервиса, диагностики ошибок, обеспечения безопасности и предотвращения злоупотреблений; 4.6. направления информационных сообщений (обновления, изменения условий) и, при отдельном согласии, — маркетинговых рассылок. 5. Правовые основания обработки 5.1. Обработка осуществляется на основаниях: — заключение и исполнение договора (оферты) с Пользователем; — согласие Пользователя (например, на рассылки или определённые cookies); — исполнение обязанностей, предусмотренных законом. 5.2. В случаях, когда требуется согласие, Оператор запрашивает его через чекбокс/настройки/баннер cookies. 6. Cookies и аналитика 6.1. Сервис использует cookies: — необходимые (для сессии, авторизации, безопасности, сохранения настроек); — аналитические (для статистики и улучшения интерфейса); — функциональные (для запоминания предпочтений). 6.2. При первом посещении сайта может отображаться уведомление о cookies. Принятие/настройка фиксируется в браузере Пользователя. 6.3. Пользователь может ограничить cookies в настройках браузера. В этом случае отдельные функции Сервиса могут работать некорректно. 6.4. Если подключаются системы аналитики/метрик, они могут собирать обезличенные данные о посещениях. Актуальный перечень используемых систем аналитики публикуется при их подключении. 7. Передача данных третьим лицам 7.1. Оператор может передавать персональные данные: — платёжным провайдерам (для обработки оплаты); — хостинг-провайдерам/облачным платформам (для размещения инфраструктуры); — сервисам отправки e-mail/SMS/мессенджер-уведомлений; — подрядчикам, выполняющим работы по поддержке Сервиса (по поручению Оператора). 7.2. Передача осуществляется в объёме, необходимом для целей обработки, при соблюдении мер конфиденциальности и безопасности. 7.3. Оператор не продаёт персональные данные. 7.4. Данные могут быть раскрыты по законному запросу суда/госорганов в случаях, предусмотренных законодательством. 8. Сроки хранения 8.1. Персональные данные хранятся не дольше, чем требуется целями обработки, либо в сроки, установленные законом. 8.2. Учётные данные личного кабинета могут храниться до удаления аккаунта Пользователем или прекращения использования Сервиса, если иное не требуется законом. 8.3. Переписка с поддержкой хранится для контроля качества и безопасности в течение 24 месяцев. 9. Меры защиты 9.1. Оператор применяет организационные и технические меры защиты, включая: — разграничение доступа; — шифрование каналов передачи (HTTPS); — резервное копирование; — мониторинг и журналирование событий безопасности; — обновление компонентов инфраструктуры. 9.2. Доступ к данным предоставляется только уполномоченным лицам. 10. Права Пользователя Пользователь имеет право: 10.1. получить информацию об обработке своих данных; 10.2. требовать уточнения, блокирования или удаления данных при наличии оснований; 10.3. отозвать согласие на обработку данных (в части, основанной на согласии); 10.4. отказаться от рассылок по ссылке «Отписаться» или через обращение в поддержку; 10.5. обжаловать действия Оператора в Роскомнадзор или в суд. 11. Порядок обращений 11.1. Запросы по персональным данным направляются на e-mail: support@oqra.ai с темой «Персональные данные». 11.2. Для идентификации Оператор может запросить подтверждение владения e-mail/аккаунтом. 12. Трансграничная передача 12.1. Если инфраструктура/подрядчики находятся за пределами РФ, Оператор обеспечивает соблюдение требований законодательства РФ к трансграничной передаче (при необходимости — получение отдельного согласия/использование допустимых оснований). 13. Изменения Политики 13.1. Оператор вправе обновлять Политику. Актуальная версия публикуется по адресу: https://oqra.ai/legal/privacy. 13.2. Существенные изменения могут быть дополнительно сообщены Пользователю через интерфейс Сервиса или e-mail. 14. Контакты Оператора Оператор: сервис Oqra. Полные реквизиты оператора персональных данных (наименование/ИП, ИНН, ОГРН/ОГРНИП, адрес) публикуются при запуске коммерческой версии сервиса. E-mail: support@oqra.ai