ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Мегагрупп-Дизайн».

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://kontaktium.ru, всех его поддоменов, личного кабинета Сервиса, а также о посетителях сайтов Клиентов, на которых установлен виджет Контактиум.

Политика действует в отношении данных, которые Оператор получает при использовании Сервиса. Она не регулирует обработку персональных данных третьими лицами, в том числе владельцами сайтов, на которых установлен виджет Контактиум, и поставщиками внешних сервисов, действующими в собственных целях. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Сервиса.

Настоящая Политика является неотъемлемой частью отношений сторон, регулируемых Публичной офертой на заключение Договора об использовании онлайн-сервиса Контактиум, размещённой по адресу https://kontaktium.ru/offer/ (далее — «Оферта»). Термины, не определённые в настоящей Политике, используются в значении, установленном Офертой и Федеральным законом № 152-ФЗ.

2. Основные понятия, используемые в Политике

1. 2.1.Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. 2.2.Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3. 2.3.Сайт Сервиса — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://kontaktium.ru.
4. 2.4.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. 2.5.Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
6. 2.6.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7. 2.7.Оператор — Общество с ограниченной ответственностью «Мегагрупп-Дизайн» (ИНН 7816550629, КПП 781001001, ОГРН 1127847622506, адрес: 196247, г. Санкт-Петербург, Ленинский пр-кт, д. 151, лит. А, пом. 30Н, офис 701), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В тексте Оферты Оператор именуется «Администрация Сервиса».
8. 2.8.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
9. 2.9.Сервис (Контактиум) — облачный программный комплекс на основе технологий искусственного интеллекта, предназначенный для автоматического консультирования посетителей сайтов Клиента, обработки обращений и сбора заявок, доступ к которому предоставляется по адресу https://kontaktium.ru.
10. 2.10.Виджет — программный модуль Сервиса, устанавливаемый Клиентом на свой сайт и обеспечивающий взаимодействие Посетителя с ИИ-помощником.
11. 2.11.Пользователь — любой посетитель сайта https://kontaktium.ru, в том числе лицо, оставившее обращение через формы на сайте, и лицо, зарегистрировавшее учётную запись в личном кабинете Сервиса.
12. 2.12.Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с Оператором Договор путём акцепта Оферты и использующее Сервис на своём сайте.
13. 2.13.Посетитель — физическое лицо, посещающее сайт Клиента, на котором установлен Виджет, и взаимодействующее с ИИ-помощником.
14. 2.14.Диалог — сессия взаимодействия между Посетителем и ИИ-помощником в рамках использования Сервиса.
15. 2.15.Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
16. 2.16.Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
17. 2.17.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
18. 2.18.Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Роли сторон при обработке персональных данных

1. 3.1.В отношении персональных данных Пользователей сайта https://kontaktium.ru и личного кабинета Сервиса — в том числе потенциальных и действующих Клиентов, а также их представителей — Оператор является оператором персональных данных и самостоятельно определяет цели и состав обрабатываемых данных.
2. 3.2.В отношении персональных данных Посетителей, получаемых через Виджет, установленный на сайте Клиента:
   • Клиент является оператором персональных данных;
   • Оператор осуществляет обработку персональных данных по поручению Клиента в пределах заключённого с ним Договора и в объёме, необходимом для функционирования Сервиса.
3. 3.3.В отношении данных, указанных в п. 3.2, Оператор:
   • не определяет цели обработки таких данных;
   • не определяет состав собираемых данных;
   • не использует такие данные в собственных целях, за исключением обеспечения работоспособности и безопасности Сервиса.
4. 3.4.Клиент, являясь оператором персональных данных Посетителей своего сайта, самостоятельно обеспечивает:
   • наличие законного основания для обработки персональных данных Посетителей;
   • получение необходимых согласий субъектов персональных данных;
   • размещение собственной политики обработки персональных данных на своём сайте;
   • определение состава собираемых данных, целей обработки и сроков хранения;
   • соблюдение иных требований законодательства Российской Федерации о персональных данных.
5. 3.5.В отношении Контента Клиента, загружаемого в базу знаний ИИ-помощника, Клиент гарантирует наличие правовых оснований для его обработки. Клиент обязуется не передавать, не размещать и не загружать в базу знаний ИИ-помощника биометрические персональные данные и персональные данные специальных категорий третьих лиц.

4. Персональные данные, обрабатываемые Оператором

4.1. Данные, получаемые через формы на сайте Сервиса

При обращении через формы обратной связи на сайте https://kontaktium.ru Оператор может обрабатывать:

• имя;
• адрес электронной почты;
• контактный номер телефона;
• адрес сайта и сведения о компании, если они указаны в форме;
• содержание обращения и иные сведения, добровольно сообщённые Пользователем.

4.2. Данные, обрабатываемые при регистрации и использовании личного кабинета

• адрес электронной почты;
• пароль в виде криптографического хеша (Оператор не хранит пароль в открытом виде);
• сведения об учётной записи, подключённых сайтах, настройках Сервиса и настройках уведомлений;
• сведения о действиях в личном кабинете;
• технические сведения о сессии и безопасности: IP-адрес, User-Agent, дата и время действий, сведения о браузере, операционной системе и типе устройства;
• данные подписки на веб-push-уведомления (endpoint и технические ключи подписки) — при условии, что Пользователь добровольно включил уведомления;
• сведения об оплате и подписке: тип и статус операции, сумма и валюта платежа, идентификатор платежа в платёжной системе, сведения о Тарифе и периоде подписки, факт включения или отключения автопродления;
• при добровольном сохранении способа оплаты для автопродления — токенизированный идентификатор способа оплаты, присвоенный платёжным провайдером, первые шесть и последние четыре цифры номера банковской карты и её тип, если платёжный провайдер передаёт такие сведения.

4.3. Данные, обрабатываемые при работе Виджета на сайте Клиента

Указанные данные обрабатываются Оператором по поручению Клиента в соответствии с разделом 3 настоящей Политики:

• постоянный случайно сформированный идентификатор Посетителя, сохраняемый в локальном хранилище (localStorage) браузера;
• IP-адрес и User-Agent;
• URL и путь просмотренных страниц, referrer (адрес предыдущей страницы), дата и время посещения, часовой пояс браузера;
• сведения о поведении на странице: факт открытия Виджета, глубина прокрутки, время нахождения на странице;
• тексты сообщений в Диалоге с ИИ-помощником и с оператором Клиента;
• контактные данные, которые Посетитель добровольно указывает в Диалоге: имя, наименование организации, номер телефона, адрес электронной почты, идентификаторы в мессенджерах Telegram, WhatsApp и Max;
• иные сведения, которые Посетитель добровольно сообщает в Диалоге.

4.4. Обезличенные данные

Обезличенные данные, собираемые с помощью сервисов интернет-статистики, включая Яндекс.Метрику (предоставляется ООО «Яндекс»): IP-адрес, данные файлов cookie, информация о браузере или иной программе, с помощью которой осуществляется доступ к Сервису, технические характеристики оборудования и программного обеспечения, дата и время доступа, адреса запрашиваемых страниц, referrer.

4.5. Ограничения по составу данных

4.5.1. Оператор не осуществляет целенаправленный сбор персональных данных специальных категорий (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.

4.5.2. Оператор просит Пользователей и Посетителей не направлять через формы обратной связи и Диалоги сведения, относящиеся к специальным категориям персональных данных, биометрические персональные данные, платёжные реквизиты и иную избыточную конфиденциальную информацию, если она не требуется для существа обращения.

5. Цели обработки персональных данных и категории данных

5.1. Обработка обращений, поступивших через формы на сайте Сервиса, и установление обратной связи с Пользователем

Категории обрабатываемых данных: имя, адрес электронной почты, контактный номер телефона, адрес сайта, сведения о компании, содержание обращения. Субъекты: физические лица, заинтересованные в получении услуг Оператора, а также представители юридических лиц — контрагентов Оператора либо лиц, потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Данные обрабатываются смешанным способом.

5.2. Регистрация, аутентификация Пользователя и предоставление доступа к личному кабинету Сервиса

Категории обрабатываемых данных: адрес электронной почты, хеш пароля, идентификатор пользователя, IP-адрес, сведения об учётной записи и её настройках. Данные обрабатываются смешанным способом.

5.3. Заключение и исполнение Договора с Клиентом, осуществление расчётов и ведение бухгалтерского учёта

Категории обрабатываемых данных: имя, адрес электронной почты, контактный номер телефона, реквизиты Клиента, сведения о Тарифе, периоде подписки и платёжных операциях. Данные обрабатываются смешанным способом.

5.4. Предоставление и настройка функциональности Сервиса, включая работу ИИ-помощника

Категории обрабатываемых данных: сведения об учётной записи, подключённых сайтах, настройках Виджета и базе знаний. Данные обрабатываются смешанным способом.

5.5. Направление сервисных, информационных и юридически значимых уведомлений, оказание клиентской и технической поддержки

Категории обрабатываемых данных: имя, адрес электронной почты, контактный номер телефона, идентификатор пользователя, содержание обращения. Данные обрабатываются смешанным способом.

5.6. Обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошенничества, диагностика ошибок и защита учётных записей

Категории обрабатываемых данных: IP-адрес, User-Agent, дата и время действий, сведения о браузере, операционной системе и типе устройства, журналы событий безопасности. Данные обрабатываются с использованием средств автоматизации.

5.7. Направление Пользователю информации о новых продуктах, услугах, специальных предложениях и мероприятиях Оператора

Категории обрабатываемых данных: имя, адрес электронной почты, контактный номер телефона, идентификатор пользователя. Обработка осуществляется на основании согласия. Пользователь в любой момент может отказаться от получения информационных сообщений, воспользовавшись ссылкой отказа в письме либо направив Оператору сообщение на адрес support@kontaktium.ru с пометкой «Отказ от информационных рассылок».

5.8. Обработка персональных данных Посетителей по поручению Клиента

Обработка (раздел 3 настоящей Политики) осуществляется в следующих целях:

• предоставление Клиенту функциональности ИИ-помощника;
• формирование и ведение Диалога с Посетителем;
• определение момента показа сообщения Виджета;
• передача Клиенту содержания обращения и контактных данных, добровольно оставленных Посетителем;
• обеспечение безопасности и устойчивой работы Сервиса.

Данные, указанные в настоящем пункте, не используются Оператором в собственных целях и не анализируются им в персонализированном виде.

5.9. Подготовка агрегированной и обезличенной аналитики о работе Сервиса, улучшение качества Сервиса и разработка новых функций

Для достижения указанной цели используются обезличенные и агрегированные данные, не позволяющие определить конкретного субъекта персональных данных.

5.10. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации (ст. 23, 24);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс Российской Федерации — в части обработки данных, необходимых для оформления платёжных и учётных документов;
• Оферта и заключённый на её основании Договор;
• согласие субъекта персональных данных на обработку его персональных данных;
• поручение Клиента на обработку персональных данных — в случаях, предусмотренных п. 3.2 настоящей Политики;
• настоящая Политика.

6.2. Оператор обрабатывает персональные данные Пользователя в случае их самостоятельного заполнения и (или) отправки Пользователем через специальные формы, размещённые на сайте https://kontaktium.ru, либо при регистрации в личном кабинете. Заполняя соответствующие формы и и (или) отправляя свои персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой.

6.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

6.4. Когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие запрашивается отдельно и в форме, позволяющей подтвердить факт его получения. Отзыв согласия не влияет на обработку персональных данных, которая правомерно осуществляется на ином основании, предусмотренном законом.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка персональных данных осуществляется в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.3. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервиса, исполнения соглашений и договоров с Пользователем или Клиентом, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

7.4. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. В таких случаях Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

8. Использование технологий искусственного интеллекта

8.1. Для формирования ответов ИИ-помощника Сервис использует технологии искусственного интеллекта. Для этого содержание Диалога, а также контекст, необходимый для формирования ответа (в том числе сведения о странице и материалы базы знаний, предоставленные Клиентом), передаются поставщику ИИ-модели.

8.2. Поставщики ИИ-моделей привлекаются Оператором в качестве лиц, осуществляющих обработку персональных данных по поручению Оператора и и (или) Клиента, на основании заключённых с ними соглашений, предусматривающих обязанности по обеспечению конфиденциальности и безопасности данных. Право Оператора привлекать поставщиков технологий искусственного интеллекта предусмотрено п. 3.2.5 Оферты.

8.3. Отдельные поставщики ИИ-моделей могут находиться за пределами территории Российской Федерации. В этом случае передача содержания Диалогов и сопутствующего контекста является трансграничной передачей персональных данных и осуществляется Оператором с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных, когда такое уведомление требуется.

8.5. Ответ ИИ-помощника носит информационный характер. Решение о том, каким образом использовать полученные сведения, принимается Пользователь, Посетителем или Клиентом самостоятельно. Оператор не принимает в отношении субъекта персональных данных решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных и поручение обработки третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельных маркетинговых целей.

9.2. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• 9.2.1. Субъект персональных данных выразил согласие на такие действия.
• 9.2.2. Передача необходима для использования Пользователем или Клиентом определённой функциональности Сервиса либо для исполнения Договора.
• 9.2.3. Передача осуществляется лицам, привлекаемым Оператором для обработки персональных данных по его поручению, на основании договора, содержащего обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных.
• 9.2.4. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры, в том числе по запросам уполномоченных государственных органов.

9.3. В зависимости от подключённой Клиентом функциональности данные могут передаваться следующим категориям получателей и исключительно в объёме, необходимом для соответствующей цели:

• Клиенту — владельцу сайта, на котором установлен Виджет: содержание обращения, сформированный бриф и контактные данные, добровольно оставленные Посетителем;
• поставщикам ИИ-моделей — содержание Диалога и контекст, необходимый для формирования ответа;
• сервисам обмена сообщениями (Telegram, Max) — сообщения, брифы обращений и контактные данные Посетителя, если соответствующий канал уведомлений подключён Клиентом;
• провайдеру сервиса отправки электронной почты — адрес электронной почты и содержание сервисного либо настроенного Клиентом уведомления;
• сервису обхода и извлечения материалов сайта (используется для наполнения базы знаний по инициативе Клиента) — URL и доступное по нему содержимое;
• платёжному провайдеру — сумма и валюта платежа, назначение платежа, внутренние технические идентификаторы операции, пользователя и сайта, а при формировании фискального чека — адрес электронной почты плательщика;
• хостинг-провайдерам, операторам дата-центров, провайдерам баз данных и объектного хранилища, иным техническим подрядчикам, обеспечивающим функционирование Сервиса, — в объёме, необходимом для оказания соответствующих услуг;
• уполномоченным государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.

9.4. Передача персональных данных в сторонние сервисы, самостоятельно подключаемые Клиентом (в том числе системы аналитики и CRM-системы, установленные Клиентом на своём сайте), осуществляется по инициативе Клиента и под его ответственность. Оператор не определяет цели такой обработки и не контролирует обработку персональных данных в таких сервисах; такая обработка регулируется политикой соответствующего Клиента и документами поставщика соответствующего сервиса.

9.5. Передача персональных данных лицам, находящимся за пределами территории Российской Федерации, осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

10. Хранение персональных данных и сроки обработки

10.1. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

10.2. Резервные копии баз данных и файловые хранилища размещаются у подрядчиков, обеспечивающих инфраструктуру Сервиса, с соблюдением требований, установленных законодательством Российской Федерации.

10.3. Оператор обрабатывает и хранит персональные данные до достижения целей обработки, указанных в разделе 5 настоящей Политики, а именно:

• данные, обрабатываемые в связи с исполнением Договора, — в течение срока действия Договора;
• данные обращений, поступивших через формы на сайте Сервиса, — до прекращения взаимодействия с Пользователем по существу обращения;
• данные, обрабатываемые на основании согласия, — до отзыва согласия субъектом персональных данных, если для дальнейшей обработки отсутствует иное законное основание;
• журналы событий безопасности и технические журналы — в течение срока, необходимого для обеспечения безопасности Сервиса и расследования инцидентов.

10.4. В случаях, когда срок хранения установлен законодательством Российской Федерации, персональные данные хранятся в течение такого срока. В частности, документы бухгалтерского учёта и сведения о платежах в объёме, необходимом для их оформления, хранятся не менее 5 (пяти) лет в соответствии с законодательством Российской Федерации о бухгалтерском учёте и Налоговым кодексом Российской Федерации.

10.5. В отношении персональных данных Посетителей, обрабатываемых по поручению Клиента, срок обработки определяется Клиентом как оператором персональных данных. Оператор вправе удалить Аккаунт Клиента, Контент Клиента, историю Диалогов и иные данные по истечении 30 (тридцати) календарных дней после прекращения Договора в соответствии с п. 11.8 Оферты, если иное не предусмотрено законодательством Российской Федерации либо документированными указаниями Клиента.

10.6. По достижении целей обработки персональных данных, а равно в случае отзыва субъектом персональных данных согласия на их обработку, Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами.

10.7. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления.

10.8. Удаление персональных данных из резервных копий осуществляется в рамках штатной ротации таких копий.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. К числу принимаемых мер относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• разграничение прав доступа к персональным данным и предоставление доступа только тем работникам и подрядчикам, которым он необходим для исполнения должностных или договорных обязанностей, и только в требуемом объёме;
• применение средств защиты информации и шифрования при передаче данных;
• хранение паролей Пользователей исключительно в виде криптографического хеша;
• ведение журналов событий безопасности;
• резервное копирование данных;
• установление в договорах с подрядчиками обязанностей по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

11.3. При утрате или разглашении персональных данных Оператор информирует об этом субъекта персональных данных, а также уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и в сроки, установленные законодательством Российской Федерации.

11.4. Оператор совмещает с Пользователем принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты support@kontaktium.ru либо по почтовому адресу, указанному в разделе 15 настоящей Политики. В обращении следует указать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором, а также содержание требования.

12.3. Отзыв согласия на обработку персональных данных направляется Оператору в письменной форме или по адресу электронной почты support@kontaktium.ru. Отзыв согласия может повлечь невозможность дальнейшего предоставления Пользователю доступа к Сервису или его отдельным функциям.

12.4. Посетитель сайта Клиента по вопросам обработки его персональных данных, собранных через Виджет, вправе обратиться прежде всего к соответствующему Клиенту как оператору таких персональных данных. Оператор оказывает Клиенту содействие в исполнении обоснованных обращений субъектов персональных данных в пределах, предусмотренных Договором и законодательством Российской Федерации.

13. Использование файлов cookie и аналогичных технологий

13.1. Сервис использует файлы cookie, локальное хранилище браузера (localStorage) и аналогичные технологии для:

• обеспечения работы сессии и авторизации Пользователя в личном кабинете;
• сохранения анонимного идентификатора Посетителя, позволяющего отличить нового посетителя сайта Клиента от вернувшегося;
• обеспечения корректной работы Сервиса и его отдельных функций;
• анализа использования Сервиса и улучшения его качества.

13.2. На сайте https://kontaktium.ru используется система веб-аналитики Яндекс.Метрика (предоставляется ООО «Яндекс»), которая может обрабатывать технические сведения о посещении, включая сведения об устройстве и браузере, IP-адрес, данные файлов cookie, сведения о просмотренных страницах, referrer, дату и время посещения. Порядок обработки данных указанным сервисом регулируется документами ООО «Яндекс».

13.3. Системы веб-аналитики, самостоятельно установленные Клиентом на его сайте, в том числе получающие публичные события Виджета, регулируются политикой соответствующего Клиента и документами поставщика такой системы. Оператор не определяет цели такой обработки.

13.4. Пользователь вправе ограничить сохранение файлов cookie или очистить локальное хранилище в настройках своего браузера. Это может повлиять на работу отдельных функций Сервиса.

14. Ответственность

14.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных Офертой и настоящей Политикой.

14.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия субъекта персональных данных.

14.3. Оператор не несёт ответственности за обработку персональных данных Посетителей Клиентом, а равно за содержание Контента Клиента и законность его обработки.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, обращайтесь к Оператору по указанным ниже реквизитам.

Все предложения и вопросы по настоящей Политике следует направлять по адресу электронной почты support@kontaktium.ru.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без согласия Пользователя, в том числе при изменении законодательства Российской Федерации, состава обрабатываемых данных или функциональности Сервиса.

16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса по адресу https://kontaktium.ru/privacy/, если иное не предусмотрено новой редакцией Политики.

16.3. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики, размещённую на сайте Сервиса.

16.4. Актуальная редакция Политики постоянно доступна по адресу: https://kontaktium.ru/privacy/.