Политика обработки
персональных данных

1. Общие положения

1.1. Оператор - Общество с ограниченной ответственностью «Финансовый искусственный интеллект» (ООО «ФИИ»), ОГРН 1235400001870, ИНН 5402076457, адрес: 630090, Новосибирская область, г. Новосибирск, ул. Демакова, д. 23/5.

1.2. Общество внесено в реестр операторов, осуществляющих обработку персональных данных, 09.03.2023 за регистрационным номером 54-23-015743.

1.3. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.4. Действующая редакция Политики размещена на официальном сайте Общества и доступна без ограничений и без регистрации.

2. Цели обработки и состав сведений

2.1. Общество не обрабатывает персональные данные в целях, несовместимых с перечисленными, и не собирает избыточные по отношению к заявленным целям сведения.

3. Программное обеспечение Общества

3.1. Программа для ЭВМ «Сибирь.Аудит» персональные данные не обрабатывает. Программа анализирует общедоступные сведения, размещенные на проверяемом веб-ресурсе, и не собирает данные посетителей такого ресурса.

3.2. Хранение и передача персональных данных граждан Российской Федерации за пределы Российской Федерации программным обеспечением Общества не осуществляются.

3.3. На сайте Общества установлен сервис веб-аналитики «Яндекс Метрика» (счетчик № 112773039). Счетчик собирает сведения о посещении, перечисленные в разделе 2: идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса страниц, переходы по ссылкам и нажатия на элементы страниц, время посещения. Запись действий посетителя (Вебвизор) отключена. Сведения используются для статистики посещаемости и улучшения сайта и не используются для рекламы. Обработку по поручению Общества осуществляет ООО «Яндекс».

3.4. Счетчик размещает на домене сайта файлы cookie _ym_uid, _ym_d и _ym_isad. Сервис «Яндекс Метрика» также может размещать файлы cookie на доменах Яндекса, их состав определяет ООО «Яндекс» и зависит от браузера и его настроек. Нажатие кнопки «Понятно» в уведомлении о файлах cookie сайт запоминает в хранилище браузера посетителя (localStorage, ключ sa-uvedomlenie-cookie, значение: дата нажатия) на 12 месяцев, эти сведения на сервер не передаются.

3.5. Посетитель может отказаться от сбора сведений, запретив файлы cookie в настройках браузера или установив блокировщик счетчика, предложенный ООО «Яндекс» (порядок отказа). Отказ не ограничивает доступ к страницам сайта.

Программа «Сибирь.Диалог» и мобильные приложения

3.6. Программа для ЭВМ «Сибирь.Диалог», мобильное приложение для жителей «Сибирь.Дом» (Android, пакет ru.siberiaai.dialog.resident, а также мини-приложение в мессенджере MAX) и мобильное приложение для сотрудников «Сибирь.УК» (Android, пакет ru.siberiaai.dialog.staff, а также веб-версия) используются управляющими организациями, с которыми у Общества заключен лицензионный договор. Оператор персональных данных жителей и сотрудников в этих программах это управляющая организация. Общество обрабатывает эти данные по ее поручению (часть 3 статьи 6 Закона) и только для целей, указанных управляющей организацией.

3.7. Приложение для жителей позволяет подать заявку в управляющую организацию и приложить к ней фото, следить за заявками, передать показания приборов учета, заказать услуги и читать сообщения управляющей организации. Обрабатываются: номер лицевого счета, адрес помещения, номер телефона (если житель его указал), тексты заявок, фото, показания. Приложение запрашивает доступ к камере только для фото к заявке и для чтения QR-кода. Доступа к местоположению, контактам и другим файлам приложение для жителей не запрашивает.

3.8. Приложение для сотрудников позволяет получать заявки, отмечать этапы выезда и выполнение, прикладывать фото до и после работы, вести рабочую смену. Обрабатываются: фамилия, имя, отчество, должность, номер телефона, сведения о выполнении заявок, фото результатов работ, местоположение телефона во время смены.

3.9. Местоположение сотрудника определяется только во время рабочей смены, которую сотрудник открывает и закрывает в приложении, не чаще одного раза в 5 минут и при отметках этапов работы. Вне смены местоположение не определяется. Пока идет смена, телефон показывает постоянное уведомление «Смена идет». Основание для определения местоположения выбирает управляющая организация: согласие сотрудника, данное в приложении, или ее приказ, с которым сотрудник ознакомлен под роспись. Для работников подрядчиков только согласие. Если основание согласие, его можно отозвать в приложении в разделе «Профиль». Координаты хранятся 30 дней.

3.10. На телефонах Android приложение для сотрудников получает координаты от службы определения местоположения Google Play Services, установленной на телефоне. Приложение передает координаты только на сервер управляющей организации в Российской Федерации и не передает их Google или другим сторонним сервисам. Служба Google работает по настройкам телефона и правилам Google.

3.11. Приложения не используют сервисы рекламы, аналитики и push-уведомлений сторонних организаций. Уведомления в приложениях формируются на самом телефоне и не содержат адресов, имен и номеров заявок. Если управляющая организация подключила бота в мессенджере MAX, сотрудник получает в нем сообщение о назначенной заявке с ее номером, без адреса и имени жителя. Если управляющая организация по своему решению подключила для этого Telegram, сообщение проходит через серверы Telegram за пределами Российской Федерации, решение о такой передаче и уведомление Роскомнадзора остаются за управляющей организацией.

3.12. На телефоне приложения хранят адрес управляющей организации, сведения о входе и фото, которые еще не отправлены. Приложение для сотрудников хранит также последний список заявок сотрудника для работы без связи. Эти сведения стираются при выходе из приложения, у сотрудника также при отключении устройства администратором. Остальные сведения хранятся на сервере, на котором работает программа управляющей организации, в центре обработки данных на территории Российской Федерации. Трансграничная передача не осуществляется, кроме случая, указанного в пункте 3.11.

3.13. Сведения хранятся в течение срока, установленного управляющей организацией, но не дольше срока действия ее договора с Обществом. Записи и журналы хранятся 12 месяцев, если управляющая организация не установила другой срок. После прекращения договора сведения передаются управляющей организации и уничтожаются в течение 30 дней.

3.14. Чтобы узнать, какие сведения о вас обрабатываются, уточнить или удалить их, обратитесь в свою управляющую организацию: она оператор этих данных. Если вы написали Обществу на info@siberia-ai.ru, Общество передаст обращение управляющей организации в течение одного рабочего дня и сообщит вам, кому оно передано.

3.15. Условия использования приложений опубликованы на сайте Общества: siberia-ai.ru/terms-resident и siberia-ai.ru/terms-staff.

4. Меры по обеспечению безопасности

4.1. Назначено лицо, ответственное за организацию обработки персональных данных. Принята и применяется настоящая Политика, а также локальные акты, определяющие порядок допуска к работе с персональными данными, порядок их хранения, использования, передачи и уничтожения.

4.2. Определены угрозы безопасности персональных данных при их обработке, применяются правовые, организационные и технические меры защиты, ведется учет машинных носителей информации.

4.3. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства. Работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальными актами Общества.

4.4. Сертифицированные шифровальные (криптографические) средства защиты информации не используются. Связь сайта, кабинета и мобильных приложений с сервером защищается шифрованием.

5. Права субъекта персональных данных

5.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.2. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

5.3. Субъект вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

5.4. Запрос направляется на адрес электронной почты info@siberia-ai.ru либо по почтовому адресу Общества. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта либо его представителя. Ответ направляется в срок, установленный законом.

6. Ответственное лицо и контакты

Ответственный за организацию обработки

Виноградов Виталий Геннадьевич, генеральный директор

Почтовый адрес

630090, г. Новосибирск, ул. Демакова, д. 23/5

Электронная почта

info@siberia-ai.ru

Телефон

+7 (383) 288-82-82

Реестр операторов

регистрационный номер 54-23-015743

Сведения об ответственном за организацию обработки персональных данных являются общедоступными в силу части 4 статьи 22 Федерального закона № 152-ФЗ.