Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

Оператором персональных данных является Государственное казённое учреждение Республики Саха (Якутия) «Национальная библиотека Республики Саха (Якутия)».

Политика применяется к информации, которую Оператор может получить о посетителях сайта и пользователях сервиса распознавания якутской речи «Саҥа-сурук».

Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

  • Автоматизированная обработка персональных данных — обработка данных с использованием средств вычислительной техники.
  • Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
  • Веб-сайт — совокупность материалов, программ и баз данных, обеспечивающих доступность страниц сервиса «Саҥа-сурук» в сети Интернет.
  • Информационная система персональных данных — совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.
  • Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному пользователю.
  • Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Оператор — лицо или организация, которые организуют обработку персональных данных и определяют цели, состав данных и действия с ними.
  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
  • Пользователь — любой посетитель сайта или лицо, использующее сервис «Саҥа-сурук».
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу или организации.

3. Права и обязанности Оператора

Оператор вправе:

  • получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
  • продолжить обработку персональных данных без согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации;
  • самостоятельно определять состав правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.

Оператор обязан:

  • предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
  • организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных и их представителей;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • принимать меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
  • прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством.

4. Права и обязанности субъектов персональных данных

Пользователь имеет право:

  • получать информацию об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных или направить требование о прекращении обработки;
  • обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Пользователь обязан:

  • предоставлять Оператору достоверные данные;
  • сообщать об уточнении, обновлении или изменении персональных данных, если это необходимо для заявленной цели обработки.

Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей;
  • не допускается объединение баз данных, если цели их обработки несовместимы между собой;
  • обработке подлежат только данные, которые соответствуют целям обработки;
  • содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям;
  • Оператор принимает меры по удалению или уточнению неполных и неточных данных;
  • хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6. Цели обработки и состав данных

Оператор обрабатывает персональные данные в объёме, необходимом для работы сайта, предоставления доступа к сервису, обработки обращений и связи с пользователями.

ЦельКакие данные могут обрабатыватьсяОснование
Предоставление доступа к материалам сайта и сервису «Саҥа-сурук»технические данные о посещении сайта, сведения о браузере, устройстве, IP-адресе и действиях, необходимых для работы и защиты сайтазаконные интересы Оператора, выполнение функций Оператора, согласие пользователя в применимых случаях
Распознавание речи и подготовка текстового результатааудиофайлы, голосовые записи, полученный текст и сведения, добровольно переданные пользователем в составе аудио или текстасогласие пользователя, исполнение пользовательского запроса, договор или преддоговорное взаимодействие
Обработка B2B-обращений и обратная связьнаименование организации, ФИО контактного лица, email, номер телефона, описание задачи, должность и иные сведения, которые пользователь добровольно указывает в обращениисогласие пользователя, преддоговорное взаимодействие, договоры между Оператором и организацией пользователя
Информирование по обращению и сопровождение пилотных проектовконтактные данные, содержание переписки, сведения о задаче и выбранном сценарии использования сервисасогласие пользователя, договор, законные интересы Оператора
Повышение качества, безопасности и стабильности сервисаобезличенные или агрегированные сведения об использовании сайта и сервиса, технические журналы, обратная связьзаконные интересы Оператора, согласие пользователя при необходимости

Виды обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Условия обработки персональных данных

  • обработка осуществляется с согласия субъекта персональных данных;
  • обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта персональных данных;
  • обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта персональных данных;
  • обработка может осуществляться в отношении персональных данных, доступ к которым предоставлен субъектом персональных данных или подлежащих опубликованию в соответствии с федеральным законом.

8. Порядок сбора, хранения и передачи данных

Безопасность персональных данных обеспечивается путём применения правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

  • Оператор принимает меры, направленные на предотвращение доступа к персональным данным неуполномоченных лиц.
  • Персональные данные не передаются третьим лицам, кроме случаев, предусмотренных законодательством, договором или согласием пользователя.
  • Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен законом, договором или согласием пользователя.
  • При выявлении неточностей пользователь может направить Оператору запрос на актуализацию персональных данных.
  • Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление.

При переходе к боту сервиса в MAX пользователь взаимодействует с внешней платформой. Обработка данных такой платформой регулируется её собственными пользовательскими соглашениями и политикой конфиденциальности.

9. Действия с полученными персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может быть автоматизированной или неавтоматизированной, с получением и передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

10. Трансграничная передача персональных данных

До начала трансграничной передачи персональных данных Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в случаях, когда такое уведомление требуется.

Перед трансграничной передачей Оператор принимает разумные меры для получения сведений об иностранном получателе персональных данных и обеспечения защиты прав субъектов персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Аудио и текст

Материалы, переданные для распознавания, используются для выполнения пользовательского запроса и иных заявленных целей при наличии правового основания.

Обращения организаций

Данные из формы используются для связи по задаче, обсуждения интеграции, API, пилотного проекта или иного сценария внедрения.

12. Заключительные положения

Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты info@ai-biblioteka.ru или через иные контакты, опубликованные Оператором.

В настоящей Политике будут отражаться изменения порядка обработки персональных данных. Политика действует бессрочно до замены новой редакцией.

Актуальная версия Политики размещается на странице «Политика конфиденциальности» сайта сервиса «Саҥа-сурук».