Политика обработки и защиты персональных данных

01 Общие положения

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных (далее — «ПДн») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

02 Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, удаление и др.
• Оператор — лицо, организующее и осуществляющее обработку ПДн.

03 Правовые основания обработки

Обработка осуществляется на основании согласия субъекта, заключённых договоров, а также в случаях, предусмотренных законодательством Российской Федерации.

04 Цели обработки

ПДн обрабатываются для предоставления доступа к Платформе, исполнения договоров, технической поддержки и информирования об обновлениях.

05 Категории субъектов и состав ПДн

Субъекты — пользователи и представители арендаторов. Состав: ФИО, контактные данные, учётные данные. Точный перечень определяется Оператором.

06 Принципы и условия обработки

Обработка осуществляется законно и справедливо, ограничивается заявленными целями, не избыточна по объёму и прекращается при достижении целей либо отзыве согласия.

07 Self-hosted модель обработки

Платформа разворачивается на инфраструктуре Пользователя. ПДн, обрабатываемые в Инстансе, хранятся на стороне Пользователя; Оператор Платформы не имеет к ним доступа и не выступает обработчиком, если иное не согласовано отдельно.

08 Меры по защите ПДн

Применяются организационные и технические меры: шифрованный vault доступов, разграничение прав (RBAC), row-level security, аудит, IP-allowlist, approval-гейты на рисковые операции и режим air-gapped.

09 Права субъекта ПДн

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения ПДн, а также отзывать согласие, направив запрос на info@aihummer.ru.

10 Трансграничная передача

В self-host модели трансграничная передача Оператором Платформы не осуществляется. При самостоятельной передаче Пользователь обеспечивает соблюдение требований 152-ФЗ.

11 Сроки хранения и уничтожение

ПДн хранятся не дольше, чем требуют цели обработки, и уничтожаются по их достижении либо при отзыве согласия, если иной срок не установлен законом.

12 Заключительные положения

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на сайте. Связанные документы: Политика конфиденциальности, Согласие на обработку ПДн.