Согласие на обработку персональных данных

Согласие на обработку персональных данных

Оператор: ООО «Образовательный центр «Квадрат», ИНН 9728094924, ОГРН 1237700316732, адрес: 119421, г. Москва, ул. Обручева, д. 28, к. 7, кв. 129.

Состав данных: фамилия, имя, отчество; адрес электронной почты; телефон (если субъект его указал); тексты обращений, вопросы к мероприятиям, ответы анкет, вопросы ИИ-помощника и история диалога; голос только как текст после распознавания (аудио не хранится); сведения профиля и форума; технические данные (IP-адрес, cookie, идентификаторы сессии, сведения о браузере).

Цели: регистрация и доступ к сервисам; ответы ИИ-помощника; письма эксперту и консультанту; поддержка; вопросы к мероприятиям; анкеты; аналитика посещаемости (только при отдельном согласии); публикация сведений на форуме (только при отдельном согласии на распространение).

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (включая трансграничную), удаление, уничтожение.

Обработчики и третьи лица (только сервисы, участвующие в обработке данных субъекта): Beget (РФ) — хостинг, VPS, объектное хранилище S3, доставка сервисных писем SMTP/IMAP; ООО «ЯНДЕКС» / Yandex Cloud (РФ) — Яндекс.Метрика (при согласии на аналитику), YandexGPT и SpeechKit для обращений с выявленными персональными данными, файлов и голоса; Vercel Inc. (США) — AI Gateway: передаёт текст вопроса и историю диалога провайдеру модели, если детектор не выявил персональные данные и нет файлов; Google LLC (США) — модель ответа через указанный шлюз для таких «чистых» обращений; Firecrawl (США) — только обезличенный поисковый запрос по официальным источникам, если в запросе нет выявленных ПДн (при ПДн веб-поиск блокируется); Telegram — уведомления модераторам форума без ФИО и email (псевдоним); GlitchTip — сбор ошибок на сервере Оператора без email и query; собственный NPA-трекер Оператора на его сервере в РФ — служебная библиотека НПА без передачи данных субъекта наружу.

Трансграничная передача осуществляется. Маршрут: (1) обращение с выявленными ПДн, файлами или голосом обрабатывается только в РФ (YandexGPT / SpeechKit); (2) обращение без выявленных ПДн может уйти через Vercel AI Gateway (США) к модели Google (США); (3) веб-поиск Firecrawl (США) получает только очищенный запрос без ПДн. Основание — согласие субъекта (ст. 12 152-ФЗ). Детектор эвристический: усиливает защиту, но не заменяет обязанность субъекта не направлять избыточные ПДн.

Срок: до отзыва согласия либо до истечения сроков, установленных законом. Диалоги помощника — 12 месяцев, обезличенная аналитика запросов — 90 дней, журнал согласий — 3 года после отзыва.

Отзыв: в профиле (раздел персональных данных) или заявлением на fin.gov.ru@yandex.ru либо почтовый адрес Оператора. Отзыв согласия на обработку ПДн означает удаление аккаунта. Отзыв не влияет на законность обработки до момента отзыва.