Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «субъекты персональных данных», «вы»), которые Общество с ограниченной ответственностью «Нараяна Трейдинг» (ИНН 6452146736, ОГРН 1216400002345), юридический адрес: 410012, Саратовская обл., г. Саратов, Кировский р-н, ул. Московская, д. 113/117, помещ. 17; фактический адрес: Москва, ул. Радио, 24к1 (далее — «Оператор»), получает при использовании сайта tenzor.cloud и личного кабинета tenzor.cloud/lk/ (далее совместно — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
1. Оператор персональных данных
| Наименование | ООО «Нараяна Трейдинг» |
| ИНН | 6452146736 |
| КПП | 645201001 |
| ОГРН | 1216400002345 |
| Юридический адрес | 410012, Саратовская обл., г. Саратов, Кировский р-н, ул. Московская, д. 113/117, помещ. 17 |
| Фактический адрес (офис) | Москва, ул. Радио, 24к1 |
| Email для обращений | support@tenzor.cloud |
2. Какие данные обрабатывает Оператор
2.1. Данные из форм на сайте
При заполнении форм заявки (на главной странице, страницах «Контакты», «Партнёрам», «Gonka» и других) Оператор получает: имя, адрес электронной почты, номер телефона и текст обращения, указанные субъектом добровольно.
2.2. Данные личного кабинета
При регистрации и использовании личного кабинета (tenzor.cloud/lk/) Оператор обрабатывает:
- адрес электронной почты (учётная запись; используется как логин и для направления кассовых чеков);
- реквизиты организаций (в том числе ИНН), которые Заказчик указывает для выставления счёта;
- историю пополнений баланса и платежей, движения баланса, историю использования API (объём израсходованных токенов, время запросов);
- IP-адреса, с которых выполняются обращения к личному кабинету и API, и технические журналы этих обращений — в целях тарификации, обеспечения безопасности и разбора инцидентов. IP-адрес, связанный с учётной записью, является персональными данными;
- технические cookie и данные, собираемые счётчиком аналитики (см. раздел 8).
2.3. Платёжные данные карты Оператор не обрабатывает
Полные реквизиты банковской карты (номер, срок действия, CVC) Оператору не передаются и не обрабатываются им ни в каком виде. Оплата картой производится через интернет-эквайринг банка-эквайера, который самостоятельно обрабатывает данные карты в соответствии с требованиями платёжных систем и стандарта PCI DSS.
2.4. Содержимое запросов к моделям
Заказчик может включить в запросы к языковым моделям через API любые персональные данные, в том числе специальные категории (сведения о здоровье, биометрические данные и другие). Содержимое запросов и ответов Оператором не сохраняется: оно обрабатывается на оборудовании Оператора только в момент выполнения запроса. Включать в запросы специальные категории персональных данных допускается только при наличии у Заказчика законных оснований, в том числе согласия соответствующих субъектов; ответственность за это несёт Заказчик.
3. Цели обработки
- заключение и исполнение договора на условиях публичной оферты, размещённой по адресу /offer/;
- обработка заявок и обратной связи, направленных через формы сайта;
- предоставление доступа к API, тарификация и ведение расчётов с Заказчиком;
- формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 №54-ФЗ;
- техническая поддержка и информирование об изменениях условий обслуживания;
- обеспечение безопасности Сервиса, предотвращение мошеннических действий и разбор инцидентов;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- исполнение договора, стороной которого является субъект персональных данных (публичная оферта, статьи 437–438 ГК РФ);
- согласие субъекта персональных данных, выражаемое заполнением и отправкой формы на сайте либо регистрацией в личном кабинете;
- законные интересы Оператора (пункт 7 части 1 статьи 6 Федерального закона №152-ФЗ) — обеспечение безопасности Сервиса и предотвращение злоупотреблений;
- требования Федерального закона от 22.05.2003 №54-ФЗ — в части направления кассовых чеков;
- согласие субъекта на обработку специальных категорий персональных данных — в случаях, когда такие данные передаются в запросах к моделям;
- иные основания, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ.
5. Сроки хранения
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 3. После достижения цели обработки, отзыва согласия (если нет иного основания обработки) либо утраты необходимости в достижении цели данные уничтожаются или обезличиваются в течение 30 дней. Конкретные сроки:
| Профиль (адрес электронной почты, данные учётной записи) | до удаления учётной записи и 30 дней после него; финансовые данные, связанные с профилем, хранятся по правилам, указанным ниже |
| Финансовые данные: платежи, движения баланса, счета, универсальные передаточные документы (УПД), история использования, на основании которой списаны денежные средства, включая IP-адреса в этой истории | 5 лет после окончания года, в котором проведена операция (статья 29 Федерального закона от 06.12.2011 №402-ФЗ «О бухгалтерском учёте») |
| Заявки с форм сайта (имя, контакты, текст обращения, IP-адрес) | 3 года с даты обращения, а при отзыве согласия — 30 дней с момента отзыва, если нет иного основания обработки |
| Содержимое запросов и ответов при обращении к моделям через API | не сохраняется |
Данные, не названные в таблице, уничтожаются в течение 30 дней после достижения цели их обработки.
6. Передача данных третьим лицам
Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:
- банк-эквайер — для проведения платежа картой и формирования кассового чека по 54-ФЗ;
- почтовый провайдер (сервис доставки электронных писем) — для направления писем, кассовых чеков и уведомлений на адрес электронной почты субъекта;
- сервисы веб-аналитики и онлайн-консультанта, перечисленные в разделе 8, — в объёме cookie и технических данных посещения, собираемых их скриптами на страницах сайта;
- государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.
Содержимое запросов и ответов, направляемых Заказчиком через API, обрабатывается языковыми моделями, работающими на оборудовании Оператора на территории Российской Федерации, и третьим лицам не передаётся.
Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг по настоящей Политике.
Локализация и трансграничная передача
Основная копия персональных данных граждан Российской Федерации хранится на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных, если она осуществляется, производится только при наличии предусмотренных законом оснований и после уведомления Роскомнадзора.
7. Права субъекта персональных данных
В соответствии с Федеральным законом №152-ФЗ субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
Для реализации указанных прав обращайтесь на адрес электронной почты support@tenzor.cloud.
7.1. Ответ на запрос
Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.
По запросу субъекту предоставляются сведения, касающиеся обработки его персональных данных (статья 14 Федерального закона №152-ФЗ), в частности:
- подтверждение факта обработки персональных данных;
- правовые основания, цели и способы обработки;
- наименование и место нахождения Оператора, сведения о лицах (кроме работников Оператора), имеющих доступ к персональным данным или которым они могут быть раскрыты;
- обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения;
- сроки обработки, в том числе сроки хранения;
- порядок осуществления субъектом своих прав;
- сведения об осуществлённой или предполагаемой трансграничной передаче;
- сведения о лице, осуществляющем обработку по поручению Оператора, если обработка поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом №152-ФЗ и другими федеральными законами.
7.2. Удаление учётной записи
Учётную запись можно удалить по обращению на support@tenzor.cloud. Если часть данных (платежи, движения баланса, счета, УПД, история использования) необходима для исполнения договора и выполнения требований закона, их обработка не прекращается: в ответе субъекту Оператор указывает, что действует иное правовое основание обработки — исполнение договора и обязанности, установленные законом, — и данные хранятся в сроки, указанные в разделе 5.
9. Порядок изменения политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://tenzor.cloud/privacy/ с указанием даты редакции. Продолжение использования Сервиса после публикации новой редакции означает согласие с изменёнными условиями.
10. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь на адрес электронной почты support@tenzor.cloud или по телефону +7 499 281-60-04.