Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сервиса Legium.pro (далее — «Сервис»), управляемого ООО «ЛЕГИУМ» (ИНН: 6163216409, ОГРН: 1196196040039, далее — «Оператор»).

Регистрируясь в Сервисе, Пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой и Федеральным законом №152-ФЗ «О персональных данных» от 27 июля 2006 г.

При работе с Сервисом вы разрешаете нам использовать свою личную информацию и персональные данные (ПД).

2. Какие данные мы собираем

• Имя, адрес электронной почты и номер телефона при регистрации
• ИНН (физического лица, юридического лица или ИП)
• Данные о компании: наименование, реквизиты, расчётный счёт
• Видеозапись с паспортом (для идентификации физических лиц)
• Загруженные документы и извлечённые из них данные
• Технические данные: IP-адрес, тип браузера, время доступа
• Данные об использовании Сервиса и взаимодействии с ИИ-ассистентом

3. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• Неавтоматизированная обработка персональных данных;
• Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• Смешанная обработка персональных данных.

При обработке ПД Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Цели обработки данных

• Предоставление услуг Сервиса: распознавание документов, формирование проводок и отчётов
• Идентификация пользователя и управление доступом
• Обеспечение электронного документооборота с использованием электронной подписи
• Улучшение качества Сервиса
• Техническая поддержка и связь с пользователем

5. Хранение и защита данных

Данные хранятся на защищённых серверах с использованием шифрования. Доступ к персональным данным имеют только авторизованные сотрудники Оператора. Мы используем SSL/TLS для защиты передаваемых данных и Row Level Security (RLS) для изоляции данных пользователей.

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. Меры по обеспечению безопасности персональных данных

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», Постановлением Правительства от 15 сентября 2008 года №687, Постановлением Правительства от 01 ноября 2012 года №1119, приказом ФСТЭК от 18 февраля 2013 года №21, и другими нормативными правовыми актами.

К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных;
• Издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам;
• Определение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;
• Ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, и/или обучение указанных сотрудников.

7. Передача данных третьим лицам

Мы не передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также для работы ИИ-моделей (данные передаются в обезличенном виде для обработки документов).

8. Права субъекта персональных данных

Субъект ПД вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Вы вправе запросить доступ к своим персональным данным, их изменение или удаление, обратившись на privacy@legium.pro.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

9. Контакты

ООО «ЛЕГИУМ»
ИНН: 6163216409
ОГРН: 1196196040039
Адрес: 344006, Ростовская область, Ростов-на-Дону, Ворошиловский проспект, 44, офис 7, 8
По вопросам обработки персональных данных: privacy@legium.pro