Политика обработки персональных данных

Редакция от 26 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Архитектурный Портал», ОГРН 1237700594779, ИНН 9709098730 (далее - Оператор), при функционировании сервиса записи и протоколирования встреч Plancy Meetings.

1.2. Действие Политики распространяется на все персональные данные, получаемые Оператором:

а) от пользователей сервиса записи и протоколирования встреч Plancy Meetings, размещенного по адресу: https://ai.plancy.ru (далее - Сервис), а также связанных с ним информационных ресурсов, в процессе их использования;

б) от лиц, обращающихся в службу поддержки Сервиса и использующих формы обратной связи;

в) от участников встреч, запись и протоколирование которых осуществляются с использованием Сервиса.

1.3. Сервис предназначен для использования организациями, индивидуальными предпринимателями и не адресован физическим лицам для личных, семейных и домашних нужд. Использование Сервиса в части функционала, требующего автоматизированной обработки данных (файлы cookie и иные технические параметры), означает согласие Пользователя с условиями раздела 16 настоящей Политики.

Использование функционала записи и протоколирования встреч означает согласие на обработку персональных данных в целях, указанных в разделе 3 настоящей Политики, при условии явного ознакомления с Политикой. В случаях, прямо предусмотренных Политикой или законодательством, требуется получение отдельного письменного или электронного согласия; особенности получения согласия участников встреч определены пунктами 7.4.3 - 7.4.7 Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: plancy.ru/legal/personal-data.

1.5. Настоящая Политика применяется только к Сервису. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

2. Основные термины и определения

В настоящей Политике используются следующие термины:

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь - работник или представитель Клиента, которому предоставлен доступ к Сервису.

2.4. Клиент - юридическое лицо или индивидуальный предприниматель, использующий Сервис на основании договора с Оператором.

2.5. Участник встречи - физическое лицо, участвующее во встрече, запись которой ведет Сервис, включая лиц, не являющихся Пользователями (внешние участники).

2.6. Запись - аудиозапись встречи, ее расшифровка (транскрипция), протокол (конспект) и иные производные материалы, формируемые Сервисом.

2.7. Файлы cookie - данные, автоматически передаваемые Оператору программным обеспечением, установленным на устройстве Пользователя, включая IP-адрес, информацию о браузере, операционной системе, времени и продолжительности сессии.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

а) предоставление доступа к функциональности Сервиса, регистрация и администрирование учетных записей;

б) запись аудио встречи, расшифровка аудио в текст, формирование протокола (конспекта) и поиск по материалам встречи;

в) обработка обращений и заявок, техническая поддержка, взаимодействие с Клиентом и Пользователями, направление сервисных уведомлений;

г) выполнение требований законодательства Российской Федерации;

д) улучшение качества функционирования Сервиса, проведение статистических и аналитических исследований на основе обезличенных данных.

3.2. Обработка персональных данных для целей, не указанных в пункте 3.1 Политики, не осуществляется. Обработка в новых целях допускается после внесения изменений в Политику.

3.3. Соответствие целей обработки, категорий субъектов и состава персональных данных приведено в разделе 4 Политики; сроки хранения персональных данных приведены в разделе 9 Политики.

4. Объем и категории обрабатываемых данных

4.1. Состав персональных данных, обрабатываемых Оператором, определяется целями обработки и не может быть избыточным:

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

а) Пользователи - работники и представители Клиента;

б) Участники встреч, включая внешних участников, не являющихся Пользователями;

в) посетители сайта: https://ai.plancy.ru;

г) представители контрагентов и лица, обращающиеся в службу поддержки.

4.3. В зависимости от категории субъекта обрабатываются следующие персональные данные:

• фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации, должность; учетные данные (логин);
• аудиозапись голоса Участника в объеме, необходимом для расшифровки встречи;
• текст расшифровки встречи, название и тема встречи, разметка по говорящим, сведения, добровольно озвученные Участниками в ходе встречи;
• для посетителей сайта - IP-адрес, файлы cookie, сведения об устройстве, браузере и операционной системе, данные о действиях на сайте.

4.4. Оператор не создает голосовые слепки (модели голоса) и не использует голос Участников для установления их личности. Разделение реплик по говорящим выполняется технически (диаризация), привязка реплик к именам - по тексту и списку Участников. Видеозапись встреч не ведется. Аудиозапись представляет собой обычные персональные данные.

4.5. Оператор не ставит целью обработку сведений, относящихся к специальным категориям персональных данных (ст. 10 Закона о персональных данных): о состоянии здоровья, политических, религиозных и иных убеждениях. Вместе с тем аудиозапись встречи объективно может содержать такие сведения, озвученные Участниками. В этом случае обработка осуществляется исключительно в целях, указанных в разделе 3 Политики; обязанность обеспечить надлежащее правовое основание и информирование Участников (включая получение согласия в предусмотренных законом случаях) несет Клиент. Оператор по запросу Клиента содействует удалению таких сведений.

4.6. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны строго соответствовать заявленным целям.

5. Роли участников при обработке персональных данных

5.1. Оператором в отношении персональных данных посетителей сайта: https://ai.plancy.ru, лиц, регистрирующих учетную запись или заключающих договор, а также лиц, обращающихся в службу поддержки, является ООО «Архитектурный Портал».

5.2. Оператором в отношении персональных данных, содержащихся в Записях встреч (в том числе в отношении данных Участников), является Клиент, который определяет цели и состав обрабатываемых данных. Оператор в этой части выступает лицом, обрабатывающим персональные данные по поручению Клиента на основании ч. 3 ст. 6 Закона о персональных данных, и обрабатывает их в объеме и в целях, определенных поручением Клиента. Технические параметры обработки (срок хранения Записей, привлекаемые обработчики) определяются Оператором для целей функционирования Сервиса и раскрыты в настоящей Политике; Клиент вправе установить иные параметры в поручении, если это совместимо с работой Сервиса.

5.3. Оператор не определяет цели обработки данных Участников и не является ответственным за наличие правового основания перед ними; обязанность обеспечить такое основание (уведомление Участников, получение согласий в требуемых случаях) несет Клиент. Настоящая Политика описывает обработку в части, выполняемой Оператором, и не заменяет политику обработки персональных данных Клиента.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Трудовой кодекс Российской Федерации (глава 14) - в части обработки персональных данных работников;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• исполнение договора, стороной либо выгодоприобретателем которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных) - в отношении Пользователей и лиц, заключивших договор;
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъектов (п. 7 ч. 1 ст. 6 Закона о персональных данных) - в отношении контактных лиц контрагентов;
• поручение обработки персональных данных, выдаваемое Клиентом (ч. 3 ст. 6 Закона о персональных данных) - в отношении данных, содержащихся в Записях;
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных) - в случаях, когда согласие требуется и испрашивается отдельным документом;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Правовым основанием обработки персональных данных, содержащихся в Записях встреч, является поручение Клиента. Обязанность обеспечить правовое основание обработки перед Участниками (включая получение согласия в требуемых случаях) несет Клиент (раздел 5 Политики).

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только данные, соответствующие целям обработки (ч. 4 ст. 5 Закона о персональных данных).

7.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

а) неавтоматизированная обработка персональных данных;

б) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

в) смешанная обработка персональных данных.

7.3. Перечень действий, совершаемых Оператором с персональными данными в целях, предусмотренных п. 3.1 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

7.4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

7.4.2. Согласие на обработку персональных данных считается предоставленным с момента:

а) нажатия кнопки «Отправить» или аналогичной при заполнении форм обратной связи при наличии отметки о согласии с Политикой (чекбокса);

б) проставления отметки в чекбоксе «Я согласен с условиями обработки персональных данных» при отправке обращений или заявок;

в) продолжения использования Сервиса при наличии явного уведомления о сборе технических данных (cookie) и возможности отказа от них - для данных, собираемых автоматически.

7.4.3. Согласие оформляется отдельным документом и не может быть включено в текст договора или оферты. Согласие должно содержать сведения, позволяющие установить субъекта персональных данных, перечень его данных, цели обработки, перечень действий с данными, срок действия согласия и порядок его отзыва (ч. 4 ст. 9 Закона о персональных данных).

7.4.4. Особенности получения согласия на запись и протоколирование встреч. Обработка персональных данных Участников встреч осуществляется Клиентом как оператором. В зависимости от категории Участника применяются следующие способы получения согласия или подтверждения правового основания:

а) работники Клиента - ознакомление под подпись с локальным нормативным актом Клиента о ведении записи совещаний и получение согласия в письменной форме;

б) представители контрагентов - включение в договор с контрагентом условия об обязанности обеспечить получение согласий своих работников и уведомление Участников;

в) внешние участники (физические лица, не связанные с Клиентом договором) - получение согласия отдельным документом;

г) участники, подключившиеся к встрече, организованной Клиентом, - информирование о ведении записи до ее начала и получение согласия в порядке, установленном Клиентом.

7.4.5. Информирование Участников о ведении записи обязательно и не заменяет согласие в случаях, когда согласие требуется. Информирование обеспечивается следующими способами: бот-участник отображается в списке участников встречи и обозначается как устройство записи; в начале встречи воспроизводится уведомление о ведении записи и протоколирования; при наличии технической возможности в интерфейсе встречи отображается индикатор записи.

7.4.6. Согласие на запись может быть отозвано Участником в любое время. При отзыве до начала встречи запись не производится; при отзыве в ходе встречи Клиент обеспечивает прекращение дальнейшей записи, а также удаление персональных данных Участника вместе с Записью в сроки, предусмотренные разделом 9 Политики.

7.4.7. Оператор оказывает Клиенту содействие в получении согласий: предоставляет типовые формы уведомления и согласия.

7.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с субъектом персональных данных или действующим законодательством.

7.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или его отзыв субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

7.7. Оператор осуществляет распространение персональных данных, разрешенных субъектом персональных данных для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Закона о персональных данных.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных приказом Роскомнадзора от 24.02.2021 № 18.

7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в соответствии с разделом 12 Политики.

7.9. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

7.10. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, или в течение сроков, установленных законодательством.

7.11. При обращении субъекта персональных данных (его представителя) либо уполномоченного органа с указанием на неточность или неправомерный характер обработки персональных данных Оператор блокирует соответствующие данные на период проверки. После подтверждения фактов, изложенных в обращении, данные уточняются в течение семи рабочих дней, а при выявлении неправомерной обработки она прекращается в трехдневный срок, и, если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней.

7.12. Порядок уведомления уполномоченного органа и реагирования на инциденты установлен разделом 13 Политики.

8. Место хранения и локализация персональных данных

8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (Timeweb Cloud, г. Санкт-Петербург), что обеспечивает соблюдение требования ч. 5 ст. 18 Закона о персональных данных о локализации.

8.2. Запись встречи сохраняется на серверах в Российской Федерации; доступ к ней и ее обработка третьими лицами осуществляются после первичной записи на территории Российской Федерации.

9. Сроки обработки и хранения. Порядок уничтожения персональных данных

9.1. Сроки хранения персональных данных определяются целями их обработки, требованиями законодательства и условиями договоров с Клиентами. Для отдельных категорий персональных данных установлены следующие сроки хранения:

9.2. Записи встреч, включая аудиозапись, расшифровку и протокол, хранятся в течение 6 (шести) месяцев с даты встречи, после чего автоматически удаляются. Резервные копии, содержащие Записи, хранятся не более 6 (шести) месяцев с даты встречи и удаляются в течение не более 30 (тридцати) календарных дней после удаления основного экземпляра.

9.3. Персональные данные подлежат уничтожению при достижении целей обработки, истечении срока хранения, отзыве согласия (если отсутствуют иные законные основания) либо по требованию субъекта персональных данных. При выявлении неправомерной обработки данные уничтожаются в срок, не превышающий 7 (семи) рабочих дней с даты выявления; в остальных случаях - в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки либо получения отзыва.

9.4. При достижении целей обработки, истечении срока действия согласия или его отзыве персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом или соглашением с субъектом персональных данных. Персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

9.5. Уничтожение персональных данных осуществляет комиссия, создаваемая приказом генерального директора Оператора. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

9.6. Удаление основного экземпляра влечет каскадное удаление связанных данных и их копий из активного хранения.

10. Передача персональных данных третьим лицам. Привлекаемые обработчики

10.1. Для работы Сервиса Оператор привлекает лиц, обрабатывающих персональные данные по его поручению, и передает им минимально необходимый объем данных:

• Timeweb Cloud (Российская Федерация) - размещение и хранение данных;
• AssemblyAI, Inc. (США) - расшифровка аудиозаписи встречи;
• DeepSeek (Китайская Народная Республика) - обработка текста расшифровки для формирования конспекта;
• сервисы отправки сообщений и коммуникаций, включая Unisender Go и amoCRM (Российская Федерация);
• сервис продуктовой аналитики PostHog (иностранная юрисдикция) - обезличенная статистика использования;
• платформы видеоконференцсвязи, через которые проводится встреча: Яндекс Телемост, Контур.Толк (Российская Федерация), а также Zoom, Google Meet, Microsoft Teams (в объеме, необходимом для подключения сервисного бота).

10.2. С обработчиками заключаются договоры поручения на обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных), определяющие перечень действий с данными, цели обработки, а также требования к конфиденциальности и безопасности.

10.3. Персональные данные могут быть также предоставлены государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

10.4. Оператор не передает персональные данные Участников встреч третьим лицам без согласия, за исключением обработчиков, указанных в пункте 10.1 Политики, и случаев, прямо предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных

11.1. Работа Сервиса предполагает трансграничную передачу персональных данных (ст. 12 Закона о персональных данных) в связи с привлечением зарубежных обработчиков, указанных в пункте 10.1 Политики. До начала передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 Закона о персональных данных).

11.2. В случае запрета или ограничения трансграничной передачи соответствующие функции Сервиса могут быть приостановлены либо переведены на обработчиков, находящихся в Российской Федерации или в государствах из перечня адекватной защиты.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает ответственного за организацию обработки персональных данных и лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными, организует учет документов, содержащих персональные данные, и работу информационных систем, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных;
• применяет шифрование, защищенные каналы передачи, временные ссылки доступа к файлам;
• обеспечивает разграничение прав доступа, учет носителей и средств обработки, регистрацию событий безопасности;
• проводит оценку вреда, который может быть причинен субъектам персональных данных, внутренний контроль и оценку эффективности принимаемых мер.

12.2. Все меры по защите персональных данных применяются к данным Участников встреч в полном объеме.

13. Уведомления уполномоченного органа и реагирование на инциденты

13.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомления, предусмотренные ст. 22 Закона о персональных данных (о намерении осуществлять обработку, об изменении сведений, о прекращении обработки), а также уведомление о намерении осуществлять трансграничную передачу (ст. 12 Закона о персональных данных).

13.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей их утечку, Оператор уведомляет уполномоченный орган: в течение 24 (двадцати четырех) часов - о факте инцидента с указанием предполагаемых причин, возможного вреда, принятых мер и ответственного лица; в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования. Оператор совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей персональных данных.

14. Права субъектов персональных данных

14.1. Субъект персональных данных вправе:

а) получать сведения об обработке своих персональных данных, о факте обработки, составе и источниках получения его персональных данных (ст. 14 Закона о персональных данных);

б) требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;

в) отозвать предоставленное согласие на обработку, направив письменное уведомление на адрес Оператора (раздел 20 Политики);

г) возражать против обработки, обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.

14.2. Для реализации прав субъект персональных данных направляет Оператору запрос, содержащий сведения, позволяющие его идентифицировать, и подтверждающие взаимодействие с Оператором (например, адрес электронной почты, указанный при регистрации или в обращении). Ответ направляется в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

14.3. Если субъект персональных данных является Участником встречи, оператором в отношении его данных выступает Клиент (раздел 5 Политики). Оператор перенаправляет такое обращение Клиенту и оказывает ему необходимое содействие.

15. Основные права и обязанности оператора

15.1. Оператор имеет право:

а) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

б) поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

в) в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

15.2. Оператор обязан:

а) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

б) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

в) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней, с направлением в Роскомнадзор мотивированного уведомления с указанием причин продления;

г) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

16. Использование файлов cookie

16.1. Сервис использует файлы cookie для аутентификации, сохранения пользовательских настроек и сбора статистической информации, а также сервисы веб-аналитики (PostHog, Яндекс.Метрика). Подробные условия использования файлов cookie изложены в отдельном документе - Политике использования файлов cookie, доступной по адресу: plancy.ru/legal/cookies (далее - Политика cookie).

16.2. Продолжая использование Сервиса после получения уведомления о применении файлов cookie и при наличии технической возможности настроить их использование в браузере, Пользователь выражает согласие на обработку данных с использованием cookie для указанных целей в соответствии с Политикой cookie.

16.3. Пользователь вправе запретить использование cookie путем настройки браузера, однако это может привести к ограничению доступности отдельных функций Сервиса.

17. Сторонние веб-сервисы

17.1. В Сервисе могут быть интегрированы виджеты и сервисы третьих лиц (сервисы видеоконференцсвязи, календари, картографические сервисы, социальные сети). Оператор не передает таким сервисам персональные данные Пользователя автоматически, за исключением случаев, прямо указанных в разделе 10 Политики.

17.2. Взаимодействие Пользователя со сторонними сервисами осуществляется исключительно по его инициативе и регулируется политиками конфиденциальности соответствующих сервисов.

18. Особенности обработки персональных данных участников встреч

18.1. Настоящий раздел регулирует отношения, связанные с обработкой персональных данных физических лиц, участвующих во встречах, запись и протоколирование которых осуществляются с использованием Сервиса (Участников встреч).

18.2. Целями обработки персональных данных Участников встреч являются: ведение аудиозаписи встречи; расшифровка аудио в текст; формирование протокола (конспекта); поиск по материалам встречи; обеспечение функционирования Сервиса.

18.3. Оператором в отношении персональных данных, содержащихся в Записях, является Клиент, который определяет цели и состав обрабатываемых данных. Оператор выступает лицом, обрабатывающим персональные данные по поручению Клиента на основании ч. 3 ст. 6 Закона о персональных данных, и обрабатывает их в объеме и в целях, определенных поручением. Обязанность обеспечить надлежащее правовое основание обработки и информирование Участников (включая получение согласия в предусмотренных законом случаях) несет Клиент.

18.4. Состав обрабатываемых данных: аудиозапись голоса; текст расшифровки; название и тема встречи; разметка по говорящим; сведения, добровольно озвученные Участниками в ходе встречи. Видеозапись встречи не ведется.

18.5. Голос Участника обрабатывается как обычные персональные данные и не относится к биометрическим персональным данным (голосовые слепки не создаются, идентификация личности по голосу не производится).

18.6. Срок обработки персональных данных Участников встреч:

• Записи встреч, включая аудиозапись, расшифровку и протокол, хранятся в течение 6 (шести) месяцев с даты встречи, после чего автоматически удаляются;
• резервные копии, содержащие Записи, хранятся не более 6 (шести) месяцев с даты встречи и удаляются в течение не более 30 (тридцати) календарных дней после удаления основного экземпляра.

18.7. Обработка персональных данных внешних участников, не являющихся Пользователями, осуществляется Оператором по поручению Клиента. Клиент обеспечивает информирование таких лиц о ведении записи и получение необходимых согласий.

18.8. Оператор не передает персональные данные Участников встреч третьим лицам без согласия, за исключением обработчиков, указанных в разделе 10 Политики, и случаев, прямо предусмотренных законодательством Российской Федерации.

18.9. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

18.10. Уведомление Участников о ведении записи и получение согласий осуществляются в порядке, установленном пунктами 7.4.3 - 7.4.7 Политики. Сроки хранения персональных данных Участников встреч указаны в пункте 18.6 и в таблице пункта 9.1 Политики.

18.11. Все меры по защите персональных данных (раздел 12 Политики) применяются к данным Участников встреч в полном объеме.

19. Заключительные положения

19.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее опубликования в Сервисе, если иное не предусмотрено самой редакцией. В случае существенных изменений Оператор уведомляет субъектов способом, доступным через функционал Сервиса.

19.2. Продолжение использования Сервиса после внесения изменений в Политику означает согласие с ними, если для новых условий не требуется получение повторного или отдельного согласия.

19.3. Оператор несет ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации.

19.4. При возникновении споров и (или) разногласий, возникающих из отношений между субъектом персональных данных и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

20. Реквизиты оператора и контактная информация

Полное наименование: Общество с ограниченной ответственностью «Архитектурный Портал»

Сокращенное наименование: ООО «Архитектурный Портал»

ОГРН: 1237700594779

ИНН: 9709098730

КПП: 770901001

Юридический адрес: 105120, г. Москва, вн.тер. г. Муниципальный Округ Басманный, ул Нижняя Сыромятническая, дом 10, строение 2

Фактический адрес: 105120, город Москва, улица Нижняя Сыромятническая, дом 10, стр. 2, этаж 8

E-mail для направления запросов по персональным данным: info@plancy.ru