Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Syntolk (далее — «Сервис»), расположенного по адресу syntolk.ru.

Оператор персональных данных:
ООО «Синтолк»
ОГРН: _______________
ИНН: _______________
Юридический адрес: _______________
Email: support@syntolk.ru

Используя Сервис, вы соглашаетесь с условиями настоящей Политики в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если вы не согласны с какими-либо положениями, пожалуйста, не используйте Сервис.

1. Общие положения

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

Данные для регистрации: — фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, место работы
Данные учётной записи: — логин, хэш пароля
Данные об использовании: — информация о взаимодействии с Сервисом, загруженные документы, запросы к системе
Технические данные: — IP-адрес, тип браузера, операционная система, данные cookies, пользовательский агент, геолокация (с точностью до региона)
Платёжные данные: — информация о транзакциях (мы не храним данные банковских карт — они обрабатываются платёжными системами)
Данные обратной связи: — сообщения, отправленные через формы на сайте и в службу поддержки

Мы не собираем специальные категории персональных данных (ст. 10 № 152-ФЗ) и биометрические персональные данные без вашего явного согласия.

3. Цели обработки персональных данных

Мы обрабатываем ваши данные для следующих целей:

Идентификация и авторизация в Сервисе
Заключение, исполнение и прекращение договора (публичной оферты)
Предоставление доступа к функционалу Сервиса, включая загрузку документов и RAG-запросы
Обработка платежей и выставление счетов
Оказание технической и клиентской поддержки
Улучшение качества Сервиса и разработка новых функций
Информирование о новых тарифах, обновлениях, специальных предложениях (не чаще 2 раз в месяц)
Проведение статистических и маркетинговых исследований на основании обезличенных данных
Защита прав Оператора и третьих лиц, предотвращение мошенничества
Выполнение требований законодательства РФ

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 № 152-ФЗ):

Согласие субъекта — при регистрации и использовании Сервиса (п. 1 ч. 1 ст. 6)
Исполнение договора — для оказания услуг согласно публичной оферте (п. 5 ч. 1 ст. 6)
Законные интересы — для улучшения Сервиса и обеспечения безопасности (п. 7 ч. 1 ст. 6)
Требования закона — для выполнения обязательств перед государственными органами

5. Файлы cookie и аналитика

Мы используем файлы cookie для:

Необходимые cookie: — обеспечение работы основных функций сайта, авторизация
Аналитические cookie: — анализ использования сайта для улучшения сервиса (обезличенные данные)
Функциональные cookie: — запоминание ваших предпочтений и настроек

Вы можете управлять настройками cookie через настройки браузера. Отключение некоторых cookie может повлиять на функциональность Сервиса.

6. Сроки хранения данных

Мы храним ваши данные в течение следующих сроков:

Данные аккаунта: — в течение срока использования Сервиса + 3 года после удаления аккаунта
Загруженные документы: — до момента удаления пользователем или удаления аккаунта
Платёжная информация: — 5 лет согласно требованиям бухгалтерского учёта
Данные cookies: — от 1 дня до 1 года в зависимости от типа
Обращения в поддержку: — 3 года с момента обращения
Логи обработки: — от 90 до 365 дней в зависимости от тарифа

По истечении сроков хранения данные удаляются или обезличиваются в течение 30 календарных дней.

7. Защита персональных данных

Мы принимаем следующие меры для защиты ваших данных:

Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
Размещение серверов в сертифицированных дата-центрах на территории РФ (Yandex Cloud / VK Cloud)
Ежедневное резервное копирование с возможностью восстановления
Ограничение доступа сотрудников к персональным данным по ролям
Ведение журналов обработки и аудита
Использование средств защиты информации в соответствии с приказом ФСТЭК России № 21
Регулярные проверки безопасности и обновление систем защиты

8. Ваши права

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

Получить информацию об обработке ваших персональных данных (ст. 14)
Требовать уточнения, блокирования или уничтожения данных (ст. 14)
Отозвать согласие на обработку персональных данных (ч. 2 ст. 9)
Требовать прекращения обработки в целях продвижения товаров и услуг (ч. 2 ст. 15)
Обжаловать действия оператора в Роскомнадзор или в суд (ст. 17)

Для реализации своих прав направьте запрос на email: support@syntolk.ru

Мы обработаем ваш запрос в течение 10 рабочих дней. Требование о прекращении обработки будет выполнено в течение 14 дней.

В случае отзыва согласия мы вправе продолжить обработку при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 № 152-ФЗ.

9. Передача данных третьим лицам

Мы можем передавать ваши данные:

Платёжным системам — для обработки оплаты
Хостинг-провайдерам — для хранения данных на серверах (Yandex Cloud, VK Cloud)
Аналитическим сервисам — для анализа использования (обезличенные данные)
Государственным органам — по законному требованию

Мы не продаём ваши персональные данные третьим лицам. Все партнёры обязаны соблюдать конфиденциальность и использовать данные только для указанных целей на основании договоров поручения на обработку персональных данных.

10. Трансграничная передача данных

Персональные данные пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 № 152-ФЗ).

В случае необходимости трансграничной передачи данных мы обеспечиваем соответствие требованиям статьи 12 Федерального закона № 152-ФЗ и уведомляем вас об этом.

11. Обработка данных третьих лиц

Если вы загружаете в Сервис документы, содержащие персональные данные третьих лиц (сотрудников, клиентов, контрагентов), вы выступаете оператором этих данных и несёте ответственность за получение необходимых согласий.

ООО «Синтолк» в этом случае действует как обработчик персональных данных на основании поручения (ст. 6 № 152-ФЗ). Условия обработки определены в Публичной оферте.

12. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях мы уведомим вас по электронной почте или через уведомление в Личном кабинете не менее чем за 10 дней до вступления изменений в силу.

Продолжение использования Сервиса после публикации изменений означает ваше согласие с новой редакцией Политики.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ООО «Синтолк»

ОГРН: _______________

ИНН: _______________

Юридический адрес: _______________

Email: support@syntolk.ru