Уведомление о конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Дата вступления в силу: 18 сентября 2026 года Дата последнего обновления: 18 сентября 2026 года Версия: 1.0

Настоящая Политика конфиденциальности объясняет, как AI Practics собирает, использует, хранит, раскрывает и иным образом обрабатывает персональные данные, когда вы посещаете наш сайт, используете «Карту возможностей ИИ» или другие интерактивные инструменты, связываетесь с нами, запрашиваете консультацию, становитесь Клиентом либо иным образом взаимодействуете с нашими Услугами.

Мы стремимся обрабатывать персональные данные добросовестно, прозрачно, безопасно и исключительно в законных целях.

Пожалуйста, внимательно прочитайте настоящую Политику конфиденциальности.

1. КТО МЫ

AI Practics, чью деятельность ведёт IE EVGENY SAVCHENKO, индивидуальный предприниматель, зарегистрированный в Грузии Регистрационный номер: 328900159 Адрес регистрации: v. Mashavera, Dmanisi region, Georgia Актуальные контакты указаны в разделе 58 (Свяжитесь с нами)

В отношении персональных данных, для обработки которых мы определяем цели и средства, AI Practics выступает оператором персональных данных (контролёром данных) либо иным ответственным лицом согласно применимому законодательству о защите данных.

В рамках некоторых проектов Клиентов мы можем обрабатывать персональные данные исключительно по поручению Клиента. В этом случае Клиент может выступать контролёром, а AI Practics — обработчиком данных или поставщиком услуг.

В таких случаях могут применяться дополнительные условия обработки данных.

2. СФЕРА ДЕЙСТВИЯ ПОЛИТИКИ

Настоящая Политика распространяется на персональные данные, обрабатываемые посредством или в связи с:

нашим сайтом;
контактными формами;
«Картой возможностей ИИ»;
оценками возможностей применения ИИ;
анкетами;
консультациями;
перепиской по электронной почте;
общением в WhatsApp;
общением в Telegram;
общением в LinkedIn;
встроенным чатом;
системами записи и бронирования встреч;
предложениями и расчётами стоимости;
договорами и техническими заданиями (Statements of Work, SOW);
счетами и платежами;
учётными записями Клиентов;
системами поддержки;
заказными проектами в области ИИ и программного обеспечения;
аналитикой;
маркетинговыми сообщениями;
возможными в будущем функциями оплаты онлайн или личного кабинета Клиента.

Настоящая Политика не регулирует работу сторонних сайтов и сервисов, которые действуют самостоятельно и руководствуются собственными политиками конфиденциальности.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ МОЖЕМ СОБИРАТЬ

Состав собираемых данных зависит от характера вашего взаимодействия с нами.

3.1 Данные для идентификации и связи

Мы можем собирать:

имя;
фамилию;
название компании;
должность или роль;
адрес электронной почты;
номер телефона;
контактные данные WhatsApp;
имя пользователя или идентификатор в Telegram;
сведения профиля LinkedIn;
адрес для выставления счетов или рабочий адрес;
страну или регион.

3.2 Сведения о бизнесе

При запросе оценки, консультации или проекта мы можем собирать сведения о:

вашем бизнесе;
отрасли;
размере компании;
численности сотрудников;
бизнес-процессах;
операционных трудностях;
используемом программном обеспечении и системах;
рабочих процессах;
бизнес-целях;
возможностях автоматизации;
примерном объёме задач;
участвующих внутренних командах;
желаемых результатах.

Некоторые сведения о бизнесе могут косвенно позволять установить личность отдельных людей и потому являться персональными данными.

3.3 Данные «Карты возможностей ИИ»

Когда вы используете «Карту возможностей ИИ» или аналогичные инструменты оценки, мы можем обрабатывать:

ответы на вопросы анкеты;
описания бизнеса;
выбранные категории бизнеса;
сведения о размере компании;
описания текущих процессов;
описания бизнес-задач;
сведения об используемых программах и системах;
приблизительную частоту или объём рабочих операций;
информацию, введённую в текстовые поля;
сформированные ИИ рекомендации;
временные метки;
состояние оценки и сведения о её завершении.

Мы рекомендуем не передавать через «Карту возможностей ИИ» персональные данные, конфиденциальную информацию или данные специальных категорий без необходимости.

4. ДАННЫЕ ПРОЕКТОВ КЛИЕНТОВ

При выполнении проекта мы можем получать доступ, в частности, к следующим сведениям:

документам Клиента;
наборам данных;
базам данных;
электронным письмам;
изображениям;
видео;
аудиозаписям;
записям о клиентах;
данным CRM;
переписке со службой поддержки;
аналитическим данным;
системным журналам;
данным API;
технической документации;
исходному коду;
деловым документам.

Характер проектных данных существенно различается от проекта к проекту.

Если проектные данные содержат персональные данные, распределение ответственности зависит от обстоятельств и применимого договора.

При необходимости мы можем заключить соглашение об обработке данных (Data Processing Agreement, DPA), определяющее инструкции по обработке, обязательства по безопасности, привлечение субобработчиков, международную передачу, а также удаление или возврат данных.

5. ДАННЫЕ СПЕЦИАЛЬНЫХ КАТЕГОРИЙ И КОНФИДЕНЦИАЛЬНЫЕ ДАННЫЕ

Наш стандартный сайт и «Карта возможностей ИИ» не предназначены для сбора особо чувствительных персональных сведений.

Пожалуйста, не передавайте без необходимости информацию, касающуюся, в частности:

здоровья;
биометрических идентификаторов;
генетических данных;
расового или этнического происхождения;
политических взглядов;
религиозных или философских убеждений;
членства в профсоюзах;
половой жизни или сексуальной ориентации;
обвинений в совершении преступлений или судимостей;
государственных удостоверений личности;
учётных данных финансовых счетов;
паролей;
токенов аутентификации.

Если проект Клиента обоснованно требует обработки чувствительных данных или данных специальных категорий, мы отдельно оценим требования и можем предусмотреть:

дополнительные договорные гарантии;
соглашение об обработке данных;
явно выраженное согласие, когда это уместно;
ограничение доступа;
усиленные меры безопасности;
анонимизацию или псевдонимизацию;
дополнительные технические меры.

6. ТЕХНИЧЕСКИЕ ДАННЫЕ И СВЕДЕНИЯ ОБ УСТРОЙСТВЕ

При использовании нашего сайта мы или наши технические подрядчики можем обрабатывать такие сведения, как:

IP-адрес;
приблизительное географическое местоположение, определённое по IP-адресу;
тип браузера;
операционная система;
тип устройства;
языковые настройки;
посещённые страницы;
дата и время доступа;
страница перехода;
идентификаторы сеанса;
события безопасности;
журналы запросов и ошибок.

Мы используем эти сведения, в частности, для обеспечения безопасности, устранения неполадок, работы сайта и, когда это допустимо, аналитики.

7. ДАННЫЕ УЧЁТНОЙ ЗАПИСИ

Если мы введём учётные записи Клиентов, мы можем обрабатывать:

идентификатор учётной записи;
адрес электронной почты;
данные аутентификации;
настройки учётной записи;
сведения о проектах;
счета;
обращения в поддержку;
действия в учётной записи;
историю входов;
журналы безопасности.

Пароли должны храниться только с применением надлежащего криптографического хеширования и не должны храниться в читаемом виде.

При использовании сторонней службы аутентификации мы можем получать от неё ограниченные сведения для идентификации.

8. ПЛАТЁЖНЫЕ ДАННЫЕ И ДАННЫЕ ДЛЯ ВЫСТАВЛЕНИЯ СЧЕТОВ

Мы можем обрабатывать:

имя Клиента или название компании;
адрес для выставления счетов;
сведения о счёте;
сумму платежа;
валюту;
назначение или идентификатор платежа;
сведения о банковском переводе;
статус операции;
налоговые сведения, если они необходимы.

В настоящее время мы можем принимать платежи банковским переводом на наш счёт в грузинском банке.

Если в будущем появится функция онлайн-оплаты, данные платёжных карт может обрабатывать непосредственно сторонний платёжный провайдер.

По возможности мы не предполагаем самостоятельно хранить полные реквизиты платёжных карт.

9. ПЕРЕПИСКА И ДРУГИЕ СООБЩЕНИЯ

Если вы связываетесь с нами, мы можем сохранять сообщения и связанные сведения, включая:

электронные письма;
сообщения контактных форм;
сообщения WhatsApp;
сообщения Telegram;
сообщения LinkedIn;
сообщения чата;
заметки по итогам встреч;
переписку со службой поддержки;
метаданные звонков и встреч.

Звонки и встречи не будут записываться без надлежащего уведомления и, когда это требуется, согласия.

10. ДАННЫЕ ИЗ СТОРОННИХ ИСТОЧНИКОВ

Мы можем получать персональные данные от:

компании, в которой вы работаете;
деловых партнёров;
лиц, давших рекомендацию;
общедоступных профессиональных источников;
LinkedIn;
сервисов планирования встреч;
платёжных провайдеров;
поставщиков услуг аутентификации;
интеграций, разрешённых Клиентом.

Когда этого требует применимое законодательство, мы предоставим надлежащую информацию о такой обработке.

11. ЗАЧЕМ МЫ ОБРАБАТЫВАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы обрабатываем персональные данные только при наличии надлежащего правового основания.

В зависимости от юрисдикции и обстоятельств цели и правовые основания обработки могут включать перечисленные ниже.

11.1 Предоставление запрошенных Услуг

Мы обрабатываем сведения, чтобы:

отвечать на обращения;
готовить «Карту возможностей ИИ»;
оценивать возможности применения ИИ;
проводить консультации;
готовить предложения;
вести переговоры о проектах;
оказывать предусмотренные договором Услуги;
предоставлять поддержку.

Правовым основанием может быть:

исполнение договора;
принятие мер по вашему запросу до заключения договора;
наш законный интерес в ведении деятельности и предоставлении Услуг.

11.2 Работа «Карты возможностей ИИ»

Мы обрабатываем данные оценки, чтобы:

понять особенности вашего бизнеса;
сформировать возможные идеи применения ИИ и автоматизации;
персонализировать оценку;
улучшать процесс консультации;
сохранять оценку для последующего продолжения;
лучше понимать спрос на различные услуги.

В зависимости от обстоятельств обработка может основываться на:

вашем запросе на использование инструмента;
мерах, предшествующих заключению возможного договора;
законном интересе в предоставлении и улучшении Услуг;
согласии, когда его требует закон.

11.3 Общение с вами

Мы обрабатываем контактные данные и сообщения, чтобы:

отвечать на вопросы;
организовывать встречи;
предоставлять запрошенную информацию;
сообщать новости о проекте;
оказывать поддержку;
вести деловые отношения с вами.

11.4 Выставление счетов и бухгалтерский учёт

Мы обрабатываем необходимые сведения, чтобы:

выставлять счета;
получать платежи и сверять расчёты;
вести бухгалтерский учёт;
соблюдать налоговые и финансовые обязательства;
предотвращать платёжное мошенничество.

Обработка может быть необходима для исполнения договора или соблюдения юридических обязанностей.

11.5 Безопасность и работа сайта

Мы обрабатываем технические сведения, чтобы:

обеспечивать работу сайта;
выявлять злоупотребления;
предотвращать мошенничество;
защищать системы;
расследовать ошибки;
вести журналы событий;
защищаться от атак.

Такая обработка обычно основана на нашем законном интересе в обеспечении безопасной работы сервисов, а в соответствующих случаях — на юридических обязанностях.

11.6 Аналитика и улучшение сайта

Когда это разрешено и, если требуется, после получения согласия мы можем использовать аналитику, чтобы изучать:

посещаемость сайта;
использование страниц;
этапы пути до целевого действия;
завершение «Карты возможностей ИИ»;
особенности навигации;
техническую производительность.

Мы не намерены передавать универсальным аналитическим сервисам содержание конфиденциальных описаний бизнеса или текстовых ответов в «Карте возможностей ИИ».

11.7 Маркетинг

Мы можем направлять информацию о наших Услугах, если:

вы её запросили;
вы дали согласие;
это иным образом допускается применимым законом.

Вы можете в любой момент отказаться от маркетинговых сообщений.

Сообщения по текущему обращению или договору не считаются маркетинговыми и при необходимости могут продолжать поступать.

11.8 Правовые цели и соблюдение требований

Мы можем обрабатывать информацию, когда это необходимо, чтобы:

соблюдать закон;
отвечать на законные запросы;
предъявлять требования или защищаться от них;
обеспечивать исполнение договоров;
предотвращать мошенничество;
защищать наши права или права других лиц.

12. ЗАКОННЫЕ ИНТЕРЕСЫ

Когда мы опираемся на законные интересы, к ним могут относиться:

ведение нашей деятельности;
ответы потенциальным Клиентам;
улучшение Услуг;
защита сайта;
предотвращение злоупотреблений;
изучение спроса;
поддержание деловых отношений;
предъявление и защита юридических требований.

Когда этого требует закон, мы сопоставляем такие интересы с правами и свободами затронутых лиц.

13. СОГЛАСИЕ

Когда основанием обработки является согласие, мы при необходимости запрашиваем его отдельно.

Вы можете отозвать согласие в любое время.

Отзыв не влияет на законность обработки, проводившейся до него.

Отзыв согласия также не во всех случаях означает, что мы обязаны удалить сведения, если иное правовое основание требует или позволяет продолжить их обработку.

14. ИИ И АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА

В рамках наших Услуг мы можем использовать системы искусственного интеллекта и машинного обучения.

Это может включать:

создание «Карт возможностей ИИ»;
анализ ответов на вопросы анкеты;
классификацию бизнес-процессов;
выявление потенциальных возможностей автоматизации;
подготовку кратких изложений;
помощь в поддержке клиентов;
формирование предложений по проектам;
внутренние инструменты повышения производительности.

При необходимости результаты работы ИИ могут проверяться человеком.

15. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

«Карта возможностей ИИ» предназначена для предоставления информационных рекомендаций и, как правило, не принимает решений, которые имеют юридические или аналогичные существенные последствия для физических лиц.

Мы не намерены использовать общедоступную «Карту возможностей ИИ» для автоматического решения вопросов о том:

может ли человек получить работу;
следует ли предоставить кредит;
следует ли предоставить страхование;
получит ли человек медицинскую помощь;
имеются ли у человека юридические права;
может ли человек получить доступ к жизненно важной услуге.

Если позднее мы введём автоматизированное принятие решений, имеющих юридические или аналогичные существенные последствия, мы предоставим дополнительную информацию и гарантии в случаях, предусмотренных законом.

16. ИСПОЛЬЗОВАНИЕ СТОРОННИХ ПОСТАВЩИКОВ ИИ

Для работы некоторых функций или выполнения проектов Клиентов может потребоваться передача информации сторонним поставщикам ИИ или облачных услуг.

В зависимости от технического решения это могут быть компании, предоставляющие:

большие языковые модели;
API машинного обучения;
облачные вычисления;
обработку изображений или речи;
сервисы векторных представлений или поиска.

Среди возможных поставщиков — OpenAI, Anthropic, Google и другие подходящие организации.

Фактический состав поставщиков может различаться по проектам и меняться со временем.

Мы не направляем умышленно конфиденциальную информацию Клиентов сторонним системам ИИ, не рассмотрев требования соответствующего проекта к конфиденциальности, безопасности и защите данных.

17. КОНФИДЕНЦИАЛЬНЫЕ ДАННЫЕ И ПОСТАВЩИКИ ИИ

Если Клиент сообщает, что информация конфиденциальна или на неё распространяются особые ограничения, мы можем применять такие меры, как:

анонимизация;
псевдонимизация;
минимизация данных;
удаление ненужных идентификаторов;
использование корпоративных конфигураций или API;
настройка ограниченных сроков хранения;
выбор других поставщиков моделей;
использование локальных моделей или моделей в частном хостинге;
полный отказ от внешней обработки средствами ИИ, когда это уместно.

Конкретный подход может быть согласован в документации соответствующего проекта.

18. ОТСУТСТВИЕ ОБУЧЕНИЯ МОДЕЛЕЙ ОБЩЕГО НАЗНАЧЕНИЯ НА КОНФИДЕНЦИАЛЬНЫХ ДАННЫХ КЛИЕНТА

Без прямого согласия Клиента мы не используем умышленно его Конфиденциальную информацию для обучения собственных моделей общего назначения в интересах иных клиентов.

Мы можем использовать обобщённые знания, навыки, методы и обезличенный опыт, приобретённые при выполнении работ, при условии что это не раскрывает Конфиденциальную информацию Клиента и не воспроизводит принадлежащие ему данные, составляющие коммерческую ценность.

19. МИНИМИЗАЦИЯ ДАННЫХ

Мы стремимся собирать только сведения, обоснованно необходимые для соответствующей цели.

Пожалуйста, не предоставляйте персональную или конфиденциальную информацию лишь потому, что поле ввода позволяет это сделать.

В частности, при использовании «Карты возможностей ИИ» по возможности описывайте бизнес-процессы без персональных идентификаторов.

20. КОМУ МОГУТ ПЕРЕДАВАТЬСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

В зависимости от обстоятельств персональные данные могут передаваться:

уполномоченным сотрудникам и иным лицам;
профильным подрядчикам;
хостинг-провайдерам;
поставщикам облачных услуг;
поставщикам сервисов ИИ;
поставщикам услуг электронной почты;
сервисам планирования встреч;
поставщикам аналитических услуг;
платёжным провайдерам;
бухгалтерам;
профессиональным консультантам;
юридическим консультантам;
государственным или регулирующим органам, когда это требуется;
поставщикам инфраструктурных услуг и услуг безопасности.

Получателям передаются только сведения, обоснованно необходимые для выполнения их функций.

Когда это требуется, обработчики данных и поставщики услуг связаны договорными обязательствами о конфиденциальности и защите данных.

21. ПОДРЯДЧИКИ И СУБОБРАБОТЧИКИ

Как небольшое агентство, мы можем привлекать проверенных подрядчиков и специалистов, если их знания полезны для проекта.

Если такие лица получают доступ к персональным данным, мы принимаем разумные меры, чтобы обеспечить, что доступ:

необходим;
ограничен;
осуществляется с соблюдением конфиденциальности;
соответствует их роли.

Когда это требуется законом или договором с Клиентом, деятельность субобработчиков регулируется надлежащими условиями обработки данных.

22. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Поскольку AI Practics работает на международном рынке и может пользоваться глобальными облачными сервисами и сервисами ИИ, персональные данные могут обрабатываться за пределами страны проживания субъекта данных.

Мы стремимся осуществлять международную передачу только при наличии надлежащего правового механизма или гарантий.

В зависимости от применимого закона к ним могут относиться:

передача в юрисдикцию, признанную обеспечивающей адекватную защиту;
договорные гарантии;
стандартные договорные положения;
механизмы международной передачи данных Великобритании;
явно выраженное согласие, когда оно юридически допустимо;
иной законный механизм передачи.

Когда применяется законодательство Грузии о защите данных, международная передача осуществляется с соблюдением соответствующих грузинских требований.

Когда применяется Общий регламент ЕС по защите данных (GDPR) или законодательство Великобритании о защите данных, мы при необходимости используем надлежащие гарантии.

23. МЕСТО НАХОЖДЕНИЯ ДАННЫХ

Фактическое место размещения данных может зависеть от:

хостинг-провайдера;
требований Клиента;
облачной инфраструктуры;
поставщика ИИ;
архитектуры проекта.

Если Клиенту необходимо хранить данные в определённой стране или регионе, об этом следует сообщить до начала реализации, чтобы можно было спроектировать подходящую архитектуру.

24. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы не храним персональные данные дольше, чем это разумно необходимо для цели их сбора, с учётом требований законодательства, бухгалтерского учёта, безопасности и договоров.

Типичные принципы хранения приведены ниже.

Обращения и потенциальные Клиенты

Мы можем хранить сведения об обращениях и потенциальных Клиентах приблизительно до 24 месяцев после последнего содержательного взаимодействия, если:

отношения не продолжаются дольше;
вы не попросили удалить сведения;
закон не требует более длительного хранения;
у нас нет иной законной причины их сохранить.

«Карты возможностей ИИ»

Данные «Карты возможностей ИИ» обычно могут храниться приблизительно до 24 месяцев, чтобы обеспечить последующее взаимодействие, продолжение оценки, консультацию и улучшение Услуг.

Пользователи могут запросить более раннее удаление, если хранение не требуется для иной законной цели.

Данные проектов Клиентов

Проектные сведения могут храниться в течение проекта и после его завершения в той мере, в какой это разумно необходимо для:

поддержки;
исполнения гарантийных обязательств;
ведения договорной документации;
юридических требований;
безопасности;
бухгалтерского учёта.

Конфиденциальные проектные данные могут быть удалены или возвращены раньше, если это предусмотрено соответствующим SOW или DPA.

Договоры, счета и бухгалтерские сведения

Эти документы могут храниться в течение срока, установленного применимыми налоговыми, бухгалтерскими и иными юридическими требованиями к хранению документации.

Журналы безопасности

Журналы безопасности и технические журналы, как правило, хранятся лишь столько, сколько разумно необходимо для безопасности, диагностики и предотвращения злоупотреблений.

Маркетинговые данные

Сведения о маркетинговых предпочтениях могут храниться до отзыва согласия или до момента, когда необходимость в них отпадёт.

После отказа от рассылки мы можем сохранить минимальные сведения об этом, чтобы не направлять вам новые маркетинговые сообщения.

25. УДАЛЕНИЕ И АНОНИМИЗАЦИЯ

Когда персональные данные больше не нужны, мы можем:

удалить их;
безопасно уничтожить их;
анонимизировать их так, чтобы они больше не позволяли обоснованно установить личность человека.

Анонимная статистическая информация, которая больше не относится к идентифицируемому лицу, не рассматривается как персональные данные.

26. БЕЗОПАСНОСТЬ ДАННЫХ

Мы применяем разумные технические и организационные меры, соответствующие характеру данных и Услуг.

При необходимости они могут включать:

шифрование связи;
HTTPS/TLS;
управление доступом;
предоставление минимально необходимых прав;
средства аутентификации;
безопасное хеширование паролей;
ограниченный административный доступ;
шифрование данных при хранении, когда это уместно;
резервное копирование;
мониторинг;
ведение журналов событий;
обновление зависимостей и компонентов безопасности;
сетевую безопасность;
минимизацию данных;
обязательства по соблюдению конфиденциальности;
разделение сред разработки и эксплуатации.

Полную безопасность любой системы, работающей через интернет, гарантировать невозможно.

27. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ

Если мы обнаружим нарушение безопасности персональных данных или иной инцидент безопасности, мы оценим его и примем надлежащие меры.

Если применимый закон требует уведомить надзорный орган или затронутых лиц, мы направим уведомление в установленный законом срок.

28. ВАШИ ПРАВА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от применимого закона и ваших обстоятельств у вас могут быть, в частности, права:

знать, обрабатываем ли мы ваши персональные данные;
получать информацию об обработке;
получать доступ к своим персональным данным;
требовать исправления неточных данных;
требовать дополнения неполных данных;
требовать удаления;
требовать ограничения обработки или блокирования данных;
возражать против определённых видов обработки;
отзывать согласие;
получать определённые данные в переносимом формате;
получать информацию о международной передаче;
возражать против прямого маркетинга;
запрашивать сведения об автоматизированной обработке;
оспаривать определённые автоматизированные решения;
подавать жалобу в надзорный орган.

Не все права применимы в каждом случае.

Перед исполнением запроса нам может потребоваться проверить вашу личность.

29. КАК ВОСПОЛЬЗОВАТЬСЯ СВОИМИ ПРАВАМИ

Чтобы направить запрос по вопросам персональных данных, напишите на адрес:

[email protected]

Пожалуйста, чётко опишите свой запрос.

Мы можем запросить сведения, необходимые для проверки вашей личности и предотвращения несанкционированного раскрытия данных.

Мы ответим в срок, установленный применимым законом.

Обычно запросы по вопросам персональных данных рассматриваются бесплатно, хотя применимый закон может допускать разумную плату или отказ в исполнении явно необоснованных либо чрезмерных запросов.

30. ПРАВО ВОЗРАЖАТЬ ПРОТИВ ПРЯМОГО МАРКЕТИНГА

Вы можете в любое время возразить против прямого маркетинга.

Для этого можно:

воспользоваться ссылкой для отказа от рассылки, если она имеется;
написать нам на [email protected].

Мы прекратим направлять соответствующие маркетинговые сообщения.

Мы можем сохранить минимальные сведения, необходимые для соблюдения вашего отказа.

31. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

Наш сайт может использовать файлы cookie, локальное хранилище или аналогичные технологии для:

основных функций сайта;
обеспечения безопасности;
управления сеансами;
сохранения языковых предпочтений;
сохранения предпочтений по оформлению;
аналитики;
мониторинга производительности;
маркетинга, если он будет внедрён в будущем.

Строго необходимые технологии могут использоваться без согласия, если это допускается применимым законом.

Необязательные аналитические, рекламные и аналогичные технологии будут включаться только после получения согласия, когда этого требует применимый закон.

Дополнительные сведения будут приведены в нашей Политике использования файлов cookie.

32. НАСТРОЙКИ COOKIE

Если предусмотрен интерфейс управления согласием, с его помощью вы сможете:

принять необязательные файлы cookie;
отклонить необязательные файлы cookie;
изменить свои предпочтения.

Отказ от необязательных файлов cookie не должен препятствовать использованию основных функций сайта.

33. АНАЛИТИКА

Мы можем использовать аналитические инструменты, чтобы понимать, как посетители пользуются сайтом и каким образом можно улучшить пользовательский опыт.

Аналитика может учитывать такие события, как:

просмотры страниц;
нажатия на кнопки призыва к действию (CTA);
начало работы с «Картой возможностей ИИ»;
завершение отдельных этапов оценки;
завершение оценки;
нажатия на кнопки записи на встречу;
общие показатели конверсии.

Мы намерены избегать передачи текста конфиденциальных ответов или чувствительных описаний бизнеса универсальным аналитическим системам.

Если применимый закон требует согласия на аналитику, она будет включаться только после его получения.

34. МАРКЕТИНГОВЫЕ И РЕКЛАМНЫЕ ТЕХНОЛОГИИ

В будущем мы можем использовать рекламные технологии или средства ремаркетинга.

Если они будут внедрены, мы соответствующим образом обновим настоящую Политику и Политику использования файлов cookie.

Когда закон требует согласия, такие технологии не будут включаться до его получения.

35. ЭЛЕКТРОННЫЕ ПИСЬМА

Мы можем направлять вам письма, связанные с оказанием Услуг, когда это необходимо, чтобы:

отвечать на обращения;
предоставлять «Карту возможностей ИИ»;
назначать консультацию;
передавать информацию о проекте;
направлять счета;
отправлять сообщения о безопасности или учётной записи;
оказывать поддержку.

Если для рекламных писем требуется согласие или иное правовое основание, мы соблюдаем соответствующие правила.

36. WHATSAPP, TELEGRAM, LINKEDIN И ДРУГИЕ КАНАЛЫ СВЯЗИ

Если вы решите связаться с нами через стороннюю платформу, её поставщик может самостоятельно обрабатывать сведения в соответствии со своими правилами конфиденциальности.

Это относится, в частности, к:

WhatsApp;
Telegram;
LinkedIn;
другим платформам обмена сообщениями.

Не следует отправлять через такие каналы особо чувствительные сведения, если надлежащие меры безопасности не согласованы.

Для конфиденциальных проектных материалов мы можем попросить вас воспользоваться другим способом связи или передачи файлов.

37. СЕРВИСЫ ПЛАНИРОВАНИЯ ВСТРЕЧ

Мы можем пользоваться сторонним сервисом записи на встречи, например Calendly, Cal.com или другим сервисом.

При записи на встречу такой сервис может обрабатывать:

имя;
адрес электронной почты;
часовой пояс;
предпочтения относительно встречи;
метаданные записи.

По возможности данные, ранее предоставленные через «Карту возможностей ИИ», могут связываться с записью на встречу, чтобы вам не приходилось вводить их повторно.

Выбранный поставщик обрабатывает сведения в соответствии со своими применимыми правилами конфиденциальности наряду с нашим использованием данных о записи.

38. ВСТРОЕННЫЙ ЧАТ

Если мы предоставим чат с ИИ или участием человека, сообщения могут обрабатываться для:

ответов на вопросы;
понимания ваших бизнес-потребностей;
предложения Услуг;
продолжения оценки;
организации консультации;
поддержки;
предотвращения злоупотреблений.

Пожалуйста, не отправляйте чувствительную или конфиденциальную информацию через общедоступный чат, если в его интерфейсе явно не указано, что это допустимо.

Если в работе чата участвует ИИ, данные могут обрабатываться поставщиком ИИ в порядке, описанном в настоящей Политике.

39. ЛИЧНЫЙ КАБИНЕТ КЛИЕНТА

Если мы введём личный кабинет Клиента, в нём могут обрабатываться:

сведения профиля;
данные проектов;
результаты работ;
сообщения;
счета;
платежи;
договоры;
обращения в поддержку;
действия в учётной записи.

Мы будем применять меры управления доступом и аутентификации, соответствующие характеру личного кабинета.

40. ДЕТИ

Наши Услуги предназначены преимущественно для взрослых и компаний.

Мы сознательно не стремимся собирать персональные данные детей через процессы коммерческих обращений, оценки или заключения договоров.

Если нам станет известно, что персональные данные ребёнка были предоставлены без надлежащего правового основания, мы предпримем разумные меры для урегулирования ситуации.

41. ДЕЛОВЫЕ КОНТАКТНЫЕ ДАННЫЕ

Если вы выступаете сотрудником, представителем или контактным лицом Клиента, потенциального Клиента, поставщика либо партнёра, мы можем обрабатывать ваши профессиональные контактные данные для ведения соответствующих деловых отношений.

К таким данным могут относиться:

имя;
компания;
должность;
рабочий адрес электронной почты;
рабочий номер телефона;
профессиональная переписка.

42. ОБЩЕДОСТУПНАЯ ИНФОРМАЦИЯ

В отдельных случаях мы можем использовать общедоступные профессиональные сведения для законных деловых целей.

Мы не намерены создавать крупные базы персональных данных путём неизбирательного автоматического сбора сведений с сайтов.

Если применимый закон требует уведомления, согласия или соблюдения иного условия при такой обработке, мы выполним соответствующее требование.

43. ДАННЫЕ, КОТОРЫЕ ВЫ ПРЕДОСТАВЛЯЕТЕ О ДРУГИХ ЛИЦАХ

Если вы предоставляете персональные данные другого человека, вы отвечаете за наличие у вас полномочий на это.

При необходимости вы должны обеспечить информирование такого человека о соответствующей обработке.

Не загружайте персональные данные третьих лиц лишь для тестирования системы ИИ, если для этого обоснованно достаточно синтетических или анонимизированных данных.

44. УЧЁТ КОНФИДЕНЦИАЛЬНОСТИ ПРИ ПРОЕКТИРОВАНИИ КЛИЕНТСКИХ ПРОЕКТОВ

Если персональные данные составляют существенную часть проекта Клиента, мы можем рекомендовать такие меры, как:

минимизация данных;
анонимизация;
псевдонимизация;
управление доступом;
ограничение сроков хранения;
шифрование;
проверка человеком;
журналы аудита;
разделение сред;
выбор поставщиков с учётом требований конфиденциальности.

Если иное не входит в согласованный объём работ, AI Practics не принимает автоматически ответственность за соблюдение Клиентом всей совокупности регуляторных требований.

45. ОЦЕНКА ВОЗДЕЙСТВИЯ НА ЗАЩИТУ ДАННЫХ

Для некоторых видов обработки с высоким риском применимый закон может требовать оценки воздействия на конфиденциальность или защиту данных.

Если проект может создавать существенные риски для физических лиц, сторонам следует оценить необходимость такой проверки.

Если не согласовано иное, Клиент отвечает за регуляторные оценки, связанные с планируемым им внедрением решения, а мы можем предоставить соответствующую техническую информацию и содействие.

46. КЛИЕНТ КАК КОНТРОЛЁР ДАННЫХ

Во многих заказных проектах Клиент определяет:

чьи данные обрабатываются;
зачем они обрабатываются;
как долго их следует хранить;
какие конечные пользователи участвуют;
какое правовое основание применяется.

В таких случаях Клиент может быть контролёром данных, а AI Practics — их обработчиком.

Мы будем обрабатывать такие персональные данные согласно документированным инструкциям Клиента, применимому закону и любому согласованному DPA.

47. AI PRACTICS КАК КОНТРОЛЁР ДАННЫХ

Как правило, мы выступаем контролёром данных, используемых для ведения собственной деятельности, включая:

обращения;
контакты потенциальных Клиентов, полученные через нашу «Карту возможностей ИИ»;
управление отношениями с Клиентами;
бухгалтерский учёт;
счета;
безопасность сайта;
собственную аналитику;
собственный маркетинг;
юридическую документацию.

48. РАСКРЫТИЕ ИНФОРМАЦИИ ПО ТРЕБОВАНИЮ ЗАКОНА

Мы можем раскрывать информацию в той мере, в какой это разумно необходимо, чтобы:

соблюдать закон;
исполнять судебные решения;
отвечать на законные запросы регулирующих органов;
расследовать мошенничество;
защищать юридические права;
реагировать на чрезвычайные ситуации, когда для этого есть законное основание.

Мы будем стремиться ограничивать раскрытие объёмом, требуемым законом.

49. ПЕРЕДАЧА БИЗНЕСА

При реорганизации бизнеса, учреждении юридического лица, продаже, слиянии или передаче бизнеса персональные данные могут передаваться в рамках соответствующей сделки, если это разрешено законом.

Любой правопреемник должен будет обращаться с персональными данными в соответствии с применимым законом.

50. ИЗМЕНЕНИЕ СТРАНЫ ИЛИ ПРАВОВОЙ ФОРМЫ

В настоящее время деятельность AI Practics ведёт индивидуальный предприниматель, зарегистрированный в Грузии.

В будущем правовая структура бизнеса может измениться, в том числе путём создания или переноса операционной компании в другую юрисдикцию.

Если это существенно изменит лицо, контролирующее ваши персональные данные, настоящая Политика будет обновлена, а когда это требуется — предоставлено соответствующее уведомление.

51. НАДЗОРНЫЕ ОРГАНЫ

Если вы считаете, что ваши персональные данные обрабатывались незаконно, вы можете сначала связаться с нами:

[email protected]

Вы также можете иметь право подать жалобу в компетентный надзорный орган по защите данных.

Для обработки, подпадающей под действие законодательства Грузии о персональных данных, компетентным надзорным органом в настоящее время является:

Государственная аудиторская служба Грузии (State Audit Office of Georgia)

Если применяется GDPR ЕС, законодательство Великобритании о защите данных или законодательство другой юрисдикции о конфиденциальности, вы также можете иметь право обратиться в компетентный надзорный орган соответствующей юрисдикции.

52. ПОЛЬЗОВАТЕЛИ ИЗ ЕС И ЕЭЗ

Когда применяется Общий регламент ЕС по защите данных (GDPR), обработка может основываться на:

согласии;
исполнении договора;
действиях по запросу до заключения договора;
соблюдении юридических обязанностей;
законных интересах.

При необходимости международная передача защищается надлежащим механизмом передачи по GDPR.

Лица, на которых распространяется GDPR, могут иметь, в частности, права на:

доступ;
исправление;
удаление;
ограничение обработки;
возражение;
переносимость данных;
отзыв согласия;
защиту в отношении определённых автоматизированных решений;
подачу жалобы в надзорный орган.

53. ПОЛЬЗОВАТЕЛИ ИЗ ВЕЛИКОБРИТАНИИ

Когда применяется законодательство Великобритании о защите данных, мы стремимся обрабатывать данные в соответствии с применимыми положениями UK GDPR и Закона о защите данных (Data Protection Act).

Когда это требуется законом, используются надлежащие гарантии международной передачи.

Пользователи из Великобритании могут иметь права, в целом аналогичные описанным выше.

54. ПОЛЬЗОВАТЕЛИ ИЗ ГРУЗИИ И ГРУЗИНСКОЕ ЗАКОНОДАТЕЛЬСТВО

Когда применяется законодательство Грузии о персональных данных, физические лица могут иметь, в частности, права получать информацию об обработке, доступ к данным, требовать исправления или удаления в применимых случаях, получать информацию о получателях и международной передаче, а также об автоматизированной обработке.

Запросы можно направлять на адрес:

[email protected]

55. НЕ ПЕРЕДАВАЙТЕ ПАРОЛИ И СЕКРЕТНЫЕ ДАННЫЕ БЕЗ НЕОБХОДИМОСТИ

Не отправляйте нам через обычные контактные формы или общедоступный чат:

пароли;
закрытые криптографические ключи;
фразы восстановления;
одноразовые пароли;
коды безопасности платёжных карт;
секретные данные рабочих систем;
ключи API.

Если для проектной работы необходимы учётные данные, нам следует согласовать надлежащий безопасный способ предоставления доступа.

56. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

Мы можем обновлять настоящую Политику конфиденциальности, когда изменяются:

наши Услуги;
технологии;
поставщики;
законы;
правовая структура бизнеса.

В действующей редакции указываются:

дата вступления в силу;
дата последнего обновления;
номер версии.

Если изменение существенно влияет на обработку уже собранных персональных данных, мы предоставим дополнительное уведомление, когда этого требует закон.

57. ЯЗЫК

Настоящая Политика конфиденциальности может переводиться на русский и другие языки.

Если обязательные нормы применимого закона не требуют иного, юридически приоритетной является версия на английском языке.

При расхождениях между переводом и английской версией последняя имеет преимущественную силу в пределах, допускаемых законом.

58. СВЯЖИТЕСЬ С НАМИ

По вопросам конфиденциальности, доступа к данным, удаления данных, возражений и иным вопросам обращайтесь:

AI Practics Email: [email protected] Website: aipractics.com Telegram: @aipractics