Правовая информация

Политика обработки персональных данных

Редакция от 9 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных в закрытой информационной системе AI DeimoS, доступной по адресу aideimos.ru.

1. Общие положения

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Система предназначена для авторизованных пользователей и не является публичным источником персональных данных, интернет-магазином или сервисом массовой регистрации.

2. Категории субъектов

• пользователи AI DeimoS;
• работники и представители организаций, управляющих подключёнными подразделениями;
• лица, сведения о которых законно доступны авторизованному пользователю через подключённые корпоративные системы;
• лица, попавшие в материалы внутренних проверок и аудитов.

3. Какие данные обрабатываются

• фамилия, имя, отображаемое имя, логин, роль, фотография профиля;
• добровольно указанные рабочие контакты: номер телефона, имя или ссылка Telegram, а также числовой идентификатор пользователя Bitrix;
• принадлежность к подразделениям, должность, стаж, обучение, рабочий прогресс и предоставленные права доступа;
• идентификаторы Dodo IS, разрешённые подразделения и операционные показатели, полученные через API в пределах выданного пользователем доступа;
• данные листов развития и статистические показатели, полученные из подключённых Google-таблиц в пределах доступа служебной учётной записи;
• материалы аудитов: дата, подразделение, комментарии, оценки, рекомендации, предпринятые действия и фотографии;
• технические сведения: IP-адрес, браузер, операционная система, время входа, посещённые разделы, события безопасности и данные сессии.

Пароли не хранятся в открытом виде. Система не предназначена для обработки сведений о здоровье, политических или религиозных взглядах и иных специальных категорий данных, если такая обработка отдельно не оформлена на законном основании.

4. Цели обработки

• аутентификация, разграничение доступа и защита системы;
• предоставление операционной и управленческой информации по разрешённым подразделениям;
• ведение внутренних аудитов, контроль устранения нарушений и обучение команды;
• формирование статистики, отчётов и истории действий;
• поддержка работоспособности, расследование ошибок и инцидентов безопасности;
• исполнение запросов субъектов персональных данных и требований законодательства.

5. Источники данных

Данные предоставляются самим пользователем или администратором, а также могут быть получены из Dodo IS/Dodo Brands через разрешённые API и из Google Sheets, к которым владельцем таблицы предоставлен доступ служебной учётной записи. AI DeimoS не изменяет первоисточник без отдельного разрешения, но получение, отображение, кэширование и систематизация таких сведений внутри AI DeimoS являются обработкой персональных данных.

6. Действия с данными

Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным пользователям, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации.

7. Привлечённая инфраструктура и внешние системы

Размещение и техническая работа AI DeimoS обеспечиваются с использованием инфраструктуры ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767; адрес юридического лица: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский проспект, д. 72, к. 3). В объёме, необходимом для предоставления виртуального сервера, обеспечения его доступности, резервирования, технической поддержки и информационной безопасности, провайдер может иметь техническую возможность обработки размещённых на сервере данных. Обработка ограничивается данными учётных записей, рабочими сведениями, материалами аудитов и техническими журналами и включает хранение, предоставление вычислительных ресурсов, резервирование, защиту и удаление в соответствии с условиями оказываемых услуг.

Dodo Brands/Dodo IS и подключённые Google Sheets являются внешними источниками данных и самостоятельными информационными системами. AI DeimoS получает из них только сведения, доступ к которым предоставлен пользователем или владельцем соответствующего источника. Google Sheets не используется как место хранения данных, создаваемых внутри AI DeimoS. Правила обработки данных внутри первоисточников определяются их владельцами и поставщиками.

Доступ к данным предоставляется только в объёме, необходимом для соответствующей функции. Данные не продаются, не используются для рекламы и не раскрываются неопределённому кругу лиц. Передача государственным органам возможна только в случаях, предусмотренных законом. При подключении нового сервиса, которому будет поручена обработка персональных данных, сведения о нём и условия обработки добавляются в Политику до начала такой обработки.

8. Хранение и удаление

Основные данные AI DeimoS хранятся на серверной инфраструктуре в Российской Федерации. Данные внешних источников могут временно кэшироваться на сервере для формирования интерфейса и отчётов. Данные хранятся не дольше, чем этого требуют заявленные цели, срок действия учётной записи, внутренние регламенты или закон. После достижения цели они удаляются или обезличиваются, если отсутствует другое законное основание хранения.

9. Защита данных

Применяются разграничение ролей и пиццерий, защищённые сессии, журналирование событий, шифрование секретов, резервное копирование, ограничение сетевого доступа и иные организационные и технические меры. Пользователь обязан сохранять конфиденциальность своей учётной записи.

10. Права субъекта

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос направляется оператору по указанному выше каналу. Для защиты данных оператор вправе проверить личность заявителя. Отзыв согласия может привести к прекращению доступа, если без соответствующей обработки работа учётной записи невозможна.

11. Файлы cookie

Используется обязательная защищённая cookie сессии для входа и предотвращения несанкционированных запросов. Она не применяется для рекламы и автоматически прекращает действие после завершения сессии.

12. Изменение Политики

Актуальная редакция всегда доступна по адресу aideimos.ru/privacy. При существенном изменении целей или состава обработки система может запросить новое согласие.

Политика распространяется на обработку внутри AI DeimoS. Владельцы подключённых Dodo IS и Google-таблиц самостоятельно определяют правила обработки данных в своих системах.