Политика конфиденциальности в области обработки и защиты персональных данных пользователей сайта semsys.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в ООО “Семантические системы” (далее — Оператор) в соответствии с:
1.1.1. Федеральным законом от 27.07.2006 № 152-ФЗ “О ПДн”;
1.1.2. Постановлением Правительства РФ от 21.03.2022 № 449 (о локализации данных);
1.1.3. Иными нормативными актами РФ, действующими в 2026 году.
1.2. Оператор гарантирует:
1.2.1. Хранение и обработку ПДн граждан РФ исключительно на территории Российской Федерации;
1.2.2. Отказ от автоматизированных решений, влияющих на права субъектов ПДн (профилирование, ИИ-анализ без человеческого контроля);
1.2.3. Соблюдение установленных сроков хранения данных.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
2.2. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.3. Информационная система ПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.
2.5. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предроставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
2.6. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.7. ПДн — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://semsys.ru.
2.8. ПДн, разрешенные субъектом ПДн для распространения, — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом о ПДн (далее — ПДн, разрешенные для распространения).
2.9. Пользователь — любой посетитель сайта https://semsys.ru.
2.10. Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
2.11. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://semsys.ru.
2.12. Распространение ПДн — любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
2.13. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение ПДн — любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в информационной системе ПДн и/или уничтожаются материальные носители ПДн.
2.15. Локализация данных — хранение и обработка ПДн на серверах, физически расположенных в РФ.
2.16. Автоматизированное решение — система, принимающая решения без участия человека на основе анализа ПДн.

3. Цели сбора персональных данных
3.1. Организация обрабатывает общедоступные персональные данные с согласия физических лиц для следующих целей:
3.1.1. исполнения договора с заказчиками в виде оказания услуги или продажи программного обеспечения и взаимодействия с представителями заказчика;
3.1.2. проведения рекламных кампаний, направленных на получение рекламных и информационных материалов.
4. Условия обработки персональных данных
4.1. Локализация:
4.1.1. Все ПДн пользователей сайта https://semsys.ru хранятся и обрабатываются только в дата-центрах на территории РФ.
4.1.2. Трансграничная передача возможна исключительно:
4.1.3. С письменного согласия субъекта ПДн;
4.1.4. Для исполнения международных договоров РФ (ст. 12 152-ФЗ).
4.2. Запрет на автоматизированные решения:
4.2.1. Оператор не использует системы на основе ИИ для:
4.2.1.1. Профилирования пользователей;
4.2.1.2. Принятия решений, влияющих на их права (например, отказ в услугах).
4.3. Сроки хранения:
4.3.1. Активные пользователи: 3 года с момента последнего входа на сайт;
4.3.2. Клиенты по договорам: 5 лет после исполнения обязательств (НК РФ);
4.3.3. Данные обезличиваются по истечении указанных сроков.
5. Обрабатываемые данные
5.1. Оператор собирает:
5.1.1. ФИО, e-mail, телефон;
5.1.2. Обезличенные cookie (через Яндекс.Метрику).
5.2. Биометрические данные:
5.2.1. Не обрабатываются. В случае изменения политики потребуется отдельное согласие пользователей.
6. Работа с третьими лицами
6.1. Передача ПДн сторонним сервисам (платежные системы, CRM) допускается только:
6.1.1. При наличии договора с обработчиком, соответствующего 152-ФЗ;
6.1.2. Если обработчик обеспечивает локализацию данных в РФ.
6.2. Ответственность:
6.2.1. Оператор проводит аудит третьих лиц на соответствие требованиям РФ;
6.2.2. Пользователь вправе запросить список таких обработчиков.
7. Заключительные положения
7.1. Пользователь может:
7.1.1. Отозвать согласие на обработку ПДн через email: info@semsys.ru;
7.1.2. Требовать удаления данных по истечении сроков хранения.
7.2. Контроль:
7.2.1. Оператор ежегодно проверяет Политику на актуальность;
7.2.2. Изменения публикуются на сайте https://semsys.ru.