Политика в отношении обработки персональных данных

Редакция от 22 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ПРИЗМ ЭЙ-АЙ» (ООО «ПРИЗМ ЭЙ-АЙ»), ИНН 7806637863, ОГРН 1267800074013 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор осуществляет обработку персональных данных с соблюдением прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает от посетителей и пользователей сайта https://prizm-ai.ru, включая его страницы и поддомены, если для соответствующего поддомена не установлена отдельная политика.
1.5. Настоящая Политика находится в свободном доступе по адресу:
https://prizm-ai.ru/privacy
2. Сведения об Операторе
Оператор: Общество с ограниченной ответственностью «ПРИЗМ ЭЙ-АЙ»
Сокращённое наименование: ООО «ПРИЗМ ЭЙ-АЙ»
ИНН: 7806637863
ОГРН: 1267800074013
КПП: 780601001
Юридический адрес: 195176, г. Санкт-Петербург, внутригородское муниципальное образование города федерального значения муниципальный округ Полюстрово, ш. Революции, д. 18, литера А, помещ. 2-Н
Сайт: https://prizm-ai.ru
Электронная почта по вопросам обработки персональных данных: [[PRIZM_EMAIL]]
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3.7. Пользователь — физическое лицо, посещающее или использующее Сайт.
3.8. Cookies (файлы cookie) — небольшие фрагменты данных, которые сохраняются браузером Пользователя при посещении Сайта и могут использоваться для обеспечения его работы, сохранения настроек, безопасности и получения статистической информации.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
4.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации.
5. Какие персональные данные могут обрабатываться
5.1. При использовании Сайта Оператор может обрабатывать персональные данные, которые Пользователь самостоятельно предоставляет через формы Сайта, в том числе:
  • имя;
  • фамилию, если она запрашивается соответствующей формой;
  • адрес электронной почты;
  • номер телефона, если он запрашивается соответствующей формой;
  • название компании и должность, если Пользователь самостоятельно указывает эти сведения;
  • содержание обращения, запроса, комментария или сообщения;
  • иные сведения, которые Пользователь самостоятельно предоставляет Оператору через соответствующую форму или при дальнейшем взаимодействии.
5.2. При посещении Сайта могут автоматически обрабатываться технические данные, в том числе:
  • IP-адрес;
  • сведения о браузере и типе устройства;
  • сведения об операционной системе;
  • дата и время посещения;
  • адреса посещённых страниц;
  • источник перехода на Сайт;
  • технические данные, необходимые для обеспечения безопасности и корректной работы Сайта;
  • файлы cookie.
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных через Сайт.
6. Цели обработки персональных данных
Персональные данные могут обрабатываться Оператором в следующих целях.
6.1. Обработка обращений и обратная связь
Для получения, рассмотрения и ответа на запросы Пользователей, установления обратной связи, обсуждения продуктов, услуг, исследований, проектов и возможного сотрудничества.
В зависимости от используемой формы могут обрабатываться имя, адрес электронной почты, номер телефона, сведения о компании, содержание обращения и иные самостоятельно предоставленные Пользователем данные.
6.2. Заключение и исполнение договоров
Для подготовки предложений, ведения переговоров, заключения и исполнения договоров между Пользователем, представляемой им организацией и Оператором.
В этих целях могут обрабатываться контактные и иные данные, необходимые для заключения или исполнения соответствующего договора.
6.3. Работа сервисов и продуктов Оператора
Если Пользователь использует доступные через Сайт цифровые продукты или сервисы Оператора, персональные данные могут обрабатываться в объёме, необходимом для предоставления соответствующего продукта или сервиса.
Если конкретный продукт предполагает дополнительную или существенно отличающуюся обработку персональных данных, условия такой обработки могут определяться отдельным документом, размещённым в соответствующем продукте или сервисе.
6.4. Обеспечение работы и безопасности Сайта
Технические данные могут обрабатываться для:
  • обеспечения корректной работы Сайта;
  • предотвращения злоупотреблений и неправомерного доступа;
  • обнаружения и устранения технических ошибок;
  • обеспечения информационной безопасности;
  • анализа технического состояния Сайта.
6.5. Аналитика и улучшение Сайта
При использовании систем веб-аналитики технические данные и файлы cookie могут обрабатываться для получения обезличенной или статистической информации о работе Сайта, его посещаемости и взаимодействии Пользователей с его страницами.
Использование необязательных аналитических файлов cookie осуществляется в соответствии с применимым законодательством и настройками согласия Пользователя.
6.6. Информационные и маркетинговые сообщения
Оператор может направлять информационные, продуктовые или маркетинговые сообщения только при наличии соответствующего законного основания и, когда это требуется, отдельного согласия Пользователя.
Пользователь вправе в любое время отказаться от таких сообщений.
7. Правовые основания обработки персональных данных
7.1. Оператор обрабатывает персональные данные при наличии предусмотренных законодательством Российской Федерации оснований.
7.2. Такими основаниями могут являться:
  • согласие субъекта персональных данных;
  • необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого он является;
  • выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, предусмотренные законодательством Российской Федерации.
7.3. Если обработка осуществляется на основании согласия Пользователя, такое согласие может быть отозвано Пользователем в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
8. Порядок и способы обработки персональных данных
8.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.
8.2. В отношении персональных данных могут осуществляться следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без отдельного законного основания.
8.4. Оператор не продаёт персональные данные Пользователей.
9. Передача и поручение обработки персональных данных
9.1. Для обеспечения работы Сайта, информационных систем, связи с Пользователями и выполнения обязательств Оператор может привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Оператора или предоставляющих необходимые технические услуги.
9.2. К таким лицам могут относиться поставщики:
  • платформ для создания и функционирования сайта;
  • хостинга и серверной инфраструктуры;
  • электронной почты;
  • CRM и средств обработки обращений;
  • сервисов веб-аналитики;
  • платёжных и иных технологических сервисов, если соответствующие функции используются на Сайте.
9.3. Передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели, и при наличии предусмотренного законодательством основания.
9.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Российской Федерации и условиями соответствующих договоров.
9.5. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Локализация и хранение персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10.2. Срок обработки и хранения персональных данных определяется целями обработки, правовым основанием обработки, условиями соответствующего договора или согласия и требованиями законодательства Российской Федерации.
10.3. При обработке на основании согласия персональные данные обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока либо отзыва согласия субъектом персональных данных, если у Оператора отсутствует иное законное основание для продолжения обработки.
10.4. По достижении целей обработки или при прекращении законных оснований для обработки персональные данные подлежат удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Файлы cookie
11.1. Сайт может использовать технические файлы cookie, необходимые для его корректной и безопасной работы.
11.2. Также на Сайте могут использоваться дополнительные аналитические файлы cookie, если соответствующие сервисы аналитики подключены Оператором.
11.3. Для использования файлов cookie, не являющихся строго необходимыми для работы Сайта, Оператор получает согласие Пользователя в случаях, когда такое согласие требуется законодательством.
11.4. Пользователь может изменить настройки использования файлов cookie с помощью инструментов, предоставленных на Сайте, либо средствами используемого браузера.
11.5. Ограничение использования некоторых файлов cookie может повлиять на работу отдельных функций Сайта.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
12.3. Оператор принимает меры, направленные на предотвращение и выявление нарушений требований законодательства о персональных данных и устранение последствий таких нарушений.
13. Права Пользователя
13.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
13.2. Пользователь вправе потребовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
13.3. Пользователь вправе отозвать ранее данное согласие на обработку персональных данных.
13.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
14. Обращения по вопросам персональных данных
14.1. Для получения информации об обработке персональных данных, их уточнения, блокирования или удаления, а также для отзыва согласия Пользователь может направить Оператору соответствующее обращение.
14.2. Обращение может быть направлено по электронной почте:
[[PRIZM_EMAIL]]
либо по юридическому адресу Оператора:
195176, г. Санкт-Петербург, ш. Революции, д. 18, литера А, помещ. 2-Н.
14.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
15. Сайты и сервисы третьих лиц
15.1. Сайт может содержать ссылки на сайты, приложения и сервисы третьих лиц.
15.2. Настоящая Политика не регулирует обработку персональных данных такими третьими лицами.
15.3. Пользователю рекомендуется самостоятельно ознакомиться с документами соответствующего сайта или сервиса, регулирующими обработку персональных данных.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, используемых технологий, состава сервисов Оператора или порядка обработки персональных данных.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в новой редакции.
16.3. Актуальная версия Политики постоянно доступна по адресу:
https://prizm-ai.ru/privacy

Редакция от 22 октября 2026 года
ООО «ПРИЗМ ЭЙ-АЙ»
ИНН 7806637863
ОГРН 1267800074013
[[PRIZM_EMAIL]]