Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, которые ООО "МК" получает при использовании сайта и сервиса Lumio, при направлении заявок, регистрации, заключении и исполнении договоров, оказании услуг по настройке AI-ассистентов, автоматизации документов и сопровождению клиентов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и иными применимыми актами законодательства Российской Федерации.
 
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных - пользователь сайта, представитель клиента, работник клиента, контрагент клиента или иное физическое лицо, чьи персональные данные передаются Оператору.
2.4. Lumio - сайт, платформа, программный сервис, AI-ассистенты, модули автоматизации, интеграции и иные цифровые инструменты Оператора.
3. Принципы обработки персональных данных3.1. Оператор обрабатывает персональные данные законно, добросовестно, в конкретных и заранее определенных целях.
3.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
3.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.
4. Цели обработки персональных данных.
Оператор обрабатывает персональные данные в следующих целях:
·   прием и обработка заявок с сайта Lumio;
·   связь с пользователями, проведение демонстрации продукта и консультаций;
·   регистрация и администрирование доступа к сервису Lumio;
·   заключение, исполнение и прекращение договоров с клиентами;
·   оказание услуг по настройке AI-ассистентов, автоматизации заполнения документов, поддержке и сопровождению;
·   обработка обращений, запросов, претензий и сообщений пользователей;
·   обеспечение безопасности сайта, сервиса, учетных записей и предотвращение неправомерных действий;
·   ведение бухгалтерского, налогового и управленческого учета;
·   улучшение качества сервиса, интерфейсов, технической поддержки и клиентского опыта;
·   направление информационных сообщений, связанных с использованием сервиса, статусом заявки, договором или техническими уведомлениями;
·   направление рекламных и маркетинговых сообщений только при наличии отдельного согласия, если такое согласие требуется законом.
5. Категории обрабатываемых персональных данных
5.1. В зависимости от способа взаимодействия с Lumio Оператор может обрабатывать следующие данные:
·   фамилия, имя, отчество;
·   номер телефона;
·   адрес электронной почты;
·   наименование организации, должность, сфера деятельности;
·   содержание сообщений, заявок, комментариев и обращений;
·   данные, содержащиеся в документах, шаблонах и файлах, переданных пользователем или клиентом для настройки сервиса;
·   данные учетной записи, сведения о роли пользователя и правах доступа;
·   технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения, источнике перехода, действиях на сайте и в сервисе;
·  платежные и договорные данные в объеме, необходимом для оплаты, учета и исполнения договора.
5.2. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных, сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также сведений, составляющих государственную, банковскую, налоговую, врачебную или иную охраняемую законом тайну, если такая обработка прямо не согласована с Оператором и не имеет надлежащего правового основания.
5.3. Пользователь и клиент обязуются не загружать в Lumio избыточные, незаконно полученные или не относящиеся к цели обработки персональные данные третьих лиц.
6. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
·   посетители сайта Lumio;
·   лица, оставившие заявку на демонстрацию, консультацию или подключение сервиса;
·   представители клиентов и потенциальных клиентов;
·   пользователи личного кабинета или интерфейса Lumio;
·  работники, представители, контрагенты и иные лица, сведения о которых содержатся в документах, загруженных клиентом в сервис;
·   лица, направляющие обращения, запросы, претензии или иные сообщения Оператору.
7. Правовые основания обработки.
Правовыми основаниями обработки персональных данных являются:
·   согласие субъекта персональных данных;
·   заключение и исполнение договора, стороной которого является субъект персональных данных или представитель клиента;
·   исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
·   осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
·   поручение клиента на обработку персональных данных в случаях, когда клиент передает Оператору данные своих работников, представителей или иных лиц для оказания услуг.
8. Действия с персональными данными.
Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
9. Использование AI-моделей и сторонних сервисов.
9.1. Для оказания услуг Lumio может использовать внешние AI-модели, API, облачную инфраструктуру, сервисы хранения данных, сервисы авторизации, аналитики, связи и иные технические решения.
9.2. Передача персональных данных третьим лицам допускается только в объеме, необходимом для достижения целей обработки, исполнения договора, работы сервиса или соблюдения требований закона.
9.3. Оператор принимает разумные меры, чтобы ограничить объем данных, передаваемых во внешние сервисы, и не передавать избыточные данные, если это не требуется для оказания услуг.
9.4. Если обработка данных поручается третьему лицу, Оператор принимает меры для возложения на такое лицо обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
9.5. При использовании внешних AI-сервисов результаты обработки могут носить вспомогательный характер. Пользователь обязан самостоятельно проверять документы и материалы, подготовленные с использованием Lumio, до их дальнейшего применения.
10. Cookie и технические данные.
10.1. Сайт и сервис Lumio могут использовать cookie и аналогичные технологии для работы сайта, сохранения пользовательских настроек, анализа посещаемости, обеспечения безопасности и улучшения качества сервиса.
10.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта или сервиса могут работать некорректно.
10.3. Продолжение использования сайта после уведомления о cookie означает согласие пользователя с использованием таких технологий, если иное не требуется применимым законодательством.
11. Передача персональных данных третьим лицам.
Оператор вправе передавать персональные данные следующим категориям лиц при наличии правового основания и в необходимом объеме:
·   хостинг-провайдерам, облачным и техническим провайдерам;
·   поставщикам AI-моделей, API и иных цифровых инструментов;
·   платежным сервисам, банкам и операторам электронного документооборота;
·   подрядчикам, консультантам и специалистам, привлеченным для оказания услуг, технической поддержки и сопровождения;
·   государственным органам и иным лицам в случаях, предусмотренных законом.
12. Трансграничная передача персональных данных.
12.1. В связи с использованием внешних сервисов и облачной инфраструктуры отдельные персональные данные могут передаваться на территорию иностранных государств, если это необходимо для работы Lumio, оказания услуг или исполнения договора.
12.2. Трансграничная передача персональных данных осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации, включая оценку допустимости такой передачи и выполнение необходимых процедур до начала передачи, если они применимы.
13. Сроки обработки и хранения.
13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования бухгалтерского, налогового, архивного и иного законодательства.
13.2. После достижения целей обработки, отзыва согласия или прекращения правовых оснований обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством или договором.
14. Меры защиты персональных данных.
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, в том числе:
·   ограничивает доступ к персональным данным только уполномоченным лицам;
·   использует пароли, разграничение прав доступа и иные технические меры защиты;
·   принимает меры по предотвращению несанкционированного доступа к учетным записям и данным;
·   контролирует действия лиц, имеющих доступ к персональным данным;
·   обновляет и совершенствует меры защиты с учетом характера обрабатываемых данных и применимых рисков;
·   при необходимости фиксирует инциденты безопасности и принимает меры по их устранению.
15. Права субъекта персональных данных.
Субъект персональных данных вправе:
·   получать информацию об обработке своих персональных данных;
·   требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·   отозвать согласие на обработку персональных данных;
·   направлять Оператору запросы и обращения по вопросам обработки персональных данных;
·   обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
16. Порядок обращения и отзыва согласия.
16.1. Запросы, обращения и отзывы согласия направляются на электронную почту Оператора: info.mk24@bk.ru.
16.2. В обращении рекомендуется указать ФИО, контактный адрес электронной почты или телефон, суть обращения, а также сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные.
16.3. Отзыв согласия не влияет на законность обработки, осуществленной до получения такого отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
17. Изменение Политики.
17.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее публикации на сайте Lumio, если иной срок не указан в новой редакции.
17.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

Настоящее согласие адресовано оператору персональных данных: Общество с ограниченной ответственностью "МК" (ООО "МК"), ОГРН 1247700603974, ИНН/КПП 9727085282 / 772701001, адрес: 117209, г. Москва, Нахимовский проспект, д. 23, к. 1, офис 81, электронная почта: info.mk24@bk.ru.
Я, субъект персональных данных, действуя свободно, своей волей и в своем интересе, подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Lumio, и даю ООО "МК" согласие на обработку моих персональных данных на условиях, указанных ниже.
Согласие может быть предоставлено путем проставления отметки в чекбоксе на сайте, направления формы, регистрации в сервисе, отправки заявки, сообщения или иного действия, подтверждающего волеизъявление субъекта персональных данных.
1. Персональные данные, на обработку которых дается согласие.
В рамках настоящего согласия Оператор вправе обрабатывать следующие персональные данные:
·   фамилия, имя, отчество;
·   номер телефона;
·   адрес электронной почты;
·   наименование организации, должность, сфера деятельности;
·   содержание заявки, сообщения, комментария или обращения;
·   данные учетной записи и сведения о действиях в сервисе Lumio;
·   документы, файлы, шаблоны и иные материалы, которые я передаю Оператору для настройки сервиса или оказания услуг, если они содержат персональные данные;
·   технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения сайта, источнике перехода и действиях на сайте.
Я обязуюсь не передавать Оператору специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также сведения, составляющие охраняемую законом тайну, если такая передача отдельно не согласована с Оператором и не имеет законного основания.
2. Цели обработки персональных данных.
Я даю согласие на обработку персональных данных в следующих целях:
·   прием и обработка моей заявки на демонстрацию, консультацию, подключение или использование Lumio;
·   связь со мной по телефону, электронной почте, через мессенджеры или иные указанные мной каналы;
·   регистрация и предоставление доступа к сервису Lumio;
·   подготовка коммерческого предложения, счета, договора, акта и иных документов;
·   оказание услуг по настройке AI-ассистента, автоматизации документов, технической поддержке и сопровождению;
·   обработка моих обращений, запросов, комментариев, претензий и сообщений;
·   обеспечение безопасности сайта, сервиса, учетной записи и предотвращение неправомерных действий;
·   улучшение качества сайта, сервиса, поддержки и клиентского опыта;
·   исполнение требований законодательства Российской Федерации.
Настоящее согласие не является согласием на получение рекламной рассылки, если отдельное согласие на рекламную рассылку не было дано мной отдельно.
3. Действия с персональными данными.
Я разрешаю Оператору совершать с моими персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
4. Передача данных третьим лицам и использование внешних сервисов.
Я согласен(на), что Оператор вправе передавать мои персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, работы Lumio, исполнения договора, технической поддержки и соблюдения требований закона.
К таким лицам могут относиться хостинг-провайдеры, облачные провайдеры, поставщики AI-моделей и API, сервисы связи, платежные сервисы, подрядчики, консультанты и иные лица, участвующие в оказании услуг.
Оператор принимает разумные меры для ограничения объема передаваемых данных и обеспечения конфиденциальности персональных данных.
5. Трансграничная передача.
Я понимаю, что при использовании внешних AI-моделей, API, облачной инфраструктуры и иных технических сервисов отдельные персональные данные могут передаваться на территорию иностранных государств, если это необходимо для работы Lumio или оказания услуг.
Такая передача осуществляется при наличии правового основания и с соблюдением требований законодательства Российской Федерации. Я осведомлен, что субъект персональных данных вправе в любое время сообщить Оператору о своем несогласии с трансграничной передачей его персональных данных, направив уведомление на адрес электронной почты: info.mk24@bk.ru.
6. Срок действия согласия.
Настоящее согласие действует с момента его предоставления и до достижения целей обработки персональных данных, прекращения использования сервиса, прекращения договорных отношений, истечения сроков хранения, установленных законодательством, либо до момента отзыва согласия субъектом персональных данных.
Если после отзыва согласия у Оператора сохраняются иные законные основания для обработки персональных данных, Оператор вправе продолжить обработку в необходимом объеме.
7. Отзыв согласия.
Я вправе в любой момент отозвать настоящее согласие, направив уведомление на электронную почту Оператора: info.mk24@bk.ru.
В уведомлении об отзыве согласия рекомендуется указать ФИО, контактный email или телефон, а также суть обращения, чтобы Оператор мог идентифицировать заявителя и обработать обращение.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
8. Подтверждение субъекта персональных данных.
Предоставляя настоящее согласие, я подтверждаю, что:
·   данные предоставлены мной добровольно и являются достоверными;
·   я ознакомлен(а) с Политикой обработки персональных данных Lumio;
·   мне понятны цели, состав данных, действия с персональными данными, срок действия согласия и порядок его отзыва;
·   если я передаю данные третьих лиц, я имею необходимые правовые основания для такой передачи.
9. Рекомендуемая формулировка чекбокса для сайта.
Для формы на сайте можно использовать следующую формулировку:
Нажимая кнопку, я даю согласие ООО "МК" на обработку моих персональных данных в соответствии с Политикой обработки персональных данных и Согласием на обработку персональных данных.