Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных сервисом A-FINA (сайт a-fina.ru, личный кабинет lk.a-fina.ru и программный агент, устанавливаемый на стороне клиента; далее вместе — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к любым данным, которые Оператор может получить о пользователе сайта, личного кабинета и о лицах, упомянутых в документах, обрабатываемых Сервисом.
Оператором персональных данных является администратор сайта a-fina.ru. На момент публикации настоящей Политики Сервис находится на стадии пилотных внедрений у первых клиентов; юридическое лицо или индивидуальный предприниматель для оказания услуг регистрируется перед подписанием договора с клиентом. После регистрации реквизиты Оператора (наименование, ИНН, ОГРН/ОГРНИП, юридический адрес) будут указаны в этом разделе.
Связаться с Оператором по вопросам обработки персональных данных можно по адресу электронной почты: bereznev.msk@yandex.ru.
3.1. Данные, которые пользователь вводит сам — при заполнении формы заявки на демонстрацию на сайте: имя, телефон, email, название компании и используемая платформа 1С, ориентировочный объём документов в месяц.
3.2. Данные учётной записи личного кабинета — при регистрации и использовании lk.a-fina.ru: контактные данные представителя клиента, данные об организации-клиенте, техническая информация о работе установленного агента (статусы обработки документов, журнал событий).
3.3. Данные из документов, которые обрабатывает агент — счета, счета-фактуры, УПД и другие первичные документы, которые клиент направляет на обработку. Такие документы могут содержать персональные данные третьих лиц (например, ФИО подписантов, контактные телефоны сотрудников контрагентов). Эти данные принадлежат клиенту и его контрагентам — Оператор обрабатывает их исключительно в рамках оказания услуги клиенту, а не в собственных целях.
Сайт a-fina.ru не использует рекламные или аналитические cookie-файлы сторонних сервисов на момент публикации настоящей Политики. Личный кабинет использует технические cookie-файлы, необходимые для работы авторизации.
Перед отправкой текста документа во внешние модели распознавания (LLM) агент по умолчанию заменяет чувствительные данные (ФИО, номера телефонов, банковские реквизиты, паспортные данные и другие категории) на обезличенные токены — эта защита работает локально на стороне клиента, до того как данные покидают его инфраструктуру. Для отдельных клиентов эта функция может быть отключена по их собственному явному решению, если маскировка не является для них критичной; ответственность за такое решение лежит на клиенте.
Итоговые документы (заявки, заказы и другие) создаются напрямую в информационной базе 1С клиента — на стороне Оператора эти документы не хранятся.
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (при заполнении формы на сайте, при регистрации в личном кабинете), а также в рамках исполнения договора оказания услуг с клиентом — в отношении данных, содержащихся в документах клиента.
Для целей распознавания документов обезличенный (замаскированный) текст документа направляется через собственный сервер-прокси Оператора внешним провайдерам моделей распознавания (LLM). Провайдер получает только обезличенные данные при включённой маскировке.
Технические подрядчики Оператора (хостинг-провайдер, почтовый сервис) могут иметь техническую возможность доступа к данным в объёме, необходимом для оказания соответствующих услуг, и обязаны обеспечивать их конфиденциальность.
Оператор не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг Сервиса, и не продаёт данные.
Данные заявки на демонстрацию хранятся до момента отзыва согласия или до утраты необходимости их обработки. Данные личного кабинета и документы, обрабатываемые агентом клиента, хранятся в течение срока действия договора с клиентом и удаляются или анонимизируются после его окончания, если более длительное хранение не требуется законодательством.
Субъект персональных данных имеет право получить информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив запрос на bereznev.msk@yandex.ru.
Оператор применяет организационные и технические меры защиты персональных данных, включая маскировку чувствительных данных перед их обработкой внешними моделями распознавания, ограничение доступа к данным и передачу данных только по защищённым каналам связи.
Оператор может обновлять настоящую Политику. Действующая редакция всегда доступна по адресу a-fina.ru/privacy/. Дата вступления в силу актуальной редакции указана в начале документа.