Согласие на обработку персональных данных, в том числе сведений о состоянии здоровья, и на их трансграничную передачу

Это согласие — отдельный документ. Оно не входит в Условия использования и Политику обработки персональных данных и дается отдельным действием.

Как я его даю. Я читаю этот текст и нажимаю кнопку «Согласен» в боте @gr_simple_aibot. Нажатие из моего аккаунта Telegram — моя простая электронная подпись по соглашению из раздела 4 Условий использования (https://ai.get.run/terms/).

1. Кто дает согласие

Я, пользователь ИИ-тренера Get.run. Меня определяют числовой идентификатор (ID) аккаунта Telegram, из которого нажата кнопка «Согласен», и имя пользователя (ник) в Telegram.

ID, дата и время нажатия и версия этого текста записываются в журнал подтверждений.

Я даю согласие лично, своей волей и в своем интересе. Подтверждаю, что мне исполнилось 18 лет.

2. Кому я даю согласие

Оператор: индивидуальный предприниматель Никулин Александр Владимирович, ИНН 666404758839, ОГРНИП 311667419400026, адрес для почтовых обращений: г. Екатеринбург, ул. Вилонова, д. 45л, офис 413, электронная почта info@get.run.

3. Для чего

Без этих целей бот не работает.

1. Чтобы ИИ-тренер составлял и менял мои планы беговых тренировок, разбирал отчеты о пробежках и отвечал на мои сообщения.
2. Чтобы учитывать мое здоровье: снижать нагрузку, предлагать паузу и советовать обратиться к врачу, если я сообщу о боли, болезни или тревожных признаках.
3. Чтобы оператор проверял ответы и планы, которые получаю я, и исправлял ошибки в них.
4. Чтобы оператор улучшал тренера: использовал мою анкету и переписку как примеры при правке инструкций и базы знаний, а копию моей анкеты без имени и ID — для испытания новых версий тренера.
5. Чтобы отвечать на мои обращения.
6. Чтобы подтвердить, что согласие получено.

4. Какие данные

Общие данные:

• ID и ник в Telegram;
• имя и форма обращения (на «вы» или на «ты»), пол, дата или год рождения;
• цель и срок старта, уровень подготовки, результаты забегов и темп;
• дни тренировок и недельный объем;
• планы тренировок и отметки о выполнении;
• отчеты о пробежках: дистанция, время, темп;
• вся переписка с ботом: мои сообщения, ответы бота, нажатия кнопок, выжимки разговоров и факты, извлеченные из сообщений;
• мои письма на info@get.run.

Сведения о состоянии здоровья (специальная категория персональных данных, ст. 10 Федерального закона № 152-ФЗ):

• хроника здоровья: травмы, операции, болезни, ограничения;
• текущее состояние: травмы, боль, болезни, усталость, самочувствие;
• беременность, если я о ней сообщу;
• пульс;
• вес и рост, а также индекс массы тела (ИМТ), который бот считает по ним;
• боль и ощущения в отчетах о пробежках;
• любые другие сведения о здоровье, которые я напишу в переписке.

5. Что можно делать с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, обезличивание, блокирование, удаление, уничтожение.

Способ обработки — смешанный:

• автоматизированный, в том числе с помощью моделей искусственного интеллекта;
• без средств автоматизации, когда оператор читает переписку и анкету.

6. Кто обрабатывает данные по поручению оператора

• АО «Селектел», адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А — сервер, на котором работает бот и хранится база, в дата-центре в Санкт-Петербурге.
• ООО «ФЛЕЙЛИ», ИНН 0272928204, адрес: 450095, Республика Башкортостан, г. Уфа, Центральная ул., д. 13, каб. 12 — передача запросов бота к моделям искусственного интеллекта.
• ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 — почтовый ящик info@get.run.

Каждый из них обрабатывает данные только для своей задачи по договору с оператором и обязан хранить конфиденциальность.

7. Доступ к переписке

Я знаю и согласен, что оператор — владелец Get.run — может читать мою переписку с ботом и анкету, чтобы проверять ответы, исправлять ошибки бота, улучшать тренера и отвечать на мои обращения. Других людей с доступом к панели управления нет.

Я понимаю, что отвечает мне ИИ-тренер, а не человек, и что тренер-человек не следит за моими тренировками. Бот и оператор — не экстренная служба: сообщения оператор читает не в реальном времени.

8. Модели искусственного интеллекта и передача за рубеж

Ответы и планы готовят модели искусственного интеллекта, которые нужны для работы бота. Запросы к ним передает ООО «ФЛЕЙЛИ». Модели могут работать на серверах за пределами России, поэтому я согласен и на трансграничную передачу моих данных для этих целей:

• какие данные: текст моих сообщений и нужные для ответа сведения из анкеты и истории, в том числе сведения о здоровье. ID и ник в Telegram не передаются;
• зачем: чтобы модель подготовила ответ, план или выжимку переписки, а также чтобы испытать новую версию тренера на копии моей анкеты без имени и ID.

Я знаю, что площадки, на которых работают модели, могут хранить запросы по своим правилам и удалить запросы оттуда оператор не может. Если оператор начнет передавать моделям новые категории данных или для новых целей, он попросит новое согласие.

9. Автоматизированная обработка

Я понимаю, что:

• планы и ответы готовит модель искусственного интеллекта автоматически;
• это рекомендации, а не решения, которые порождают для меня юридические последствия;
• модель может ошибаться;
• решение тренироваться или нет принимаю я.

Возразить против автоматизированной обработки я могу письмом на info@get.run. Оператор рассмотрит возражение в течение 30 дней.

10. Срок действия

Согласие действует с момента нажатия кнопки «Согласен» до его отзыва.

Если 12 месяцев подряд я не пишу боту и не нажимаю кнопки, оператор прекращает обработку и удаляет мои данные в течение следующих 30 дней.

После прекращения обработки оператор 3 года хранит записи журнала о согласии, отзыве и удалении: ID Telegram, документ, версию, дату, время и действие. Они нужны, чтобы подтвердить соблюдение закона. Анкеты и переписки в них нет.

11. Как отозвать согласие

• командой /delete_me или кнопкой «Удалить мои данные» в боте: данные удаляются из основной базы сразу после подтверждения;
• письмом на info@get.run с темой «Отзыв согласия»: оператор прекращает обработку и удаляет данные в течение 7 рабочих дней.

Из резервных копий данные исчезают не позже чем через 30 дней после удаления из основной базы. Отзыв не делает незаконной обработку, которая шла до него.

12. Если я не даю согласие или отзываю его

Без согласия ИИ-тренер не может работать: план с учетом здоровья нельзя составить без сведений о нем, а ответы готовят модели искусственного интеллекта. Если я не дам согласие или отзову его, бот не будет составлять планы и отвечать на мои сообщения.

Что будет с данными, которые уже есть у бота:

• если я еще не заполнял анкету, у оператора есть только мои ID и ник в Telegram, отметка о принятии Условий и отметки о времени моих сообщений без их текста. Их можно удалить сразу кнопкой «Удалить мои данные», иначе они удалятся через 12 месяцев после моей последней активности;
• если у бота уже есть моя анкета, планы и переписка, оператор их больше не использует. Удалить их сразу можно командой /delete_me. Если согласие не получено в течение 10 рабочих дней после того, как бот его запросил, оператор удаляет эти данные сам.

13. Документы

Подробнее о том, как обрабатываются мои данные, — в Политике обработки персональных данных: https://ai.get.run/privacy/. Условия пользования ботом — https://ai.get.run/terms/.