Обработка персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Общество с ограниченной ответственностью «ПОИСКПАТЕНТОВ» (ООО «ПОИСКПАТЕНТОВ») (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://poiskpatentov.ru и сервиса патентного поиска «ПОИСКПАТЕНТОВ» (далее — Сервис).

1.4. Реквизиты Оператора: Общество с ограниченной ответственностью «ПОИСКПАТЕНТОВ» (ООО «ПОИСКПАТЕНТОВ»), ОГРН 1267700253270, ИНН 9701330772, адрес: Москва, Покровка, 27 стр. 1. Адрес для обращений по вопросам обработки персональных данных: support@poiskpatentov.ru.

1.5. Актуальная редакция Политики размещена в свободном доступе на сайте https://poiskpatentov.ru/popd.html и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.

2. Основные понятия

2.1. В Политике используются понятия в значениях, определённых статьёй 3 Закона о персональных данных: персональные данные, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных, оператор.

2.2. Пользователь — физическое лицо, использующее Сервис, в том числе представитель юридического лица, зарегистрировавший учётную запись.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных), оформляемое отдельным документом в соответствии с требованиями ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, — Пользовательского соглашения и договоров на предоставление доступа к Сервису (ст. 6 ч. 1 п. 5);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 11);
• федеральные законы, в том числе Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; зарегистрированные пользователи Сервиса; представители (работники) клиентов и контрагентов — юридических лиц; лица, обратившиеся в службу поддержки или направившие обращение через формы сайта; участники фокус-групп и опросов.

4.2. Состав обрабатываемых персональных данных:

• при регистрации и использовании Сервиса: фамилия, имя, отчество (при указании); адрес электронной почты; номер мобильного телефона; наименование организации и должность (при указании); логин; сведения об учётной записи и тарифном плане;
• при оплате услуг: сведения, необходимые для выставления счетов и идентификации платежа (плательщик, реквизиты организации); данные банковских карт Оператором не обрабатываются и не хранятся — их обработку осуществляет платёжный сервис-провайдер [указать наименование платёжного провайдера];
• при обращении в поддержку и участии в опросах: имя, контактные данные, содержание обращения;
• данные, собираемые автоматически: сведения о пользовательском устройстве и браузере, IP-адрес, файлы cookie, дата и время доступа, сведения о действиях в Сервисе (история поисковых запросов, журналы сессий), адрес страницы перехода (referrer), UTM-метки.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.4. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

5. Цели обработки персональных данных

• регистрация и авторизация Пользователей, предоставление доступа к функциональности Сервиса, исполнение Пользовательского соглашения;
• идентификация Пользователя способами, предусмотренными статьёй 10.7 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• выставление счетов, приём платежей, ведение бухгалтерского и налогового учёта;
• обеспечение работоспособности Сервиса, сохранение истории поисковых запросов и проектов Пользователя как функциональности личного кабинета;
• обработка обращений в службу технической поддержки;
• направление сервисных уведомлений (изменения в работе Сервиса, релизы, уведомления безопасности);
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя, с возможностью отказа в любой момент;
• проведение опросов и анкетирования пользователей в целях развития Сервиса;
• веб-аналитика, статистические и маркетинговые исследования на основе обезличенных данных.

6. Порядок и условия обработки. Передача третьим лицам

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения.

6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о конфиденциальности и защите персональных данных (ст. 6 ч. 3 Закона о персональных данных). К таким лицам относятся:

• провайдер хостинга и центров обработки данных, расположенных на территории Российской Федерации: [указать наименование хостинг-провайдера];
• платёжный сервис-провайдер в части обработки платежей: [указать: ЮKassa / Робокасса / иной];
• сервис почтовых и СМС-уведомлений: [указать при наличии];
• ООО «ЯНДЕКС» в части сервиса веб-аналитики Яндекс.Метрика (обезличенные данные о посещениях).

6.4. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

7. Использование технологий искусственного интеллекта

7.1. Отдельные функции Сервиса (интеллектуальный поиск аналогов, автоматическое определение индексов патентной классификации, иные ИИ-сервисы) реализованы с использованием технологий искусственного интеллекта, включая собственные модели Оператора, размещённые на серверах на территории Российской Федерации, и модели российских провайдеров по API.

7.2. Для обработки моделями искусственного интеллекта передаётся исключительно текст поискового запроса или описания технического решения, введённый Пользователем. Оператор не передаёт провайдерам ИИ-моделей учётные и контактные данные Пользователей. Пользователю не рекомендуется включать в тексты поисковых запросов персональные данные — свои или третьих лиц.

7.3. Передача персональных данных иностранным провайдерам ИИ-моделей (трансграничная передача) не осуществляется. В случае принятия решения о такой передаче Оператор предварительно исполнит обязанности, предусмотренные статьёй 12 Закона о персональных данных, включая уведомление уполномоченного органа, и внесёт изменения в настоящую Политику.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии, а также сервис веб-аналитики Яндекс.Метрика. Подробная информация о категориях используемых cookie, целях и способах управления ими приведена в Политике использования файлов cookie, размещённой на сайте https://poiskpatentov.ru.

8.2. Продолжение использования сайта после уведомления о применении cookie либо выражение согласия посредством интерфейса уведомления рассматривается как согласие на обработку соответствующих данных. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на доступность отдельных функций.

9. Локализация и трансграничная передача

9.1. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются в течение срока действия учётной записи Пользователя и/или договора с Оператором и удаляются либо обезличиваются: по достижении целей обработки; при отзыве согласия (если отсутствуют иные правовые основания); при удалении учётной записи по требованию Пользователя — в течение 30 дней, если больший срок не установлен законодательством (в частности, для документов бухгалтерского и налогового учёта — 5 лет).

10.2. При поступлении требования об уничтожении персональных данных Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Закона о персональных данных.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав субъект направляет обращение на адрес support@poiskpatentov.ru либо почтой по адресу Оператора. Оператор предоставляет ответ в сроки, установленные Законом о персональных данных (по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

11.3. Отзыв согласия на обработку персональных данных осуществляется путём направления заявления на адрес support@poiskpatentov.ru и не лишает законной силы обработку, осуществлявшуюся до отзыва, а также обработку по иным правовым основаниям.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление работников;
• определение угроз безопасности персональных данных и применение сертифицированных средств защиты информации в необходимых случаях;
• разграничение прав доступа, учёт машинных носителей, обнаружение фактов несанкционированного доступа, резервное копирование, восстановление данных;
• шифрование каналов передачи данных (TLS), хранение паролей в необратимо преобразованном виде;
• внутренний контроль соответствия обработки требованиям законодательства.

12.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией. Пользователям рекомендуется периодически знакомиться с актуальной редакцией.

13.2. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.