legal / privacy · редакция от 18 октября 2026 г.

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые сервис TensorBase (далее — «Сервис», «Оператор», «мы») обрабатывает при использовании пользователями сайта Сервиса, его программного интерфейса (API), утилиты командной строки tensorbase-cli и иных программных средств Сервиса. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и является общедоступной.

1. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сервис, в том числе в качестве представителя или работника организации-клиента.
Сайт — совокупность веб-страниц Сервиса, доступных в сети Интернет, включая страницы каталога моделей, документации, тарифов, входа и обратной связи.
Рабочее пространство (workspace) — изолированная область Сервиса, принадлежащая клиенту, в которой размещаются его модели, наборы данных и учётные записи пользователей.

2. Принципы обработки

Сервис обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработки, несовместимой с целями сбора, обрабатывает только те данные, которые отвечают целям обработки, обеспечивает точность, достаточность и актуальность данных и хранит их не дольше, чем этого требуют цели обработки.

3. Цели обработки, состав данных и сроки

Цель	Субъекты и данные	Правовое основание	Срок
Рассмотрение заявок, поступивших через форму обратной связи, подготовка коммерческих предложений, связь с заявителем	Заявители: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации; сведения о планируемой нагрузке, указанные в заявке	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До достижения цели, но не более 1 года с момента получения заявки, либо до отзыва согласия
Регистрация, идентификация и аутентификация пользователей, предоставление доступа к рабочему пространству	Пользователи: адрес электронной почты; имя; хэш пароля; идентификатор в системе единого входа (SSO) организации; роль в рабочем пространстве	Исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта	В течение срока действия учётной записи и 30 дней после её удаления
Исполнение договоров с клиентами, выставление счетов, документооборот	Представители клиентов: ФИО; должность; контактные данные; данные документа, подтверждающего полномочия	Исполнение договора; исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона)	В течение срока действия договора и 5 лет после его прекращения (сроки хранения бухгалтерских документов)
Обеспечение информационной безопасности, ведение журнала аудита, расследование инцидентов	Пользователи: IP-адрес; сведения о браузере и клиенте API (User-Agent); дата и время запросов; идентификатор токена доступа; действия в рабочем пространстве	Законный интерес Оператора и клиента (п. 7 ч. 1 ст. 6 Закона) при условии, что не нарушаются права субъектов	Не более 12 месяцев, если более длительный срок не установлен договором с клиентом

Сервис не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Модели, наборы данных и иные материалы, размещаемые клиентами в рабочих пространствах, обрабатываются Сервисом исключительно как содержимое хранилища по поручению клиента. Если такие материалы содержат персональные данные, оператором в отношении этих данных выступает клиент, а Сервис осуществляет обработку по его поручению в соответствии с ч. 3 ст. 6 Закона о персональных данных и условиями договора.

4. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Сервис не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных Сервисом не осуществляется.
Сервис не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом. Сервис вправе поручить обработку лицам, оказывающим услуги хостинга, связи и технической поддержки, на основании договора, обязывающего их соблюдать конфиденциальность и требования Закона о персональных данных.
Персональные данные предоставляются государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются либо обезличиваются в течение 30 дней, если иное не предусмотрено федеральным законом.

5. Файлы cookie и аналогичные технологии

Сайт не использует сторонние аналитические и рекламные счётчики. Для работы входа в систему могут использоваться строго необходимые файлы cookie (идентификатор сессии, защита от подделки запросов). Они не используются для отслеживания действий пользователя на других сайтах. Пользователь может запретить сохранение cookie в настройках браузера; в этом случае вход в рабочее пространство может стать недоступен.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Сервиса в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Обязанности Сервиса

Сервис обязуется предоставлять субъекту информацию об обработке его персональных данных, рассматривать обращения и запросы субъектов в течение 10 (десяти) рабочих дней с момента их получения (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления), устранять выявленные нарушения, а также уведомлять Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

8. Меры по обеспечению безопасности

шифрование соединений с Сайтом и API по протоколу TLS 1.2 и выше;
хранение паролей только в виде криптографически стойких хэшей с солью;
разграничение доступа сотрудников к персональным данным по ролям и принципу минимально необходимых прав;
журналирование доступа и регулярный анализ журналов;
резервное копирование и контроль целостности данных;
регулярная оценка эффективности принимаемых мер и обучение сотрудников.

9. Направление запросов

Запросы, связанные с обработкой персональных данных, а также отзыв согласия направляются через форму обратной связи с пометкой «Персональные данные». Запрос должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты, использованный при обращении в Сервис или при регистрации), и суть требования.

10. Заключительные положения

Сервис вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на этой странице.

Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение.