Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими Сервиса и сайта. Политика применяется к персональным данным посетителей, зарегистрированных пользователей и клиентов Сервиса.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия пользователь должен воздержаться от использования Сервиса.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
• Оператор — индивидуальный предприниматель Заруев Андрей Станиславович, самостоятельно организующий и осуществляющий обработку персональных данных;
• Субъект персональных данных — пользователь Сервиса, к которому относятся персональные данные;
• Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации;
• Уничтожение персональных данных — действия, в результате которых данные безвозвратно уничтожаются.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе и основывается на следующих принципах:

• обработка осуществляется в соответствии с законом, на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только персональные данные, отвечающие целям их обработки; их содержание и объём не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных; принимаются меры по удалению или уточнению неполных или неточных данных;
• хранение осуществляется не дольше, чем того требуют цели обработки, если срок не установлен законом или договором.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• регистрация пользователя и ведение его учётной записи;
• предоставление платного и бесплатного доступа к Сервису, зачисление и учёт кредитов;
• обработка платежей и возвратов, выставление и хранение документов об оплате;
• направление транзакционных уведомлений (подтверждения, восстановление доступа, уведомления о платежах, оповещения безопасности);
• оказание технической поддержки и обработка обращений;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Российской Федерации;
• направление с согласия пользователя информационных и рекламных сообщений.

5. Категории субъектов и состав обрабатываемых персональных данных

Субъектами персональных данных являются посетители сайта, зарегистрированные пользователи и клиенты Сервиса. Оператор обрабатывает следующие персональные данные:

• имя или отображаемое имя;
• адрес электронной почты;
• пароль (в виде хэша) и данные авторизации;
• IP-адрес, сведения об устройстве и браузере, события входа и безопасности;
• метаданные платежей и подписки (тариф, статус, идентификаторы у платёжного провайдера, результаты платежей, события возврата);
• данные об использовании Сервиса и пользовательский контент (запросы и результаты генерации).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических, религиозных взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Оператор не хранит полные номера платёжных карт и коды CVV — они обрабатываются платёжным провайдером. Оператор также не собирает точные (GPS) данные геолокации, содержимое других вкладок браузера и личную переписку пользователя.

Тексты запросов (промптов), параметры генерации и загруженные пользователем материалы передаются провайдерам AI-моделей через защищённый канал для выполнения генерации; промпты и параметры генерации также сохраняются Оператором в составе истории генераций пользователя. Сгенерированные результаты сохраняются в инфраструктуре хранения Сервиса. Указанные данные удаляются при удалении аккаунта и в соответствии с разделом о сроках хранения.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выражаемое, в том числе, посредством использования Сервиса и/или оплаты услуг;
• исполнение договора (публичной оферты), стороной которого является субъект персональных данных;
• федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных, а также требования бухгалтерского и налогового учёта.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор принимает разумные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

• Оператор вправе передавать персональные данные третьим лицам (платёжным провайдерам, провайдерам хостинга и инфраструктуры, почтовым сервисам, провайдерам AI-моделей) исключительно в объёме, необходимом для оказания услуги, на основании договоров, предусматривающих конфиденциальность и защиту данных;
• трансграничная передача персональных данных осуществляется с соблюдением требований законодательства Российской Федерации;
• персональные данные не передаются третьим лицам в иных случаях, кроме предусмотренных законом или согласием субъекта; Оператор не продаёт персональные данные.

Часть обработки осуществляется в международной инфраструктуре Сервиса и с привлечением зарубежных провайдеров AI-моделей. Трансграничная передача персональных данных при этом осуществляется на основании согласия субъекта персональных данных (часть 1 статьи 12 Федерального закона № 152-ФЗ) и в целях исполнения договора. Оператор принимает разумные организационные и технические меры для защиты персональных данных при их передаче и обработке.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, отзыва согласия и удаления данных субъект направляет обращение на адрес [email protected]. Оператор вправе запросить подтверждение личности до предоставления ответа.

9. Обязанности Оператора

Оператор обязан:

• обрабатывать персональные данные законным и справедливым образом, в заявленных целях;
• рассматривать обращения субъектов персональных данных и предоставлять ответы в установленные законом сроки;
• обеспечивать безопасность персональных данных при их обработке;
• прекращать обработку и уничтожать персональные данные по достижении целей обработки, при отзыве согласия или по требованию субъекта в случаях, предусмотренных законом;
• уведомлять уполномоченный орган и затронутых субъектов об инцидентах в случаях и в сроки, установленные законодательством.

10. Меры по обеспечению безопасности персональных данных

Оператор применяет правовые, организационные и технические меры защиты персональных данных, включая шифрование при передаче, ограничение и контроль доступа, журналирование, проверку поставщиков. Полностью защищённых систем не существует; Оператор не может гарантировать абсолютную безопасность.

При выявлении инцидента, связанного с персональными данными, Оператор уведомляет уполномоченный орган в установленные законодательством сроки: первичное уведомление — в течение 24 часов с момента выявления инцидента, уведомление о результатах внутреннего расследования — в течение 72 часов.

11. Сроки обработки и условия прекращения обработки

Персональные данные обрабатываются до достижения целей их обработки, до отзыва согласия субъектом либо в течение сроков, установленных законодательством (в частности, для целей бухгалтерского и налогового учёта). По достижении целей, при отзыве согласия или по требованию субъекта персональные данные удаляются или обезличиваются, если иное не предусмотрено законом.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на сайте.

13. Реквизиты Оператора

Оператор персональных данных:

• Индивидуальный предприниматель Заруев Андрей Станиславович
• ОГРНИП: 311507406800062
• ИНН: 507462292636
• Адрес: Московская обл., Подольский район, посёлок Молодёжный, д. 27, кв. 41
• Email: [email protected]
• Телефон / WhatsApp: +7 495 980-20-10

Оператором Сервиса и международной инфраструктуры выступает Global Data Labs LLC, регистрационный номер 402363321, Тбилиси, Грузия, [email protected].