1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты информации, получаемой от пользователей сервиса, доступного в сети «Интернет» по адресу: www.kremnij.ru (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет позицию Оператора в отношении обработки и защиты персональных данных, а также сведения о реализуемых требованиях к их защите.
1.3. Использование Сервиса означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь обязан прекратить использование Сервиса.
1.4. Политика распространяется на информацию, получаемую через сайт Оператора, его поддомены, программные интерфейсы (API) и интерфейсы Сервиса.
2. Оператор
Оператором персональных данных является:
Ф.И.О.: Газакбаев Сердар Бегмыратович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 501712175662
Контактный e-mail для обращений по вопросам обработки персональных данных: archi.pride@yandex.ru
3. Перечень обрабатываемых данных
В рамках предоставления доступа к Сервису Оператор обрабатывает следующие категории данных:
- Идентификационные данные: имя, адрес электронной почты.
- Аутентификационные данные: пароль (хранится исключительно в виде необратимого криптографического хеша и Оператору в открытом виде недоступен), коды подтверждения электронной почты, идентификаторы сессий и файлы cookie, в том числе используемые для работы в гостевом режиме без регистрации.
- Платёжные данные: сумма и дата транзакции, маскированный номер карты, идентификатор платежа. Полные реквизиты банковских карт Оператором не хранятся и обрабатываются поставщиком платёжных услуг.
- Техническая информация: IP-адрес, тип и версия браузера, операционная система, идентификаторы сессий.
- Данные об использовании: статистика обращений к Сервису, действия пользователя в Сервисе, объём потреблённых ресурсов, а также операции по учёту и списанию Кредитов.
- Пользовательский контент: тексты, документы, изображения, аудио, а также иные материалы, самостоятельно загружаемые или создаваемые пользователем для обработки Сервисом (раздел 6), включая содержимое диалогов с функциями Сервиса на основе искусственного интеллекта.
- Данные обратной связи: оценки и текстовые комментарии, оставляемые пользователем.
4. Цели обработки данных
Персональные данные обрабатываются для следующих целей:
- предоставление доступа к Сервису и обеспечение его функционирования;
- идентификация и аутентификация пользователя;
- оказание услуг Сервиса, включая обработку загружаемых пользователем материалов;
- выставление счетов и обработка платежей;
- техническая поддержка и диагностика инцидентов;
- анализ использования и улучшение работы Сервиса, в том числе с привлечением стороннего сервиса веб-аналитики;
- исполнение обязательств по Публичной оферте;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие пользователя на обработку персональных данных, предоставляемое при регистрации в Сервисе, а равно выраженное путём начала использования Сервиса (в том числе в гостевом режиме без регистрации) в соответствии с настоящей Политикой;
- исполнение договора, стороной которого является пользователь, — Публичной оферты, акцептованной пользователем, а также совершение действий, необходимых для заключения и исполнения такого договора;
- осуществление прав и законных интересов Оператора, в том числе в целях обеспечения функционирования и безопасности Сервиса, предотвращения злоупотреблений и защиты от неправомерных действий, при условии соблюдения прав и свобод субъектов персональных данных;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6. Обработка данных в рамках оказания услуг
6.1. В процессе использования Сервиса пользователь может загружать, создавать и передавать через Сервис тексты, документы, аудио, содержимое диалогов и иную информацию. Указанные данные обрабатываются исключительно в целях обеспечения заявленного функционала Сервиса (в том числе автоматизированной обработки, транскрибации и генерации текстовых материалов), в том числе с привлечением сторонних поставщиков технологических сервисов (раздел 8), и не используются для иных целей.
6.2. Пользователь самостоятельно определяет состав и содержание передаваемых данных и несёт полную ответственность за их правомерность, достоверность и соответствие требованиям законодательства, в том числе гарантирует наличие правовых оснований (включая согласия третьих лиц) на обработку персональных данных, которые могут содержаться в загружаемых им материалах.
6.3. Оператор не осуществляет предварительный просмотр, оценку или модерацию содержания загружаемых или создаваемых пользователем материалов (в том числе текстов, документов, аудио) с точки зрения их правомерности. Автоматизированная техническая обработка материалов, в том числе их передача сторонним сервисам для распознавания, транскрибации, суммаризации и генерации, а также применение мер защиты данных, осуществляется программными средствами без оценки содержания человеком и не является модерацией. Оператор действует в отношении таких материалов как информационный посредник, вправе удалять загруженные материалы и ограничивать их обработку. Подробные условия обработки и разграничение ответственности определены в Публичной оферте.
6.4. Сервис не предназначен для использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта обработки таких данных без надлежащих оснований они подлежат удалению.
6.5. Аудио обрабатываются исключительно в целях предоставления Услуг (в том числе распознавания и расшифровки речи), не используются Оператором для идентификации личности по биометрическим характеристикам и удаляются либо обезличиваются после оказания Услуги.
7. Хранение и защита данных. Локализация
7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Данные хранятся на серверах, расположенных на территории Российской Федерации.
7.2. Для защиты персональных данных Оператор применяет необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного доступа к персональным данным, в том числе:
— шифрование данных при их передаче по сети;
— хранение паролей исключительно в виде необратимого криптографического хеша;
— разграничение прав доступа к данным по принципу минимальных привилегий;
— ведение журналов событий и обращений к Сервису.
8. Передача данных и привлечение технологических партнёров
8.1. Для обеспечения функционирования Сервиса и оказания Услуг (в том числе обработки, транскрибации и генерации текста) Оператор вправе привлекать сторонних поставщиков технологических сервисов. Оператор обеспечивает соблюдение требований законодательства Российской Федерации: привлекаются поставщики, обработка данными которыми осуществляется на территории Российской Федерации, и (или) перед передачей персональные данные подвергаются обезличиванию на стороне Оператора.
8.2. Персональные данные в открытом виде сторонним сервисам, обработка которыми осуществляется вне территории Российской Федерации, не передаются.
8.3. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях.
8.4. Раскрытие данных возможно в случаях, прямо предусмотренных законодательством Российской Федерации, по запросу уполномоченных государственных органов.
9. Сроки хранения данных
- Данные учётной записи — в течение срока действия учётной записи пользователя.
- Загружаемый пользователем контент обрабатывается в течение срока, необходимого для оказания Услуг. После оказания Услуги Оператор вправе по своему усмотрению удалить такой контент либо хранить его в течение срока, необходимого для функционирования Сервиса, разрешения возможных споров и предоставления пользователю доступа к ранее полученным результатам. Оператор не гарантирует бессрочное хранение загруженного контента и результатов; пользователь самостоятельно сохраняет необходимые ему результаты.
- При удалении учётной записи — связанные с ней данные удаляются, за исключением сведений, хранение которых предусмотрено законодательством Российской Федерации.
- Платёжные документы — в соответствии с требованиями законодательства Российской Федерации.
10. Файлы cookie
10.1. Оператор использует технические файлы cookie, необходимые для корректной работы Сервиса, в том числе для поддержания сессий авторизации, работы гостевого режима и обеспечения безопасности.
10.2. Пользователь вправе управлять файлами cookie или отключить их в настройках браузера, однако это может повлиять на функциональность Сервиса.
11. Права пользователей
Пользователь имеет право:
- запросить информацию об обрабатываемых персональных данных;
- потребовать исправления неточных или неполных данных;
- потребовать удаления персональных данных;
- отозвать согласие на обработку данных, в том числе путём удаления учётной записи;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.
11.1. Для реализации своих прав пользователь направляет запрос через личный кабинет Сервиса либо по контактным данным, указанным в разделе 2 настоящей Политики. Оператор вправе запросить у обратившегося лица сведения, необходимые для подтверждения его личности и соотнесения с обрабатываемыми данными. Срок рассмотрения запроса — 30 (тридцать) календарных дней с момента его получения.
12. Изменение Политики
12.1. Оператор вправе в любое время в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу размещения Политики в сети «Интернет» и вступает в силу с момента её публикации, если иной срок не указан в самой Политике.
12.2. Пользователь обязан самостоятельно знакомиться с действующей редакцией Политики при использовании Сервиса. Оператор не обязан направлять пользователю отдельные уведомления об изменениях Политики.
12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с новой редакцией Политики. В случае несогласия с изменениями пользователь обязан прекратить использование Сервиса.
