Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») является официальным документом Индивидуального предпринимателя Изюк Валерии Олеговны (далее — «Оператор») и устанавливает единый порядок, цели, условия, принципы и меры защиты при обработке персональных данных Пользователей при использовании Платформы.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами РФ в области защиты персональных данных.

Действие настоящей Политики распространяется на все процессы обработки персональных данных в рамках предоставления услуг с использованием технологий искусственного интеллекта через сервис для создания визуального контента для маркетплейсов (далее — «Платформа»), размещенный на сайте Оператора по адресу: https://card.era2.ai/ (далее — «Сайт»).

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика подлежит обязательному опубликованию и регулярной актуализации в свободном доступе. Актуальная версия Политики размещена и доступна для неограниченного ознакомления на Сайте.

Основные понятия, используемые в Политике:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Индивидуальный предприниматель Изюк Валерия Олеговна (ОГРНИП 321623400040120, ИНН 621904482944, адрес регистрации: 391710, Рязанская обл., г. Михайлов, ул. Рабочий поселок, д. 8), осуществляющий обработку персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Пользователь (Субъект) — физическое лицо, являющееся субъектом обработки персональных данных и осуществляющее взаимодействие с Сайтом и Платформой в целях получения Услуг.
• Платформа — программно-аппаратный комплекс, доступный по адресу https://card.era2.ai/, предоставляющий Пользователям доступ к функционалу для генерации визуального контента с использованием технологий искусственного интеллекта.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе:

• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• договоры, заключаемые с Субъектами;
• согласие Субъектов на обработку персональных данных.

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, обработка которых осуществляется в несовместимых целях;
• обработки только тех данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• уничтожения либо обезличивания данных по достижении целей обработки или утраты необходимости в их достижении.

Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет самостоятельно при даче согласия на обработку и начале взаимодействия с Платформой или в процессе ее использования:

• Идентификационные данные: фамилия, имя, отчество (при наличии и предоставлении).
• Контактные данные: номер телефона, адрес электронной почты.
• Банковские реквизиты (для осуществления возвратов): номер банковского счета или карты, полное наименование банка, БИК, корреспондентский счет.
• Загружаемый Пользователем контент: изображения, фотографии товаров, видеозаписи и иные материалы для генерации карточек товаров, инфографики, видеообложек. Указанные материалы не используются для идентификации личности и не являются биометрическими персональными данными в смысле ст. 11 Закона о персональных данных.
• Данные о контенте и действиях пользователя: текстовые запросы (промпты), команды, история операций по генерации, редактированию, загрузке и обработке контента, метаданные созданных файлов.
• Технические данные: IP-адрес, идентификаторы устройств, данные о сессиях, информация о платежах (сумма, дата, способ оплаты) — в объёме, необходимом для выполнения финансовых операций и обеспечения безопасности.
• Данные о внутренней валюте: информация о балансе Зарядов (⚡), истории их начисления и списания.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. Изображения, загружаемые Пользователем, обрабатываются исключительно для целей генерации визуального контента и не используются для установления личности.

Персональные данные обрабатываются в следующих целях:

• идентификация Пользователя в рамках использования Платформы, обеспечение персонализации взаимодействия и доступа к функционалу;
• предоставление основных услуг Платформы: регистрация личного кабинета; генерация изображений товарных карточек, инфографики, видеообложек и иного визуального контента; редактирование и модификация контента; обработка текстовых команд и запросов; управление балансом Зарядов;
• связь с Пользователем: информирование об изменениях в работе Платформы, отправка технических уведомлений и ответов на обращения, рассылка информационных и рекламных материалов только при наличии отдельного явного согласия;
• обработка платежей и выполнение финансовых обязательств: идентификация Пользователя как стороны договора, проведение расчетов, выставление счетов, взаимодействие с платежными системами;
• повышение качества услуг и развитие функционала Платформы;
• генерация, обработка, редактирование и анализ визуального и текстового контента на основе запросов Пользователя, включая использование загруженных изображений;
• использование сгенерированного контента, загруженных материалов, запросов и иных данных (в обезличенном виде) для обучения, тестирования и совершенствования алгоритмов искусственного интеллекта и других технологий Платформы;
• анализ поведения Пользователя, истории запросов и результатов генерации для улучшения пользовательского опыта, персонализации предложений, разработки новых функций (на основе обезличенных данных);
• обеспечение безопасности Платформы, предотвращение мошеннических действий, соблюдение требований законодательства в части контроля за распространением запрещённого контента и защиты прав третьих лиц.

Обработка персональных данных осуществляется только для достижения указанных целей. В случае необходимости обработки для иных целей Оператор обязан получить новое согласие Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ.

Обработка персональных данных Пользователей осуществляется Оператором только при условии получения их предварительного, добровольного, осознанного, конкретного и информированного согласия в следующем порядке:

• Согласие на использование файлов cookie. При первом посещении Сайта Пользователю предлагается баннер с согласием на использование файлов cookie, необходимых для базовой функциональности и безопасности Сайта. Согласие выражается нажатием кнопки «Принять», отказ — кнопкой «Отклонить» или закрытием баннера.
• Согласие на обработку персональных данных для регистрации и оказания Услуг. Непосредственно перед завершением регистрации личного кабинета Пользователю в обязательном порядке отображается отдельный блок с активными ссылками на полные тексты Политики и документа «Согласие на обработку персональных данных», а также чек-бокс для выражения согласия. Простановка отметки в чек-боксе является обязательным условием для завершения регистрации. Факт простановки отметки и завершения регистрации означает, что Пользователь ознакомился с текстом Политики и Согласия, понимает цели, условия и объем обработки, и свободно, своей волей и в своем интересе дает Оператору информированное согласие на обработку своих персональных данных. Согласие считается полученным в полном объеме и вступает в силу с момента завершения регистрации.

Под обработкой в рамках настоящей Политики понимается совершение Оператором, в том числе с использованием средств автоматизации, следующих действий с персональными данными: получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, защита от несанкционированного доступа.

Оператор осуществляет смешанную обработку персональных данных, в том числе путем передачи по внутренней сети и информационно-телекоммуникационной сети «Интернет». Оператор не осуществляет трансграничную передачу персональных данных.

Сроки обработки, хранения и уничтожения персональных данных. Обработка и хранение персональных данных осуществляется Оператором не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ. Обработка должна быть незамедлительно прекращена, а данные уничтожены или обезличены, в случае: достижения целей обработки; утраты необходимости в их достижении; отзыва Субъектом согласия; выявления неправомерной обработки; ликвидации Оператора.

Процедура уничтожения или обезличивания осуществляется в срок, не превышающий 30 (Тридцати) дней с даты выявления соответствующего основания или получения отзыва согласия, если более короткий срок не установлен законодательством РФ или договором. Исходные файлы, загруженные Пользователем (изображения, видео), хранятся до момента выполнения запроса, но не дольше 30 (Тридцати) дней с момента их загрузки, если иной срок не установлен явным соглашением с Пользователем. По истечении указанного срока файлы уничтожаются.

Обезличенные данные, полученные на основе обработки персональных данных, могут храниться неограниченно долго для целей статистики, анализа и обучения моделей, поскольку не являются персональными данными в смысле 152-ФЗ.

Передача персональных данных третьим лицам может осуществляться только в следующих случаях:

• Пользователь выразил свое согласие на такие действия;
• передача предусмотрена законодательством РФ (по запросу суда, правоохранительных органов и т.д.);
• в иных случаях, прямо предусмотренных законодательством РФ.

Обработка персональных данных Субъектов осуществляется с использованием баз данных, находящихся на территории РФ, в соответствии с требованиями ст. 18 Закона о персональных данных. Все действия по сбору, записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных осуществляются на территории РФ.

При использовании сгенерированного контента, загруженных материалов и иных данных для обучения моделей и статистического анализа Оператор обязуется обезличивать персональные данные способами, исключающими возможность идентификации конкретного Пользователя.

В соответствии с гл. 3 Закона о персональных данных, Пользователь имеет право:

• на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, имеющих доступ к персональным данным; сроки обработки и хранения; сведения о трансграничной передаче (при наличии); иные сведения, предусмотренные законом;
• на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных путем направления письменного заявления на контактный электронный адрес Оператора, указанный в разделе 7 Политики. Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 (Тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством РФ;
• на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Для реализации своих прав Пользователь может направить Оператору официальный запрос в свободной форме с указанием своих данных (ФИО, электронной почты и иных данных, указанных при регистрации) и сути требования на контактный адрес электронной почты Оператора, указанный в разделе 7 Политики.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их опубликования, если иной срок не указан в новой редакции. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной редакцией Политики. Продолжение использования Сайта и/или Платформы после внесения изменений означает безоговорочное согласие Пользователя с новой редакцией.

Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством РФ, в первую очередь Законом о персональных данных.

Настоящая Политика вступает в силу для Пользователя с момента начала использования им Сайта и/или Платформы и действует в течение всего срока такого использования, а также в течение сроков, установленных законодательством РФ для хранения соответствующей информации после прекращения использования.