Политика обработки персональных данных

1. Предоставление Пользователю доступа к функционалу Сайта в соответствии с пользовательским соглашением, в том числе обеспечение возможности регистрации / авторизации Пользователя на Сайте, приобретения Пользователем услуг по генерации контента с помощью ИИ-моделей на Сайте и генерации Пользователем указанного контента, технической поддержки Пользователя и обработки его обращений:

• правовое основание обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• категории персональных данных: персональные данные, не являющиеся специальными и биометрическими;
• перечень персональных данных: имя; фамилия; адрес электронной почты; данные OAuth-авторизации (уникальный идентификатор в системе VK ID и Яндекс ID, иные базовые данные от OAuth-провайдера); сведения о приобретенных на Сайте услугах, подключенных подписках; персональные данные из пользовательских материалов, загружаемых Пользователем на Сайт для генерации контента с помощью ИИ-моделей (в т.ч. фото-видео изображение лица, данные голоса человека и пр.); персональные данные из обращений Пользователя в адрес Оператора; сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.);
• категории субъектов: Пользователи (посетители Сайта, клиенты);
• действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
• способ обработки: смешанный;
• сроки обработки и хранения: до прекращения договора с Пользователем, если иной срок не предусмотрен законодательством;
• порядок уничтожения: уничтожение персональных данных путем их удаления из информационных систем / удаления с материальных носителей или уничтожения материальных носителей, срок уничтожения – не более 30 дней с момента достижения цели обработки или наступления иного законного основания.

2. Улучшение и аналитика работы Сайта:

• правовое основание обработки: обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
• категории персональных данных: персональные данные, не являющиеся специальными и биометрическими;
• перечень персональных данных: сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.);
• категории субъектов: Пользователи (посетители Сайта, клиенты);
• действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
• способ обработки: автоматизированный;
• сроки обработки и хранения: в период использования Сайта, а также в течение 1 года с момента прекращения использования Сайта, если иной срок не предусмотрен законодательством;
• порядок уничтожения: уничтожение персональных данных путем их удаления из информационных систем, срок уничтожения – не более 30 дней с момента достижения цели обработки или наступления иного законного основания.

3. Отправка Пользователю рекламных рассылок с информацией о деятельности Оператора:

• правовое основание обработки: обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
• категории персональных данных: персональные данные, не являющиеся специальными и биометрическими;
• перечень персональных данных: имя; фамилия; адрес электронной почты; сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.);
• категории субъектов: Пользователи (посетители Сайта, клиенты);
• действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
• способ обработки: автоматизированный;
• сроки обработки и хранения: до отзыва согласия, если иной срок не предусмотрен законодательством;
• порядок уничтожения: уничтожение персональных данных путем их удаления из информационных систем, срок уничтожения – не более 30 дней с момента отзыва согласия или наступления иного законного основания.

1. Оператор:

• обрабатывает персональные данные только на законной и справедливой основе;
• ограничивает обработку персональных данных достижением конкретных, заранее определенных и законных целей;
• не допускает обработку персональных данных, несовместимую с целями сбора;
• не допускает объединение баз данных с персональными данными, обработка которых осуществляется в несовместимых целях;
• обрабатывает только персональные данные, которые отвечают целям их обработки;
• обеспечивает точность, достаточность и актуальность персональных данных, а также удаляет или уточняет неточные персональные данные;
• хранит персональные данные не дольше, чем того требуют цели обработки, и уничтожает персональные данные по достижении таких целей.

4. Цели передачи персональных данных Пользователя третьим лицам:

6. Оператор обеспечивает безопасность персональных данных в соответствии с требованиями законодательства, в частности применяет следующие меры:

• не допускает активацию аккаунта Пользователя на Сайте и дальнейшую авторизацию до проверки принадлежности Пользователю адреса электронной почты;
• защищает данные всех аккаунтов Пользователей на Сайте, обязывая Пользователя при входе в аккаунт ввести пароль;
• разграничивает права доступа к информационным системам, содержащим персональные данные;
• использует защищенное соединение (HTTPS) для передачи данных;
• использует резервное копирование и обеспечивает возможность восстановления данных;
• размещает серверное оборудование в защищенных дата-центрах на территории Российской Федерации;
• пользуется услугами серверных провайдеров с высокими стандартами безопасности.

1. Пользователь вправе:

• принимать решение о предоставлении своих персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
• отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
• получать от Оператора информацию, касающуюся обработки персональных данных, посредством направления запроса;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с Пользователем с помощью средств связи;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством.