Политика обработки персональных данных

1. Общие положения

1. Настоящая политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных пользователей (далее – Пользователи) сайта floux.pro, включая его поддомены (далее – Сайт).

2. Оператором и владельцем Сайта является индивидуальный предприниматель Евсеичев Антон Владимирович, ОГРНИП 324527500148758, ИНН 524830993905 (далее – Оператор).

3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных. Все термины Политики используются в том значении, которое им придают указанные нормативные правовые акты.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. Предоставление Пользователю доступа к функционалу Сайта в соответствии с пользовательским соглашением, в том числе обеспечение возможности регистрации / авторизации Пользователя на Сайте, приобретения Пользователем услуг по генерации контента с помощью ИИ-моделей на Сайте и генерации Пользователем указанного контента, технической поддержки Пользователя и обработки его обращений, а также предотвращение злоупотреблений бонусными и партнерскими программами:

правовое основание обработки: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
категории персональных данных: обычные персональные данные. Оператор целенаправленно не собирает специальные категории персональных данных для предоставления функций Сайта. Если Пользователь вопреки установленному запрету включил такие сведения в материал, Оператор может ограниченно обработать их для обнаружения нарушения, прекращения обработки, блокирования или удаления материала и исполнения требований закона;
перечень персональных данных: имя; фамилия; адрес электронной почты; данные OAuth-авторизации (уникальный идентификатор в системе VK ID и Яндекс ID, иные базовые данные от OAuth-провайдера); сведения о приобретенных на Сайте услугах, подключенных подписках и привязанной банковской карте (первые 6 и последние 4 цифры номера, срок действия, банк-эмитент); персональные данные из пользовательских материалов, загружаемых Пользователем на Сайт для генерации контента с помощью ИИ-моделей, включая изображение человека и запись его голоса; персональные данные из обращений Пользователя в адрес Оператора; сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.);
категории субъектов: Пользователи (посетители Сайта, клиенты);
действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
способ обработки: смешанный;
сроки обработки и хранения: до прекращения договора с Пользователем, если иной срок не предусмотрен законодательством;
порядок уничтожения: уничтожение персональных данных путем их удаления из информационных систем / удаления с материальных носителей или уничтожения материальных носителей, срок уничтожения – не более 30 дней с момента достижения цели обработки или наступления иного законного основания.

Оператор обрабатывает изображение человека и запись его голоса только как часть пользовательского материала для выполнения запроса и не использует их для установления личности. Поэтому при такой обработке эти сведения не относятся к биометрическим персональным данным в смысле статьи 11 Федерального закона № 152-ФЗ. Сайт не предназначен для обработки специальных категорий персональных данных. Пользователь не должен целенаправленно включать такие сведения о себе или третьих лиц в запросы, файлы и публикации, а также передавать охраняемую законом тайну, пароли, закрытые ключи, коды подтверждения и полные реквизиты банковских карт.

2. Улучшение и аналитика работы Сайта:

правовое основание обработки: обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
категории персональных данных: персональные данные, не являющиеся специальными и биометрическими;
перечень персональных данных: сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.); сведения о фактах оплаты на Сайте (дата и сумма);
категории субъектов: Пользователи (посетители Сайта, клиенты);
действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
способ обработки: автоматизированный;
сроки обработки и хранения: в период использования Сайта, а также в течение 1 года с момента прекращения использования Сайта, если иной срок не предусмотрен законодательством;
порядок уничтожения: уничтожение персональных данных путем их удаления из информационных систем, срок уничтожения – не более 30 дней с момента достижения цели обработки или наступления иного законного основания.

3. Отправка Пользователю рекламных рассылок с информацией о деятельности Оператора:

правовое основание обработки: обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
категории персональных данных: персональные данные, не являющиеся специальными и биометрическими;
перечень персональных данных: имя; фамилия; адрес электронной почты; сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.);
категории субъектов: Пользователи (посетители Сайта, клиенты);
действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
способ обработки: автоматизированный;
сроки обработки и хранения: до отзыва согласия, если иной срок не предусмотрен законодательством;
порядок уничтожения: уничтожение персональных данных путем их удаления из информационных систем, срок уничтожения – не более 30 дней с момента отзыва согласия или наступления иного законного основания.

3. Обработка cookies

1. Для достижения целей обработки Оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ. Для работы с такими данными Оператор использует cookies.

2. Cookies – это фрагменты информации, которые сайты оставляют на пользовательских устройствах.

3. Cookies позволяют распознавать пользовательские устройства, определять пользовательские предпочтения, собирать статистику по работе Сайта и улучшать пользовательский опыт его использования и т.д.

4. Оператор может использовать следующие виды cookies:

технические cookies, обеспечивающие корректную работу Сайта;
cookies предпочтений, позволяющие запоминать пользовательские настройки на Сайте и обеспечивающие получение Пользователем персонализированного опыта использования Сайта;
статистические cookies, позволяющие анализировать, как часто Пользователь посещает Сайт, какие страницы просматривает, как взаимодействует с Сайтом;
маркетинговые cookies, собирающие информацию о действиях Пользователя для дальнейшего показа наиболее актуальных рекламных предложений.

5. Пользователь может самостоятельно ограничить или полностью отключить установку cookies в настройках своего веб-браузера. Однако без использования технических cookies Сайт может работать некорректно, а часть его функционала может оказаться недоступна.

6. Информация о способах отключения cookies доступна по ссылкам:

4. Порядок и условия обработки персональных данных

1. Оператор:

обрабатывает персональные данные только на законной и справедливой основе;
ограничивает обработку персональных данных достижением конкретных, заранее определенных и законных целей;
не допускает обработку персональных данных, несовместимую с целями сбора;
не допускает объединение баз данных с персональными данными, обработка которых осуществляется в несовместимых целях;
обрабатывает только персональные данные, которые отвечают целям их обработки;
обеспечивает точность, достаточность и актуальность персональных данных, а также удаляет или уточняет неточные персональные данные;
хранит персональные данные не дольше, чем того требуют цели обработки, и уничтожает персональные данные по достижении таких целей.

2. Для достижения целей обработки персональных данных Оператор может передать, в том числе для обработки по поручению, персональные данные Пользователя третьим лицам.

3. До начала трансграничной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, оценивает уровень защиты персональных данных в государстве получателя и получает от иностранного получателя необходимые сведения. Передача осуществляется при отсутствии запрета или ограничения Роскомнадзора и прекращается при получении соответствующего решения. Закон не предусматривает универсального «одобрения» каждой передачи.

4. Цели передачи персональных данных Пользователя третьим лицам:

хранение персональных данных:

реализуется в рамках всех целей обработки;
третьи лица: ООО «Цифровое Облако» (сервис VK Cloud), ОГРН 1197746546568, адрес: Россия, 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, пр-кт Ленинградский, д. 39, стр. 80, помещ. 1/9;
передаваемые персональные данные: все персональные данные, которые обрабатывает Оператор;

отправка технических и сервисных сообщений (проверочных кодов и т.д.):

в рамках какой цели обработки реализуется: предоставление Пользователю доступа к функционалу Сайта в соответствии с пользовательским соглашением;
третьи лица:
- ООО «Яндекс.Облако» (сервис Яндекс.Облако), ОГРН 1187746678580, адрес: Россия, 119021, г. Москва, ул. Льва Толстого, д. 16 пом. 528;
- ООО «Юнисендер СМАРТ» (сервис Unisender), ОГРН 1227700213180, юридический адрес: 127015, г. Москва, вн.тер.г. муниципальный округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46, почтовый адрес: 115114, г. Москва, ул. Кожевническая, д. 7, стр. 1, а/я 35;
передаваемые персональные данные: адрес электронной почты;

прием платежей:

в рамках какой цели обработки реализуется: предоставление Пользователю доступа к функционалу Сайта в соответствии с пользовательским соглашением;
третьи лица: ООО НКО «ЮМани» (сервис ЮMoney), ОГРН 1127711000031, юридический адрес: Россия, 115035, город Москва, Садовническая улица, дом 82, строение 2, почтовый адрес: Россия, 115035, г. Москва, а/я 57;
передаваемые персональные данные: адрес электронной почты;

предоставление Пользователю возможности генерации контента с использованием ИИ-моделей:

в рамках какой цели обработки реализуется: предоставление Пользователю доступа к функционалу Сайта в соответствии с пользовательским соглашением;
третьи лица:
- Black Forest Labs Inc. (Сервис Black Forest Labs), США, 2261 Market Street STE 22997, San Francisco, CA 94114;
- Google LLC (сервис Gemini и др.), США, 1600 Amphitheatre Parkway Mountain View, California, 94043;
- Reve AI, Inc. (сервис Reve), США, 250 Cambridge Avenue Palo Alto, CA 94306;
- OpenAI OpCo, LLC (сервис GPT и др.), США, 1455 3rd Street San Francisco, CA 94158;
- Runway AI, Inc. (сервис Runway), США, 201 Moore St, Brooklyn, NY 11206;
- Pixelcut Inc. (сервис Pixelcut), США 490 43rd st, Suite 210 Oakland, CA, 94609;
- Higgsfield Inc. (сервис Higgsfield AI), США, 535 Mission St, 14th floor, San Francisco, CA, 94105;
- Replicate, Inc. (сервис Replicate), США, 2261 Market Street #4056 San Francisco, CA 94114;
- Features & Labels, Inc. (сервис Fal.ai), США, 2261 Market St. Suite 10467, San Francisco, CA 94114;
- NEXUSAI SERVICES LLC, (сервис Kie AI), США, 118 KRAMERIA ST, DENVER, CO 80220;
- COCOSOFT TECHNOLOGY PTE. LTD. (сервис Pollo AI), Сингапур, 101 THOMSON ROAD, #28-03A, UNITED SQUARE, SINGAPORE 307591;
- WaveSpeedAI PTE. LTD. (сервис WaveSpeed AI), Сингапур, 3 Phillip Street #10-04 Royal Group Building, Singapore 048693;
- Runware Ltd (сервис Runware), Великобритания, Dns House, 382 Kenton Road, Harrow, Greater London, England HA3 8DP;
- Vadoo Internet Services Private Limited (сервис MuAPI), Индия, UNIT-C-004, FLOOR-GROUND, INDRA KEERTHI SADAN, BELATHUR, Bangalore KA 560067 IN;
- OpenRouter, Inc. (сервис OpenRouter), США, 169 Madison Avenue, New York, NY 10016;
передаваемые персональные данные: персональные данные из пользовательских материалов, загружаемых Пользователем на Сайт для генерации контента с помощью ИИ-моделей (в т.ч. фото-видео изображение лица, данные голоса человека и пр.);

Оператор передаёт выбранному сервису только данные, необходимые для выполнения конкретного запроса Пользователя. Выбранная AI-модель либо её поставщик указываются Пользователю до отправки запроса. Запуская операцию, Пользователь поручает Оператору такую передачу в целях исполнения договора. Оператор не определяет обучение или улучшение AI-моделей как цель такой передачи. Использование пользовательских материалов для обучения собственных или сторонних AI-моделей допускается только на основании отдельного, конкретного и добровольного согласия Пользователя.

публикация персональных данных на публичной странице автора или вместе с материалом:

публикация осуществляется исключительно по инициативе Пользователя путём отдельного активного действия в интерфейсе;
до публикации Пользователю показываются выбранный режим доступа и состав сведений об авторе, которые будут доступны вместе с материалом;
Оператор фиксирует факт, дату и выбранные параметры публикации и предоставляет доступ только в указанных Пользователем пределах;
использование опубликованного материала или данных автора за пределами выбранной публикации, в том числе в рекламе, кейсах, рассылках или на сторонних ресурсах, допускается только при наличии отдельного законного основания и, когда это требуется законом, отдельного согласия;
Пользователь может снять публикацию, изменить доступные настройки публичности или потребовать прекратить распространение данных, направив обращение на support@floux.pro. Оператор прекращает распространение в установленный законом срок.

улучшение и аналитика работы Сайта:

в рамках какой цели обработки реализуется: улучшение и аналитика работы Сайта;
третьи лица: ООО «ЯНДЕКС» (сервис «Яндекс Метрика»), ОГРН 1027700229193, адрес: Россия, 119021, г. Москва, ул. Льва Толстого, д.16;
передаваемые персональные данные: сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.); сведения о фактах оплаты на Сайте (дата и сумма);

отправка Пользователю рекламных рассылок с информацией о деятельности Оператора:

в рамках какой цели обработки реализуется: отправка Пользователю рекламных рассылок с информацией о деятельности Оператора;
третьи лица: ООО «Юнисендер СМАРТ» (сервис Unisender), ОГРН 1227700213180, юридический адрес: 127015, г. Москва, вн.тер.г. муниципальный округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46, почтовый адрес: 115114, г. Москва, ул. Кожевническая, д. 7, стр. 1, а/я 35;
передаваемые персональные данные: имя; фамилия; адрес электронной почты.

5. Оператор также может передать персональные данные Пользователя третьим лицам, если соответствующая обязанность будет возложена на него законом.

6. Оператор обеспечивает безопасность персональных данных в соответствии с требованиями законодательства, в частности применяет следующие меры:

не допускает активацию аккаунта Пользователя на Сайте и дальнейшую авторизацию до проверки принадлежности Пользователю адреса электронной почты или аккаунта во внешнем сервисе авторизации;
защищает данные всех аккаунтов Пользователей на Сайте, обязывая Пользователя при входе в аккаунт ввести пароль или одноразовый код либо подтвердить вход через внешний сервис авторизации;
разграничивает права доступа к информационным системам, содержащим персональные данные;
использует защищенное соединение (HTTPS) для передачи данных;
использует резервное копирование и обеспечивает возможность восстановления данных;
размещает серверное оборудование в защищенных дата-центрах на территории Российской Федерации;
пользуется услугами серверных провайдеров с высокими стандартами безопасности.

5. Права Пользователя

1. Пользователь вправе:

принимать решение о предоставлении своих персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
отозвать свое согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
получать от Оператора информацию, касающуюся обработки персональных данных, посредством направления запроса;
требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с Пользователем с помощью средств связи;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
осуществлять иные права, предусмотренные законодательством.

2. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных по электронной почте.

6. Иные положения

1. Политика регулируется законодательством Российской Федерации.

2. Оператор может обновить Политику и публикует новую редакцию до даты её вступления в силу. Изменения применяются к будущей обработке и не создают нового согласия Пользователя задним числом.

3. Если изменение целей, перечня данных или способов обработки требует согласия по закону, Оператор запрашивает отдельное согласие. Продолжение использования Сайта не считается таким согласием.

7. Реквизиты Оператора

ИП Евсеичев Антон Владимирович

ОГРНИП: 324527500148758

ИНН: 524830993905

e-mail: support@floux.pro

Telegram-бот для технической поддержки: @floux_support_bot