Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») онлайн-сервиса персонализированных материалов и рекомендаций с использованием ИИ (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Богданов Сергей Борисович, ОГРНИП 321366800044713, ИНН 366226252871, адрес: г. Воронеж, ул. 25 Января, д. 14а, кв. 70, e-mail: Instion@ya.ru (далее — «Оператор» / «Исполнитель»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.

1.5. Настоящая Политика является неотъемлемой частью Публичной оферты о предоставлении доступа к Сервису (далее — «Договор» / «Оферта»).

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

2.1.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (e-mail);
• номер телефона;
• логин и пароль (в зашифрованном виде).

2.1.2. Данные об оплате:

• сведения о совершённых платежах (дата, сумма, статус);
• данные банковской карты обрабатываются исключительно платёжной системой и не хранятся Оператором.

2.1.3. Данные, вводимые Пользователем в Сервис (Контент Пользователя):

• текстовые запросы, сообщения в чате и иные данные, направляемые Пользователем в интерфейс Сервиса для получения персонализированных Материалов от ИИ.

2.1.4. Технические данные (собираются автоматически):

• IP-адрес;
• тип и версия браузера, операционной системы;
• файлы cookie и аналогичные технологии;
• данные о действиях на сайте (просмотренные страницы, время визита, переходы);
• данные, собираемые сервисами веб-аналитики (Яндекс.Метрика, Google Analytics и т.п.).

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрация Пользователя и создание Личного кабинета;
• исполнение Договора (Оферты): предоставление доступа к Сервису, формирование персонализированных Материалов;
• приём и обработка платежей;
• связь с Пользователем: уведомления, ответы на обращения, техническая поддержка;
• улучшение качества Сервиса, анализ пользовательского поведения, устранение ошибок;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• выполнение требований законодательства Российской Федерации.

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя (ст. 6 ч. 1 п. 1 ФЗ-152), выражаемое путём акцепта Оферты и/или начала использования Сервиса;
• исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 ФЗ-152);
• законные интересы Оператора (обеспечение безопасности, аналитика) при условии, что это не нарушает права Пользователя (ст. 6 ч. 1 п. 7 ФЗ-152).

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.1. Оператор может передавать персональные данные следующим категориям третьих лиц исключительно в целях, указанных в разделе 3 настоящей Политики:

6.1.1. Платёжные системы

Для обработки платежей данные передаются платёжному оператору (ЮKassa, Тинькофф и/или иные). Данные банковской карты обрабатываются непосредственно платёжной системой в соответствии с требованиями стандарта PCI DSS и не поступают на серверы Оператора.

6.1.2. Хостинг-провайдер / облачная инфраструктура

Данные хранятся на серверах хостинг-провайдера (Яндекс.Облако, AWS и/или иные), с которым заключено соглашение об обработке данных. Серверы расположены на территории Российской Федерации (и/или в иных юрисдикциях с обеспечением адекватного уровня защиты).

6.1.3. Сервисы веб-аналитики

Для анализа посещаемости и улучшения Сервиса используются: Яндекс.Метрика, Google Analytics и/или иные аналогичные сервисы. Данные сервисы могут собирать обезличенную техническую информацию о посещениях Пользователя с использованием файлов cookie.

6.2. Оператор не продаёт и не передаёт персональные данные Пользователей иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).

7.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сервиса, авторизации Пользователя, анализа посещаемости и улучшения пользовательского опыта.

7.2. Пользователь может отключить использование cookie в настройках браузера. При этом часть функций Сервиса может стать недоступной.

7.3. Продолжая использование Сервиса, Пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой.

8.1. Данные, вводимые Пользователем в интерфейс Сервиса (запросы, сообщения, тексты), обрабатываются для формирования персонализированных Материалов с использованием технологий искусственного интеллекта.

8.2. Оператор предпринимает разумные меры для обеспечения конфиденциальности Контента Пользователя. Вместе с тем Пользователь понимает и соглашается, что для функционирования Сервиса его запросы могут передаваться провайдерам ИИ-моделей в обезличенном и/или агрегированном виде.

8.3. Пользователь не должен вводить в Сервис персональные данные третьих лиц, конфиденциальную информацию, охраняемую законом тайну (медицинскую, банковскую и т.п.) без законных оснований.

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока действия Договора и 3 (трёх) лет после его прекращения (если иное не предусмотрено законодательством).

9.2. По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению в срок не более 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.

10.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных, направив заявление на e-mail Оператора: Instion@ya.ru;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Отзыв согласия на обработку персональных данных может повлечь невозможность использования Сервиса (полностью или частично).

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.

11.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.