Политика обработки персональных данных

1.1. Политика ИП Старостина Артема Валерьевича (ИНН 191002217434, ОГРНИП 321190000011867, адрес: 655102, Россия, республика Хакасия, рп. Усть-Абакан, ул. Пионерская 43, кв 39) (далее по тексту — «Оператор») в отношении обработки персональных данных (далее — «Политика») определяет позицию и намерения Оператора в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Политика неукоснительно исполняется Оператором и работниками, привлеченными к обработке персональных данных.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет» по адресу: https://sabka.pro/personal-policy.

1.5. Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет возможных изменений. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

1.6. Во всем ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.4. Сервис — программное обеспечение Оператора, размещенное по адресу https://sabka.pro и в телеграм-боте, предназначенное для доступа к искусственным интеллектуальным системам (нейросетям).

2.5. Пользователь — любое лицо, использующее Сервис или посещающее веб-сайт https://sabka.pro.

2.6. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации.

3.1. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

3.3. При обработке персональных данных Оператор придерживается следующих принципов:

• законности и справедливости;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;

• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

• прозрачности обработки персональных данных;

• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.4. Оператор обрабатывает персональные данные в следующих случаях:

• предоставление доступа к Сервису и его функциональным возможностям;

• регистрация и авторизация пользователей;

• обработка платежей и ведение финансовой отчетности;

• техническая поддержка и взаимодействие с пользователями;

• улучшение качества Сервиса и разработка новых функций;

• соблюдение требований законодательства РФ.

Оператор обрабатывает персональные данные только при наличии хотя бы одного из правовых оснований, установленных законодательством РФ:

Оператор вправе поручить обработку персональных данных следующим обработчикам:

ООО "Яндекс.Облако" (хостинг-провайдер, платформа Yandex Cloud)

• Местонахождение серверов: Российская Федерация

• Цель обработки: размещение и хранение данных Сервиса

• Обрабатываемые данные: все данные, необходимые для функционирования Сервиса

АО "Тинькофф Банк" (платежная система)

• Цель обработки: обработка платежей пользователей

• Обрабатываемые данные: данные для проведения платежных операций

AI-провайдеры (трансграничная передача в целях исполнения договора):

При наличии соответствующих правовых оснований Оператор вправе передавать персональные данные третьим лицам, включая государственные органы в пределах их компетенции.

Оператор прекращает обработку персональных данных и уничтожает их в случаях:

• ликвидации Оператора;

• отзыва согласия субъектом персональных данных (при отсутствии иных правовых оснований);

• достижения целей обработки персональных данных;

• истечения сроков обработки персональных данных.

На веб-сайте https://sabka.pro используются cookies и аналогичные технологии:

Пользователи могут управлять cookies через настройки браузера. Отключение технических cookies может привести к некорректной работе Сервиса.

3.10.1. Оператор осуществляет трансграничную передачу персональных данных (текстовых запросов Пользователей) AI-провайдерам, перечисленным в п. 3.6 настоящей Политики.

3.10.2. До начала трансграничной передачи Оператор обеспечивает первичную запись и хранение персональных данных на серверах, физически расположенных на территории Российской Федерации (ООО «Яндекс.Облако»), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

3.10.3. Уведомление о трансграничной передаче направлено в Роскомнадзор в соответствии со ст. 12 Федерального закона № 152-ФЗ.

3.10.4. Передаваемые данные псевдонимизированы: провайдерам передаётся идентификатор сессии без имени, email и иных реквизитов, позволяющих идентифицировать Пользователя на стороне провайдера.

3.11.1. Оператор вправе направлять Пользователю маркетинговые материалы (новости сервиса, специальные предложения, обновления) исключительно при наличии отдельного согласия Пользователя.

3.11.2. Согласие выражается путём проставления отметки в соответствующем поле при регистрации или в настройках Личного кабинета. Согласие не является условием использования Сервиса.

3.11.3. Пользователь вправе в любой момент отозвать согласие на маркетинговые рассылки:

— по ссылке «Отписаться» в любом маркетинговом письме;

— в настройках Личного кабинета;

— направив запрос на starostin.media@gmail.com.

3.11.4. Отзыв согласия на маркетинговые рассылки не влечёт прекращения направления технических уведомлений (об оплате, изменениях условий, блокировке и т.д.).

Лицо, персональные данные которого обрабатываются Оператором, имеет право:

• на получение информации о обработке своих персональных данных;

• на отзыв ранее данного согласия на обработку персональных данных;

• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации указанных прав необходимо направить Оператору заявление:

• в письменной форме по адресу: 655102, Россия, республика Хакасия, рп. Усть-Абакан, ул. Пионерская 43, кв 39

• на электронную почту: starostin.media@gmail.com

• через телеграм: @starosting

Заявление должно содержать:

• ФИО субъекта персональных данных;

• контактную информацию;

• описание требований;

• копию документа, удостоверяющего личность;

• сведения, подтверждающие отношения с Оператором.

Оператор принимает следующие меры по защите персональных данных:

• определение угроз безопасности персональных данных;

• применение организационных и технических мер по обеспечению безопасности;

• использование сертифицированных средств защиты информации;

• установление правил доступа к персональным данным;

• регистрация и учет всех действий с персональными данными;

• обучение работников требованиям по защите персональных данных;

• контроль за соблюдением требований безопасности;

• регулярный аудит систем защиты информации.

Цели и категории обработки персональных данных:

Телеграм-бот (планируется к внедрению):

• Никнейм и ID пользователя в Telegram

• Сообщения, отправляемые боту

• Файлы, передаваемые через бот

Голосовые функции (планируется к внедрению):

• Аудиозаписи голосовых сообщений

• Транскрипция речи в текст

• Голосовые команды и запросы