Политика обработки персональных данных

1. Оператор персональных данных

Оператором является Индивидуальный предприниматель Кривенко Надежда Сергеевна (далее — «Оператор»).

• ИНН: 120803338201
• ОГРНИП: 326508100228365
• Электронная почта: ivanova.nadezhda14122011@gmail.com
• Канал связи с пользователем: бот в Макс — https://max.ru/id120803338201_bot

2. Термины и определения

• Пользователь — физическое лицо, использующее Сервис.
• Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Сервис — сайт neiroseti-max.ru и бот «Нейросети для Макс» в мессенджере Макс.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых целей;
• недопущение объединения баз данных, обработка которых преследует несовместимые цели;
• соответствие содержания и объёма данных заявленным целям обработки;
• точность данных и их актуальность;
• хранение в форме, позволяющей идентифицировать субъекта, не дольше, чем требуется целям обработки.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя, выраженное в форме конклюдентных действий — начало использования Сервиса, отправка запросов, оплата;
• исполнение договора, заключаемого с Пользователем при использовании платных функций Сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (налоговый, бухгалтерский учёт);
• осуществление прав и законных интересов Оператора (защита от мошенничества, споры).

5. Категории обрабатываемых данных

В рамках работы Сервиса могут обрабатываться следующие категории данных:

• Идентификаторы платформы Макс: идентификатор пользователя в Макс, идентификатор чата, имя пользователя, имя/псевдоним;
• Содержимое запросов: текстовые сообщения, промпты, голосовые сообщения, изображения, видео и иные файлы, направленные Пользователем;
• Результаты генерации: сгенерированные изображения, видео, аудио, тексты;
• Платёжные данные: идентификатор транзакции, сумма, дата платежа, статус (без хранения номеров карт и реквизитов — они обрабатываются платёжными провайдерами);
• Технические данные: дата и время действий, IP-адрес сервера, метаданные сообщений, статусы заданий, журналы операций;
• Контактные данные — те, что Пользователь сам сообщил в обращении в поддержку.

Оператор не запрашивает и сознательно не собирает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные, философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные. Если такие сведения попали в Сервис самостоятельно, они подлежат незамедлительному удалению по обращению Пользователя.

6. Цели обработки

• предоставление функций Сервиса: генерация текста, изображений, видео, аудио, работа с документами;
• обработка пользовательских запросов и доставка результатов;
• учёт баланса, операций и истории генераций;
• обработка платежей через сторонние платёжные сервисы;
• поддержка пользователей, разбор обращений и инцидентов;
• обнаружение и предотвращение злоупотреблений и нарушений законодательства;
• исполнение требований законодательства Российской Федерации, налогового и бухгалтерского учёта.

7. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Данные хранятся на серверах, расположенных на территории Российской Федерации, в течение сроков, необходимых для достижения целей обработки:

• идентификаторы пользователя и история операций — до 3 лет с момента последнего использования;
• содержимое сообщений и сгенерированные результаты — до 1 года либо до удаления по запросу;
• загруженные файлы и сгенерированные медиа — до 30 суток (если иной срок не установлен Пользователем явно);
• платёжные операции и связанные документы — в течение сроков, установленных налоговым законодательством;
• журналы технических операций и логов — до 90 суток.

8. Передача данных третьим лицам

В объёме, необходимом для работы Сервиса, отдельные категории данных передаются:

• AI-провайдерам для обработки запросов и генерации результатов (передача промптов, референсных изображений и параметров запроса);
• Платёжным сервисам (Т-Банк, ЮKassa и иные) — для приёма оплаты; реквизиты карт обрабатываются непосредственно провайдерами и Оператору не передаются;
• Хостинг-провайдерам и провайдерам инфраструктуры — в пределах, необходимых для размещения и доставки трафика;
• Государственным органам — в случаях и порядке, прямо предусмотренных законом.

Оператор передаёт данные только тем подрядчикам, которые приняли на себя обязательства по соблюдению конфиденциальности и требований 152-ФЗ.

9. Трансграничная передача

В случаях, когда обработка запросов осуществляется AI-провайдерами с использованием серверной инфраструктуры за пределами Российской Федерации, такая передача осуществляется только в объёме промпта и связанных с ним материалов, исключительно для целей выполнения запроса Пользователя и в соответствии со статьёй 12 152-ФЗ.

10. Защита данных

Оператор принимает разумные технические и организационные меры:

• разграничение доступа к данным;
• шифрование каналов связи (HTTPS/TLS);
• регулярное обновление ПО и патчей безопасности;
• ведение журналов доступа и операций;
• резервное копирование критических данных;
• контроль за подрядчиками, имеющими доступ к данным.

11. Права пользователя

В соответствии со статьями 14 и 20 152-ФЗ Пользователь вправе:

• получить сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор и в суде.

Запрос направляется на электронную почту ivanova.nadezhda14122011@gmail.com с указанием идентификатора пользователя в Макс и сути обращения. Срок ответа — до 30 календарных дней.

12. Cookies и аналитика

Сайт neiroseti-max.ru может использовать cookie-файлы, необходимые для корректной работы интерфейса. Сторонние системы аналитики не подключены либо настроены в режиме, исключающем сбор персональных данных без согласия Пользователя.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресу neiroseti-max.ru/privacy.html. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

14. Контакты

ИП Кривенко Надежда Сергеевна, ИНН 120803338201, ОГРНИП 326508100228365.
E-mail: ivanova.nadezhda14122011@gmail.com.
Бот: https://max.ru/id120803338201_bot.