Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператором персональных данных является индивидуальный предприниматель Зобернюс Николай Владимирович (ИНН 661712014680), далее — «Оператор» или «мы».

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с использованием сайта konspektgpt.io и сервиса «КонспектGPT», в том числе к данным Пользователей, не прошедших регистрацию.

1.4. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости обработки данных, несовместимой с целями их сбора, а также обработки только тех данных, которые отвечают заявленным целям.

1.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.

1.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

1.7. Действующая редакция Политики постоянно доступна по адресу konspektgpt.io/privacy.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Сайт — совокупность интернет-страниц, размещённых в домене konspektgpt.io и его поддоменах.

Сервис — программно-аппаратный комплекс «КонспектGPT», доступ к которому предоставляется через Сайт.

Пользователь — физическое лицо, использующее Сайт или Сервис, в том числе не прошедшее регистрацию.

Соглашение — Пользовательское соглашение, размещённое по адресу konspektgpt.io/terms.

Оферта — лицензионная оферта, размещённая по адресу konspektgpt.io/offer.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей — физических лиц, использующих Сайт и Сервис, в том числе не прошедших регистрацию.

3.2. Персональные данные иных категорий субъектов Оператор не собирает и целенаправленно не обрабатывает.

4. Цели обработки, состав персональных данных, правовые основания и сроки

4.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Для каждой цели указаны состав обрабатываемых данных, правовое основание и срок обработки.

4.2. Регистрация и аутентификация Пользователя

Субъекты: Пользователи.

Состав персональных данных:

• адрес электронной почты;
• защищённое (хешированное) значение пароля;
• при входе через Telegram — идентификатор учётной записи Telegram, имя пользователя (username), имя, ссылка на фотографию профиля;
• при входе через VK ID — идентификатор учётной записи ВКонтакте и адрес электронной почты, если он передан сервисом VK ID;
• дата первого и последнего посещения Сервиса.

Правовое основание: пункт 5 части 1 статьи 6 Закона — обработка необходима для исполнения договора (Соглашения), стороной которого является субъект персональных данных.

Срок обработки: до удаления учётной записи Пользователем или Оператором.

4.3. Исполнение Оферты, расчёты и фискальная отчётность

Субъекты: Пользователи, оплатившие доступ к Сервису.

Состав персональных данных:

• адрес электронной почты для направления кассовых чеков;
• сведения о платежах: дата, сумма, выбранный тарифный план, статус и период действия подписки;
• сведения о банковской карте в объёме, получаемом от платёжного провайдера: первые шесть и последние четыре цифры номера карты, месяц и год окончания срока действия, тип и платёжная система карты, присвоенный провайдером идентификатор способа оплаты.

Полный номер банковской карты и код проверки подлинности (CVC/CVV) вводятся на стороне платёжного провайдера, Оператору не передаются и им не обрабатываются.

Правовое основание: пункт 5 части 1 статьи 6 Закона (исполнение Оферты); пункт 2 части 1 статьи 6 Закона — обработка необходима для исполнения обязанностей, возложенных на Оператора Федеральным законом от 22.05.2003 № 54-ФЗ и законодательством о налогах и сборах.

Срок обработки: сведения, относящиеся к бухгалтерскому и налоговому учёту, — в течение сроков, установленных законодательством Российской Федерации; иные сведения — до удаления учётной записи.

4.4. Обеспечение работоспособности Сайта и аналитика поведения Пользователей

Субъекты: Пользователи, включая незарегистрированных.

Состав персональных данных:

• IP-адрес, файлы cookie, идентификатор сессии;
• сведения об устройстве и программном обеспечении: тип устройства, операционная система, тип и версия браузера (user-agent), разрешение экрана, язык интерфейса;
• источник перехода на Сайт, просмотренные страницы, дата и время обращения;
• сведения о действиях на страницах Сайта: переходы, нажатия, прокрутка, перемещения указателя, заполнение элементов интерфейса, — включая записи таких действий, формируемые сервисом веб-аналитики.

Правовое основание: пункт 5 части 1 статьи 6 Закона — обработка необходима для исполнения Соглашения, принимаемого Пользователем с момента начала использования Сайта. Условия такой обработки раскрыты в разделе 12 Соглашения.

Срок обработки: не более 12 (двенадцати) месяцев с даты получения соответствующих сведений; сведения, переданные сервису веб-аналитики, хранятся в течение сроков, установленных таким сервисом.

4.5. Рассмотрение обращений и претензий Пользователей

Субъекты: Пользователи, направившие обращение.

Состав персональных данных: адрес электронной почты либо идентификатор учётной записи в мессенджере, содержание обращения и приложенные к нему материалы, сведения об учётной записи, к которой относится обращение.

Правовое основание: пункт 5 части 1 статьи 6 Закона (исполнение Соглашения и Оферты); пункт 7 части 1 статьи 6 Закона — обработка необходима для осуществления прав и законных интересов Оператора, в том числе для защиты от предъявляемых требований.

Срок обработки: 3 (три) года с даты завершения рассмотрения обращения.

4.6. Направление рекламных и маркетинговых сообщений

Субъекты: Пользователи, предоставившие соответствующее согласие.

Состав персональных данных: адрес электронной почты, имя (если предоставлено).

Правовое основание: пункт 1 части 1 статьи 6 Закона — отдельное согласие субъекта персональных данных, предоставляемое добровольно и независимо от принятия Соглашения и Оферты. Отказ от предоставления такого согласия не влечёт ограничения доступа к Сайту и Сервису.

Срок обработки: до отзыва согласия Пользователем.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона).

5.4. Персональные данные не используются Оператором для определения предпочтений субъекта в целях, не предусмотренных разделом 4 настоящей Политики.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом.

6.2. Веб-аналитика. Для анализа поведения Пользователей Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Указанному лицу передаются сведения, перечисленные в пункте 4.4 настоящей Политики. Обработка передаваемых сведений осуществляется на условиях, установленных ООО «ЯНДЕКС».

6.3. Приём платежей. Для приёма платежей и формирования кассовых чеков Оператор использует сервис «ЮKassa», оператором которого является ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2). Указанному лицу передаются сведения, необходимые для проведения платежа и направления кассового чека, в том числе адрес электронной почты Пользователя и сведения о сумме и предмете платежа.

6.4. Государственные органы. Персональные данные могут быть предоставлены органам государственной власти по их мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

6.5. Лица, которым Оператор передаёт персональные данные, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.

7. Файлы cookie и веб-аналитика

7.1. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.

7.2. Оператор использует следующие категории файлов cookie:

• технически необходимые — обеспечивают сохранение авторизации, работу гостевой сессии, корректный учёт доступных Пользователю бесплатных лимитов, сохранение выбранных настроек и введённых данных при переходах между страницами, а также безопасность доступа;
• аналитические — позволяют определить, какими функциями Сервиса Пользователи пользуются чаще, выявить технические сбои и ошибки интерфейса и развивать Сервис исходя из реальных потребностей Пользователей.

7.3. Сервис веб-аналитики фиксирует действия Пользователя на страницах Сайта, включая нажатия, прокрутку, перемещения указателя и заполнение элементов интерфейса, и формирует записи таких действий. Указанные записи используются исключительно для выявления затруднений при использовании Сервиса и устранения ошибок интерфейса.

7.4. Правовым основанием обработки файлов cookie и технических данных является Соглашение, принимаемое Пользователем с момента начала использования Сайта. Отдельное согласие на обработку файлов cookie не требуется.

7.5. Пользователь вправе отключить или ограничить использование файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы cookie. При этом отдельные функции Сайта могут стать недоступны или работать некорректно, в том числе может оказаться невозможен вход в личный кабинет и корректный учёт бесплатных лимитов.

8. Обработка персональных данных несовершеннолетних

8.1. Сервис не предназначен для лиц, не достигших возраста 14 (четырнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.

8.2. Использование Сервиса лицами в возрасте от 14 до 18 лет допускается с согласия родителя или иного законного представителя в порядке, установленном разделом 4 Соглашения и разделом 5 Оферты.

8.3. Родитель или иной законный представитель несовершеннолетнего Пользователя вправе обратиться к Оператору по адресу privacy@konspektgpt.io с требованием о прекращении обработки персональных данных такого Пользователя и об удалении его учётной записи. Такое требование исполняется в сроки, установленные разделом 10 настоящей Политики.

8.4. Если Оператору станет известно, что персональные данные лица, не достигшего 14 лет, были получены без согласия его законного представителя, обработка таких данных прекращается, а сами данные уничтожаются.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона).

9.2. К принимаемым мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и обеспечение неограниченного доступа к ней на Сайте;
• ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и настоящей Политики;
• разграничение прав доступа к информационным системам и предоставление доступа только в объёме, необходимом для выполнения трудовых или договорных обязанностей;
• применение парольной защиты и хранение паролей Пользователей исключительно в виде необратимо преобразованных (хешированных) значений;
• использование защищённого протокола передачи данных при обмене информацией между устройством Пользователя и Сервисом;
• регистрация и учёт действий, совершаемых с персональными данными в информационных системах;
• резервное копирование данных и обеспечение возможности их восстановления;
• размещение технических средств, обрабатывающих персональные данные, в охраняемых центрах обработки данных на территории Российской Федерации;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10.2. Запрос направляется по адресу privacy@konspektgpt.io. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором, в частности адрес электронной почты учётной записи, а также существо требования.

10.3. Оператор сообщает субъекту запрошенные сведения в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

10.4. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления.

10.5. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений.

10.6. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

10.7. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется для исполнения договора или в силу закона.

10.8. Пользователь вправе в любой момент удалить свою учётную запись, направив обращение по адресу support@konspektgpt.io. Удаление учётной записи влечёт прекращение обработки персональных данных, обрабатываемых для цели, указанной в пункте 4.2 настоящей Политики.

11. Уничтожение персональных данных

11.1. Персональные данные уничтожаются при достижении целей обработки, при утрате необходимости в их обработке, по истечении сроков, установленных разделом 4, при отзыве согласия, а также в случаях, предусмотренных разделом 10 настоящей Политики.

11.2. Уничтожение производится способом, исключающим возможность дальнейшей обработки и восстановления персональных данных.

11.3. Персональные данные могут храниться дольше сроков, установленных разделом 4, если такое хранение требуется законодательством Российской Федерации, в том числе для целей бухгалтерского и налогового учёта, либо необходимо для защиты Оператором своих прав при наличии спора.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указан более поздний срок.

12.2. Дата действующей редакции указывается в конце настоящего документа.

12.3. Оператор рекомендует периодически знакомиться с действующей редакцией Политики.

13. Контактная информация

Оператор: Индивидуальный предприниматель Зобернюс Николай Владимирович (ИНН 661712014680)

Лицо, ответственное за организацию обработки персональных данных: Зобернюс Николай Владимирович

Адрес электронной почты по вопросам обработки персональных данных: privacy@konspektgpt.io

Адрес электронной почты службы поддержки: support@konspektgpt.io

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

14. Заключительные положения

14.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

14.2. Иные условия использования Сайта и Сервиса установлены Пользовательским соглашением, условия платного доступа — Лицензионной офертой.