Политика в отношении обработки персональных данных

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и способы обработки персональных данных при оказании возмездных услуг по предоставлению доступа к Сервису «SYNTHEZ», и использования генеративных моделей.

2.2. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, с использованием средств автоматизации. Настоящая политика применяется ко всем персональным данным, которые Оператор получает от физических лиц, при обращении через Сайт.

2.3. Настоящая Политика является общедоступным документом, который регулирует деятельность Оператора при обработке персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

3.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом № 152- ФЗ «О персональных данных».

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является согласие на обработку персональных данных, договоры, заключаемые между Оператором и субъектами персональных данных. Нормативная база: Гражданский кодекс РФ; Федеральный закон № 152-ФЗ «О персональных данных» (в частности, п. 5 ч. 1 ст. 6 ФЗ-152, п. 1 ч. 1 ст. 6 - 152-ФЗ).

4.2. Оператор предоставляет Субъекту возможность регистрации и аутентификации на Сайте посредством сторонних сервисов идентификации, в том числе Яндекс ID и VK ID. При выборе Субъектом соответствующего способа регистрации или входа Субъект перенаправляется на страницу авторизации соответствующего сервиса, где проходит аутентификацию и предоставляет необходимые разрешения на передачу Оператору предусмотренных таким сервисом сведений.

4.3. В зависимости от выбранного способа авторизации Оператор может получать от соответствующего сервиса сведения, необходимые для создания и использования учетной записи Субъекта, в том числе: идентификатор учетной записи Субъекта в соответствующем сервисе, адрес электронной почты, отображаемое имя, иные сведения, передача которых предусмотрена выбранным способом авторизации и разрешена Субъектом.

4.4. Оператор использует полученные сведения исключительно в целях регистрации Субъекта, создания и ведения учетной записи, идентификации и аутентификации Субъекта, предоставления доступа к Личному кабинету и Сервису, а также обеспечения безопасности учетной записи. Обработка полученных посредством Яндекс ID и VK ID сведений осуществляется Оператором в соответствии с настоящей Политикой и законодательством Российской Федерации.

4.5. Порядок обработки персональных данных непосредственно сервисами Яндекс ID и VK ID определяется соответствующими операторами таких сервисов в соответствии с их собственными документами и политиками в области обработки персональных данных. Субъект вправе использовать предусмотренный Оператором альтернативный способ регистрации и аутентификации, если такой способ доступен на Сайте.

5. ПЕРЕЧЕНЬ ЦЕЛЕЙ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В рамках оказания услуг и дальнейшего взаимодействия с клиентами/посетителями сайта (заказчиками услуг) Оператор обрабатывает следующие персональные данные:

5.2. При осуществлении оплаты услуг в Сервисе, платежные реквизиты не поступают на серверы Оператора и не хранятся Оператором. Платежные реквизиты вводятся Субъектом непосредственно в платежной форме платежного провайдера.

5.3. Специальные категории персональных данных и биометрические персональные данные не являются предметом целенаправленного сбора Оператором в рамках заявленного функционала Сервиса.

5.4. Субъект обязан воздерживаться от включения в промпты, загружаемые материалы и иные сведения, передаваемые посредством Сервиса, персональных данных третьих лиц без соответствующего законного основания, а также специальных категорий и биометрических персональных данных, если функционал Сервиса не предусматривает их обработку.

5.5. Если Субъект самостоятельно включает персональные данные в промпт, загружаемый материал или иной контент, Оператор обрабатывает такие сведения в той мере, в какой это фактически происходит в рамках функционирования Сервиса, в соответствии с применимым законодательством и настоящей Политикой.

5.6. Субъект уведомлен и соглашается с тем, что для выполнения его запроса на генерацию контента, вводимые им текстовые запросы (промпты) передаются в автоматическом режиме через защищенные каналы API компаниям-провайдерам искусственного интеллекта, чьи сервера могут находиться за пределами Российской Федерации. Исполнитель не осуществляет сбор, верификацию или контроль наличия персональных данных внутри вводимых Субъектом промптов. Всю ответственность за случайное или умышленное включение персональных данных (своих или третьих лиц) в текст промпта несет исключительно Субъект.

5.7. Сервис является исключительно техническим посредником (интерфейсом), предоставляющим доступ к сторонним нейросетям через API.

5.8. Исполнитель технически не имеет возможности контролировать, модерировать или изменять содержание вводимых Субъектов запросов (промптов) в момент их отправки в нейросеть.

5.9. Субъекту строго запрещено использовать в промптах персональные данные третьих лиц, государственную или коммерческую тайну.

5.10. Исполнитель не несет ответственности за трансграничную передачу, разглашение или утечку любых персональных данных или конфиденциальной информации, если они были добровольно внесены Субъектом в поле ввода промпта.

6. СПОСОБЫ, СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При сборе персональных данных Оператор обеспечивает обработку данных с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Оператор осуществляет обработку персональных данных автоматизированным способом с использованием информационных систем, информационно-телекоммуникационных сетей и программно-технических средств, используемых для функционирования Сервиса и Сайта.

6.3. При использовании Сервиса обработка персональных данных может осуществляться с использованием средств искусственного интеллекта и иных автоматизированных технологий, если это предусмотрено функционалом Сервиса.

6.4. Срок хранения персональных данных по целям обработки:

- Для исполнения цели подготовки, заключения и исполнения договора – до исполнения цели обработки персональных данных.

- Для регистрации Субъекта, идентификации и аутентификации пользователя/ Субъекта, технической поддержки – до момента удаления учетной записи Субъекта в Сервисе.

- Для обработки пользовательских запросов, материалов и результатов генерации – Срок хранения пользовательских материалов, промптов и результатов генерации определяется сроком существования Личного кабинета Субъекта, поскольку их хранение необходимо для предоставления Субъекту доступа к истории использования Сервиса, ранее созданным результатам и иным функциям Личного кабинета. Обработка указанных данных прекращается при удалении Субъектом соответствующих материалов, удалении Личного кабинета либо прекращении необходимости в их хранении, если иное не предусмотрено законодательством Российской Федерации или договором.

- Для обеспечения корректной работы интерфейса Сайта, сохранение пользовательских настроек и обеспечение безопасности сессии Субъекта - в течение времени существования пользовательской сессии (до момента выхода Субъекта/Посетителя Сайта из учетной записи или автоматического истечения срока действия токена авторизации, но не более 30 (тридцати) дней с момента последней активности Посетителя Сайта на Сайте), либо до момента удаления учетной записи (аккаунта) Пользователя на Сайте или до момента отзыва Согласия на обработку персональных данных.

- Для анализа поведения Субъекта на Сайте, оценка эффективности маркетинговых кампаний, улучшение интерфейса и повышение качества работы Сервиса с использованием систем веб-аналитики - данные для веб-аналитики (cookies, идентификаторы Яндекс Метрики) хранятся в течение 12 месяцев с момента последнего визита на Сайт либо до момента отзыва согласия. Субъект может в любой момент прекратить сбор этих данных самостоятельно, удалив файлы cookie или заблокировав их сохранение в настройках своего браузера. После отзыва Согласия или блокировки cookies Оператор прекращает использование этих данных для анализа.

7. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Уничтожение персональных данных осуществляется в следующих случаях:

- достижение целей их обработки;

- отзыв субъектом своего согласия (если обработка велась на основании согласия);

- прекращение предпринимательской деятельности Оператора;

- по требованию уполномоченного органа или по решению суда.

7.2. Уничтожение осуществляется способами, исключающими возможность восстановления данных: удаление с применением специализированного ПО – при обработке, с использованием средств автоматизации.

7.3. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, и выгрузка из журнала событий.

7.4. Акт об уничтожении персональных данных и выгрузка из журнала событий подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания, если иное не предусмотрено законодательством Российской Федерации.

8.2. При привлечении третьих лиц к обработке персональных данных Оператор принимает меры для обеспечения соблюдения ими требований конфиденциальности и безопасности.

9. МЕРЫ ПО ПРЕДОТВРАЩЕНИЮ И ВЫЯВЛЕНИЮ НАРУШЕНИЙ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

9.2. В целях защиты персональных данных Оператор применяет следующие технические меры:

- защищенное соединение HTTPS,

- шифрование баз данных,

- разграничение доступа третьих лиц к персональным данным,

- регистрацию и ведение журналов доступа и иных событий информационных систем,

- резервное копирование,

- контроль доступа к информационным системам,

- мероприятия по выявлению и предотвращению несанкционированного доступа,

- созданы пароли на устройствах Оператора и организовано обеспечение контроля доступа третьих лиц к устройствам Оператора,

- применяются антивирусные программы для ПО.

9.3. В целях защиты персональных данных Оператор принимает следующие организационные меры:

-Разработана и опубликована политика в отношении обработки персональных данных.

- Проводится внутренний контроль соблюдения требований законодательства о персональных данных.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Получать информацию об обработке его персональных данных:

- Подтверждение факта обработки его персональных данных оператором;

- Правовые основания и цели обработки персональных данных;

- Применяемые оператором способы обработки персональных данных;

- Наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть переданы персональные данные на основании договора или закона;

- Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту;

- Сроки обработки персональных данных, в том числе сроки их хранения;

- Порядок осуществления субъектом персональных данных своих прав.

10.2. Субъект персональных данных вправе требовать от оператора:

- Уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- Принятия мер, предусмотренных законодательством, в случае нарушения его прав оператором.

- Отозвать свое согласие на обработку персональных данных в любой момент.

10.2.1. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва. В случае отзыва согласия оператор обязан прекратить обработку персональных данных, и, при отсутствии иных законных оснований для обработки, уничтожить их в срок, не превышающий 10 рабочих дней.

10.3. Субъект персональных данных также вправе обжаловать действия или бездействие оператора:

- В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);

- В судебном порядке - в случае, если субъект считает, что оператор нарушает его права при обработке персональных данных.

11. ОБРАБОТКА ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ВЕБ-ТЕХНОЛОГИЙ, COOKIE-ФАЙЛЫ

11.1. В целях обеспечения функционирования Сайта, сохранения пользовательских настроек и повышения удобства использования Сайта Оператор использует технологии локального хранения данных, в том числе механизм localStorage, предоставляемый веб-браузером Субъекта/Посетителя сайта.

11.2. localStorage позволяет сохранять определенную информацию непосредственно на устройстве Субъекта/Посетителя сайта. Такая информация может использоваться при последующих посещениях Сайта для сохранения ранее выбранных Субъектом/Посетителем Сайта настроек и параметров интерфейса.

11.3. В localStorage могут сохраняться, в частности: параметры отображения интерфейса, включая выбранную тему оформления, размер шрифта, язык и иные настройки, пользовательские настройки и пресеты, включая предпочтительную валюту отображения (syntez_currency), настройки качества изображений (syntez_image_prefs), параметры аудиоплеера (syntez_music_prefs) и иные аналогичные технические настройки.

11.4. Указанные сведения используются преимущественно для обеспечения работоспособности Сайта, сохранения выбранных Субъектом/Посетителем Сайта настроек и повышения удобства использования Сайта.

11.5. Обработка технических сведений, необходимых для функционирования Сайта и предоставления Субъекту/Посетителю Сайта запрошенного им функционала, осуществляется на соответствующем законном основании, предусмотренном законодательством Российской Федерации о персональных данных.

11.6. Субъект/Посетитель Сайта может удалить сведения, сохраненные в localStorage, посредством настроек используемого им браузера. Удаление таких сведений может привести к сбросу ранее сохраненных настроек Сайта.

11.7. Оператор не использует сведения, сохраняемые исключительно в localStorage для технических настроек интерфейса, в целях рекламного профилирования Субъекта/Посетителя Сайта, если иное прямо не предусмотрено настоящей Политикой.

11.8. Сайт использует файлы cookie и иные аналогичные технологии, необходимые для обеспечения функционирования Сайта, авторизации Субъектов, обеспечения безопасности, сохранения технических настроек и анализа использования Сайта.

11.9. Cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Субъекта/Посетителя сайта посредством используемого им браузера.

11.10.Оператор использует следующие категории cookie:

- Технические (обязательные) cookie - используются для обеспечения функционирования Сайта, поддержания пользовательской сессии, авторизации Субъекта/Посетителя сайта, предоставления доступа к Личному кабинету и защищенным разделам Сайта, а также обеспечения безопасности.

- Аналитические cookie - используются для получения статистической информации о посещаемости Сайта, действиях Субъектов/Посетителей Сайта, использовании функциональных возможностей Сайта, выявления технических ошибок и улучшения качества и удобства Сайта и Сервиса. Для указанных целей Оператор использует сервис Яндекс Метрика.

11.11.Субъект/Посетитель Сайта может удалить или заблокировать cookie посредством настроек используемого браузера. При отключении технических cookie отдельные функции Сайта, включая авторизацию и доступ к Личному кабинету, могут стать недоступными.

11.12.Срок хранения cookie зависит от их назначения и технических настроек. Сессионные cookie могут удаляться после завершения сессии, постоянные cookie - после истечения установленного срока действия либо их удаления Пользователем.

12. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Если у вас возникли вопросы, связанные с обработкой ваших персональных данных, либо вы обнаружили факт нарушения законодательства о персональных данных (в том числе несанкционированного доступа, утечки или неправомерной передачи данных), вы вправе обратиться к Оператору с письменным обращением.

12.2. Также вы вправе направить обращение в следующих случаях:

- для реализации прав, предусмотренных Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных» (в том числе для получения информации, уточнения, блокировки или удаления ваших персональных данных);

Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента его получения.

- для отзыва ранее выданного согласия на обработку персональных данных.

12.3. Реквизиты, по которым можно связаться с Оператором.

Адрес электронной почты: support@synthez.app