Политика в отношении обработки персональных данных

1. Общие положения

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без использования таких средств.

Сведения об Операторе как операторе персональных данных:

• наименование: «[НАИМЕНОВАНИЕ ОПЕРАТОРА]» (ООО/ИП);
• ИНН: [ИНН оператора];
• ОГРН/ОГРНИП: [ОГРН / ОГРНИП];
• адрес: [почтовый адрес оператора];
• адрес электронной почты для обращений по вопросам обработки персональных данных: [e-mail для обращений, например privacy@markovka.ru];
• сведения о регистрации в реестре операторов: [номер записи в реестре операторов Роскомнадзора — указывается после подачи уведомления].

Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу, указанному в разделе «Заключительные положения», без какой-либо регистрации или иных предварительных действий.

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — посетитель Сайта, прошедший или проходящий регистрацию, либо иным образом использующий Сервис.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает Оператору в HTTP-запросе при попытке открыть страницу Сайта.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи, зарегистрировавшие учётную запись на Сайте (в том числе через сервис авторизации Яндекс ID);
• посетители Сайта, не прошедшие регистрацию, в части технических данных и файлов cookie;
• лица, направившие Оператору обращение по любому каналу связи, указанному на Сайте.

Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. Сервис предназначен для использования совершеннолетними дееспособными лицами.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если такие данные будут самостоятельно размещены пользователем в создаваемом им контенте, ответственность за правомерность их обработки несёт пользователь.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация пользователя, создание и ведение учётной записи, обеспечение доступа к Сервису;
• оказание услуг Сервиса — создание, редактирование, хранение и публикация сайтов и иных материалов по запросу пользователя, в том числе с использованием технологий искусственного интеллекта;
• исполнение договора (пользовательского соглашения), оказание поддержки, обработка обращений и обратная связь с пользователем;
• информирование пользователя об изменениях в работе Сервиса, условиях обслуживания, тарифах и подписке;
• обеспечение функционирования, безопасности и стабильности работы Сайта, предотвращение мошенничества и нарушений;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• улучшение качества работы Сервиса и анализ работоспособности Сайта (в объёме технически необходимых данных).

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты в области обработки персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• договор (пользовательское соглашение), стороной либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора, не нарушающее права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) — в части обеспечения безопасности Сервиса.

6. Перечень и категории обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• идентификационные и контактные данные: адрес электронной почты (e-mail);
• аутентификационные данные: пароль (хранится исключительно в виде необратимого криптографического хэша и Оператору в открытом виде неизвестен), а также идентификатор учётной записи Яндекс ID при использовании входа через Яндекс;
• технические данные, автоматически получаемые при использовании Сайта: IP-адрес, сведения об устройстве и программном обеспечении (тип и версия браузера, операционная система, наименование устройства, передаваемое из User-Agent), дата и время доступа, файлы cookie и данные локального хранилища браузера;
• данные об учётной записи и использовании Сервиса: дата регистрации, сведения о сессиях и устройствах, выбранный тариф и параметры подписки, история создаваемых проектов;
• пользовательский контент: тексты запросов (промптов), загружаемые файлы и иные материалы, создаваемые или передаваемые пользователем в рамках Сервиса. Включать в такой контент персональные данные — свои или третьих лиц — пользователю запрещается (см. раздел о трансграничной передаче). Если пользователь нарушает данный запрет, он выступает источником и инициатором обработки таких данных и несёт ответственность за правомерность их размещения.

Оператор не запрашивает у пользователя избыточные персональные данные. Состав обрабатываемых данных соответствует заявленным целям обработки.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом. Условие конфиденциальности не распространяется на обезличенные и общедоступные персональные данные.

8. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных другим лицам на основании заключаемого с этими лицами договора (поручения), в котором определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Для функционирования Сервиса персональные данные могут передаваться следующим категориям получателей:

• провайдеру серверной инфраструктуры (хостинг-провайдеру), на оборудовании которого размещён Сайт и хранятся данные;
• провайдеру системы хранения файлов, в которой хранится пользовательский контент;
• поставщикам моделей искусственного интеллекта, которым передаются тексты запросов и материалы пользователя для генерации сайтов и иных результатов работы Сервиса;
• обществу с ограниченной ответственностью «ЯНДЕКС» (сервис «Яндекс ID») — при использовании пользователем входа через Яндекс, в объёме, необходимом для авторизации;
• поставщикам платёжных услуг — при оплате подписки (в части, необходимой для проведения платежа);
• уполномоченным государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой и согласием субъекта.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные пользователей (в том числе адрес электронной почты, идентификаторы учётной записи и технические данные) обрабатываются и хранятся на территории Российской Федерации и не передаются в иностранные государства, иностранным физическим или юридическим лицам.

Тексты запросов и материалы, направляемые пользователем для генерации сайтов, могут обрабатываться поставщиками моделей искусственного интеллекта в обезличенном виде — без передачи им адреса электронной почты, идентификатора учётной записи, IP-адреса и иных данных, позволяющих определить пользователя. В связи с этим такая обработка не является трансграничной передачей персональных данных.

Пользователю запрещается включать в запросы и загружаемые материалы персональные данные — как свои, так и третьих лиц. Включение пользователем персональных данных в запросы является нарушением условий использования Сервиса; ответственность за такие действия и их последствия несёт пользователь.

10. Файлы cookie и аналитические технологии

Сайт использует файлы cookie и данные локального хранилища браузера, необходимые для обеспечения работы Сайта, аутентификации пользователя и сохранения его настроек. Подробные сведения о составе используемых файлов cookie, целях и сроках их обработки, а также о порядке управления ими приведены в отдельном документе — «Политике использования файлов cookie», размещённой на Сайте.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором. В частности:

• данные учётной записи и пользовательский контент обрабатываются в течение срока действия учётной записи и до её удаления пользователем либо до отзыва согласия;
• технические данные и файлы cookie хранятся в течение сроков, указанных в Политике использования файлов cookie;
• данные, в отношении которых законодательством установлены обязательные сроки хранения, обрабатываются в течение таких сроков.

По достижении целей обработки, в случае отзыва согласия (при отсутствии иных правовых оснований обработки) либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, в том числе о целях, правовых основаниях, способах обработки, о лицах, имеющих доступ к данным, и об их получателях;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных и их удаления в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Часть прав пользователь может реализовать самостоятельно в личном кабинете на Сайте: изменить адрес электронной почты и пароль, управлять способами входа и сессиями, а также удалить свою учётную запись вместе со связанными с ней данными.

13. Порядок реализации прав и рассмотрения обращений

Для реализации своих прав, в том числе для получения сведений об обработке, уточнения, блокирования, удаления персональных данных или отзыва согласия, субъект персональных данных направляет Оператору запрос по адресу электронной почты [e-mail для обращений, например privacy@markovka.ru] либо по почтовому адресу [почтовый адрес оператора].

Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе адрес электронной почты учётной записи), а также суть требования. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ. Отзыв согласия не препятствует обработке данных, осуществляемой на иных законных основаниях.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных, и определение перечня лиц, допущенных к обработке;
• хранение паролей исключительно в виде необратимых криптографических хэшей;
• применение защищённого соединения (HTTPS/TLS) при передаче данных между пользователем и Сайтом;
• ограничение и разграничение доступа к персональным данным, ведение учёта доступа;
• применение средств защиты информации и регулярное обновление программного обеспечения;
• оценка вреда, который может быть причинён субъектам, и применение мер, соответствующих актуальным угрозам безопасности.

15. Актуализация, исправление, удаление и уничтожение персональных данных

Оператор обеспечивает актуализацию и исправление персональных данных по обращению субъекта либо при выявлении неточностей. При достижении целей обработки, отзыве согласия (при отсутствии иных оснований) либо по требованию субъекта в предусмотренных законом случаях персональные данные подлежат уничтожению или обезличиванию.

16. Заключительные положения

Настоящая Политика является общедоступной и размещается на Сайте по адресу [адрес сайта, например https://markovka.ru] (раздел с правовой информацией). Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты [e-mail для обращений, например privacy@markovka.ru].