Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Медведь Эрик Владиславович.
• ОГРНИП: 326784700235339.
• ИНН: 781141557519.
• Электронная почта для обращений: privacy@g-art.ai.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка ПДн — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.

Оператор обрабатывает ПДн в следующих целях:

• регистрация субъекта на сайте и предоставление доступа к функциям сервиса G-Art;
• идентификация и аутентификация пользователя;
• исполнение договора (Пользовательского соглашения), оказание услуг по генерации контента;
• обработка платежей, начисление и учёт кредитов, формирование закрывающих документов;
• техническая поддержка пользователей и обработка их обращений;
• направление сервисных и — при наличии согласия — рекламных сообщений;
• выполнение требований законодательства Российской Федерации.

Оператор обрабатывает следующие категории ПДн субъекта:

• фамилия, имя (или никнейм), указанные при регистрации;
• адрес электронной почты;
• номер телефона (если предоставлен);
• данные об оплате и истории покупок (без хранения реквизитов банковских карт);
• технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie;
• содержание пользовательских запросов и созданный контент в объёме, необходимом для оказания услуги.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку, выраженное в том числе путём регистрации и принятия Пользовательского соглашения;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством. По достижении целей обработки или при отзыве согласия ПДн подлежат уничтожению или обезличиванию в сроки, предусмотренные законом, если отсутствуют иные правовые основания для их дальнейшей обработки. Бухгалтерские и платёжные документы хранятся в течение установленных законом сроков.

Оператор вправе поручать обработку персональных данных третьим лицам с согласия субъекта и при условии соблюдения ими требований 152-ФЗ. Получателями данных могут быть:

• платёжные провайдеры и банки-эквайеры — для проведения расчётов;
• поставщики облачной инфраструктуры и хостинга — для хранения и обработки данных;
• поставщики нейросетевых моделей — в объёме, необходимом для выполнения генерации;
• сервисы веб-аналитики (Яндекс Метрика) — в обезличенном виде;
• уполномоченные государственные органы — по основаниям, предусмотренным законом.

Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.

Субъект персональных данных имеет право:

• получать сведения об обработке своих ПДн, о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление оператору по адресу privacy@g-art.ai или в письменном виде по юридическому адресу. После получения отзыва оператор прекращает обработку ПДн и уничтожает их в сроки, установленные законом, за исключением случаев, когда обработка должна быть продолжена в силу закона либо для исполнения обязательств перед субъектом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая шифрование каналов передачи, разграничение доступа и регулярный контроль состояния защиты.