Политика конфиденциальности
Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей платформы ЦИМ Маркетплейс ИИ-агентов (далее — «Платформа»), расположенной в сети интернет.
Политика распространяется на все персональные данные, которые Оператор получает от Пользователя в процессе регистрации, использования Платформы, пополнения баланса и обращения в службу поддержки.
Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если иное не предусмотрено настоящей Политикой.
Оператор персональных данных
Оператором персональных данных является:
Оператор самостоятельно определяет цели и способы обработки персональных данных Пользователей Платформы.
Какие данные мы собираем
В зависимости от способа взаимодействия с Платформой Оператор может обрабатывать следующие категории данных:
| Категория данных | Состав |
|---|---|
| Идентификационные данные | Фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона. |
| Данные об использовании | IP-адрес; тип и версия браузера; тип и версия операционной системы; тип и разрешение экрана устройства; страницы, которые просматривает пользователь; кнопки, на которые нажимает пользователь; источник перехода на Платформу. |
| Платёжные данные | Информация о транзакциях (сумма, дата, статус платежа). Реквизиты банковских карт Оператором не хранятся — они передаются напрямую в платёжный сервис. |
| Данные запросов к агентам | Текстовые данные, введённые пользователем в формы ИИ-агентов (тема, описание продукта, параметры задачи), используются исключительно для выполнения генерации и улучшения качества работы агентов. |
| Данные коммуникации | Содержание обращений в службу поддержки; переписка по электронной почте. |
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, состоянии здоровья, политических взглядах, биометрические данные).
Цели обработки персональных данных
Персональные данные Пользователей обрабатываются в следующих целях:
- Оказание услуг — регистрация аккаунта, управление балансом, выполнение генераций, доставка результатов;
- Исполнение договора — выставление счетов, проведение платежей, возврат средств;
- Техническая поддержка — рассмотрение обращений, устранение ошибок, ответы на вопросы;
- Безопасность — выявление и предотвращение мошенничества, несанкционированного доступа и злоупотреблений;
- Аналитика и улучшение сервиса — анализ поведения пользователей для улучшения интерфейса и качества ИИ-агентов;
- Маркетинговые коммуникации — информирование об обновлениях, новых агентах и специальных предложениях (только при наличии согласия);
- Соблюдение законодательных требований — выполнение обязанностей, предусмотренных законодательством РФ.
Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152) — при регистрации на Платформе, подписке на рассылку, заполнении форм обратной связи;
- Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152) — обработка данных, необходимых для оказания услуг, оплаты и возврата средств;
- Законный интерес (ст. 6, ч. 1, п. 5 ФЗ-152) — обеспечение безопасности Платформы, анализ использования сервиса, выявление злоупотреблений;
- Соблюдение правовых обязательств (ст. 6, ч. 1, п. 2 ФЗ-152) — выполнение требований налогового, бухгалтерского и иного законодательства РФ.
Сроки хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством:
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта | На протяжении всего срока действия аккаунта и 3 года после его удаления. |
| Платёжные данные и история транзакций | 5 лет с момента совершения операции — в соответствии с требованиями законодательства о бухгалтерском учёте. |
| Данные запросов к агентам | 1 год с момента выполнения генерации, после чего обезличиваются или удаляются. |
| Данные обращений в поддержку | 3 года с момента закрытия обращения. |
| Данные маркетинговых рассылок | До момента отзыва согласия Пользователем. |
| Технические логи и аналитика | До 12 месяцев, затем агрегируются и обезличиваются. |
По истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не требуется по закону.
Передача данных третьим лицам
Оператор не продаёт и не сдаёт в аренду персональные данные Пользователей третьим лицам. Передача данных возможна только в следующих случаях:
- Платёжные сервисы — для обработки платежей и возвратов. Передаются данные, минимально необходимые для проведения транзакции;
- Облачная инфраструктура — хостинг-провайдеры и сервисы хранения данных, обеспечивающие работу Платформы, при условии соблюдения ими требований ФЗ-152;
- Сервисы аналитики — для анализа поведения пользователей в агрегированном и обезличенном виде;
- Государственные органы — по законному требованию суда, правоохранительных или регуляторных органов в порядке, предусмотренном законодательством РФ.
Все третьи лица, получающие доступ к персональным данным Пользователей, обязаны соблюдать конфиденциальность и обеспечивать защиту данных на уровне не ниже требований настоящей Политики.
Трансграничная передача персональных данных осуществляется только при соблюдении требований главы 4 ФЗ-152 и при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных.
Файлы cookie и технологии отслеживания
Платформа использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie помогают обеспечить корректную работу сервиса и улучшить пользовательский опыт.
Используемые типы cookie:
- Необходимые cookie — обеспечивают авторизацию, сохранение сеанса и базовую работу Платформы. Не могут быть отключены;
- Функциональные cookie — запоминают настройки интерфейса (например, выбранную тему оформления);
- Аналитические cookie — собирают агрегированную информацию о поведении пользователей для улучшения сервиса (при наличии согласия).
Пользователь может управлять настройками cookie в браузере или через настройки Платформы. Отключение части cookie может повлиять на функциональность сервиса. Согласие на использование необязательных cookie запрашивается при первом посещении Платформы.
Права пользователя
В соответствии с Федеральным законом № 152-ФЗ каждый Пользователь имеет следующие права в отношении своих персональных данных:
Для реализации любого из перечисленных прав Пользователь направляет письменное обращение на электронную почту kate@shukalova.ru. Оператор рассматривает обращение и предоставляет ответ в течение 30 (тридцати) календарных дней с момента его получения.
Пользователь также вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае нарушения его прав в области защиты персональных данных.
Безопасность персональных данных
Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- Шифрование данных при передаче по протоколу HTTPS (TLS);
- Ограничение доступа к персональным данным — только сотрудники, которым это необходимо для исполнения служебных обязанностей;
- Регулярные проверки защищённости инфраструктуры;
- Использование надёжных паролей и двухфакторной аутентификации во внутренних системах;
- Обучение сотрудников правилам работы с персональными данными.
В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор уведомит Пользователей и Роскомнадзор в сроки, установленные законодательством.
Пользователь несёт ответственность за сохранность учётных данных своего аккаунта (логина и пароля) и обязан незамедлительно уведомить Оператора о случаях несанкционированного доступа к аккаунту.
Несовершеннолетние
Платформа ЦИМ Маркетплейс ИИ-агентов предназначена для лиц, достигших возраста 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
Если Оператору стало известно, что персональные данные были предоставлены лицом, не достигшим 18 лет, без согласия законного представителя, такие данные будут незамедлительно удалены. Если вы обнаружили подобный факт, просьба сообщить об этом на kate@shukalova.ru.
Изменение политики конфиденциальности
Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на Платформе по адресу соответствующей страницы.
При существенных изменениях Пользователи будут уведомлены по электронной почте или через уведомление в личном кабинете не менее чем за 7 (семь) календарных дней до вступления изменений в силу.
Продолжение использования Платформы после вступления в силу изменённой Политики означает согласие Пользователя с новыми условиями. Если Пользователь не согласен с изменениями, он вправе прекратить использование Платформы и удалить аккаунт.
Контакты оператора
По всем вопросам, связанным с обработкой персональных данных, реализацией прав Пользователя или настоящей Политикой, обращайтесь: