Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса автоматической обработки текстовых данных и материалов «ПРОСТО ТЕКСТ» (далее — «Сервис»), доступного на сайте prostotext.ru.

1.2. Оператором персональных данных является ИП Магамедова Наталья Романовна (ИНН 610208809001, ОГРНИП 322619600185568), зарегистрированная в реестре операторов персональных данных Роскомнадзора. Контактный адрес: prostotextru@yandex.ru

1.3. Оператор обеспечивает защиту персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.

1.4. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и выражаете согласие на обработку персональных данных на условиях, изложенных ниже.

2. Роли и зоны ответственности

2.1. В отношении учётных и расчётных данных пользователей (фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях, текст сообщения (если содержит персональные данные), фотоизображения, видеоизображения, информация об опыте получения услуг Оператора (если содержит персональные данные), IP-адрес для ограничения бесплатных запросов и защиты от злоупотреблений, статистика использования: количество запросов, время посещения и технические данные через Яндекс.Метрику, данные браузера: техническая информация, необходимая для корректной работы сайта) Оператор выступает оператором персональных данных (в смысле ФЗ-152).

2.2. В отношении содержимого, загружаемого пользователями (текстовые материалы) и получаемых переписанных (гуманизированных) текстовых материалов, цели и средства обработки такого содержимого определяет пользователь. По отношению к этому содержимому Оператор действует как лицо, осуществляющее обработку по поручению пользователя (ч. 3 ст. 6 ФЗ-152).

2.3. Пользователь гарантирует законность получения и передачи содержимого, а также наличие необходимых согласий субъектов данных (если применимо).

3. Термины

Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу.

Обезличивание — обработка, в результате которой без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Контент — загружаемые пользователем файлы/ссылки и получаемые из них файлы и транскрипции.

4. Категории данных и источники

4.1. Данные, обрабатываемые и хранимые Оператором:

• Идентификаторы: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях, IP-адрес.
• Подписка и расчёты: тариф, дата оплаты/продления/окончания, статус, суммы и реквизиты транзакций (без хранения полных реквизитов банковских карт).
• Технические события: логи ошибок и служебные события, привязанные к данным браузера (для диагностики и безопасности), статистика использования: количество запросов, время посещения и технические данные через Яндекс.Метрику.
• Обращения в поддержку: переписка, связанные метаданные, информация об опыте получения услуг Оператора (если содержит персональные данные).

4.2. Данные, обрабатываемые временно (без долговременного хранения Оператором):

• Исходные текстовые материалы: принимаются для переписывания, обработки (гуманизации) и удаляются автоматически и безвозвратно сразу после завершения обработки.
• Обработанный и переписанный контент: формируются автоматически, но не хранятся у Оператора.

4.3. Данные, обрабатываемые третьими лицами:

• Платежи: обрабатываются платёжными партнёрами (ЮKassa — ООО НКО «ЮМани») в рамках их политик и в объёме, необходимом для проведения оплаты/возврата.

5. Цели и правовые основания обработки

5.1. Цели:

• Предоставление услуг Сервиса (заключение и исполнение договора-оферты).
• Ведение учётных записей и расчётов, выставление счетов, поддержка и улучшение качества сервиса.
• Информирование о работе Сервиса, тарифах и изменениях оферты/политики.
• Обеспечение безопасности (выявление и предотвращение инцидентов, злоупотреблений, мошенничества), исполнение требований закона.

5.2. Правовые основания (ст. 6 ФЗ-152):

• п. 1 ч. 1 — согласие субъекта персональных данных;
• п. 5 ч. 1 — обработка необходима для исполнения договора, стороной которого является субъект;
• п. 2 ч. 1 — обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (например, для защиты от злоупотреблений);
• иные основания, прямо предусмотренные законодательством РФ (налоговое/бухгалтерское учётное хранение документов и т. п.).

6. Принципы и способы обработки

6.1. Законность, справедливость, прозрачность — обрабатываем только то, что нужно для целей Сервиса, понятными способами.

6.2. Минимизация и ограничение сроков — исходные файлы, контент и транскрипции не храним.

6.3. Точность и актуальность — предоставляем механизмы уточнения/удаления.

6.4. Безопасность — применяем организационные и технические меры защиты (шифрование на хранении и в каналах связи, контроль и разграничение доступа, журналирование действий, резервное копирование критичных метаданных, аудит инцидентов).

7. Локализация и трансграничная передача

7.1. Обработка и хранение данных, за которые отвечает Оператор (п. 4.1–4.2), осуществляются на серверах компании ООО «ТАЙМВЭБ.КЛАУД».

7.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев явно выраженного согласия пользователя на иные трансграничные операции (при появлении такой необходимости Оператор предварительно запросит отдельное согласие и сообщит страну/получателя).

8. Обработка специальной категории данных и биометрии

8.1. Оператор не запрашивает специальную категорию персональных данных и биометрические данные.

8.2. Пользователь обязуется не загружать в Сервис данные, которые позволяют напрямую идентифицировать третьих лиц без их законного основания/согласия. При обнаружении таких данных Оператор вправе удалить текстовый материал.

9. Сроки хранения

Учётные/расчётные данные — на срок действия договора и до 3 лет после для целей бухгалтерского/налогового учёта и защиты прав. По истечении сроков данные удаляются или обезличиваются безопасными способами.

10. Маркетинговые сообщения

10.1. Оператор может направлять сервисные и информационные сообщения на электронную почту.

10.2. От маркетинговых сообщений можно отказаться в любой момент через интерфейс Сервиса или написав на prostotextru@yandex.ru (сервисные уведомления, связанные с работой Сервиса и платежами, могут оставаться необходимыми).

11. Автоматизированные решения и обучение моделей

11.1. Обработка текстовых материалов осуществляется автоматизированно.

11.2. Оператор использует текстовые материалы пользователя (только текстовые исходники) для обучения или дообучения моделей ИИ, и передаёт данные третьим лицам для их обучения (OpenAI API — используется для обработки текста). Использование данных ограничено целями исполнения запроса пользователя.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отзывать согласие на обработку;
• обжаловать действия/бездействие Оператора.

Для реализации прав пользователь должен направить запрос с указанием ФИО и электронной почты и описанием требования на адрес: prostotextru@yandex.ru. Срок рассмотрения — до 10 рабочих дней (может быть продлён в случаях, предусмотренных законом, с уведомлением заявителя).

13. Передача третьим лицам

13.1. Оператор передаёт персональные данные третьим лицам только при наличии правовых оснований и в объёме, необходимом для целей обработки:

• платёжным организациям (ЮKassa — ООО НКО «ЮМани») — для приёма платежей и возвратов;
• поставщикам связи/хостинга — для обеспечения работы Сервиса;
• уполномоченным государственным органам — в случаях, предусмотренных законом.

13.2. Оператор заключает с такими лицами договоры, обязывающие их обеспечивать конфиденциальность и безопасность данных.

14. Безопасность

14.1. Реализованы меры защиты, предусмотренные законодательством РФ, включая: моделирование угроз, разграничение прав доступа по ролям, двухфакторную аутентификацию администраторов, шифрование при передаче и хранении, журналирование, резервное копирование, регулярный пересмотр прав и удаление неактуальных данных.

14.2. При возникновении инцидента безопасности мы предпринимаем меры по локализации и уведомляем затронутых пользователей и/или уполномоченные органы в случаях и порядке, предусмотренных законом.

15. Cookies и веб-сайт

Если пользователь посещает сайт Оператора, то Оператор может использовать технически необходимые cookies для работы сайта и аналитики посещений в агрегированном, обезличенном виде. Пользователь может управлять cookies через настройки браузера.

16. Обращения и порядок взаимодействия

По вопросам обработки персональных данных, безопасности и реализации прав пользователь должен направить запрос на почту prostotextru@yandex.ru. Оператор может запросить дополнительную информацию для верификации личности (например, подтверждение владения соответствующим Telegram-аккаунтом).

17. Изменения Политики

17.1. Политика может обновляться. Существенные изменения публикуются на сайте.

17.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

18. Заключительные положения

18.1. Настоящая Политика является неотъемлемой частью договора-оферты на предоставление доступа к Сервису «ПРОСТО ТЕКСТ».

18.2. Во всём остальном применяются нормы действующего законодательства РФ.