VOSTORG.AI
Политика обработки персональных данных
ПОЛИТИКА в отношении обработки персональных данных Индивидуального предпринимателя Егоровой Олеси Юрьевны (утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации) 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных. 1.2. Политика является общедоступным документом, регламентирующим деятельность Индивидуального предпринимателя Егоровой Олеси Юрьевны (далее — Оператор) в качестве оператора персональных данных. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://vostorg.ai/policy (далее — Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию. 1.3. Основные понятия, используемые в настоящей Политике: персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор — Индивидуальный предприниматель Егорова Олеся Юрьевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними; обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту ПДн; обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; субъект персональных данных — физическое лицо (клиент, посетитель сайта), к которому относятся обрабатываемые Оператором персональные данные; файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации; пользовательский контент — любые изображения, видеофайлы, текстовые описания, документы и иные материалы и данные, добровольно загружаемые (вводимые) субъектом ПДн на Сайт в целях получения услуги по генерации видео и/или использования функций «Восторг ИИ-Агент»; информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 1.4. Сведения об Операторе: Фамилия, имя, отчество: Егорова Олеся Юрьевна Статус: Индивидуальный предприниматель ИНН: 775151667342 ОГРНИП: 325180000015055 Контактный e-mail: info@vostorg.ai Сайт: https://vostorg.ai/ 1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией. 1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы. 2. Правовые основания и принципы обработки персональных данных 2.1. Правовыми основаниями обработки персональных данных Оператором являются: • Конституция Российской Федерации; • Гражданский кодекс Российской Федерации; • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; • согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять» на информационном баннере; • договоры, заключаемые между Оператором и субъектом персональных данных (договор оказания услуг, пользовательское соглашение); • требования законодательства Российской Федерации (в случаях, когда обработка обязательна). 2.2. Обработка персональных данных осуществляется на основе следующих принципов: • законность целей и способов обработки, добросовестность и справедливость; • ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора; • недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; • соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных; • обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных; • хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом; • уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством. 3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных 3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи — физические лица, зарегистрировавшиеся на Сайте и/или использующие сервис генерации видео; посетители Сайта — физические лица, не зарегистрированные на Сайте, но посещающие его (в части технических данных); подписчики — лица, добровольно подписавшиеся на получение информационных и рекламных рассылок Оператора (при наличии такой возможности). 3.2. Для каждой категории субъектов Оператор обрабатывает исключительно следующий состав персональных данных, которые являются минимально необходимыми и предоставляются добровольно: • фамилия, имя, отчество (при указании); • адрес электронной почты; • номер телефона (если предоставляется пользователем опционально); • пользовательский контент (изображения, видео, тексты, документы), загружаемый (вводимый) для генерации видео и/или использования функций «Восторг ИИ-Агент». Все поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность обработки заявки и оказания услуги. 3.3. Технические данные, собираемые автоматически при посещении Сайта: Помимо данных, добровольно предоставленных пользователем, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством пользователя: • файлы cookie (строго необходимые, функциональные, аналитические, маркетинговые); • IP-адрес пользователя; • тип и версия браузера, операционная система устройства; • дата и время посещения, продолжительность сеанса; • адрес ранее посещённой страницы (referrer); • обезличенные данные, собираемые сервисами веб-аналитики (например, Яндекс.Метрика и/или аналоги), в том числе информация о просмотренных страницах, кликах, источниках переходов. 3.4. Сбор и обработка технических данных осуществляются в целях, указанных в разделе 4.2, и в соответствии с разделом 12 («Использование файлов cookie и веб-аналитики»). Обработка аналитических, функциональных и маркетинговых cookie начинается только после получения согласия пользователя через cookie-баннер. 4. Цели обработки персональных данных 4.1. Обработка персональных данных, добровольно предоставленных пользователем, осуществляется для следующих законных целей: • регистрация и аутентификация пользователя на Сайте, создание и администрирование учётной записи; • исполнение договора (оферты) на оказание услуг: генерация видеоконтента для маркетплейсов с использованием технологий искусственного интеллекта, предоставление функций «Восторг ИИ-Агент» для автоматизации бизнес-процессов и управления программами (задачами, проектами), обработка загруженного пользовательского контента, предоставление результатов работы; • обратная связь и техническая поддержка: ответы на запросы, уведомления об ошибках или статусе обработки; • информирование об изменениях в работе сервиса, новых функциях, акциях (только при наличии отдельного согласия субъекта, выраженного в соответствующем чекбоксе на форме или при личном общении); • улучшение качества обслуживания: анализ обезличенных данных о посещаемости Сайта и поведении пользователей для оптимизации структуры Сайта, навигации и маркетинга; • исполнение требований законодательства: предоставление информации уполномоченным государственным органам в установленном порядке. 4.2. Цели обработки технических данных (cookie и веб-аналитики): • обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание технических настроек (строго необходимые cookie); • сбор сводной обезличенной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie, сервисы веб-аналитики); • оценка эффективности рекламных кампаний (маркетинговые cookie, сервисы веб-аналитики). • Обработка данных в аналитических и маркетинговых целях осуществляется исключительно при наличии явного согласия пользователя, предоставленного через всплывающий баннер при первом посещении Сайта. 4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается. 5. Особенности обработки пользовательского контента, обезличивание и обязанности пользователя 5.1. Услуга генерации видео и услуга предоставления функций «Восторг ИИ-Агент» предоставляются с привлечением вычислительных мощностей и программных интерфейсов (API) сторонних сервисов искусственного интеллекта (ИИ), серверы которых физически находятся за пределами Российской Федерации, в частности на территории Германии, Нидерландов и Финляндии. 5.2. Оператор не осуществляет сплошную предварительную модерацию пользовательского контента на предмет наличия персональных данных. Вся ответственность за состав загружаемого (вводимого), в том числе через «Восторг ИИ-Агент», контента лежит на пользователе. Пользователь категорически предупреждён и обязуется не загружать на Сайт любой контент, который содержит: • изображения лиц людей (в том числе самого пользователя или третьих лиц); • биометрические персональные данные; • текстовые или графические вставки с фамилиями, именами, отчествами, адресами, телефонами, e-mail и иными сведениями, позволяющими идентифицировать конкретного человека; • документы, удостоверяющие личность, и иные носители ПДн. 5.3. Если пользователь в нарушение настоящего запрета загрузит материалы, содержащие персональные данные (свои или третьих лиц), он делает это исключительно на собственный риск. Оператор не несёт ответственности за последствия такой загрузки, включая возможную передачу таких данных на серверы иностранных ИИ-сервисов, при условии выполнения Оператором обязанностей по уведомлению Роскомнадзора о трансграничной передаче и получению согласия субъекта ПДн (Раздел 8 Политики). Пользователь гарантирует, что им получены все необходимые согласия субъектов ПДн на такую обработку, и обязуется самостоятельно урегулировать все претензии, связанные с нарушением прав третьих лиц. 6. Порядок и условия получения персональных данных 6.1. Сбор персональных данных, добровольно предоставляемых пользователем, осуществляется: • через форму регистрации/заявки на Сайте: пользователь самостоятельно заполняет поля «ФИО», «E-mail» (а также опционально «Номер телефона»), проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки; • при личном обращении (по электронной почте, через мессенджеры) — после предварительного ознакомления с Политикой и предоставления согласия в установленной форме. 6.2. Автоматический сбор технических данных: При первом посещении Сайта пользователь видит информационный баннер, кратко информирующий об использовании файлов cookie и сервисов веб-аналитики, а также содержащий активную ссылку на настоящую Политику. Пользователь может: «Принять все» — дать согласие на все категории cookie и передачу данных в сервисы аналитики; «Настроить» — выборочно разрешить или запретить отдельные типы cookie; «Отклонить» — отказаться от всех необязательных cookie; в этом случае будут загружены только строго необходимые технические cookie. До момента получения явного согласия аналитические, функциональные и маркетинговые cookie не загружаются. Изменить настройки или отозвать согласие можно в любой момент через панель управления cookie (ссылка «Настройки cookie» в подвале Сайта) или путём изменения настроек браузера. 6.3. Факт проставления пользователем отметки в чекбоксе «Я даю согласие на обработку персональных данных» и последующей отправки заполненной формы является конклюдентным действием, выражающим волю пользователя и согласие с условиями настоящей Политики в полном объёме. Данное действие приравнивается к собственноручной подписи и порождает юридические последствия, предусмотренные законодательством. 6.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения гиперссылки на Страницу Политики в непосредственной близости от формы сбора данных и в cookie-баннере. 7. Действия с персональными данными, способы обработки и обеспечение безопасности 7.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной относится ввод, хранение и обработка заявок с использованием внутренних информационных систем (CRM-системы, системы онлайн-записи, серверы электронной почты), размещённых на территории Российской Федерации. К неавтоматизированной — обработка обращений, поступающих в бумажной или устной форме (при наличии). 7.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение. 7.3. Хранение данных: • персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки; • персональные данные пользователей хранятся в течение 3 (трех) лет с момента последнего взаимодействия (общий срок исковой давности), если иной срок не предусмотрен договором; • данные, обрабатываемые для информационных и рекламных рассылок, хранятся до отзыва согласия субъектом; • технические данные и файлы cookie хранятся в соответствии с политиками сервисов аналитики, но не более 12 месяцев; • по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом. 7.4. Меры по обеспечению безопасности персональных данных: • назначение лица, ответственного за организацию обработки ПДн (соответствующий приказ Оператора); • применение правовых, организационных и технических мер, включая: ограничение круга лиц, допущенных к персональным данным, и подписание ими обязательств о неразглашении; • использование уникальных учётных записей и сложных паролей для доступа к информационным системам; • передачу данных через формы Сайта с использованием защищённого протокола HTTPS; • регулярное обновление программного обеспечения, операционных систем и антивирусных баз; • резервное копирование данных для предотвращения потерь; • хранение серверного оборудования в охраняемых дата-центрах на территории РФ; • проведение внутреннего аудита соответствия обработки ПДн требованиям законодательства. 7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных. 8. Трансграничная передача персональных данных 8.1. В связи с тем, что для выполнения услуги генерации видео и предоставления функций «Восторг ИИ-Агент» Оператор привлекает сторонние сервисы искусственного интеллекта, серверы которых физически находятся за пределами Российской Федерации, в частности на территории Германии, Нидерландов и Финляндии, Оператор вправе осуществлять трансграничную передачу персональных данных пользователей на территорию указанных иностранных государств. 8.2. Трансграничная передача осуществляется исключительно при одновременном соблюдении следующих условий: • наличие у Оператора согласия субъекта персональных данных на трансграничную передачу (получается одновременно с общим согласием на обработку ПДн); • направление Оператором в уполномоченный орган (Роскомнадзор) уведомления о намерении осуществлять трансграничную передачу персональных данных в соответствии со ст. 12 Закона № 152-ФЗ; • принятие Оператором мер по предварительному обезличиванию передаваемого контента в соответствии с п. 5.1 настоящей Политики. 8.3. Перечень иностранных государств, на территорию которых осуществляется передача, определяется технической инфраструктурой используемых ИИ-сервисов и по состоянию на дату утверждения настоящей Политики включает Германию, Нидерланды и Финляндию (перечень может дополняться, актуальная информация публикуется на Сайте Оператора или предоставляется по запросу субъекта ПДн). Пользователь, давая согласие, уведомлён, что указанные государства могут не обеспечивать адекватный уровень защиты персональных данных, сопоставимый с законодательством Российской Федерации. 8.4. Оператор прилагает разумные усилия для того, чтобы трансграничная передача затрагивала минимальный объём данных, необходимый для оказания услуги, и чтобы перед передачей данные были обезличены до степени, исключающей прямую идентификацию субъекта. Однако в случае нарушения пользователем категорического запрета, установленного п. 5.2 Политики, и загрузки контента, содержащего персональные данные, такие данные могут быть фактически переданы на зарубежные серверы. Оператор не несёт ответственности за последствия такой передачи при условии выполнения им требований п. 8.2 Политики. 8.5. Согласие на трансграничную передачу действует в течение всего срока обработки персональных данных, если иное не указано в тексте самого согласия. Субъект вправе отозвать согласие на трансграничную передачу путём направления письменного уведомления на адрес электронной почты Оператора. Отзыв согласия на трансграничную передачу влечёт невозможность дальнейшего оказания услуг, требующих взаимодействия с зарубежными ИИ-сервисами. 9. Локализация баз данных 9.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации. 9.2. Оператор использует CRM-системы, сервисы онлайн-записи, облачные хранилища и иные программные продукты только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации. Соответствующие условия фиксируются в договорах с контрагентами-поставщиками информационных услуг. 9.3. Локализация первичных баз данных не исключает последующей трансграничной передачи персональных данных в порядке и на условиях, предусмотренных разделом 8 настоящей Политики, при наличии соответствующих правовых оснований. 10. Предоставление доступа к персональным данным и передача третьим лицам 10.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях: • пользователь явным образом выразил согласие на такие действия; • передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном порядке); • передача необходима для исполнения договора, стороной которого является пользователь (например, привлечение платёжного сервиса для обработки оплаты; при этом сервис получает минимально необходимый объём данных, и Оператор уведомляет пользователя о такой передаче); • передача является трансграничной и осуществляется в соответствии с разделом 8 Политики. 10.2. Передача данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена. 10.3. Оператор не раскрывает персональные данные третьим лицам для целей, не связанных с оказанием услуг, и принимает меры для обеспечения конфиденциальности обрабатываемых данных. 11. Права и обязанности субъектов персональных данных 11.1. Субъект персональных данных имеет право: • на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ, включая информацию об осуществлённой или планируемой трансграничной передаче; • на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; • на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва; • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке; • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда. 11.2. Для реализации своих прав субъект направляет Оператору письменный запрос в свободной форме одним из следующих способов: • на адрес электронной почты, указанный на Сайте; • почтовым отправлением по адресу местонахождения Оператора (уточняется на Сайте). Запрос должен содержать ФИО, контактные данные, суть требования и личную подпись (для электронного запроса — скан или фото подписанного заявления). Оператор обязан ответить в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (или 30 дней в случаях, предусмотренных Законом). 12. Обязанности Оператора 12.1. Оператор обязуется: • осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой; • не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом; • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий; • осуществлять внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям; • уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке, а также о намерении осуществлять трансграничную передачу ПДн в соответствии со ст. 12 Закона № 152-ФЗ; • в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно — уничтожить данные в течение десяти рабочих дней; • в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом; • в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в установленный срок; • при возникновении инцидентов, связанных с утечкой персональных данных, незамедлительно принять меры по их устранению и уведомить Роскомнадзор и субъектов ПДн в установленном порядке; • ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки. 13. Порядок уничтожения персональных данных 13.1. Уничтожение производится по достижении целей, истечении срока хранения, требованию субъекта или в иных законных случаях. 13.2. Способы уничтожения: • для бумажных носителей — измельчение шредером с составлением акта об уничтожении; • для электронных носителей — гарантированное удаление встроенными средствами операционной системы с составлением акта; при невозможности — физическое уничтожение носителя. 13.3. После процедуры полностью исключается возможность восстановления данных.
Cookie: работа сайта, аналитика и персонализация. .