1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (далее — «Оператор»):
1.2. Политика определяет порядок обработки персональных данных и принимаемые Оператором меры по их защите при использовании Пользователем Сервиса.
1.3. Использование Сервиса означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, описанными в ней. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.
1.4. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных действующая редакция Политики постоянно доступна по адресу: https://rashagpt.ru/privacy.
Термины Политики используются в значениях, установленных ст. 3 Закона о персональных данных: персональные данные, оператор, обработка персональных данных, согласие субъекта персональных данных, трансграничная передача персональных данных и др.
3.1. Данные профиля, передаваемые платформами VK и Telegram при обращении Пользователя к боту: идентификатор (vk_id / telegram_id, username), имя и иные данные публичного профиля, доступные Оператору в рамках API соответствующей платформы.
3.2. Содержание сообщений Пользователя, направленных боту, включая текст запросов и приложенные файлы или изображения, — в объёме, необходимом для формирования ответа Сервиса.
3.3. Данные об оплате: тариф, сумма, статус и идентификатор транзакции. Реквизиты банковской карты Оператору не передаются и не обрабатываются — их получает и обрабатывает исключительно платёжный сервис ЮKassa как самостоятельный оператор персональных данных.
3.4. Технические данные: IP-адрес, файлы cookie сайта, данные об устройстве и журналы действий в Сервисе (логи), используемые для обеспечения работы и безопасности Сервиса.
3.5. Оператор не запрашивает у Пользователя и просит не направлять боту специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), биометрические данные, паспортные данные и реквизиты платёжных средств. В соответствии со ст. 10 Закона о персональных данных обработка таких категорий данных Оператором не осуществляется.
4.1. Цели обработки: предоставление доступа к функциям Сервиса и формирование ответов нейросети по запросу Пользователя; идентификация Пользователя и учёт баланса внутренней валюты и тарифа; приём и обработка платежей, формирование чеков в порядке, установленном для плательщиков НПД (ст. 14 Федерального закона № 422-ФЗ); связь с Пользователем по вопросам работы Сервиса; обеспечение безопасности Сервиса; исполнение требований законодательства РФ.
4.2. Правовые основания обработки:
5.1. Платёжный сервис. Для приёма оплаты используется сервис ЮKassa. Данные о платеже передаются ЮKassa в объёме, необходимом для проведения операции, на основании отдельной политики конфиденциальности ЮKassa (с ней можно ознакомиться на сайте yookassa.ru).
5.2. Провайдеры инфраструктуры искусственного интеллекта. Для формирования ответов текст сообщения Пользователя (и приложенные изображения, если применимо) передаётся внешним технологическим провайдерам, обеспечивающим работу нейросетевых моделей, используемых Сервисом, в том числе провайдерам, зарегистрированным за пределами Российской Федерации. Состав таких провайдеров может изменяться без снижения уровня защиты данных Пользователя.
5.3. Трансграничная передача персональных данных. Передача данных, указанная в п. 5.2, может являться трансграничной передачей персональных данных в значении ст. 12 Закона о персональных данных. Используя функции Сервиса, связанные с генерацией ответов нейросетью, Пользователь подтверждает, что ознакомлен с данным обстоятельством, и предоставляет согласие на такую передачу в порядке, описанном в разделе 7 настоящей Политики. Пользователю не рекомендуется направлять боту персональные данные, выходящие за рамки обычного текстового запроса (см. п. 3.5).
Пользователь, не желающий, чтобы его сообщения передавались за пределы РФ, должен отказаться от использования функций Сервиса, связанных с генерацией ответов нейросетью.
5.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
6.1. Персональные данные хранятся в течение срока использования Пользователем Сервиса и 12 (двенадцати) месяцев после прекращения использования, если иной срок не установлен законодательством РФ или не следует из цели обработки.
6.2. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются Оператором с использованием базы данных, расположенной на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных. Отдельные операции обработки, связанные с формированием ответов нейросетью (передача текста сообщения провайдерам, указанным в п. 5.2), могут осуществляться за пределами Российской Федерации в порядке трансграничной передачи, что не отменяет хранения основной базы персональных данных на территории Российской Федерации.
7.1. Согласие на обработку персональных данных в объёме раздела 3 настоящей Политики, включая случаи, предусмотренные разделом 5 (в том числе на трансграничную передачу), считается предоставленным Пользователем с момента начала использования Сервиса (отправки сообщения боту, оплаты Тарифа).
7.2. Пользователь вправе в любой момент отозвать согласие, направив уведомление на e-mail Оператора, указанный в разделе 1.1. Отзыв согласия влечёт невозможность дальнейшего использования функций Сервиса, требующих обработки персональных данных.
В соответствии со ст. 19 Закона о персональных данных Оператор принимает правовые, организационные и технические меры защиты, соразмерные масштабу деятельности физического лица, в том числе: ограничение доступа к базе данных и серверной инфраструктуре; использование защищённого соединения (HTTPS/TLS); парольную защиту систем хранения данных; назначение себя ответственным за организацию обработки персональных данных в соответствии со ст. 18.1 Закона о персональных данных.
В соответствии со ст. 14, 20, 21 Закона о персональных данных Пользователь вправе:
Сайт https://rashagpt.ru может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта и анализа посещаемости. Пользователь может управлять файлами cookie в настройках своего браузера; отключение cookie может ограничить функциональность сайта.
Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция вступает в силу с момента её размещения по адресу https://rashagpt.ru/privacy, если иное не указано в новой редакции. Пользователю рекомендуется периодически знакомиться с действующей редакцией.