(политика обработки персональных данных платформы VIKI, vkontakte.f-brand.ru)
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей платформы VIKI (далее — Платформа) и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: Индивидуальный предприниматель Фёдоров Евгений Николаевич, ИНН 381711917290, ОГРНИП 315246800030209 (далее — Оператор).
[ЮРИСТ: проверить необходимость подачи уведомления в Роскомнадзор об обработке ПДн (по общему правилу уведомление обязательно для большинства операторов) — уточнить, подавалось ли уведомление ранее в связи с деятельностью F-Brand, и требуется ли отдельное/уточняющее для платформы VIKI.]
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.1. Данные учётной записи:
адрес электронной почты;
пароль (хранится исключительно в виде криптографического хэша; в открытом виде не хранится и Оператору недоступен).
2.2. Данные, предоставляемые при использовании Платформы:
содержимое брифа: сведения о бизнесе, услугах, целевой аудитории, контактные данные, указанные пользователем для размещения в упаковке (телефон, адрес, ссылки);
загружаемые файлы: фотографии, логотипы и иные изображения;
настройки и содержимое Проектов (структура, тексты, дизайн).
2.3. Технические данные:
IP-адрес, данные файлов cookie, сведения о браузере и устройстве, журналы доступа.
2.4. Платёжные данные:
Реквизиты банковских карт Оператором не собираются и не хранятся. Приём платежей осуществляется платёжным провайдером Т-Банк; Оператор получает только сведения о факте, сумме и идентификаторе платежа.
регистрация и аутентификация пользователя, ведение личного кабинета;
предоставление функционала Платформы: генерация структуры и дизайна упаковки на основании брифа, хранение и редактирование Проектов;
исполнение договора: предоставление полного доступа, учёт оплат, применение промокодов;
информирование пользователя по вопросам работы Платформы (сервисные уведомления);
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
улучшение работы Платформы на основе обезличенных данных.
[ЮРИСТ: если планируется маркетинговая рассылка — выделить её отдельной целью с отдельным согласием и возможностью отказа.]
согласие субъекта персональных данных, предоставляемое при регистрации;
необходимость исполнения договора, стороной которого является субъект персональных данных (публичная оферта);
законные интересы Оператора в части обеспечения безопасности Платформы.
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.
5.2. Данные передаются третьим лицам исключительно в объёме, необходимом для работы Платформы:
хостинг-провайдер (серверы размещены на территории Российской Федерации) — хранение данных;
провайдер доступа к моделям искусственного интеллекта — обработка содержимого брифа для генерации структуры и текстов упаковки. В модель передаётся содержимое брифа; учётные данные пользователя (e-mail, пароль) в модель не передаются;
платёжный провайдер — проведение оплаты.
[ЮРИСТ: КЛЮЧЕВОЙ ПУНКТ. Генерация выполняется через российского посредника (ProxyAPI), однако конечные ИИ-модели могут обрабатываться на инфраструктуре за пределами РФ — проверить квалификацию как трансграничной передачи ПДн (ст. 12 152-ФЗ): требуется ли уведомление РКН о трансграничной передаче, и корректно ли сформулировано согласие. Также проверить соблюдение требования локализации первичного сбора ПДн граждан РФ (ст. 18 ч. 5 152-ФЗ) — первичный сбор происходит на сервере в РФ, что соответствует требованию, но фиксацию этого стоит оформить.]
5.3. Данные могут быть предоставлены уполномоченным государственным органам по законным основаниям.
данные Проекта (бриф, материалы, результаты генерации) — 12 месяцев с момента оплаты полного доступа, после чего автоматически удаляются; неоплаченные Проекты (бесплатный режим) хранятся 90 дней с момента создания, после чего автоматически удаляются;
данные учётной записи — до удаления учётной записи пользователем либо по его запросу;
журналы доступа и технические данные — до 6 месяцев;
сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
Пользователь вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
требовать удаления учётной записи и связанных с ней данных;
обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляются на адрес: fyodor_off@mail.ru. Срок ответа — не более 10 рабочих дней.
[ЮРИСТ: сверить сроки ответа с актуальной редакцией 152-ФЗ (сокращённые сроки по ряду видов запросов).]
передача данных по защищённому соединению (HTTPS);
хранение паролей исключительно в виде криптографических хэшей;
разграничение доступа: материалы Проекта доступны только их владельцу; административный доступ отделён от пользовательского и протоколируется;
протоколирование действий администратора при доступе к данным пользователей;
регулярное резервное копирование.
Платформа использует технически необходимые файлы cookie для аутентификации (сессионные идентификаторы). Отключение таких cookie делает использование личного кабинета невозможным. Аналитические и рекламные cookie [не используются / используются — указать].
[ЮРИСТ: уточнить фактическое использование аналитики (метрики) и при необходимости дополнить раздел и баннер согласия.]
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Платформе.
Индивидуальный предприниматель Фёдоров Евгений Николаевич
ИНН 381711917290, ОГРНИП 315246800030209
E-mail по вопросам персональных данных: fyodor_off@mail.ru