Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана Индивидуальный предприниматель Фамилия Имя Отчество (далее — Оператор) и определяет цели, условия, способы и порядок обработки персональных данных Пользователей сервиса «Палочка», размещённого по адресу https://palochka.code357.ru.

1.2. Реквизиты Оператора приведены в конце документа. Политика опубликована в свободном доступе во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Пользователь — физическое лицо, использующее Сервис. Личный кабинет — закрытый раздел Сервиса, доступ к которому предоставляется после входа по коду из письма.

1.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных и иные нормативные правовые акты, регулирующие деятельность Оператора.

2.2. Основаниями обработки также являются: договоры, заключаемые между Оператором и Пользователем (Пользовательское соглашение и Оферта), и согласие Пользователя, выражаемое при регистрации проставлением отметки в соответствующем поле.

3. Объём и категории обрабатываемых данных

3.1. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3.2. Персональные данные предоставляются Пользователем самостоятельно — при регистрации и в ходе использования Сервиса.

3.3. Рекламные рассылки Оператор не ведёт. На адрес Пользователя направляются только письма с кодом входа и сервисные уведомления, необходимые для исполнения договора.

4. Порядок и условия обработки

4.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных, в том числе с использованием средств автоматизации.

4.2. Согласие Пользователя выражается проставлением отметки в поле формы регистрации. Момент дачи согласия фиксируется Оператором.

4.3. Обработка прекращается по достижении целей либо по отзыву согласия, если сохранение данных не требуется для исполнения договора или в силу закона.

5. Файлы куки

5.1. Оператор использует только технические файлы куки, необходимые для работы Сервиса: сохранение сессии входа, защита форм от подделки запросов и запоминание выбранной темы оформления. Отключение таких куки делает использование Сервиса невозможным.

5.2. Маркетинговые куки и профилирование Оператором не применяются.

6. Передача третьим лицам

6.1. Оператор не раскрывает и не распространяет персональные данные, за исключением случаев, предусмотренных законом и настоящей Политикой.

6.2. Текст запроса Пользователя передаётся поставщику выбранной ИИ-модели — это неотъемлемая часть услуги. Пользователю не следует включать в запросы персональные данные третьих лиц, сведения, составляющие охраняемую законом тайну, и иную информацию, которую он не готов передать стороннему поставщику. Ответственность за такую передачу несёт Пользователь.

6.3. Данные также передаются: хостинг-провайдеру, на серверах которого размещён Сервис; поставщику услуг электронной почты, доставляющему письма с кодом входа; платёжному сервису — в объёме, необходимом для проведения платежа.

6.4. При поручении обработки третьему лицу Оператор заключает с ним договор, обязывающий соблюдать требования Закона о персональных данных.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе: назначает ответственного за организацию обработки; устанавливает правила доступа к данным и разграничение прав; хранит коды входа исключительно в виде хеша с ограниченным сроком действия; ограничивает число попыток ввода кода и частоту его выдачи; использует шифрование соединения; ведёт контроль доступа к базе данных.

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

8. Права субъекта персональных данных

8.1. Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, недостоверны или получены незаконно; отозвать согласие на обработку.

8.2. Обращение направляется на no-reply@code357.ru и должно содержать сведения, позволяющие идентифицировать Пользователя, в том числе адрес электронной почты, указанный при регистрации. Срок рассмотрения — тридцать дней.

8.3. Отзыв согласия означает удаление учётной записи: без адреса электронной почты вход в Сервис невозможен.

8.4. Пользователь вправе обжаловать действия Оператора в Роскомнадзор и в суд.

9. Хранение и уничтожение

9.1. Данные уничтожаются: по достижении цели обработки — в течение 30 дней; при отзыве согласия, если их сохранение более не требуется, — в течение 30 дней; при подтверждении незаконного получения данных — в течение 7 рабочих дней; при требовании прекратить обработку — в течение 10 рабочих дней.

9.2. Сведения об операциях по балансу сохраняются в течение срока, установленного требованиями бухгалтерского и налогового учёта, независимо от удаления учётной записи.

Реквизиты

• Индивидуальный предприниматель Фамилия Имя Отчество
• Российская Федерация, город, улица, дом
• ОГРН/ОГРНИП: 000000000000000
• ИНН: 000000000000
• Электронная почта: no-reply@code357.ru
• Сайт: https://palochka.code357.ru