01Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Пользователи), осуществляемой Маханьковой Анастасией Николаевной, применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятой), ИНН 744816361652 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение подзаконными актами.

1.3. Политика распространяется на все ПДн Пользователей, которые Оператор получает через сайт neurophotoservice.ru и веб-приложение сервиса NeuroService.

02Сведения об Операторе

Фамилия, имя, отчество

Маханькова Анастасия Николаевна

Статус

физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН

744816361652

Адрес для направления корреспонденции

г. Челябинск. Полный почтовый адрес предоставляется по запросу, направленному на адрес электронной почты Оператора.

Адрес электронной почты

ananastya171@yandex.ru

Ответственный за организацию обработки ПДн

Оператор осуществляет обработку лично; функции ответственного исполняются Оператором самостоятельно.

03Термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Субъект ПДн — физическое лицо, к которому относятся соответствующие ПДн.

3.4. Иные термины используются в значениях, определённых 152-ФЗ.

04Принципы обработки

Оператор обрабатывает ПДн на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка ПДн, несовместимая с целями сбора;
• обрабатываются только те ПДн, которые отвечают целям обработки; содержание и объём не являются избыточными;
• обеспечивается точность и достаточность ПДн;
• хранение осуществляется не дольше, чем этого требуют цели обработки;
• по достижении целей обработки или в случае утраты необходимости ПДн подлежат уничтожению или обезличиванию.

05Субъекты, состав данных и основания

5.1. Пользователи сервиса

Состав ПДн

имя (никнейм), адрес электронной почты, IP-адрес, данные о браузере и устройстве, файлы cookie, сведения о совершённых операциях и платежах (без данных платёжной карты), изображения (фотографии), загружаемые Пользователем, а также тексты запросов и ответов при использовании языковых моделей

Цели обработки

регистрация и идентификация Пользователя в сервисе; предоставление функциональности сервиса, включая генерацию изображений и текстовый чат с языковыми моделями ИИ; обработка платежей; техническая поддержка; информирование о статусе заказа; улучшение качества сервиса

Правовые основания

п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект); Пользовательское соглашение; настоящая Политика

Способы обработки

автоматизированная и неавтоматизированная обработка, с передачей и без передачи по сети «Интернет»

Срок обработки

до достижения целей обработки, отзыва согласия или удаления учётной записи, но не более 3 лет с момента последнего взаимодействия Пользователя с сервисом

5.2. Лица, направившие обращения

Состав ПДн

имя, контактные данные, содержание обращения

Цели обработки

рассмотрение обращения и направление ответа

Правовые основания

п. 1 ч. 1 ст. 6 152-ФЗ

Срок обработки

1 год с момента направления ответа

06Отдельные категории данных

6.1. Специальные категории ПДн (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.

6.2. Биометрические ПДн. Оператор не использует загружаемые Пользователем изображения для установления личности Пользователя. Изображения обрабатываются исключительно в целях создания на их основе новых изображений средствами программного обеспечения по заданию Пользователя и не образуют биометрические ПДн в значении ст. 11 152-ФЗ. Оператор не передаёт изображения в Единую биометрическую систему и не осуществляет их сбор для целей идентификации или аутентификации.

6.3. Использование изображения Пользователя осуществляется на основании отдельного согласия в соответствии со ст. 152.1 Гражданского кодекса РФ.

07Согласие и его отзыв

7.1. Согласие на обработку ПДн предоставляется Пользователем в форме, позволяющей подтвердить факт его получения: путём проставления отметки в соответствующем поле интерфейса, нажатия кнопки подтверждения либо направления команды в боте. Текст согласия опубликован на странице «Согласие на обработку персональных данных».

7.2. Согласие на обработку ПДн, необходимых для предоставления сервиса, оформляется отдельно от иных согласий. Отказ Пользователя от предоставления согласия на обработку ПДн, не являющихся необходимыми для предоставления сервиса (в том числе на получение рекламных рассылок), не влечёт отказа в предоставлении сервиса.

7.3. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес ananastya171@yandex.ru либо воспользовавшись соответствующей функцией в интерфейсе сервиса. Обработка прекращается в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия в силу закона.

08Передача третьим лицам

8.1. Оператор не раскрывает ПДн третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

8.2. Оператор вправе поручить обработку ПДн третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 152-ФЗ. Категории таких лиц:

• поставщики хостинга и облачной инфраструктуры;
• платёжные сервисы и агрегаторы;
• сервисы рассылок и уведомлений;
• сервисы веб-аналитики;
• поставщики технологий генерации изображений и языковых моделей.

8.3. ПДн могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством РФ.

09Место обработки

9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Хостинг-провайдер — Yandex Cloud; оператор ПДн — Маханькова Анастасия Николаевна, ИНН 744816361652.

9.2. При трансграничной передаче ПДн Оператор оценивает уровень защиты прав субъектов ПДн в государстве, на территорию которого осуществляется передача, и получает от иностранного получателя сведения, предусмотренные ч. 5 ст. 12 152-ФЗ.

10Меры безопасности

Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ:

• обработка осуществляется Оператором лично; функции лица, ответственного за организацию обработки ПДн, исполняются Оператором самостоятельно;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства;
• определены угрозы безопасности ПДн при их обработке в информационных системах;
• применяются организационные и технические меры: разграничение прав доступа, аутентификация, шифрование каналов передачи данных (TLS), хранение паролей в виде хэшей, резервное копирование, журналирование действий, антивирусная защита, межсетевое экранирование;
• обеспечивается учёт машинных носителей ПДн;
• работники Оператором не привлекаются;
• при обнаружении неправомерной обработки принимаются меры по её устранению.

11Права субъекта

11.1. Пользователь вправе:

• получать сведения, касающиеся обработки его ПДн (ч. 7 ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Запрос направляется на адрес ananastya171@yandex.ru и должен содержать: номер основного документа, удостоверяющего личность (или иные сведения, подтверждающие участие субъекта в отношениях с Оператором), сведения, подтверждающие факт обработки Оператором ПДн, подпись субъекта или его представителя.

11.3. Оператор предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления.

12Файлы cookie

12.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек и сбора статистики посещений.

12.2. Пользователь вправе отключить файлы cookie в настройках браузера. Это может ограничить доступность отдельных функций сервиса.

13Инциденты безопасности

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

14Заключительные положения

14.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14.2. По всем вопросам, связанным с обработкой ПДн, Пользователь может обратиться по адресу ananastya171@yandex.ru.

Связанные документы: «Пользовательское соглашение», «Согласие на обработку персональных данных», «Публичная оферта».