Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис omneuro (далее — «Сервис»), размещённый на сайте по адресу omneuro.ru и его поддоменах, может получить о пользователе во время использования Сервиса, его программ и продуктов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором.
1. Оператор персональных данных
Обработку персональных данных осуществляет:
Индивидуальный предприниматель Доленков Игорь Сергеевич
ИНН 772089760077, ОГРНИП 326774600604002
Адрес: 111675, Россия, г. Москва, ул. Лухмановская, д. 15, кв. 75/76
Электронная почта: omneuro-ai@yandex.ru
(далее — «Оператор»).
Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных, за номером 77-26-568256.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь — физическое лицо, использующее Сервис, в том числе прошедшее регистрацию.
Сайт — совокупность веб-страниц, размещённых в сети «Интернет» на доменном имени omneuro.ru.
3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:
- согласие Пользователя на обработку персональных данных, данное при регистрации в Сервисе;
- необходимость обработки для исполнения договора (Пользовательской оферты), стороной которого либо выгодоприобретателем по которому является Пользователь, в том числе для заключения такого договора по инициативе Пользователя;
- необходимость обработки для осуществления прав и законных интересов Оператора, в том числе для целей учёта, обработки платежей, предотвращения мошенничества и обеспечения безопасности Сервиса.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- регистрация Пользователя в Сервисе и предоставление доступа к его функциям;
- идентификация Пользователя, в том числе при входе через VK ID и Яндекс ID;
- заключение, исполнение и прекращение договоров (Пользовательской оферты) с Пользователем;
- обработка платежей и расчётов, включая покупку тарифов и токенов, взаимодействие с платёжным провайдером Т-Банк;
- предоставление функций Сервиса, включая обработку запросов (промптов) Пользователя и передачу их сторонним поставщикам нейросетевых моделей для получения результата генерации;
- техническая поддержка Пользователей, обработка обращений и запросов;
- направление уведомлений, связанных с использованием Сервиса (в том числе подтверждение почты);
- ведение реферальной программы и начисление вознаграждений;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- исполнение требований законодательства Российской Федерации.
5. Категории субъектов и перечень обрабатываемых персональных данных
Оператор обрабатывает персональные данные посетителей Сайта, зарегистрированных Пользователей Сервиса, а также контрагентов Оператора и их представителей.
В зависимости от способа взаимодействия с Сервисом могут обрабатываться следующие данные:
- имя;
- адрес электронной почты;
- номер телефона (при указании);
- хеш пароля (сам пароль в открытом виде Оператором не хранится);
- идентификаторы учётных записей VK ID и Яндекс ID при использовании входа через эти сервисы;
- фотография или иное изображение (при загрузке пользователем в качестве аватара или вложения);
- IP-адрес, данные user-agent, идентификаторы сессии и токены авторизации;
- содержание запросов (промптов) Пользователя и результаты генераций (тексты, изображения, видео), загруженные файлы;
- сведения об оплатах, тарифах, балансе токенов и история транзакций;
- реферальный идентификатор и сведения об участии в реферальной программе;
- ИНН, профессия, должность — если такие данные указаны Пользователем самостоятельно.
Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется автоматизированным способом с передачей полученной информации по сети «Интернет», без передачи по внутренней сети юридического лица (обработка ведётся индивидуальным предпринимателем).
Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в том числе трансграничную — см. раздел 7), блокирование, удаление и уничтожение персональных данных.
7. Трансграничная передача персональных данных
Для предоставления функций Сервиса (обработка запросов Пользователя нейросетевыми моделями) отдельные данные могут передаваться иностранным поставщикам таких моделей и сопутствующим сервисам, расположенным за пределами территории Российской Федерации. Осуществляя такой запрос, Пользователь даёт согласие на трансграничную передачу персональных данных в объёме, необходимом для получения результата.
Оператор принимает разумные меры к тому, чтобы такая передача осуществлялась только в объёме, необходимом для оказания услуги, и на основании договорных обязательств получателя по обеспечению конфиденциальности данных.
8. Передача персональных данных третьим лицам
Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров, в частности:
- операторам платёжных услуг (Т-Банк) — для целей обработки платежей;
- поставщикам нейросетевых моделей и агрегаторам доступа к ним — для формирования результата генерации;
- провайдерам хостинга, серверной инфраструктуры и хранения файлов — для обеспечения работы Сервиса;
- провайдерам почтовых рассылок и иных технических сервисов, необходимых для функционирования Сервиса.
Такие лица обрабатывают персональные данные исключительно в целях исполнения поручения Оператора и обязаны соблюдать конфиденциальность и меры по защите персональных данных не ниже установленных Оператором.
Оператор не передаёт персональные данные третьим лицам в иных целях, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному требованию государственных органов).
9. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся до достижения целей их обработки либо до отзыва согласия субъектом персональных данных, в том числе до момента удаления учётной записи Пользователем самостоятельно либо по его обращению к Оператору.
Отдельные категории данных (в частности, связанные с оплатами и бухгалтерским учётом) хранятся в течение сроков, установленных законодательством Российской Федерации, независимо от удаления учётной записи.
По истечении сроков обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения обязанностей;
- обеспечивает хранение паролей в виде необратимых хешей;
- применяет шифрование при передаче данных по сети «Интернет» (протокол HTTPS/TLS);
- принимает меры по предотвращению несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.
11. Использование файлов cookie и аналогичных технологий
Сайт использует два вида файлов cookie:
- технически необходимые — обеспечивают авторизацию Пользователя, сохранение выбранной темы оформления и другие базовые функции Сервиса; без них Сервис не может корректно работать, поэтому они устанавливаются в любом случае;
- аналитические — используются сервисом «Яндекс.Метрика» для сбора обезличенной статистики посещаемости и понимания того, как Пользователи взаимодействуют с Сайтом.
При первом посещении Сайта Пользователю показывается уведомление об использовании файлов cookie. Продолжая использовать Сайт после появления уведомления, Пользователь соглашается с условиями Пользовательской оферты и настоящей Политики, включая использование аналитических файлов cookie.
Пользователь также может самостоятельно управлять cookie в настройках своего браузера, включая их полное отключение, однако в этом случае отдельные функции Сервиса (в частности, авторизация) могут перестать работать.
12. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
13. Порядок отзыва согласия и удаления данных
Пользователь вправе отозвать согласие на обработку персональных данных, а также потребовать удаления своей учётной записи и связанных с ней персональных данных, направив соответствующий запрос на адрес электронной почты omneuro-ai@yandex.ru.
Оператор рассматривает такие обращения в срок, установленный Законом о персональных данных, и прекращает обработку персональных данных, за исключением случаев, когда обработка либо хранение отдельных данных необходимы для целей, предусмотренных законодательством Российской Федерации (в частности, для исполнения обязанностей по бухгалтерскому и налоговому учёту).
14. Согласие на обработку персональных данных
Согласие на обработку персональных данных предоставляется Пользователем путём проставления соответствующей отметки при регистрации в Сервисе — как при регистрации по электронной почте и паролю, так и при первой регистрации через VK ID или Яндекс ID. Продолжая использовать Сервис после регистрации, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и согласен с ними.
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу omneuro.ru/privacy.
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты, указанному в разделе 1 настоящей Политики.
16. Реквизиты Оператора
Индивидуальный предприниматель Доленков Игорь Сергеевич
ИНН: 772089760077
ОГРНИП: 326774600604002
Адрес: 111675, Россия, г. Москва, ул. Лухмановская, д. 15, кв. 75/76
Электронная почта: omneuro-ai@yandex.ru
Номер в реестре операторов персональных данных: 77-26-568256