Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей (далее — «Субъекты») сервиса LandAI (далее — «Сервис»), предоставляемого Индивидуальным предпринимателем Голам Арман Муктадиевич (далее — «Оператор»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иных нормативных правовых актов Российской Федерации.

1.3. Использование Сервиса означает безоговорочное согласие Субъекта на обработку его персональных данных в порядке, установленном настоящей Политикой.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные Субъектов исключительно для следующих целей:

2.1.1. Идентификация пользователя в рамках предоставления услуг.

2.1.2. Оформление и исполнение договорных обязательств (оплата, доступ к тарифам, техническая поддержка).

2.1.3. Обеспечение работоспособности Сервиса, улучшение качества генерации и модерации контента.

2.1.4. Выполнение требований действующего законодательства Российской Федерации, включая налоговое и бухгалтерское учётное законодательство.

2.1.5. Направление информационных и сервисных уведомлений (не являющихся рекламой) о статусе заказа, изменениях в Политике или условиях использования Сервиса.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

3.1.1. Предоставляемые непосредственно: ФИО (при наличии), адрес электронной почты, номер телефона, платёжные реквизиты (в обезличенном виде через платёжный шлюз), текстовые и графические материалы, загружаемые для генерации в качестве исходных данных.

3.1.2. Собираемые автоматически: IP-адрес, тип браузера, операционная система, данные о посещении страниц, файлы cookie, технические логи запросов к API.

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.д.), если иное не будет явно запрошено и одобрено Субъектом в рамках отдельного письменного согласия.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

4.1.1. Согласия Субъекта, выраженного путем принятия условий настоящей Политики и Пользовательского соглашения.

4.1.2. Необходимости исполнения договора Публичной оферты, стороной которого является Субъект.

4.1.3. Требований действующего законодательства Российской Федерации (в том числе в целях бухгалтерского и налогового учёта и противодействия мошенничеству).

5. Порядок и сроки обработки

5.1. Сбор данных происходит при регистрации, оплате услуг, оформлении заказа или обращении в службу технической поддержки.

5.2. Хранение персональных данных осуществляется на серверах, расположенных исключительно на территории Российской Федерации. Трансграничная передача персональных данных не производится.

5.3. Исходные материалы (тексты, изображения, промпты), загруженные пользователем для генерации, автоматически удаляются из систем Оператора через 24 (двадцать четыре) часа после завершения генерации и передачи результата, если иное не предусмотрено индивидуальным соглашением.

5.4. Платёжные данные не сохраняются на серверах Оператора и обрабатываются непосредственно сертифицированным платёжным агрегатором (ЮKassa) в соответствии с политикой безопасности агрегатора.

5.5. Сроки хранения данных определяются сроком действия аккаунта, требованиями законодательства (не менее 3 (трех) лет для финансовой отчётности) или до момента отзыва согласия Субъектом.

6. Права субъекта персональных данных

6.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Субъект имеет право:

6.1.1. Получать информацию, касающуюся обработки своих персональных данных.

6.1.2. Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконным путем.

6.1.3. Отозвать согласие на обработку персональных данных путем направления письменного уведомления на адрес Оператора.

6.1.4. Требовать прекращения обработки и удаления данных при отзыве согласия или отсутствии законных оснований для продолжения обработки.

6.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Меры защиты персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

7.1.1. Использование защищённых каналов связи (HTTPS/TLS) при передаче данных.

7.1.2. Хранение данных в зашифрованном виде на серверах с ограниченным физическим и логическим доступом.

7.1.3. Регулярное обновление программного обеспечения и систем безопасности.

7.1.4. Разграничение прав доступа сотрудников к персональным данным по принципу «минимальной необходимости».

7.1.5. Ведение журналов доступа и мониторинг подозрительной активности.

8. Передача данных третьим лицам

8.1. Оператор не продает, не сдает в аренду и не передаёт персональные данные третьим лицам для маркетинговых целей.

8.2. Передача данных возможна исключительно в следующих случаях:

8.2.1. Для исполнения договора (платёжным системам, хостинг-провайдерам, операторам SMS/Email-рассылок, действующим в интересах Оператора).

8.2.2. По требованию уполномоченных государственных органов в порядке, установленном действующим законодательством Российской Федерации.

8.2.3. При реорганизации или продаже бизнеса (с обязательным уведомлением Субъектов и сохранением условий конфиденциальности).

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента её размещения на официальном сайте Сервиса и действует бессрочно до момента её изменения или отмены.

9.2. Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления Субъекта. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.

9.3. Актуальная версия Политики всегда доступна по адресу: https://land-ai.ru/personal_data.html.

9.4. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору.