1.1. Настоящая политика конфиденциальности в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных, осуществляемых правообладателем сервиса «Чип AI», доступный по ссылке: https://t.me/ChipAI_robot, и меры по обеспечению безопасности персональных данных.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всем персональным данным, которые Оператор может получить о пользователях Сервиса: https://t.me/ChipAI_robot.
1.4. Пользование Сервисом означает ваше согласие с Политикой. Если вы не согласны с Политикой или любыми ее положениями, пожалуйста, немедленно прекратите использование Сервиса.
1.5. Политика распространяется на персональные данные, полученные как до, так и после вступления в силу Политики.
2.1. Оператор – правообладатель сервиса «Чип AI», осуществляющий обработку персональных данных самостоятельно или совместно с другими лицами, организующее и (или) осуществляющее обработку персональных данных.
2.2. Субъект персональных данных/Пользователь – физическое лицо, чьи персональные данные обрабатывает Оператор.
2.3. Сервис – программа для ЭВМ, расположенная по адресу: https://t.me/ChipAI_robot, предназначенная для создания, получения и обработки текстов, изображений и иных результатов с использованием технологий искусственного интеллекта на основании запросов Пользователя.
2.4. Пользовательское соглашение – лицензионный договор на использование, заключаемый на основании публичной оферты, размещенной на Сервисе: https://t.me/ChipAI_robot.
2.5. Персональные данные/ПДн – любая информация, которая прямо или косвенно относится к Пользователю, и позволяет его идентифицировать.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.8. Распространение персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
2.9. Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
2.10. Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для их уточнения).
2.11. Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
3.1. Мы обрабатываем только те Персональные данные, которые необходимы для достижения целей, описанных в настоящем разделе. Мы ставим своей целью не допускать излишний сбор и дальнейшую обработку Персональных данных.
Отметим, что мы не отслеживаем и не сохраняем ваши действия в Интернете.
3.2. В Приложении № 1 к Политике зафиксированы цели, категории, перечень, сроки обработки ПДн.
4.1. Правовым основанием Обработки Персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет Обработку Персональных данных, в том числе:
4.1.1. Конституция Российской Федерации;
4.1.2. Гражданский кодекс Российской Федерации;
4.1.3. Федеральный закон от 27.07.2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
4.1.4. иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Обработка ПД Обществом допускается в следующих случаях:
4.2.1. С согласия Субъекта ПДн на обработку его ПДн.
4.2.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
4.2.3. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.
4.2.4. Обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения Общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.
5.1. Обработка ПД субъекта ПД может осуществляться только с его письменного согласия, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. В тех случаях, когда законом не предусмотрена письменная форма согласия, субъект ПД может предоставить согласие средствами электронной связи, Интернет, по электронной почте.
5.2. Соглашаясь с условиями Пользовательского соглашение, Пользователь дает Оператору свое информированное и осознанное согласие на обработку персональных данных на условиях, предусмотренных Политикой и Законом О персональных данных.
5.3. Пользователь выражает свое согласие на обработку своих персональных данных Оператором и согласие с Пользовательским соглашением в случае:
5.4. При получении Пользователем согласия на обработку персональных данных Оператор исходим из следующего:
5.5. В случае, когда Пользователь передает персональные данные третьих лиц, в интересах которых он действует, Пользователь гарантирует, что перед такой передачей получил от указанного лица согласие на передачу персональных данных Оператору. Оператор не принимает на себя никаких обязанностей по проверке правомерности действий Пользователя в этом случае и достоверности представляемых им персональных данных третьих лиц. Ответственность за правомерность и достоверность любых предоставленных персональных данных третьих лиц несет исключительно предоставившее их лицо.
6.1. Пользователь имеет право отозвать свое согласие на Обработку персональных данных, направив соответствующий запрос по контактным данным Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта персональных данных.
6.2. Оператор прекращает Обработку персональных данных и уничтожает их в течение 10 (десяти) рабочих дней с даты получения запроса об отзыве согласия на обработку персональных данных.
6.3. Уничтожение персональных данных осуществляется путем их стирания или форматирования с носителя без возможности восстановления.
7.1. Оператор при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
7.2. Оператор осуществляет смешанную обработку ПДн.
7.3. Обработка ПДн может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
7.4. К мерам защиты Персональных данных, принимаемых Оператором, относится:
7.4.1. Разработка локальных документов, в том числе Политики, и размещение ее;
7.4.2. Отказ от Обработки персональных данных любым способом, если это не соответствует заранее установленным целям;
7.4.3. Периодическая оценка рисков, касающихся процесса Обработки персональных данных;
7.4.4. Предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные.
7.5. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
7.6. ПДн, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты, а также разграничением прав доступа с использованием учетной записи.
7.7. Обработка персональных данных осуществляется на территории Российской Федерации.
7.8. При сборе ПДн, в том числе, посредством информационно-телекоммуникационной сети «Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД с использованием баз данных, находящихся на территории Российской Федерации и в дата-центрах на территории Российской Федерации.
7.9. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по Договору.
7.10. Оператор не несет ответственности за:
7.10.1. сведения, представленные Пользователем при пользовании Сервисом, в том числе за их достоверность;
7.10.2. сохранение конфиденциальности и/или использование Персональных данных самостоятельно Распространенных или Представленных Пользователем персональных данных третьим лицам;
7.10.3. действия третьих лиц, получивших доступ к Персональным данным Пользователя персональных данных по вине последнего;
7.10.4. возможное нецелевое использование Персональных данных Пользователя персональных данных, произошедшее из-за технических сбоев в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора.
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным: https://t.me/Edya_support.
8.2. Оператор обязуется рассмотреть обращение в течение 30 (тридцати) календарных дней с момента его поступления.
8.3. Оператор вправе вносить изменения в Политику без согласия Пользователя.
8.4. Новая Политика вступает в силу с момента ее размещения.
Приложение 1
К Политике конфиденциальности
| Цель обработки персональных данных | Категория субъектов ПДн | Категория и перечень обрабатываемых ПДн | Основания обработки ПДн | Срок обработки ПДн |
|---|---|---|---|---|
| Подготовка, заключение и исполнение Пользовательского соглашения | Клиенты (представители клиентов) | - Электронная почта - Payment Method ID (идентификатор платёжного средства для проведения платежа) - Сумма платежа - Payment Method (выбранный метод оплаты) - «Маска карты» (первые 4 и последние 6 цифр карты) - Регион оплаты - Названия банка - Дата проведения платежа - UserID (Уникальный числовой идентификатор, выданный пользователем при регистрации в Telegram); - Никнейм в Telegram; - Фото профиля Telegram; - Иные ПДн, представленные Пользователем в своем запросе | Пользовательское соглашение | В течение действия Пользовательского соглашения |