Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Хачатрян Арам Артурович, ОГРНИП 320470400073039, ИНН 471103804410, являющимся оператором персональных данных, при использовании сайта https://coremind.ru, сервиса CoreMind, его поддоменов, интерфейсов, программных модулей и связанных цифровых сервисов.
Контактный e-mail по вопросам персональных данных: [email protected]
1. Общие положения
1.1. Настоящая Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта coremind.ru, сервиса CoreMind, его функционала, форм обратной связи, личного кабинета, платёжных страниц, подписок, заявок, обращений в поддержку и иных связанных сервисов.
1.3. Использование сайта и сервиса означает ознакомление Пользователя с настоящей Политикой.
1.4. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и сервиса.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — Индивидуальный предприниматель Хачатрян Арам Артурович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.
2.3. Пользователь — любое физическое лицо, использующее сайт, сервис, формы обратной связи, личный кабинет, оплату, подписку, поддержку и иные функции CoreMind.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному органу власти, иностранному физическому или юридическому лицу.
2.7. Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для корректной работы сайта, обеспечения безопасности, аналитики, сохранения сессии, предпочтений и иных технических функций.
3. Сведения об операторе
3.1. Оператором персональных данных является: Индивидуальный предприниматель: Хачатрян Арам Артурович, ОГРНИП: 320470400073039, ИНН: 471103804410, Сайт: https://coremind.ru, E-mail: [email protected]
3.2. Оператор осуществляет обработку персональных данных при эксплуатации онлайн-сервиса CoreMind, предоставляющего доступ к инструментам генерации и обработки цифрового контента с использованием технологий искусственного интеллекта.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Не допускается избыточная обработка персональных данных по отношению к заявленным целям.
4.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.
4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с Пользователем.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
5.1. Регистрация, идентификация и авторизация Пользователя в сервисе.
5.2. Предоставление доступа к функциям сайта и сервиса, личному кабинету, генерациям, настройкам аккаунта, истории операций, лимитам, тарифам, подпискам и иным возможностям.
5.3. Заключение, исполнение, изменение и прекращение договоров с Пользователем, включая публичную оферту, подписки, оплату, возвраты, урегулирование претензий и предоставление технической поддержки.
5.4. Приём и обработка платежей, подтверждение оплаты, ведение бухгалтерского и налогового учёта, исполнение обязанностей перед платёжными партнёрами и банками.
5.5. Обеспечение безопасности сайта и сервиса, предотвращение мошенничества, злоупотреблений, спама, несанкционированного доступа, нарушений правил использования и иных противоправных действий.
5.6. Обработка обращений, заявок, сообщений, претензий, запросов на поддержку и иных коммуникаций с Пользователем.
5.7. Улучшение качества работы сайта и сервиса, анализ ошибок, диагностика сбоев, развитие функционала, обеспечение стабильности и производительности.
5.8. Соблюдение требований законодательства Российской Федерации, включая требования в области персональных данных, бухгалтерского учёта, налогообложения, потребительских отношений, информационной безопасности и исполнения законных запросов уполномоченных органов.
5.9. Направление сервисных, технических, организационных и юридически значимых уведомлений, связанных с работой сайта, аккаунта, оплат, подписок, безопасности, изменением документов, обработкой обращений и иных обязательных сообщений.
5.10. Направление рекламных, маркетинговых и информационных сообщений только при наличии отдельного согласия Пользователя, если такое согласие требуется.
6. Категории персональных данных, которые могут обрабатываться
В зависимости от характера использования сайта и сервиса Оператор может обрабатывать следующие персональные данные Пользователя:
6.1. Адрес электронной почты.
6.2. Номер телефона, если он предоставлен Пользователем.
6.3. Имя, никнейм, логин, идентификатор аккаунта и иные данные профиля.
6.4. Платёжные и расчётные сведения в объёме, необходимом для подтверждения оплаты, подписки, возврата, урегулирования спорной операции и взаимодействия с платёжным провайдером. При этом Оператор не обязан хранить полные данные банковской карты, если такие данные обрабатываются платёжным партнёром напрямую.
6.5. Данные о тарифе, подписке, балансе, кредитах, истории списаний, начислений, заказов и оплат.
6.6. Данные об обращениях в поддержку, содержании сообщений, заявок, претензий, файлов и материалов, добровольно направленных Пользователем.
6.7. Технические данные и данные об использовании сайта и сервиса, включая:
- IP-адрес;
- дату и время доступа;
- сведения о браузере, устройстве, операционной системе;
- языковые настройки;
- источник перехода;
- сведения о сессии;
- идентификаторы cookies;
- системные журналы и логи;
- сведения о действиях в интерфейсе;
- ошибки, сбои и технические события.
6.8. Данные, содержащиеся во входных запросах, загружаемых материалах, промптах, референсах, параметрах генерации и результатах генерации, если такая обработка необходима для оказания услуги, обеспечения безопасности, диагностики ошибок, рассмотрения споров и соблюдения требований закона.
6.9. Иные данные, которые Пользователь самостоятельно и по собственной инициативе сообщает Оператору.
7. Данные, которые Оператор не должен получать без достаточных оснований
7.1. Пользователь не должен передавать через сервис:
- специальные категории персональных данных;
- биометрические персональные данные;
- сведения о частной жизни третьих лиц;
- персональные данные третьих лиц без законного основания;
- иные чувствительные данные, если их обработка не требуется для законного использования сервиса.
7.2. Если Пользователь всё же передаёт такие сведения, он самостоятельно несёт ответственность за наличие правовых оснований для такой передачи.
8. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
8.1. Согласие субъекта персональных данных на обработку его персональных данных.
8.2. Необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь, включая предоставление доступа к сервису, обработку оплат, поддержку, возвраты и исполнение обязательств по публичной оферте.
8.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
8.4. Необходимость защиты прав и законных интересов Оператора в объёме, не нарушающем права и свободы Пользователя.
9. Порядок и способы обработки персональных данных
9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
9.2. Оператор вправе совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение.
9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
9.4. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- если это необходимо для исполнения договора с Пользователем;
- если такая передача необходима для функционирования сервиса;
- если Пользователь дал соответствующее согласие;
- если передача предусмотрена законодательством Российской Федерации;
- если это необходимо для защиты прав и законных интересов Оператора при наличии достаточных оснований.
10.2. К таким третьим лицам могут относиться:
- платёжные партнёры и платёжные провайдеры;
- банки и эквайринговые организации;
- хостинг- и инфраструктурные провайдеры;
- сервисы электронной почты, уведомлений и поддержки;
- аналитические, антифрод- и технические сервисы;
- провайдеры AI-моделей и интеграционных решений;
- подрядчики, действующие по поручению Оператора;
- государственные органы и иные уполномоченные лица в случаях, предусмотренных законом.
10.3. Если обработка осуществляется третьим лицом по поручению Оператора, Оператор принимает разумные меры для обеспечения соблюдения таким лицом требований законодательства о персональных данных.
11. Трансграничная передача персональных данных
11.1. Сервис CoreMind может использовать технологических и инфраструктурных партнёров, а также поставщиков AI-моделей, находящихся за пределами Российской Федерации.
11.2. В связи с этим при использовании отдельных функций сервиса может осуществляться трансграничная передача персональных данных в объёме, необходимом для исполнения запроса Пользователя, оказания услуг, функционирования интеграций, обеспечения безопасности и поддержки работоспособности сервиса.
11.3. Оператор принимает разумные меры для оценки характера такой передачи и соблюдения применимых требований законодательства Российской Федерации.
11.4. Пользователь понимает, что при использовании функций генерации он может самостоятельно инициировать передачу содержащихся в запросе данных сторонним технологическим провайдерам, если это необходимо для выполнения конкретной генерации.
11.5. Пользователь обязуется не передавать через сервис персональные данные третьих лиц, чувствительные сведения и иную защищаемую информацию, если у него отсутствуют достаточные правовые основания для такой передачи, в том числе за пределы Российской Федерации.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором с Пользователем, необходимостью защиты прав Оператора или техническими требованиями сервиса.
12.2. Данные аккаунта хранятся в течение срока существования аккаунта и разумного периода после его удаления, если это необходимо для:
- исполнения обязательств;
- бухгалтерского и налогового учёта;
- рассмотрения претензий;
- урегулирования споров;
- предотвращения мошенничества;
- исполнения требований закона.
12.3. Переписка с поддержкой, сведения о платежах, подписках, логах безопасности и технических событиях могут храниться в течение срока, необходимого для целей безопасности, договорной, налоговой, бухгалтерской и претензионной работы.
12.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.
13. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
13.1. Получать информацию, касающуюся обработки его персональных данных.
13.2. Требовать уточнения, блокирования или удаления своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.
13.4. Обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.
13.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок реализации прав Пользователя
14.1. Для реализации своих прав Пользователь может направить обращение по адресу электронной почты: [email protected]
14.2. В обращении рекомендуется указать:
- фамилию, имя и иные данные, позволяющие идентифицировать заявителя;
- адрес электронной почты, привязанный к аккаунту;
- суть обращения;
- описание требуемого действия;
- данные, подтверждающие отношение Пользователя к аккаунту или обработке.
14.3. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и подтверждения его полномочий.
14.4. Ответ на обращение предоставляется в сроки, предусмотренные законодательством Российской Федерации.
15. Cookies и аналитика
15.1. Сайт может использовать cookies и аналогичные технологии для:
- обеспечения корректной работы сайта и личного кабинета;
- сохранения пользовательских настроек и сессии;
- авторизации;
- обеспечения безопасности;
- сбора статистики и аналитики;
- улучшения интерфейса и качества сервиса.
15.2. Использование сайта может означать согласие Пользователя на использование cookies в объёме, необходимом для функционирования сайта и сервиса, если иной порядок не предусмотрен интерфейсом сайта.
15.3. Пользователь вправе изменить настройки cookies в браузере. При этом отключение отдельных cookies может привести к некорректной работе сайта или недоступности части функционала.
15.4. Для аналитики и диагностики могут использоваться сторонние сервисы статистики и мониторинга, действующие в рамках собственных правил обработки данных и договорных отношений с Оператором.
16. Безопасность персональных данных
16.1. Оператор принимает разумные и достаточные меры для защиты персональных данных, в том числе:
- ограничение доступа к данным;
- применение организационных мер внутреннего контроля;
- использование паролей, средств защиты доступа и журналирования;
- применение технических средств защиты;
- резервирование и контроль работоспособности;
- мониторинг подозрительной активности;
- иные меры, необходимые с учётом характера сервиса и объёма обрабатываемых данных.
16.2. Оператор не может гарантировать абсолютную защищённость информации от всех возможных угроз, однако принимает меры, соответствующие характеру обрабатываемых данных и рискам их обработки.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику в любое время.
17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
17.3. Продолжение использования сайта и сервиса после публикации новой редакции означает ознакомление Пользователя с обновлённой Политикой.
18. Заключительные положения
18.1. Настоящая Политика подлежит размещению в свободном доступе на сайте CoreMind.
18.2. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
18.3. Актуальная редакция Политики всегда размещается по адресу, определённому Оператором на сайте CoreMind.
19. Сведения об операторе
Индивидуальный предприниматель: Хачатрян Арам Артурович
ОГРНИП: 320470400073039
ИНН: 471103804410
Сайт: https://coremind.ru
E-mail: [email protected]