Политика обработки данных

( 01 )Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Шаповалова Виктория Георгиевна. ИНН: 262311153871. Статус: плательщик налога на профессиональный доход (самозанятый). Обращения субъектов персональных данных направляются на адрес электронной почты privet@siyanie.pro: он является официальным каналом связи с Оператором.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта siyanie.pro, в том числе при работе с тарифом «Студия»: создании изображений и ведении Баланса.

1.4. Политика постоянно доступна по адресу siyanie.pro/privacy без авторизации, ссылка на неё размещена в нижней части каждой страницы сайта и рядом с формой регистрации.

1.5. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ:

• персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• оператор: физическое или юридическое лицо, организующее и осуществляющее обработку персональных данных;
• субъект персональных данных: физическое лицо, к которому относятся персональные данные;
• уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.

Термины «Подписка», «Баланс», «Генерация» и «Промпт-агент» используются в значениях, установленных Публичной офертой.

( 02 )Принципы обработки

2.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.3. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям (часть 5 статьи 5 Федерального закона № 152-ФЗ).

2.4. Оператор обеспечивает точность и достаточность персональных данных.

2.5. Хранение осуществляется не дольше, чем этого требуют цели обработки.

( 03 )Правовые основания обработки

3.1. Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ: согласие субъекта персональных данных на обработку его персональных данных.

3.2. Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Публичная оферта).

3.3. Для направления рекламных и информационных сообщений дополнительно: статья 18 Федерального закона «О рекламе» (предварительное согласие адресата).

( 04 )Категории субъектов персональных данных

4.1. Пользователи сайта, зарегистрировавшие учётную запись.

4.2. Лица, обратившиеся к Оператору по электронной почте.

4.3. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Регистрация на сайте и оформление подписки доступны только лицам, достигшим 18 лет; принимая оферту при регистрации, пользователь подтверждает это. Дата рождения и документы, удостоверяющие личность, не запрашиваются.

4.4. Оператор не собирает сведения о третьих лицах. Обработка изображений реальных людей не является целью Оператора, и сервис для неё не предназначен: загружать фотографии реальных людей, в том числе свои, и иные изображения, по которым можно узнать человека, а также указывать в заданиях сведения о людях запрещено Офертой (раздел 9). Оператору неизвестно, есть ли такие сведения в загруженном: они могут оказаться у Оператора только в результате нарушения пользователем этого запрета, и в таком случае законное основание их обработки обеспечивает пользователь, который их загрузил. Обнаружив такие сведения или получив сообщение о них, Оператор прекращает их обработку и уничтожает их, не дожидаясь окончания сроков обработки (статья 21 Федерального закона № 152-ФЗ). Сообщить о таком изображении может любое лицо, в том числе изображённый человек, письмом на privet@siyanie.pro.

4.5. Нейросетевая модель, то есть изображение человека, созданное ИИ, которого в действительности не существует, не относится к определённому или определяемому физическому лицу и поэтому персональными данными не является (пункт 1 статьи 3 Федерального закона № 152-ФЗ). Нейросетевая модель не должна воспроизводить внешность реального человека (Оферта, пункт 9.4).

( 05 )Цели обработки, категории данных, сроки и порядок уничтожения

Для каждой цели ниже указаны перечень обрабатываемых данных, способы обработки, сроки обработки и хранения и порядок уничтожения, в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ.

Цель 1. Регистрация и аутентификация пользователя

• Перечень данных: адрес электронной почты; имя; пароль в виде необратимого криптографического хеша.
• Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 № 152-ФЗ); согласие субъекта.
• Способы обработки: автоматизированная обработка с использованием средств вычислительной техники.
• Срок обработки и хранения: в течение срока действия учётной записи.
• Порядок уничтожения: удаление записи из базы данных и из резервных копий в срок не более 30 календарных дней с даты удаления учётной записи, с составлением акта об уничтожении.

Цель 2. Предоставление доступа к оплаченному сервису и его функциям (тарифы «Конструктор» и «Студия»)

• Перечень данных: адрес электронной почты; идентификатор учётной записи; сведения о тарифе, статусе и сроке подписки; сохранённые пользователем проекты и текстовые описания.
• Правовое основание: исполнение договора.
• Способы обработки: автоматизированная.
• Срок обработки и хранения: в течение срока действия учётной записи.
• Порядок уничтожения: удаление в срок не более 30 календарных дней с даты удаления учётной записи.

Цель 3. Проведение расчётов, ведение Баланса и выполнение налоговых обязанностей

• Перечень данных: адрес электронной почты; сведения о подписке (тариф, статус, расчётный период, дата следующего списания, факт отказа от автоматических списаний); сведения о платежах за подписку, пополнениях Баланса и возвратах (дата, сумма, номер платежа); журнал Баланса (резервирования и списания за Генерации с указанием модели, разрешения и цены, возвраты на Баланс, остаток). Полные реквизиты банковской карты Оператором не собираются и не хранятся.
• Правовое основание: исполнение договора; Федеральный закон от 27.11.2018 № 422-ФЗ; законодательство о налогах и сборах.
• Способы обработки: автоматизированная.
• Срок обработки и хранения: 5 (пять) лет с даты совершения платежа: срок хранения документов, обязательный в силу законодательства. Данный срок сохраняется и после удаления учётной записи; после удаления сведения хранятся без адреса электронной почты и имени, с номером учётной записи (раздел 13).
• Порядок уничтожения: по истечении установленного срока: уничтожение с составлением акта.

Цель 4. Связь с пользователем по вопросам работы сервиса, подписки и оплаты, рассмотрение обращений

• Перечень данных: адрес электронной почты; имя; номер телефона (при добровольном указании); содержание обращения.
• Правовое основание: исполнение договора; согласие субъекта в части номера телефона.
• Способы обработки: автоматизированная и неавтоматизированная.
• Срок обработки и хранения: в течение срока действия учётной записи; переписка по обращениям: 3 (три) года с даты последнего сообщения.
• Порядок уничтожения: удаление в указанные сроки с составлением акта.

Цель 5. Направление информационных и рекламных сообщений о сервисе

• Перечень данных: адрес электронной почты; имя.
• Правовое основание: отдельное согласие субъекта персональных данных.
• Способы обработки: автоматизированная.
• Срок обработки и хранения: до отзыва согласия либо до отказа от рассылки.
• Порядок уничтожения: исключение из списка рассылки незамедлительно, уничтожение данных в срок не более 30 календарных дней с даты поступления отзыва согласия.
• Отказ от рассылки не влияет на возможность пользоваться сервисом.

Цель 6. Обеспечение безопасности сервиса и защита от несанкционированного доступа

• Перечень данных: IP-адрес; дата и время входа; сведения о браузере и устройстве (User-Agent); журналы событий; сведения о срабатывании автоматической проверки заданий и изображений (дата, время, номер учётной записи, причина отказа) без самого изображения; сведения о срабатывании ограничений и об отказах модерации.
• Правовое основание: согласие субъекта; исполнение договора.
• Способы обработки: автоматизированная.
• Срок обработки и хранения: 12 (двенадцать) месяцев с даты события.
• Порядок уничтожения: автоматическое удаление журналов по истечении срока.

Цель 7. Сбор статистики посещаемости сайта

• Перечень данных: IP-адрес; сведения о браузере и устройстве; идентификатор посетителя в файле cookie; адреса просмотренных страниц; дата, время и продолжительность посещения; адрес страницы, с которой пользователь перешёл на сайт.
• Правовое основание: согласие субъекта, выраженное нажатием кнопки «Принять» в окне о файлах cookie при первом посещении сайта.
• Способы обработки: автоматизированная, с использованием сервиса Яндекс.Метрика.
• Срок обработки и хранения: 25 (двадцать пять) месяцев с даты посещения: предельный срок хранения, установленный сервисом Яндекс.Метрика.
• Порядок уничтожения: автоматическое удаление сервисом по истечении срока; по требованию Оператора удаление счётчика вместе со всеми собранными по нему данными.
• Если согласие не дано: счётчик не подключается, ни один запрос к сервису не направляется, доступ к сайту и его возможностям не ограничивается.

Цель 8. Оказание услуг по созданию изображений и текстов по заданию пользователя (Генерации, Промпт-агенты)

• Перечень данных: номер учётной записи; сведения о Генерациях и запросах к Промпт-агентам (модель, разрешение, цена, статус, дата). Изображения товаров, предметов и нейросетевых моделей и тексты заданий без сведений о людях персональными данными не являются (пункт 4.5).
• Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
• Способы обработки: автоматизированная.
• Срок обработки и хранения: в течение срока действия учётной записи; сведения о Генерациях, отражённые в журнале Баланса: по Цели 3.
• Порядок уничтожения: удаление в срок не более 30 календарных дней с даты удаления учётной записи; сведения журнала Баланса: в порядке Цели 3.

( 06 )Перечень действий с персональными данными

6.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление лицам, действующим по поручению Оператора), блокирование, удаление, уничтожение персональных данных.

6.2. Обработка осуществляется преимущественно автоматизированным способом.

6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также сведения о судимости.

6.4. Оператор не обрабатывает биометрические персональные данные (статья 11 Федерального закона № 152-ФЗ): не устанавливает личность по изображению, не сравнивает изображения людей между собой и не создаёт биометрических шаблонов. Автоматическая проверка текста заданий и, при необходимости, изображений определяет только их соответствие правилам Оферты.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

6.6. Оператор не распространяет персональные данные и не размещает их в открытом доступе.

6.7. Оператор не использует загруженные и созданные пользователем изображения и тексты заданий для обучения моделей ИИ, не предоставляет их для этой цели и не показывает их другим пользователям.

( 07 )Передача персональных данных третьим лицам

7.1. Оператор привлекает к обработке персональных данных следующих лиц, действующих по его поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) на основании заключённых с ними договоров, содержащих обязанность соблюдать конфиденциальность и требования к безопасности:

7.1.1. Данные банковской карты при проведении платежа вводятся на странице платёжного сервиса и обрабатываются им самостоятельно в соответствии с его политикой обработки персональных данных; Оператору данные карты не передаются. Для повторных списаний по подписке платёжный сервис использует сохранённый у него платёжный способ по поручению Оператора и только до отказа пользователя.

7.2. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов, направленные в установленном законом порядке).

7.3. Персональные данные не продаются, не передаются в рекламные сети и не используются для целей, не указанных в разделе 5.

7.4. Для оказания услуг по Оферте Оператор вправе привлекать третьих лиц (статья 780 Гражданского кодекса Российской Федерации), оставаясь ответственным перед пользователем за их действия. Персональные данные пользователя таким лицам не передаются; лицами, осуществляющими обработку персональных данных по поручению Оператора, они не являются. Задания и загружаемые изображения не должны содержать персональных данных; соблюдение этого требования, в том числе запрета загружать изображения реальных людей, является обязанностью пользователя (Оферта, пункты 9.2 и 9.5).

( 08 )Трансграничная передача

8.1. Трансграничная передача персональных данных Оператором не осуществляется, и Оператор не намеревается её осуществлять.

8.2. Если Оператор когда-либо начнёт трансграничную передачу персональных данных, он до её начала направит в Роскомнадзор уведомление о намерении её осуществлять (статья 12 Федерального закона № 152-ФЗ), изменит настоящую Политику и, если это требуется законом, получит согласие пользователя.

( 09 )Место нахождения баз данных

9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

9.2. Уведомление об обработке персональных данных со сведениями о месте нахождения баз данных направляется Оператором в Роскомнадзор до начала обработки персональных данных.

9.3. При изменении целей и категорий обрабатываемых данных Оператор вносит изменения в уведомление в порядке части 7 статьи 22 Федерального закона № 152-ФЗ.

( 10 )Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

( 11 )Действия при инцидентах

11.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента: о самом инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
• в течение 72 часов: о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

11.2. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность уничтожает данные в срок не более 10 рабочих дней (часть 3 статьи 21).

( 12 )Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 Федерального закона № 152-ФЗ);
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке (статья 17).

12.2. Для реализации прав субъект направляет обращение на адрес privet@siyanie.pro с адреса электронной почты, указанного при регистрации.

12.3. Оператор отвечает на обращение субъекта персональных данных в срок не более 10 рабочих дней с даты его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Федерального закона № 152-ФЗ).

12.4. Неточные персональные данные уточняются в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений.

( 13 )Удаление учётной записи, изображений и отзыв согласия

13.1. Пользователь вправе в любой момент удалить учётную запись самостоятельно: кнопкой «Удалить аккаунт» в личном кабинете, либо направив заявление на privet@siyanie.pro.

13.2. При удалении учётной записи уничтожаются: адрес электронной почты, хеш пароля, имя, номер телефона, сохранённые текстовые описания и проекты, журналы событий, связанные с учётной записью.

13.3. Сохраняются после удаления учётной записи: сведения о совершённых платежах и журнал Баланса в объёме, необходимом для исполнения обязанностей налогоплательщика и для возврата остатка Баланса (пункт 7.8 Оферты), в течение 5 лет с даты платежа. Эти сведения хранятся без адреса электронной почты и имени. Правовое основание: законодательство Российской Федерации о налогах и сборах; исполнение договора.

13.4. Срок уничтожения: не более 30 календарных дней с даты получения заявления или удаления учётной записи (части 4 и 5 статьи 21 Федерального закона № 152-ФЗ).

13.5. Отзыв согласия на обработку персональных данных, необходимых для оказания услуги, влечёт невозможность дальнейшего пользования сервисом и удаление учётной записи. Остаток Баланса при этом возвращается по правилам Оферты (пункты 7.6 и 7.8).

13.6. Отзыв согласия на получение рассылки на пользование сервисом не влияет.

13.7. Уничтожение подтверждается актом, составляемым в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Акт хранится 3 года.

( 14 )Файлы cookie

14.1. Сайт использует файлы cookie, технически необходимые для работы: сохранение сессии авторизации и пользовательских настроек интерфейса. Без них сервис не может работать.

14.2. На сайте используется Яндекс.Метрика: сервис сбора статистики посещаемости, принадлежащий ООО «ЯНДЕКС». Он записывает файл cookie с идентификатором посетителя и передаёт ООО «ЯНДЕКС» сведения, перечисленные в Цели 7 раздела 5 настоящей Политики.

14.3. Счётчик не подключается без согласия пользователя. При первом посещении сайта показывается окно «Мы используем файлы cookie» с кнопками «Принять», «Отклонить» и «Подробнее». До нажатия кнопки «Принять» ни одного запроса к ООО «ЯНДЕКС» не направляется и ни одного файла cookie этим сервисом не записывается. Нажатие кнопки «Отклонить» означает отказ; счётчик не подключается, доступ к сайту и его возможностям при этом не ограничивается ничем. Кнопка «Подробнее» открывает настоящую Политику.

14.4. Ответ на вопрос о счётчике хранится в браузере пользователя и Оператору не передаётся. Чтобы изменить ответ, достаточно очистить данные сайта в настройках браузера, и вопрос будет задан заново.

14.5. Запись действий посетителя (Вебвизор) в счётчике отключена: она собирала бы движения мыши и вводимый текст, то есть заметно больше, чем требуется для счёта посещений.

14.6. Пользователь может отключить файлы cookie в настройках браузера; при отключении технически необходимых cookie авторизация на сайте станет невозможной.

( 15 )Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

15.2. Дата редакции указана в начале документа. Существенные изменения доводятся до пользователей по электронной почте.

Оператор: Шаповалова Виктория Георгиевна. ИНН: 262311153871. Электронная почта: privet@siyanie.pro