1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сервисе ImageGenerator (далее — «Оператор», «Сервис», «мы»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Сервис может получить о пользователе во время использования сайта, программ и продуктов Сервиса.
2. Основные понятия
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
- Пользователь — лицо, имеющее доступ к Сервису посредством сети Интернет и использующее Сервис;
- Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Заключение и исполнение договора, стороной которого является субъект персональных данных (Пользовательское соглашение);
- Согласие на обработку персональных данных, предоставляемое при регистрации в Сервисе;
- Исполнение требований федеральных законов и иных нормативных правовых актов;
- Достижение целей, предусмотренных международным договором Российской Федерации или законом;
- Осуществление прав и законных интересов Оператора или третьих лиц.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователя обрабатываются в следующих целях:
- Идентификация Пользователя, зарегистрированного в Сервисе;
- Предоставление Пользователю доступа к персонализированным ресурсам Сервиса;
- Установление с Пользователем обратной связи, включая направление уведомлений, запросов;
- Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- Подтверждение достоверности и полноты персональных данных;
- Создание учетной записи для использования Сервиса;
- Обработка и получение платежей (при использовании платных услуг);
- Предоставление Пользователю эффективной клиентской и технической поддержки;
- Осуществление рекламной деятельности с согласия Пользователя;
- Выполнение требований законодательства РФ.
5. Перечень обрабатываемых персональных данных
5.1. В рамках использования Сервиса могут обрабатываться следующие персональные данные:
5.1.1. Данные, предоставляемые при регистрации:
- Имя пользователя (никнейм)
- Адрес электронной почты
- Пароль (в зашифрованном виде)
- Полное имя (опционально)
- Дата рождения (для подтверждения возраста)
5.1.2. Данные, собираемые автоматически:
- IP-адрес
- Сведения о браузере и операционной системе
- Данные cookies
- Время доступа
- Адрес запрашиваемой страницы
- Реферер (адрес предыдущей страницы)
5.1.3. Данные, создаваемые в процессе использования:
- История генераций изображений
- Тексты промптов
- Настройки и предпочтения
- Статистика использования
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
- Законность и справедливость обработки;
- Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- Недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обработка только тех персональных данных, которые отвечают целям их обработки;
- Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- Недопущение избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- Обеспечение точности, достаточности и актуальности персональных данных;
- Уничтожение либо обезличивание персональных данных по достижении целей обработки.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом.
7.3. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
8. Порядок сбора, хранения, передачи персональных данных
8.1. Сбор персональных данных
Сбор персональных данных осуществляется следующими способами:
- При регистрации Пользователя в Сервисе;
- При заполнении форм обратной связи;
- Автоматически при посещении страниц Сервиса;
- При использовании функций Сервиса.
8.2. Хранение персональных данных
- Персональные данные хранятся на территории Российской Федерации;
- Срок хранения определяется целями обработки;
- После достижения целей или утраты необходимости персональные данные уничтожаются.
8.3. Передача персональных данных
Персональные данные не передаются третьим лицам, за исключением случаев:
- Явного согласия Пользователя;
- Передачи в рамках установленного законодательством РФ;
- Передачи в целях оказания услуг Пользователю (платежные системы, службы доставки);
- В случае продажи или иной передачи бизнеса.
9. Трансграничная передача персональных данных
9.1. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.2. Основные меры защиты:
- Назначение ответственного за организацию обработки персональных данных;
- Применение организационных и технических мер по обеспечению безопасности персональных данных;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
- Оценка вреда, который может быть причинен субъектам персональных данных;
- Ознакомление работников Оператора с положениями законодательства о персональных данных;
- Установление правил доступа к персональным данным;
- Использование средств защиты информации;
- Проведение внутреннего аудита соответствия обработки персональных данных ФЗ «О персональных данных».
11. Права субъекта персональных данных
11.1. Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными;
- Отозвать согласие на обработку персональных данных;
- Принимать предусмотренные законом меры по защите своих прав;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
11.2. Для реализации своих прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 15 настоящей Политики.
12. Использование файлов cookie
12.1. Сервис использует файлы cookie для:
- Сохранения настроек и предпочтений Пользователя;
- Аутентификации Пользователя;
- Сбора статистической информации;
- Улучшения качества Сервиса.
12.2. Пользователь может отключить использование cookies в настройках браузера, однако это может повлиять на доступность некоторых функций Сервиса.
13. Обработка данных несовершеннолетних
13.1. Сервис не предназначен для лиц моложе 18 лет.
13.2. Если Оператору станет известно, что персональные данные собраны у несовершеннолетнего без согласия законного представителя, такие данные будут немедленно удалены.
14. Изменение Политики конфиденциальности
14.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Сервиса.
14.3. Продолжение использования Сервиса после внесения изменений означает согласие с такими изменениями.
15. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
- Email для запросов о персональных данных: privacy@imagegenerator.ru
- Ответственный за обработку персональных данных: [ФИО ответственного]
- Юридический адрес: [Укажите юридический адрес]
- Почтовый адрес: [Укажите почтовый адрес]
15.2. Регулирующий орган:
- Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
- Адрес: 109992, Москва, Китайгородский проезд, д. 7, стр. 2
- Телефон: +7 (495) 983-33-93
- Сайт: rkn.gov.ru