Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис AI Facade, расположенный по адресу aifacade.ru (далее — «Сервис»), может получить о Пользователе во время использования Сервиса.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Оператор — ИП Гуляев Вячеслав Викторович, который организует и осуществляет обработку персональных данных.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное требование для Оператора не допускать распространение персональных данных без согласия субъекта персональных данных.

3. Какие данные мы собираем

3.1. При регистрации и использовании Сервиса мы собираем:

• Адрес электронной почты
• Имя и изображение профиля (аватар), если они переданы сервисом авторизации, через который Пользователь вошёл в Сервис
• Изображения, загружаемые Пользователем, и результаты их обработки
• История платежей и баланс кредитов
• UTM-метки источника регистрации

3.2. Автоматически собираемые данные:

• IP-адрес
• Идентификатор устройства и браузера (в том числе для защиты от злоупотреблений и повторных регистраций)
• Город и страна, определяемые по IP-адресу
• Данные cookie и сервисов веб-аналитики
• Тип браузера и операционной системы, язык браузера
• Дата и время доступа к Сервису, адрес сайта, с которого перешёл Пользователь

3.3. Реквизиты банковских карт Оператор не получает и не хранит: оплата проводится на стороне банка-эквайера, Сервису возвращается только идентификатор и статус платежа. Реквизиты для выплат участникам партнёрской программы на сайте не запрашиваются и уточняются в переписке по электронной почте.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и авторизация пользователей для предоставления доступа к онлайн-сервисам Оператора
• Оказание пользователям услуг по договору (публичной оферте)
• Приём оплаты услуг и направление пользователю документов об оплате
• Направление информационных и рекламных рассылок
• Улучшение работы сайтов Оператора и определение предпочтений пользователей
• Выплата вознаграждения участникам партнёрской программы

Перечень целей соответствует сведениям, направленным Оператором в Роскомнадзор в порядке статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — регистрация, рассылки, веб-аналитика
• Договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ) — Публичная оферта на оказание услуг Сервиса
• Осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — защита Сервиса от злоупотреблений, повторных регистраций и мошенничества

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные хранятся на защищенных серверах с применением современных технологий шифрования и защиты информации.

6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее 3 лет с момента последнего обращения Пользователя к Сервису.

6.5. Полноразмерные изображения, загруженные Пользователем и созданные Сервисом, удаляются через 30 дней после генерации; в истории и галерее остаётся уменьшенная копия.

6.6. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации.

6.7. Обработка персональных данных прекращается при достижении целей обработки, отзыве Пользователем согласия на обработку персональных данных либо прекращении деятельности Оператора. Отзыв согласия направляется на адрес электронной почты, указанный в разделе 13.

7. Передача персональных данных третьим лицам

7.1. Мы можем передавать персональные данные следующим третьим лицам:

• Банки-эквайеры и платёжные сервисы (Модульбанк, ЮKassa, Т-Банк) — для приёма оплаты и возвратов
• Сервисы электронной почты и рассылок — для отправки писем о работе Сервиса и информационных рассылок
• Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) — для анализа посещаемости
• Хостинг-провайдер — для размещения Сервиса и хранения данных на серверах в Российской Федерации
• Поставщики технологий генерации изображений — для обработки загруженных Пользователем изображений; имя, адрес электронной почты и иные сведения о Пользователе им не передаются

7.2. Все третьи стороны обязаны обеспечивать конфиденциальность и безопасность персональных данных.

7.3. Мы не продаем и не передаем персональные данные третьим лицам для их маркетинговых целей.

7.4. Персональные данные могут быть переданы государственным органам в случаях, предусмотренных законодательством РФ.

8. Использование cookies и метрики

8.1. Сервис использует файлы cookies для обеспечения функционирования сайта и персонализации пользовательского опыта.

8.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта.

8.3. Пользователь может отключить использование cookies в настройках браузера, однако это может ограничить функциональность Сервиса.

8.4. Для анализа посещаемости и поведения пользователей могут использоваться сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и др.).

9. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию о том, какие персональные данные обрабатываются
• Требовать уточнения своих персональных данных
• Требовать удаления своих персональных данных
• Отозвать согласие на обработку персональных данных
• Получить копию своих персональных данных
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных

Для реализации своих прав обращайтесь на: hello@aifacade.ru

10. Безопасность персональных данных

Для защиты персональных данных мы применяем:

• Шифрование данных при передаче (SSL/TLS)
• Защищенное хранение паролей (хеширование)
• Ограничение доступа к персональным данным
• Регулярные проверки безопасности
• Резервное копирование данных
• Защиту от несанкционированного доступа

11. Данные несовершеннолетних

11.1. Сервис не предназначен для лиц младше 18 лет.

11.2. Мы не собираем персональные данные лиц младше 18 лет осознанно.

11.3. Если нам станет известно о сборе персональных данных несовершеннолетнего, мы удалим эти данные незамедлительно.

12. Изменения в Политике конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику без уведомления Пользователя.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте aifacade.ru.

12.3. Действующая версия Политики всегда доступна по адресу: aifacade.ru/privacy

13. Обратная связь

По всем вопросам, касающимся обработки персональных данных, вы можете обращаться: