1. Общие положения
Политика является общедоступным документом Оператора и содержит сведения о реализуемой им политике в отношении обработки персональных данных и о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 Федерального закона № 152-ФЗ, далее — Закон).
Действие Политики распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без их использования, в том числе на данные, получаемые через сайт nova-gpt.com, его посадочные страницы и мобильные версии.
Термины и понятия используются в значениях, определённых статьёй 3 Закона.
Актуальная редакция Политики размещена в свободном доступе по адресу https://nova-gpt.com/privacy. Дата редакции указана в конце документа.
2. Оператор персональных данных
Оператор: Индивидуальный предприниматель Яшин Дмитрий Сергеевич, ИНН 732818118692, ОГРНИП 322730000016810.
Адрес электронной почты для обращений по вопросам обработки персональных данных: support@nova-gpt.com.
Оператор является индивидуальным предпринимателем и лично организует обработку персональных данных, включая приём и рассмотрение обращений субъектов персональных данных.
3. Правовые основания обработки
Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), в том числе согласие, выраженное при регистрации и при использовании сайта.
Исполнение договора, стороной которого является субъект персональных данных, — публичной оферты сервиса Nova GPT (пункт 5 части 1 статьи 6 Закона).
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте и о налогах и сборах (пункт 2 части 1 статьи 6 Закона).
Осуществление законных интересов Оператора: обеспечение работоспособности и безопасности сервиса, предотвращение мошенничества и злоупотреблений, — при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона).
Оператор не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения в порядке статьи 10.1 Закона, и не раскрывает персональные данные неопределённому кругу лиц по собственной инициативе.
4. Категории субъектов персональных данных
Зарегистрированные пользователи сервиса и посетители сайта, использующие сервис без регистрации.
Лица, обратившиеся к Оператору через службу поддержки или иные каналы связи.
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические персональные данные. Фотографии и иные изображения, которые пользователь самостоятельно загружает в сервис, обрабатываются исключительно для выполнения его запроса и не используются Оператором для установления личности.
5. Объём обрабатываемых персональных данных
Данные учётной записи: адрес электронной почты, имя или отображаемое имя, идентификатор учётной записи, необратимое хеш-значение пароля либо идентификатор внешнего сервиса авторизации.
Содержание обращений к сервису: тексты запросов и ответов, история диалогов, загруженные файлы и изображения, результаты генерации.
Данные о подписке и платежах: тариф, статус и период подписки, сведения о платеже и его результате, а также обезличенный отпечаток платёжного инструмента (тип, банк-эмитент, первые и последние цифры номера, срок действия), используемый для защиты от злоупотреблений пробным доступом. Полные реквизиты банковских карт Оператору не передаются и Оператором не обрабатываются — их обрабатывает платёжный сервис. Также сохраняется признак группы тестирования условий (какой вариант оформления или тарифа был показан пользователю) — он необходим, чтобы показывать одни и те же условия при повторных посещениях и оценивать результаты тестирования.
Технические данные: IP-адрес, дата и время обращения, сведения о браузере, операционной системе и устройстве, идентификаторы cookie и аналогичных технологий, источник перехода и рекламные метки, события использования сервиса.
Данные обращений: содержание обращения и указанные в нём контактные данные.
6. Цели обработки
Регистрация и ведение учётной записи, предоставление доступа к функциям сервиса.
Выполнение запросов пользователя: формирование ответов, генерация и обработка изображений, работа с файлами и кодом.
Учёт лимитов, оформление и сопровождение подписки, приём платежей, возвраты.
Обработка обращений в службу поддержки и информирование о работе сервиса.
Обеспечение безопасности сервиса, предотвращение мошенничества, злоупотреблений пробным доступом и автоматизированных обращений.
Анализ использования сервиса и оценка эффективности рекламы в обезличенном и агрегированном виде, улучшение качества и стабильности сервиса.
Тестирование и сравнение вариантов интерфейса, оформления и условий оказания услуг (в том числе стоимости и состава тарифов) для улучшения сервиса. Результаты такого тестирования оцениваются в обезличенном и агрегированном виде.
Исполнение требований законодательства Российской Федерации.
7. Cookie, счётчики и веб-аналитика
Сайт использует cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, — а также локальное хранилище браузера, пиксели и счётчики посещаемости.
Строго необходимые cookie обеспечивают работу сервиса: авторизацию и сохранение сессии, безопасность, защиту от автоматизированных обращений, учёт лимитов режима без регистрации, сохранение выбранных пользователем настроек, а также сохранение варианта условий или оформления, показанного пользователю, чтобы он не менялся при повторных посещениях. Без них сервис работать не может.
Аналитические cookie и счётчики позволяют понять, как используется сервис: какие страницы открываются, из какого источника пришёл пользователь, где возникают ошибки. Часть этих данных Оператор собирает и хранит самостоятельно, часть обрабатывается подключёнными сервисами веб-аналитики. Состав таких сервисов может изменяться; на дату настоящей редакции используется Яндекс Метрика.
При первом посещении сайта пользователю показывается уведомление об использовании cookie. Продолжение использования сайта, в том числе подтверждение уведомления, означает согласие на обработку данных на условиях настоящей Политики.
Пользователь вправе в любой момент удалить сохранённые cookie и запретить их сохранение в настройках браузера, а также использовать режим приватного просмотра. Отключение строго необходимых cookie делает использование сервиса невозможным.
8. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.
Обработка прекращается при достижении целей обработки, отзыве согласия, удалении учётной записи, а также в иных случаях, предусмотренных Законом.
9. Хранение персональных данных и сроки
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
Данные учётной записи и содержание обращений к сервису хранятся в течение срока действия учётной записи и уничтожаются в течение 30 дней после её удаления, если иной срок хранения не установлен законодательством.
Загруженные и созданные пользователем файлы и изображения хранятся не более 90 дней с момента загрузки или создания, после чего автоматически удаляются.
События использования сервиса и технические данные веб-аналитики хранятся не более 400 дней с момента получения, после чего автоматически удаляются.
Журналы веб-сервера и приложения, содержащие IP-адрес и служебные сведения о запросах, хранятся не более 12 месяцев и удаляются автоматически при ротации журналов.
Сведения о платежах, подписках и связанных с ними операциях хранятся не менее 5 лет. Такой срок установлен законодательством о бухгалтерском учёте и о налогах и сборах, а также необходим Оператору для рассмотрения споров по платежам, возвратов и претензионной работы с платёжными системами.
Уничтожение персональных данных производится способом, исключающим дальнейшую обработку, с подтверждением факта уничтожения в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
10. Передача персональных данных третьим лицам
Оператор поручает обработку персональных данных лицам, привлекаемым для работы сервиса: инфраструктурным и хостинг-провайдерам, платёжному сервису, сервисам доставки электронной почты, сервисам веб-аналитики и рекламным системам, поставщикам технологий искусственного интеллекта.
Поручение оформляется договором, обязывающим привлечённое лицо соблюдать конфиденциальность и требования к защите персональных данных, и осуществляется в объёме, необходимом для заявленных целей.
Для формирования ответа на запрос пользователя содержание такого запроса передаётся поставщикам моделей искусственного интеллекта. Отдельные поставщики находятся за пределами Российской Федерации, в связи с чем такая передача является трансграничной и осуществляется с соблюдением требований статьи 12 Закона.
В сервисе доступна функция публикации созданного пользователем изображения по ссылке. Публикация выполняется исключительно по явному действию пользователя; после неё изображение доступно для просмотра тем, кому пользователь передаст ссылку, без входа в учётную запись. Ссылка содержит случайный идентификатор, а страница просмотра закрыта от индексирования поисковыми системами. Пользователь вправе в любой момент прекратить публикацию — снять её или удалить изображение, после чего доступ по ссылке прекращается.
Оператор рекомендует не указывать в запросах к сервису персональные данные третьих лиц, а также сведения, составляющие охраняемую законом тайну, и не публиковать по ссылке изображения, содержащие персональные данные третьих лиц, без их согласия.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных рекламных целей.
Персональные данные предоставляются государственным органам по мотивированным запросам в объёме и порядке, установленных законодательством Российской Федерации.
11. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: определяет угрозы безопасности при обработке, назначает и применяет соответствующие им меры защиты, осуществляет внутренний контроль соответствия обработки требованиям Закона и оценку вреда, который может быть причинён субъектам.
К техническим мерам относятся: разграничение и ограничение доступа к данным, передача данных по защищённому соединению (HTTPS), хранение паролей в виде необратимых хеш-значений, защита от автоматизированных и избыточных обращений, резервное копирование, журналирование действий и контроль доступа к инфраструктуре.
Лица, получающие доступ к персональным данным, ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность.
В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.
12. Права субъекта персональных данных
Субъект вправе получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отзывать согласие на обработку; обжаловать действия Оператора.
Запрос направляется на адрес support@nova-gpt.com и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие обработку данных Оператором, а также подпись субъекта или его представителя.
Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о причинах продления.
Часть прав пользователь может реализовать самостоятельно: изменить данные учётной записи и удалить историю переписки в личном кабинете. Для удаления учётной записи пользователь направляет обращение с адреса, указанного в учётной записи, на адрес Оператора; доступ к сервису прекращается в день обращения, а данные уничтожаются в течение 30 дней. До истечения этого срока обращение можно отозвать, и доступ будет восстановлен.
Отзыв согласия направляется на тот же адрес. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается на ином правовом основании. Отзыв согласия может сделать невозможным использование отдельных функций или сервиса в целом.
13. Обработка данных несовершеннолетних
Сервис не адресован лицам, не достигшим возраста, с которого они вправе самостоятельно совершать сделки. Обработка персональных данных несовершеннолетнего осуществляется с согласия его законного представителя, за исключением случаев, предусмотренных законом.
Если Оператору станет известно, что персональные данные несовершеннолетнего получены без такого согласия, они будут уничтожены по обращению законного представителя.
14. Изменения Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
При существенных изменениях условий обработки Оператор дополнительно информирует пользователей на сайте или по электронной почте.
15. Заключительные положения
Вопросы, предложения и обращения по обработке персональных данных направляются на адрес support@nova-gpt.com.
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.