Политика конфиденциальности

§ 1 Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных Пользователей Telegram-бота «Photogenia» @photogeniaBot (далее – «Сервис»).

1.2. Оператором персональных данных является самозанятый гражданин РФ {ФИО полностью}, ИНН {ИНН}, плательщик налога на профессиональный доход (далее – «Оператор»).

1.3. Политика является общедоступным документом, постоянно размещённым по адресу: https://{DOMAIN}/policy и доступным для ознакомления в интерфейсе Сервиса.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан прекратить использование Сервиса.

1.5. Контакты для обращений: {EMAIL}, Telegram: {@support_username}.

§ 2 Термины и определения

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Обработка персональных данных

любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.

Оператор

самозанятый гражданин {ФИО}, самостоятельно организующий и осуществляющий обработку персональных данных.

Пользователь

физическое лицо, использующее Сервис на условиях публичной оферты.

152-ФЗ

Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных».

§ 3 Принципы обработки

Оператор обрабатывает персональные данные на принципах:

• законности и справедливости;
• ограничения обработки заранее определёнными целями;
• соответствия объёма данных целям обработки;
• достоверности и актуальности данных;
• ограничения срока хранения достижением целей обработки;
• обеспечения конфиденциальности и безопасности.

§ 4 Состав и цели обработки

4.1. Оператор обрабатывает следующие персональные данные Пользователя:

• уникальный идентификатор пользователя в мессенджере Telegram (Telegram User ID);
• имя пользователя (Username) в мессенджере Telegram при наличии;
• фотографические изображения, предоставленные Пользователем добровольно для создания и обучения персональной генеративной модели;
• технические данные о взаимодействии с Сервисом (дата, время, идентификаторы операций).

4.2. Оператор использует персональные данные в целях:

• идентификации Пользователя для предоставления доступа к Сервису;
• создания и функционирования персональной генеративной модели Пользователя;
• предоставления функционала генерации изображений;
• проведения расчётов по оплате Услуг;
• технической поддержки Пользователей;
• улучшения качества Сервиса (в обезличенной форме);
• информирования о новых возможностях и тарифах Сервиса.

§ 5 Правовые основания обработки

Обработка осуществляется на основаниях:

• согласия Пользователя, выраженного путём совершения конклюдентных действий (использование Сервиса и оплата Услуг);
• необходимости исполнения договора (публичной оферты), стороной которого является Пользователь.

§ 6 Сроки и условия обработки

6.1. Оператор прекращает обработку персональных данных при достижении целей обработки, отзыве согласия Пользователем, а также в иных случаях, установленных законодательством.

6.3. Обученная персональная генеративная модель является производным продуктом и хранится в течение срока использования Сервиса Пользователем. Модель автоматически подлежит удалению при отзыве согласия или при длительной неактивности Пользователя (более 90 календарных дней).

6.4. Сведения о заказах и платежах хранятся в течение 3 (трёх) лет в соответствии с требованиями налогового законодательства.

§ 7 Передача третьим лицам

Оператор привлекает технических подрядчиков, необходимых для функционирования Сервиса:

• платёжные провайдеры (ЮKassa, Telegram Stars) – в объёме, необходимом для проведения расчётов;
• Telegram Messenger – в рамках функционирования Сервиса как Telegram-бота; обработка данных Telegram регулируется его собственной политикой конфиденциальности;
• поставщики облачной вычислительной инфраструктуры – для обеспечения работы Сервиса.

Передача персональных данных в рекламных целях, продажа данных третьим лицам и передача в государственные информационные системы (ЕБС, ЕСИА) не осуществляется, за исключением случаев, предусмотренных законодательством РФ.

§ 8 Меры защиты

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• шифрование каналов связи (HTTPS, TLS);
• ограничение доступа к данным;
• регулярное резервное копирование;
• журналирование действий с данными.

§ 9 Права Пользователя

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет запрос на {EMAIL} или через поддержку {@support_username}. Оператор рассматривает запрос и даёт мотивированный ответ в срок не позднее 30 (тридцати) календарных дней с момента получения.

9.3. Отзыв согласия влечёт прекращение возможности использования Сервиса и удаление обученной персональной модели Пользователя.

§ 10 Ответственность Пользователя

10.1. При использовании Сервиса запрещено использование чужих персональных данных, в частности – передача фотографических изображений иных лиц без их прямого согласия.

10.2. Пользователь обязуется возместить Оператору любой ущерб и убытки, возникшие вследствие использования Пользователем чужих персональных данных.

§ 11 Изменение Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования по адресу постоянного размещения. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией.