Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») описывает, какие персональные данные и иные данные (включая технические) собирает, как использует, хранит и защищает Оператор – Гапонов Вячеслав Викторович (далее – «Оператор», «GetAtom», «мы») при использовании вами веб-сайта и сервиса https://www.getatom.io/ (далее – «Сервис»).

1.2. Использование Сервиса означает согласие с условиями Политики. Если вы не согласны – прекратите использование Сервиса.

1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иного применимого законодательства РФ, а также общепринятой практики в отношении обработки данных в интернет-сервисах. (образец структуры и формулировок – примеры).

2. Термины

В Политике используются общепринятые термины: «персональные данные», «обработка персональных данных», «субъект персональных данных», «Оператор» и т.п., в значении, установленном законодательством РФ.

3. Какие данные мы собираем

Мы можем собирать и обрабатывать:

• регистрационные данные: имя, адрес электронной почты, платёжные реквизиты и иная информация, необходимая для исполнения договора (при оплате подписки);
• технические данные и данные о сессии: IP-адрес, данные о браузере и устройстве, cookie, идентификаторы, логи доступа;
• содержимое и метаданные контента, который вы загружаете или генерируете через сервис (тексты, изображения и т.п.);
• данные коммуникаций (эл. почта, запросы в службу поддержки), а также данные, необходимые для проведения проверок (при необходимости).

Обратите внимание: не обрабатываем специальные категории персональных данных (национальность, религия, здоровье и т.п.), за исключением случаев, когда вы явно их предоставили и для этого есть правовое основание.

4. Цели обработки данных

Мы используем персональные и технические данные для следующих целей:

• исполнение Договора/оферты (предоставление доступа к функционалу, выставление счётов, возвраты);
• аутентификация, регистрация и управление аккаунтом;
• оказание техподдержки и обработка обращений;
• аналитика и улучшение качества сервиса;
• выявление и предотвращение мошенничества и нарушений;
• маркетинговая коммуникация (при вашем согласии);
• выполнение требований законодательства и запросов уполномоченных органов.

5. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

• необходимость исполнения договора/оферты (ст. 24 и др. 152-ФЗ и общие положения гражданского права);
• ваше информированное согласие (там, где это требуется – например, cookies и рассылки);
• соблюдение обязанностей перед государственными органами и иные основания, предусмотренные законодательством РФ.

6. Передача данных третьим лицам и провайдерам ИИ

6.1. Для работы сервиса мы передаём некоторые данные третьим лицам-провайдерам (подрядчикам) – например, платёжным провайдерам, провайдерам облачных услуг, сервисам аналитики и провайдерам ИИ (OpenAI, Stability AI и т.п.) – в объёме, необходимом для оказания услуг. Передача осуществляется на основании договора и при условии требуемой защиты данных.

6.2. Передача данных в облачные/иностранные сервисы может являться трансграничной передачей. Перед такой передачей мы оцениваем меры безопасности и правовую допустимость передачи, информируем субъектов данных и получаем согласование, где это требуется законом. (см. раздел «Трансграничная передача»).

6.3. Вы осведомлены и соглашаетесь, что часть обработок (например, обработка запросов к моделям ИИ) осуществляется с передачей содержимого запросов и метаданных провайдерам ИИ (OpenAI, Stability и др.), и такие провайдеры могут использовать эти данные в соответствии со своей политикой (мы рекомендуем не передавать в запросах в ИИ особо чувствительные личные данные).

7. Трансграничная передача персональных данных

7.1. Трансграничная передача возможна в рамках обеспечения работы сервиса (включая передачу в США и иные юрисдикции, где размещены сервера/провайдеры).

7.2. До начала передачи мы проводим проверку мер защиты, заключаем договоры с получателями и применяем организационно-технические меры для минимизации рисков (шифрование, ограничение доступа). При необходимости информируем надзорные органы в порядке, установленном законодательством РФ.

8. Сроки хранения данных

8.1. Персональные данные хранятся не дольше, чем требуется для достижения цели обработки, при этом:

• данные аккаунта и платёжная информация – в течение срока исполнения договора и времени, требуемого для соблюдения бухгалтерских/налоговых и правовых обязанностей;
• логи и технические данные – в течение срока, необходимого для диагностики и обеспечения безопасности (обычно до 1 года, если не требуется иначе);
• данные аналитики – в обезличенном виде по мере необходимости.

8.2. После достижения цели данные подлежат уничтожению или обезличиванию, за исключением случаев, когда законодательство требует иного.

9. Меры по защите данных

Мы применяем правовые, организационные и технические меры: ограничение доступа, разграничение прав, шифрование при передаче (TLS/SSL), регулярные обновления, резервное копирование, журналирование действий, обучение сотрудников. Политика доступа и процедур безопасности соблюдается в рамках возможностей Оператора.

10. Права субъектов персональных данных

Субъект имеет право: получать информацию об обработке; требовать уточнения, блокирования, удаления своих персональных данных (в пределах, разрешённых законом); отозвать согласие; требовать ограничения обработки; подавать жалобы в уполномоченные органы и в суд. Запросы направляются на адрес электронной почты: admin@getatom.io (или по почтовым реквизитам, указанным в оферте).

Процедура рассмотрения: мы отвечаем в сроки, установленные законодательством РФ (обычно 30 календарных дней).

11. Изменения Политики

Мы можем изменять Политику. Изменения публикуются на сайте. Дата последнего обновления указывается в шапке документа.