Политика в отношении обработки персональных данных

1. Общие положения

Настоящий документ определяет политику Оператора в отношении обработки персональных данных (далее — «Политика») при использовании интернет-ресурса и программно-информационного комплекса AURORA GPT photo, доступного по адресу https://auroragpt.ru, включая веб-интерфейс, личный кабинет, а также взаимодействие через мессенджер Telegram, если Пользователь подключает соответствующий функционал.

Оператор осуществляет обработку в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ) и иными нормами, актуальными в Российской Федерации.

2. Оператор и сведения о нём

Оператор: владелец интернет-сервиса по адресу https://auroragpt.ru. Полные реквизиты (наименование, ИНН, ОГРН/ОГРНИП, юридический и почтовый адреса) публикуются в кабинете плательщика и/или в реестре, а также направляются по запросу субъекта персональных данных.

Контактные данные Оператора (в т.ч. e-mail для обращений по вопросам ПДн) публикуются на Сайте и/или указываются в учётно-платёжных документах. При необходимости запросите реквизиты по форме на Сайте.

3. Цели обработки

Оператор обрабатывает персональные данные в целях:

• заключения, исполнения и сопровождения договора на оказание услуг (доступ к Сервису, учёт, биллинг);
• идентификации и аутентификации в учётной записи;
• связи с Пользователем: уведомлений, ответов на обращения, урегулирования споров;
• исполнения требований законодательства РФ (в т.ч. налоговой, бухгалтерской, судебно-арбитражной);
• аналитики и улучшения качества Сервиса (обезличенные/агрегированные срезы);
• безопасности и предотвращения мошенничества, злоупотреблений, нарушений лицензий.

4. Правовые основания (ст. 6 152-ФЗ)

Обработка осуществляется: с согласия субъекта персональных данных — при регистрации, подтверждении адреса электронной почты, подключении учётного аккаунта, при согласии с cookie (где требуется) и в иных интерактивных формах, где явно оговорена цель; а также в случаях, указанных в п. 2, 2.1, 2.2, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12 ч. 1 ст. 6 152-ФЗ, в частности, для исполнения договора, по которому субъект является стороной.

5. Категории и состав персональных данных

Могут обрабатываться, в т.ч. в зависимости от сценария пользования:

• идентификаторы учётной записи: e-mail, имя/никнейм (если указывается);
• технические данные: IP-адрес, user-agent, cookie, данные сессий;
• идентификатор Telegram, имя/никнейм, если Пользователь связывает учётку с ботом;
• изображения и текстовые вводы, направляемые в модули генерации в рамках оказания услуги (могут содержать изображения лиц, биометрические данные — только при согласии субъекта на специальные категории, если иное прямо не вытекает из законодательства, либо при иных прямо допустимых основаниях);
• сведения о заказе и оплате: идентификаторы транзакций, сумма, валюта, статус (карта хранятся поставщиком платёжного решения; Оператор получает минимум, необходимый для взаимосверки);
• служебные лог-записи, необходимые для безопасности и диагностики.

6. Порядок и условия обработки, хранение

Обработка ведётся с использованием автоматизированных и неавтоматизированных средств. Сроки обработки и хранения определяются целью, требованием к исполнению договора, сроками исковой давности, иными сроками, установленными законом, либо до отзыва согласия (в части, не противоречащей законным основаниям) либо до достижения цели.

Сервис может использовать внешних поставщиков хостинга, вычислительных и платёжных сервисов, которым передаются ПДн в объёме, строго необходимом для оказания услуг, на основании договора/поручения (ст. 6 152-ФЗ) и с соблюдением требований к трансграничной передаче. При намерении существенно изменить список или географию поставщиков Оператор обеспечивает публикацию актуализации, если требуется согласие — запрашивает его.

7. Меры защиты

Реализуются правовые, организационные и технические меры (учёт, разграничение доступа, шифрование каналов при обмене по HTTPS, резервное копирование в разумных пределах) в соответствии с требованиями к уровням защищённости, применимыми к категориям обрабатываемой информации.

8. Права субъектов (ст. 14 152-ФЗ)

Субъект вправе получать сведения о характере и объёме обработки, требовать уточнения, блокировки или уничтожения неполных/недостоверных/незаконно полученных/неподлежащих обработке данных, а также отозвать согласие (если обработка осуществлялась на его основании), направляя письмо на контакт Оператора. В срок, не превышающий 10 рабочих дней (если иной срок не установлен законом), Оператор рассматривает обращение и направляет ответ.

9. Файлы cookie

Сайт может использовать cookie и аналогичные технологии для поддержания сессии, запоминания настроек и сбора обезличенной аналитики. Браузер Пользователя позволяет ограничивать/отключать cookie; отключение сессионных cookie может сделать невозможной авторизацию/оплату в привычном сценарии.

10. Публичная оферта

Условия оказания услуг и часть коммерческих аспектов согласовываются публичной офертой: публичная оферта.

11. Изменение Политики

Оператор вправе обновлять Политику; новая редакция публикуется на этой странице с датой вступления. Рекомендуем периодически просматривать страницу. Продолжая пользоваться Сервисом, Вы подтверждаете ознакомление с актуальной редакцией, если требуется — предоставьте согласие повторно, когда это законом предусмотрено.