1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании веб-сайта и сервиса AiKora, доступного по адресу https://aikora.ru (далее — Сервис).
1.3. Оператором персональных данных является Горт Максим Владимирович (далее — Оператор).
1.4. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: aikoraru@ya.ru.
1.5. Актуальная версия Политики размещается по адресу https://aikora.ru/legal/privacy/.
1.6. Политика применяется к информации, которую Оператор получает о посетителях и пользователях Сервиса, а также о физических лицах, сведения о которых содержатся в материалах, загружаемых пользователями.
1.7. Использование отдельных функций Сервиса может дополнительно регулироваться пользовательским соглашением, публичной офертой, отдельными согласиями и правилами конкретных услуг.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность программ для ЭВМ, баз данных, текстовых, графических и иных материалов, доступных по адресу https://aikora.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.7. Предоставление персональных данных — действия, направленные на раскрытие данных определенному лицу или определенному кругу лиц.
2.8. Пользователь — физическое лицо, посещающее веб-сайт или использующее функции Сервиса.
2.9. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
2.10. Трансграничная передача персональных данных — передача данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.11. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно и не могут быть восстановлены.
2.12. Файл cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя для работы сайта, обеспечения безопасности, сохранения настроек и, при наличии необходимого основания, аналитики.
2.13. Материалы Пользователя — загруженные или введенные Пользователем изображения, фотографии, аудиозаписи, тексты, документы, инструкции, запросы и иные сведения, передаваемые для получения услуг Сервиса.
3.1. Оператор может обрабатывать персональные данные:
3.2. Пользователь, передающий данные другого лица, подтверждает наличие законного основания для такой передачи и обработки, включая получение необходимого согласия, когда оно требуется законодательством.
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка, несовместимая с целями сбора данных.
4.4. Обрабатываются только данные, необходимые и достаточные для заявленных целей.
4.5. Оператор не допускает избыточности обрабатываемых данных.
4.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности данных.
4.7. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или соглашением с субъектом.
4.8. После достижения целей обработки данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшей обработки.
4.9. Оператор придерживается принципа минимизации данных и не запрашивает сведения, которые не требуются для работы Сервиса, исполнения заказа, проведения расчетов, обеспечения безопасности или исполнения законодательства.
4.10. Для обычной учетной записи Пользователя Оператору достаточно адреса электронной почты, внутреннего идентификатора и, при желании Пользователя, отображаемого имени или псевдонима.
4.11. Отображаемое имя может не совпадать с настоящими фамилией, именем и отчеством Пользователя. Оно используется только для оформления личного кабинета и общения внутри Сервиса и не является средством юридической или платежной идентификации.
4.12. Оператор не требует от обычного Пользователя сообщать фамилию, имя, отчество, номер телефона, дату рождения, адрес проживания или паспортные данные, если такие сведения не стали объективно необходимы для отдельной операции, прямо предусмотренной законом или заранее описанной Пользователю.
4.13. Оператор не осуществляет публичное распространение данных Пользователей без отдельного законного основания.
Цель: предоставление доступа к сайту, корректное отображение страниц, сохранение пользовательской сессии и работа обязательных функций.
Данные:
Основания: заключение и исполнение договора; законные интересы Оператора при условии соблюдения прав субъекта; согласие — когда оно требуется.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, анализ, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Цель: регистрация, создание и обслуживание учетной записи, идентификация и аутентификация, восстановление доступа, предоставление личного кабинета и сохранение истории использования Сервиса.
Данные:
Основания: заключение и исполнение договора; согласие — в применимых случаях.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа Пользователю, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
5.2.1. Для регистрации обычной учетной записи Сервис не требует сообщать настоящие фамилию, имя и отчество, номер телефона, дату рождения, адрес проживания или паспортные данные.
5.2.2. Никнейм является произвольным отображаемым именем и может не соответствовать настоящему имени Пользователя.
5.2.3. Никнейм не используется для проведения платежей, формирования налогового чека или идентификации Пользователя перед платежной организацией.
5.2.4. При авторизации через внешний сервис Оператор должен запрашивать только минимальный набор разрешений, необходимый для создания учетной записи и подтверждения адреса электронной почты.
Цель: прием задания, обработка Материалов Пользователя, формирование и выдача результата, хранение истории работ и разрешение вопросов по качеству услуги.
Данные:
Основания: заключение и исполнение договора; согласие субъекта — когда оно необходимо; иные основания, предусмотренные законодательством.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) обработчикам по поручению Оператора, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка, включая автоматизированную обработку и ручную обработку непосредственно Оператором при выборе соответствующей услуги, с передачей по сети Интернет.
5.3.1. Для выполнения задания Материалы Пользователя могут передаваться поставщикам программных интерфейсов, облачных вычислений, сервисов искусственного интеллекта, распознавания речи и обработки изображений.
5.3.2. При выборе услуги, предполагающей обработку человеком, такую обработку выполняет непосредственно Оператор в объеме, необходимом для выполнения заказа. Внешние исполнители к обработке Материалов не привлекаются.
5.3.3. Фотографии и голосовые записи не используются Оператором для установления личности и не обрабатываются в целях биометрической идентификации, если иное прямо не сообщено Пользователю и не оформлено отдельным законным основанием.
5.3.4. Сервис не предназначен для целенаправленной обработки специальных категорий данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Пользователю не следует загружать такие данные без надлежащего законного основания.
Цель: заключение и исполнение договоров, оформление заказов, учет внутреннего баланса, начислений, списаний, бонусов и возвратов, прием платежей, формирование подтверждающих документов и разрешение финансовых споров.
Данные, обрабатываемые Оператором:
Основания: заключение и исполнение договора; исполнение обязанностей по законодательству; согласие — в применимых случаях.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) необходимых сведений платежной организации и сервису формирования налоговых чеков, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка с передачей по сети Интернет.
5.4.1. Для создания обычного платежа Оператор передает платежной организации сумму и валюту платежа, технические параметры подтверждения, обобщенное описание операции и случайный или внутренний идентификатор заказа.
5.4.2. Адрес электронной почты передается платежной организации только тогда, когда он необходим для выбранного платежного сценария, доставки предусмотренного таким сценарием документа или исполнения требований законодательства.
5.4.3. Оператор не передает платежной организации никнейм Пользователя, его настоящие фамилию, имя и отчество, номер телефона, дату рождения или адрес проживания, если такие сведения не требуются для конкретного выбранного Пользователем способа оплаты или непосредственно не предусмотрены законодательством.
5.4.4. В метаданных платежа следует использовать только случайный внутренний идентификатор заказа или операции. Адрес электронной почты, никнейм, содержимое пользовательских файлов и иные лишние сведения не должны передаваться в назначении или метаданных платежа.
5.4.5. Реквизиты банковской карты и иные платежные реквизиты Пользователь вводит непосредственно на странице, в форме или виджете платежной организации. Оператор не получает и не хранит полный номер банковской карты, защитный код, пароль банковского приложения и коды подтверждения платежа.
5.4.6. Платежная организация может вернуть Оператору ограниченные технические сведения об операции, включая идентификатор, статус, сумму, тип платежного средства и маскированные сведения о нем. Оператор не должен сохранять полный ответ платежного API, если содержащиеся в нем сведения не нужны для учета, возврата, разрешения спора или исполнения закона.
5.4.7. В постоянном хранилище Сервиса рекомендуется сохранять только:
5.4.8. При работе Оператора в качестве плательщика налога на профессиональный доход доход по успешно принятому платежу регистрируется в сервисе «Мой налог», а сформированный чек передается покупателю.
5.4.9. Для формирования чека НПД физическому лицу Оператору не требуется получать его настоящие фамилию, имя и отчество, номер телефона, дату рождения, адрес проживания или паспортные данные. Адрес электронной почты может использоваться как канал доставки ссылки или копии чека.
5.4.10. Если Сервис начнет принимать заказы от юридических лиц или индивидуальных предпринимателей, для корректного формирования чека могут дополнительно потребоваться наименование и ИНН такого заказчика. Эти сведения не собираются у обычных покупателей — физических лиц.
5.4.11. Возврат через платежную организацию выполняется по идентификатору исходного платежа и сумме возврата. Повторно запрашивать у Пользователя фамилию, имя, телефон или реквизиты банковской карты для обычного возврата не требуется.
5.4.12. Положения раздела применяются в объеме, соответствующем фактически подключенным платежным функциям.
Цель: подтверждение регистрации, восстановление доступа, уведомление о заказе, готовности результата, операциях с балансом, безопасности учетной записи и изменениях обязательных условий Сервиса.
Данные: адрес электронной почты, идентификатор учетной записи, никнейм при наличии, статус заказа и сведения о соответствующей операции.
Основания: заключение и исполнение договора; исполнение обязанностей по законодательству; согласие — когда оно требуется.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, формирование и отправка сообщений, передача (предоставление, доступ) оператору электронной почты, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
5.5.1. Сервисные сообщения не являются рекламой, если они непосредственно связаны с регистрацией, безопасностью, выполнением заказа, оплатой или обязательными условиями Сервиса.
5.5.2. Рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя, если оно требуется законодательством.
Цель: защита учетных записей и инфраструктуры, предотвращение мошенничества, автоматизированных атак, повторного получения бонусов и иных нарушений; расследование инцидентов и защита законных интересов Оператора и Пользователей.
Данные:
Основания: исполнение договора; законные интересы Оператора при условии соблюдения прав субъекта; согласие — когда оно требуется.
Действия: сбор, запись, систематизация, накопление, хранение, сопоставление, анализ, использование, передача (предоставление, доступ) поставщикам средств защиты и инфраструктуры, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
Цель: получение статистики посещаемости, анализ использования Сервиса, оценка эффективности страниц, выявление проблем интерфейса и улучшение качества услуг.
Данные: IP-адрес, cookie, технические идентификаторы, сведения о браузере и устройстве, дата и время посещения, адреса страниц, источник перехода и действия на сайте.
Основания: согласие субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, анализ, передача (предоставление, доступ) сервису веб-аналитики, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная обработка с передачей по сети Интернет.
5.7.1. Необязательная аналитика применяется в соответствии с выбором Пользователя, выраженным через настройки cookie или иной механизм согласия.
5.7.2. Пользователь может ограничить cookie в настройках браузера. Отключение обязательных cookie может нарушить работу отдельных функций.
Цель: обработка запросов, претензий, требований об уточнении, прекращении обработки, удалении или предоставлении копии данных; разрешение споров и защита прав.
Данные: имя при наличии, email, сведения об учетной записи, содержание обращения, сведения о заказах и платежах, приложенные документы и файлы, история переписки, сведения для идентификации заявителя и проверки полномочий.
Основания: согласие; исполнение договора; исполнение обязанностей по законодательству; законные интересы Оператора.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка с передачей по сети Интернет.
6.1. Оператор обрабатывает данные при наличии одного или нескольких оснований:
6.2. Если обработка основана на согласии, согласие оформляется отдельно от иных документов и подтверждений Пользователя в случаях и форме, предусмотренных законодательством.
6.3. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.
6.4. После отзыва согласия Оператор вправе продолжить обработку, если имеется иное законное основание.
6.5. Предоставление отдельных данных может быть обязательным для заключения и исполнения договора. При их непредоставлении соответствующая функция может быть недоступна.
6.6. Оператор не проверяет достоверность всех сведений, но вправе запросить подтверждение данных или полномочий, когда это необходимо для защиты прав субъектов, предотвращения мошенничества или исполнения закона.
7.1. Обработка осуществляется преимущественно автоматизированным способом с использованием информационных систем и передачей информации по сетям связи.
7.2. В отдельных случаях обработка может осуществляться без автоматизации, в том числе при рассмотрении обращений, разрешении споров и ручном выполнении заказа Оператором.
7.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, анализ, предоставление и доступ определенному кругу лиц, блокирование, удаление и уничтожение.
7.4. Оператор не осуществляет распространение данных неопределенному кругу лиц без отдельного законного основания.
7.5. Обработка прекращается при достижении целей, утрате необходимости, истечении срока хранения, отзыве согласия или получении законного требования, если отсутствуют основания для продолжения.
8.1. Для работы Сервиса Оператор вправе привлекать третьих лиц и поручать им обработку данных на основании договора или иного законного основания.
8.2. Данные предоставляются только в объеме, необходимом для конкретной функции, включая:
8.3. Обработчик по поручению Оператора обязан соблюдать конфиденциальность, безопасность и иные требования законодательства и договора.
8.4. В предусмотренных законом случаях ответственность перед субъектом за действия обработчика по поручению несет Оператор.
8.5. Если сторонний сервис самостоятельно определяет цели и способы обработки, он может выступать самостоятельным оператором. В таком случае обработка дополнительно регулируется его документами.
8.6. Фактический перечень внешних сервисов соответствует сервисам, реально используемым в рабочей версии AiKora. Актуальные сведения об основных поставщиках размещены по адресу https://aikora.ru/legal/providers/.
8.7. Данные могут предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законом.
9.1. При сборе данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.
9.2. Передача данных иностранному поставщику информационного или AI-сервиса может являться трансграничной.
9.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, включая отдельное уведомление Роскомнадзора, когда оно обязательно.
9.4. До передачи Оператор оценивает сведения о получателе, условиях обработки и мерах защиты.
9.5. Трансграничная передача осуществляется только при наличии законного основания и в необходимом объеме.
9.6. Если законность передачи конкретному иностранному получателю не подтверждена, Оператор не должен передавать ему персональные данные.
9.7. Часть наших услуг — обработка, восстановление, редактирование и генерация изображений — работает на основе Gemini API. Чтобы выполнить задание Пользователя, Оператор передаёт загруженное изображение, текстовую инструкцию и необходимые технические параметры компании Google Cloud EMEA Limited (Ирландия), которая обрабатывает эти данные по договору с Оператором.
9.8. Передаётся только то, что нужно для конкретного задания. Адрес электронной почты, логин, платёжные данные и сведения об учётной записи Пользователя компании Google не передаются.
9.9. Перед отправкой из изображения удаляются метаданные EXIF и GPS.
9.10. Такая передача происходит только при наличии отдельного согласия Пользователя — на обработку персональных данных и на их передачу за рубеж; это согласие отдельно от акцепта оферты. Без него функции Сервиса, использующие Gemini API, недоступны — остальные услуги это не затрагивает.
9.11. Загружаемые в Сервис фотографии не используются AiKora для биометрической идентификации.
9.12. Загружая фотографию с изображением другого человека, Пользователь подтверждает, что вправе это делать (см. также раздел 11).
9.13. Договорным иностранным получателем является Google Cloud EMEA Limited, зарегистрированная в Ирландии. Техническая обработка может осуществляться с использованием инфраструктуры Google и привлечённых им обработчиков в соответствии с договорными условиями Google.
9.14. Google может осуществлять ограниченную техническую обработку данных в целях безопасности, предотвращения злоупотреблений, обеспечения надёжности сервиса и исполнения юридических обязанностей в соответствии с договорными условиями Google.
10.1. Исходные файлы, загруженные для выполнения заказа, хранятся в инфраструктуре Сервиса не более 24 часов, если иной срок не требуется для выполнения услуги, расследования инцидента или исполнения законной обязанности.
10.2. Файлы с результатами хранятся не более 10 суток (240 часов) с момента завершения обработки, после чего удаляются автоматически, если иной срок не предусмотрен условиями конкретной услуги.
10.3. Данные учетной записи обрабатываются до удаления учетной записи или прекращения работы Сервиса. После запроса на удаление доступ может быть временно ограничен на предусмотренный интерфейсом технологический период, после чего данные удаляются, если отсутствуют основания для хранения.
10.4. История заказов, внутреннего баланса, платежей и возвратов хранится в течение действия договора, а после его прекращения — в сроки, необходимые для исполнения законодательства, учета, разрешения споров и защиты прав.
10.5. Переписка и обращения хранятся в течение времени, необходимого для рассмотрения, исполнения требования, разрешения спора и соблюдения обязательных сроков.
10.6. Срок хранения cookie определяется их назначением, настройками соответствующего сервиса и выбором Пользователя.
10.7. Технические журналы и сведения безопасности хранятся не дольше, чем объективно необходимо для безопасности, предотвращения злоупотреблений, расследования инцидентов и защиты законных интересов.
10.8. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки, если отсутствуют иные основания.
10.9. Если немедленное уничтожение невозможно, данные блокируются до последующего уничтожения.
10.10. Удаление из пользовательского интерфейса и уничтожение резервных копий могут происходить не одновременно. Резервные копии выводятся из обращения и удаляются в соответствии с циклом резервного копирования при ограничении доступа и запрете их использования для иных целей.
11.1. Пользователь обязан загружать только те Материалы, которые он вправе использовать и передавать Оператору.
11.2. Загружая материал с данными другого лица, Пользователь подтверждает, что получил необходимое согласие либо имеет иное законное основание, объем данных не избыточен, а обработка не нарушает права соответствующего лица.
11.3. Оператор вправе отказать в обработке, ограничить доступ к результату или удалить Материалы, если имеются разумные основания полагать, что обработка нарушает закон или права третьих лиц.
11.4. Пользователь не должен загружать паспортные данные, банковские реквизиты, медицинскую тайну, сведения об интимной жизни и иные чувствительные данные, если это не требуется конкретной услугой и не обеспечено законным основанием.
11.5. Правила использования изображений умерших лиц и иных материалов, затрагивающих права наследников или близких лиц, дополнительно определяются пользовательским соглашением и применимым законодательством.
12.1. Сервис предназначен для лиц, достигших 18 лет. Использование Сервиса лицами младше 18 лет не предусмотрено, что соответствует условиям Публичной оферты.
12.2. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших 18 лет.
12.3. Если станет известно, что данные лица младше 18 лет получены без законного основания, Оператор вправе ограничить обработку и удалить их.
13.1. Субъект вправе:
13.2. Обращения направляются по адресу aikoraru@ya.ru.
13.3. Рекомендуемые темы письма:
13.4. Обращение должно позволять идентифицировать заявителя и проверить его связь с запрашиваемыми данными. Оператор вправе запросить дополнительную информацию для предотвращения неправомерного доступа к данным другого лица.
13.5. Обращения рассматриваются в установленные законодательством сроки.
13.6. Пользователь может использовать реализованные в Сервисе функции удаления учетной записи и экспорта данных. Это не ограничивает право направить отдельное обращение.
14.1. Оператор обязан:
14.2. Оператор вправе продолжить обработку после отзыва согласия при наличии иного законного основания.
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
15.2. К таким мерам могут относиться:
15.3. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей или конкретного заказа.
15.4. Лица, получившие доступ, обязаны сохранять конфиденциальность.
15.5. При инциденте Оператор принимает меры по прекращению нарушения, минимизации последствий, установлению причин и выполнению обязанностей по уведомлению.
16.1. Для выполнения заданий Сервис может использовать автоматизированные алгоритмы и внешние модели искусственного интеллекта.
16.2. Результаты могут содержать ошибки, неточности или визуальные изменения. Пользователь должен оценивать результат до дальнейшего использования.
16.3. Оператор не использует исключительно автоматизированную обработку для принятия решений, порождающих юридические последствия для Пользователя или существенно затрагивающих его права, если иное не предусмотрено законом и не сообщено Пользователю.
16.4. Использование материалов поставщиками AI-сервисов для обучения моделей допускается только в пределах условий соответствующего сервиса и договора. Оператор не должен заявлять об отсутствии такого использования, если это не подтверждено условиями конкретного провайдера.
17.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать и не предоставлять их третьим лицам без законного основания.
17.2. Обязанность конфиденциальности действует в течение срока обработки и после прекращения доступа в пределах закона и договора.
18.1. Оператор вправе изменять Политику при изменении законодательства, функций Сервиса, состава данных, поставщиков или способов обработки.
18.2. Новая редакция вступает в силу с указанной в ней даты.
18.3. Актуальная версия доступна по адресу https://aikora.ru/legal/privacy/.
18.4. При существенном изменении целей или условий обработки Оператор при необходимости получает новое согласие либо обеспечивает наличие иного основания.
Оператор: Горт Максим Владимирович
Веб-сайт: https://aikora.ru
Электронная почта: aikoraru@ya.ru
Адрес Политики: https://aikora.ru/legal/privacy/