Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных, обрабатываемых Индивидуальным предпринимателем Иващенко Сергей Александрович (далее — Оператор), использующим веб-сайт localhost (далее — Сайт) и предоставляющим сервис доступа к языковым моделям (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.

1.3. Основные понятия, используемые в Политике:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение ПДн.
Пользователь — любой посетитель веб-сайта https://localhost.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://localhost.
Файлы Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.4. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Согласие Пользователя на обработку персональных данных (проставление «галочки» в чекбоксе при регистрации или совершение конклюдентных действий на Сайте);
Договор-оферта, размещенный на Сайте.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

2.2.1. Регистрация на Сайте и предоставление доступа к функционалу Сервиса (Yasno AI)

Состав данных: Имя, адрес электронной почты, зашифрованный пароль, IP-адрес, техническая информация об устройстве (User-Agent), история диалогов с чат-ботом (для обеспечения контекста беседы).

Основание: Исполнение договора (Оферты), стороной которого является Пользователь.

2.2.2. Обработка платежей и подписок

Состав данных: ID транзакции, сумма платежа, статус подписки, email (для отправки чека).

Примечание: Оператор не хранит полные данные банковских карт. Обработка платежных данных осуществляется на стороне платежного провайдера/агрегатора.

Основание: Исполнение договора и требований налогового законодательства.

2.2.3. Техническая поддержка и обратная связь

Состав данных: Имя, адрес электронной почты, текст обращения, логи системы.

Основание: Законный интерес Оператора в обеспечении работоспособности сервиса.

2.2.4. Аналитика и улучшение качества работы Сервиса

Состав данных: Данные файлов Cookie, обезличенные данные о действиях на Сайте (клики, время сессии), данные Яндекс.Метрики.

Основание: Согласие пользователя, ст. 6 152-ФЗ (обработка в статистических целях при условии обезличивания).

2.2.5. Маркетинговые и информационные рассылки

Состав данных: Адрес электронной почты, имя.

Основание: Согласие пользователя на получение рассылки. Пользователь вправе отказаться от рассылки в любой момент.

3.1. Обработка персональных данных осуществляется Оператором следующими способами: смешанная обработка (автоматизированная и неавтоматизированная), с передачей по внутренней сети юридического лица и с передачей по сети Интернет.

3.2. Передача данных третьим лицам. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

Платежным системам: Для проведения оплаты услуг Сервиса.
Провайдерам хостинга и облачных вычислений: Для размещения данных и обеспечения работы алгоритмов нейросетей (при условии соблюдения конфиденциальности).
Сервисам веб-аналитики: ООО «ЯНДЕКС» (сервис Яндекс.Метрика) для анализа посещаемости (обрабатываются обезличенные данные).
Государственным органам: Только по официальному запросу и в порядке, предусмотренном законодательством РФ.

3.3. Сроки обработки. Обработка персональных данных осуществляется до достижения целей обработки, утраты необходимости в достижении этих целей, или до отзыва согласия Пользователем (если иное не предусмотрено законом, например, обязанностью хранить данные для налогового учета в течение 5 лет).

3.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.