Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) является официальным документом Индивидуального предпринимателя Изюк Валерии Олеговны (далее — Оператор) и устанавливает единый порядок, цели, условия, принципы и меры защиты при обработке персональных данных Пользователей при использовании Приложения.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами РФ в области защиты персональных данных.

Действие настоящей Политики распространяется на все процессы обработки персональных данных в рамках предоставления услуг с использованием технологий искусственного интеллекта через Приложение «Vizoria» для создания визуализаций дизайна интерьеров, ландшафта и фасадов (далее — Приложение), размещённое на сайте Оператора по адресу https://vizoria.online/ (далее — Сайт). Актуальная версия Политики размещена и доступна для неограниченного ознакомления на Сайте.

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку персональных данных, в том числе: Гражданский кодекс РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; договоры, заключаемые с Субъектами; согласие Субъектов на обработку персональных данных.

Обработка персональных данных осуществляется Оператором на основе принципов законности и справедливой основы; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; недопущения объединения баз данных с несовместимыми целями обработки; обработки только тех данных, которые отвечают целям их обработки; соответствия содержания и объёма данных заявленным целям; недопущения избыточной обработки; обеспечения точности, достаточности и актуальности данных; уничтожения либо обезличивания данных по достижении целей обработки или утраты необходимости в их достижении.

Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет самостоятельно при даче согласия и начале взаимодействия с Приложением:

• идентификационные данные: фамилия, имя, отчество (при наличии и предоставлении);
• контактные данные: номер телефона, адрес электронной почты;
• банковские реквизиты (для осуществления возвратов): номер банковского счёта или карты, наименование банка, БИК, корреспондентский счёт;
• загружаемый Пользователем контент: изображения, фотографии помещений, участков, фасадов и иные графические и текстовые материалы для генерации визуализаций. Указанные материалы не используются для идентификации личности и не являются биометрическими персональными данными в смысле ст. 11 Закона о персональных данных;
• данные о контенте и действиях пользователя: текстовые запросы (промпты), команды, история операций по генерации, редактированию, загрузке и обработке контента, метаданные созданных файлов (время создания, параметры генерации, выбранные настройки и стили);
• технические данные: IP-адрес, идентификаторы устройств, данные о сессиях, информация о платежах (сумма, дата, способ оплаты);
• данные о внутренней валюте: информация о балансе Кредитов, истории их начисления и списания.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. Изображения, загружаемые Пользователем, обрабатываются исключительно для целей генерации визуализаций дизайна и не используются для установления личности.

Персональные данные обрабатываются в следующих целях:

• идентификация Пользователя в рамках использования Приложения, персонализация взаимодействия и доступа к функционалу;
• предоставление основных услуг Приложения: регистрация личного кабинета, генерация визуализаций дизайна интерьеров, ландшафта и фасадов, редактирование и модификация контента, обработка текстовых команд и запросов, управление балансом Кредитов;
• связь с Пользователем: информирование об изменениях в работе Приложения, отправка технических уведомлений и ответов на обращения, рассылка информационных и рекламных материалов (только при наличии отдельного согласия);
• обработка платежей и выполнение финансовых обязательств: идентификация стороны договора, проведение расчётов, выставление счетов, взаимодействие с платёжными системами;
• повышение качества услуг и развитие функционала Приложения;
• генерация, обработка, редактирование и анализ визуального контента на основе запросов Пользователя, включая загруженные изображения;
• использование сгенерированного контента, загруженных материалов, запросов и иных данных (в обезличенном виде) для обучения, тестирования и совершенствования алгоритмов искусственного интеллекта и моделей машинного обучения, используемых в Приложении;
• анализ поведения Пользователя, истории запросов и результатов генерации для улучшения пользовательского опыта, персонализации предложений, разработки новых функций (на основе обезличенных данных);
• обеспечение безопасности Приложения, предотвращение мошеннических действий, соблюдение требований законодательства.

Обработка персональных данных Пользователей осуществляется Оператором только при условии получения их предварительного, добровольного, осознанного, конкретного и информированного согласия.

Согласие на использование файлов cookie. При первом посещении Сайта Пользователю в виде баннера предлагается дать согласие на использование файлов cookie и Яндекс.Метрики, необходимых для обеспечения базовой функциональности сайта, безопасности и аналитики посещаемости.

Согласие на обработку персональных данных для регистрации и оказания Услуг. Непосредственно перед завершением процедуры регистрации личного кабинета на Сайте Пользователю отображается отдельный блок с активными ссылками на полные тексты настоящей Политики и отдельного документа «Согласие на обработку персональных данных», а также интерактивный элемент (чек-бокс) для выражения согласия. Простановка отметки в чек-боксе является обязательным условием для завершения регистрации и означает, что Пользователь ознакомился с указанными документами, понимает цели, условия, перечень данных и объём их обработки и свободно, своей волей и в своём интересе даёт Оператору информированное и конкретное согласие на обработку своих персональных данных. Такое согласие считается полученным Оператором в полном объёме и вступает в силу с момента завершения регистрации.

Оператор осуществляет смешанную обработку персональных данных, в том числе с использованием средств автоматизации. Оператор не осуществляет трансграничную передачу персональных данных. Обработка данных ведётся с использованием баз данных, находящихся на территории РФ.

Сроки хранения. Обработка и хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. Обработка должна быть прекращена, а данные уничтожены или обезличены в течение 30 (тридцати) дней с даты достижения целей обработки, утраты необходимости в их достижении, отзыва согласия Субъектом или выявления неправомерной обработки. Исходные файлы, загруженные Пользователем (изображения помещений, участков, фасадов), хранятся до момента выполнения запроса, но не дольше 30 (тридцати) дней с момента загрузки, если иной срок не установлен явным соглашением с Пользователем. По истечении указанного срока файлы уничтожаются. Обезличенные данные, полученные на основе обработки персональных данных, могут храниться неограниченно долго для целей статистики, анализа и обучения моделей, поскольку не являются персональными данными в смысле 152-ФЗ.

Передача персональных данных третьим лицам может осуществляться только если Пользователь выразил на это согласие, либо если передача предусмотрена применимым законодательством РФ (по запросу суда, правоохранительных органов и т. д.), либо в иных случаях, прямо предусмотренных законодательством РФ.

В соответствии с гл. 3 Закона о персональных данных, Пользователь имеет право:

• на получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, сроки хранения и иные сведения, предусмотренные Законом о персональных данных;
• на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных — путём направления письменного заявления на контактный адрес электронной почты Оператора; Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством РФ;
• на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав Пользователь может направить Оператору официальный запрос в свободной форме с указанием своих данных (ФИО, электронной почты и иных данных, указанных при регистрации) и сути требования — на контактный адрес электронной почты Оператора, указанный в разделе 7 Политики.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента их опубликования, если иной срок не указан в новой редакции Политики. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной редакцией Политики. Продолжение использования Сайта и/или Приложения после внесения изменений означает безоговорочное согласие Пользователя с новой редакцией Политики.

Настоящая Политика вступает в силу для Пользователя с момента начала использования им Сайта и/или Приложения и действует в течение всего срока такого использования, а также в течение сроков, установленных законодательством РФ для хранения соответствующей информации после прекращения использования.