Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Чепайкин Глеб Денисович (ИНН 434571333393, ОГРНИП 325430000040841) (далее — «Оператор») при эксплуатации сайта цех-промпт.рф (далее — «Сайт»).
1. Общие положения
Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями пользователь должен прекратить использование Сайта.
2. Какие персональные данные обрабатываются
Оператор обрабатывает следующие персональные данные:
- адрес электронной почты;
- хеш пароля (необратимое преобразование, исходный пароль не сохраняется);
- дата регистрации и сведения о входе в учётную запись;
- содержимое, которое пользователь добровольно загружает на Сайт (промты, изображения, конфигурации сцен и иные пользовательские материалы);
- технические данные о сессии (IP-адрес, тип браузера, страницы, идентификаторы cookie), необходимые для обеспечения работоспособности и защиты Сайта.
Оператор не обрабатывает специальные категории персональных данных (национальная принадлежность, политические взгляды, состояние здоровья и т. п.) и не собирает данные о несовершеннолетних.
3. Цели обработки
- идентификация пользователя при входе в учётную запись;
- предоставление функций Сайта, включая хранение пользовательских материалов и доступ к каталогу промтов;
- информирование пользователя об изменениях условий обслуживания, технических работах и инцидентах безопасности;
- исполнение договорных обязательств в части платных подписок (биллинг, выставление чеков), если применимо;
- обеспечение безопасности, расследование инцидентов и предотвращение злоупотреблений.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, которое пользователь даёт явным образом при регистрации на Сайте, а также на основании договора, по которому субъект является стороной (пользовательское соглашение, публичная оферта). Технические данные сессии обрабатываются на основании законных интересов Оператора в части обеспечения работоспособности и безопасности информационных систем.
5. Сроки хранения
Персональные данные хранятся в течение срока, пока действует учётная запись пользователя. После удаления учётной записи персональные данные и пользовательский контент уничтожаются в срок до 30 (тридцати) календарных дней, за исключением сведений, которые Оператор обязан хранить в силу закона (например, для целей бухгалтерского учёта по совершённым платежам — в пределах сроков, установленных законодательством Российской Федерации).
6. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением:
- передачи платёжному агенту (эквайеру) минимально необходимого набора данных для проведения платежа;
- передачи оператору фискальных данных (ОФД) сведений, обязательных для формирования кассового чека в соответствии с Федеральным законом № 54-ФЗ;
- передачи сервису генерации изображений (Higgsfield) пользовательских промтов и загруженных пользователем изображений в объёме, необходимом для выполнения заказанной генерации;
- раскрытия по требованию государственных органов в случаях, предусмотренных законодательством Российской Федерации.
7. Меры защиты
Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, включая шифрование канала связи (HTTPS), ограничение доступа к серверной инфраструктуре, регулярное обновление программного обеспечения и хранение паролей в виде необратимых хешей.
8. Права субъекта персональных данных
Пользователь вправе:
- получить от Оператора сведения о том, какие его персональные данные обрабатываются;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любой момент путём направления письменного уведомления на адрес электронной почты Оператора;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
9. Контакты Оператора
Запросы, связанные с обработкой персональных данных, направляются по адресу cepajkingleb@mail.ru. Полные реквизиты Оператора указаны на странице «Контакты».
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по постоянному адресу /privacy и вступает в силу с момента публикации. Дата последней редакции указана в начале документа.