Политика конфиденциальности

BebrGPT

1. Термины и определения

Оператор — ________________________________, самозанятый, ИНН: ______________. Оператор является одновременно Лицензиаром по Пользовательскому соглашению, размещённому на Сервисе.

Сервис — программный комплекс «BebrGPT», доступный через веб-сайт, а также через боты в мессенджерах (Telegram, MAX, VK и др.) и иные программные клиенты.

Пользователь — физическое лицо, использующее Сервис; субъект персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Нейросети — сторонние нейросетевые модели, доступ к которым предоставляется через Сервис.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей Сервиса.

2.2. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей при использовании Сервиса любым способом.

2.3. Пользователь выражает согласие с настоящей Политикой путём совершения конклюдентных действий: регистрации на Сервисе, начала диалога с ботом Сервиса в мессенджере, либо иного активного использования функциональности Сервиса.

2.4. Сервис не предназначен для лиц младше 18 лет. Если у вас есть основания полагать, что несовершеннолетний передал свои данные через Сервис, просим незамедлительно сообщить об этом по адресу: ________________________________.

2.5. Оператор не проверяет достоверность предоставленных Пользователем персональных данных.

2.6. При использовании Сервиса через боты в мессенджерах (Telegram, MAX, VK и др.) персональные данные Пользователя также обрабатываются соответствующей платформой мессенджера в соответствии с её собственной политикой конфиденциальности. Оператор не несёт ответственности за обработку данных платформами мессенджеров.

2.7. В рамках функционирования Сервиса Оператор может принимать решения на основе автоматизированной обработки данных (в том числе в отношении блокировки аккаунтов, установления лимитов, выбора Нейросетей). Акцептуя Пользовательское соглашение, Пользователь даёт согласие на принятие таких решений в соответствии со ст. 16 152-ФЗ.

2.8. Результаты, генерируемые Нейросетями, могут содержать ссылки на внешние ресурсы. Оператор не несёт ответственности за содержание и политики конфиденциальности сторонних ресурсов.

3. Обрабатываемые персональные данные

Персональные данные, обрабатываемые Оператором, не относятся к биометрическим и специальным категориям.

Оператор не собирает и не хранит реквизиты платёжных инструментов (номера карт, CVV, банковские реквизиты). Все платёжные операции осуществляются через ЮKassa. Оператор получает от платёжного сервиса только информацию о факте и сумме платежа.

Регистрация аккаунта и идентификация Пользователя

Данные: адрес электронной почты; никнейм; номер телефона (при наличии); данные из сервисов авторизации (Telegram, MAX, VK ID): идентификатор, отображаемое имя, username.

Срок хранения: до удаления аккаунта или отзыва согласия.

Порядок уничтожения: удаление из базы данных Оператора.

Исполнение Пользовательского соглашения

Данные: адрес электронной почты; сведения о выбранном тарифе и платежах.

Срок хранения: до прекращения договора, а также в течение срока исковой давности (3 года).

Порядок уничтожения: удаление из базы данных Оператора.

Передача Нейросетям для генерации ответов

Данные: контент Пользователя: текстовые запросы (промпты), загружаемые файлы и иные материалы.

Срок хранения: бессрочно или до отзыва согласия на обработку.

Порядок уничтожения: удаление из базы данных Оператора.

Совершенствование алгоритмов и качества Сервиса

Данные: запросы Пользователя.

Срок хранения: бессрочно или до отзыва согласия на обработку.

Порядок уничтожения: удаление из базы данных Оператора.

Аналитика и обеспечение работы Сервиса

Данные: дата, время и количество посещений; сведения о посещённых страницах; IP-адрес; тип браузера и ОС; cookie-файлы; данные о переходах с других ресурсов.

Срок хранения: до достижения цели или отзыва согласия.

Порядок уничтожения: удаление из базы данных Оператора.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• согласие Пользователя (п. 1 ч. 1);
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1);
• законные интересы Оператора в части безопасности Сервиса и предотвращения злоупотреблений (п. 7 ч. 1).

4.2. Оператор вправе продолжить обработку персональных данных после отзыва Пользователем согласия, если для этого имеется иное законное основание, предусмотренное 152-ФЗ.

4.3. IP-адреса, технические логи и данные о сессиях обрабатываются на основании законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) в целях обеспечения безопасности Сервиса, предотвращения мошенничества и расследования инцидентов, и не подлежат удалению по отзыву согласия до истечения срока, необходимого для достижения указанных целей.

5. Передача данных третьим лицам

5.1. Оператор передаёт персональные данные Пользователей следующим третьим лицам:

Провайдеры нейросетевых моделей

Перечень размещён на Сервисе. Цель передачи: обработка запросов Пользователя и генерация ответов.

ООО «Яндекс.Касса» (ЮKassa)

ИНН 7750060597. Цель передачи: интернет-эквайринг, обработка платежей.

ООО «Яндекс»

ИНН 7736207543. Цель передачи: веб-аналитика (Яндекс.Метрика).

5.2. Оператор не продаёт персональные данные Пользователей третьим лицам и не передаёт их в рекламных целях.

5.3. Оператор вправе передать данные Пользователя по законному запросу уполномоченных государственных органов РФ, а также в целях защиты законных интересов Оператора.

5.4. Оператор не контролирует порядок обработки данных третьими лицами, указанными в п. 5.1, и не несёт ответственности за их действия, бездействие или нарушения в области защиты персональных данных. Ответственность за сохранность данных после их передачи третьим лицам несут соответствующие третьи лица.

5.5. Оператор вправе привлекать дополнительных третьих лиц для обработки персональных данных в целях, предусмотренных настоящей Политикой. Актуальный перечень третьих лиц размещается на Сервисе и может обновляться без изменения настоящей Политики.

6. Трансграничная передача данных

6.1. Контент Пользователя (запросы, файлы) передаётся провайдерам Нейросетей, часть которых расположена за пределами Российской Федерации, в том числе в государствах, не включённых в перечень стран, обеспечивающих адекватную защиту персональных данных по критериям Роскомнадзора.

6.2. Акцептуя Пользовательское соглашение, Пользователь даёт явное согласие на такую трансграничную передачу в соответствии с ч. 4 ст. 12 Федерального закона № 152-ФЗ.

7. Хранение данных

7.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.2. После удаления аккаунта Оператор вправе удалить все связанные персональные данные. Оператор не принимает на себя обязательств по сохранению данных после удаления аккаунта.

7.3. Отдельные данные могут храниться дольше, если это требуется законодательством РФ или необходимо для защиты законных интересов Оператора в рамках срока исковой давности.

7.4. Персональные данные, содержащиеся в резервных копиях, автоматических архивах и логах, могут быть удалены в рамках штатного цикла ротации таких копий. Оператор не принимает на себя обязательств по немедленному удалению данных из резервных копий.

8. Права и обязанности сторон

8.1. Права Оператора

Оператор вправе:

• получать от Пользователя информацию, необходимую для обработки;
• продолжить обработку после отзыва согласия при наличии иного законного основания;
• прекратить доступ Пользователя к Сервису при отзыве согласия на обработку, если без такой обработки предоставление Сервиса невозможно.

8.2. Обязанности Оператора

Оператор обязуется:

• предоставлять по запросу Пользователя информацию об обработке его персональных данных;
• по требованию Пользователя уточнять, блокировать или удалять данные, если они являются неполными, устаревшими или незаконно полученными;
• принимать необходимые технические и организационные меры для защиты персональных данных;
• в срок не более 30 календарных дней с момента отзыва согласия прекратить обработку и уничтожить данные, если их хранение более не требуется;
• в случае выявления инцидента, связанного с нарушением безопасности персональных данных, уведомлять уполномоченные органы в порядке и сроки, установленные законодательством РФ. Уведомление Пользователей осуществляется по усмотрению Оператора путём публикации информации на Сервисе.

8.3. Права Пользователя

Пользователь вправе:

• получить информацию о том, какие данные обрабатываются и на каком основании;
• потребовать исправления неточных или устаревших данных;
• потребовать удаления данных, если основания для их хранения отпали;
• отозвать согласие на обработку, направив запрос в порядке раздела 10;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.4. Обязанности Пользователя

Пользователь обязуется:

• предоставлять достоверные персональные данные;
• сообщать Оператору об изменении своих данных;
• не вводить через Сервис специальные категории персональных данных (сведения о здоровье, политических взглядах, вероисповедании и пр.), биометрические данные, а также персональные данные третьих лиц без законных оснований. В случае нарушения данного пункта Оператор не несёт ответственности за обработку таких данных.

9. Cookie-файлы

Технически необходимые — обеспечивают авторизацию, сессии и корректную работу Сервиса. Обрабатываются на основании договора с Пользователем и не требуют отдельного согласия. Отключение может привести к некорректной работе Сервиса.

Аналитические — используются для сбора обезличенной статистики о поведении Пользователей (Яндекс.Метрика). Обрабатываются только с согласия Пользователя, выраженного через баннер при первом посещении Сервиса.

9.2. Пользователь вправе в любой момент отозвать согласие на аналитические cookie через настройки на Сервисе или в настройках браузера. Отзыв согласия на аналитические cookie не ограничивает доступ к функциональности Сервиса.

9.3. Оператор не использует cookie для идентификации Пользователей в целях таргетированной рекламы и не передаёт данные, полученные с их помощью, третьим лицам в рекламных целях.

10. Обращения по вопросам персональных данных

10.1. Запросы, отзывы согласия и иные обращения по вопросам обработки персональных данных направляются на адрес: ________________________________.

10.2. Обращение должно содержать: адрес электронной почты, указанный при регистрации, и суть запроса. При обращении через представителя — документы, подтверждающие его полномочия.

10.3. Оператор рассматривает обращение и направляет ответ в течение 30 календарных дней с момента его получения.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сервисе.

11.2. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики. Если Пользователь не согласен с изменениями, он вправе отозвать согласие в порядке раздела 10.

11.3. В случае изменения организационно-правовой формы Оператора, реорганизации или передачи Сервиса иному лицу, персональные данные Пользователей передаются правопреемнику или новому оператору на тех же условиях. Продолжение использования Сервиса после уведомления о такой передаче означает согласие Пользователя.

12. Реквизиты Оператора

ФИО: ________________________________

ИНН: ________________________________

Эл. почта: ________________________________

Дата публикации: «____» ______________ 20___ г.

Вернуться на главную · Пользовательское соглашение · Тарифы