Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса «КарточкаБуст» (далее — «Сервис»), размещённого в сети Интернет по адресу https://platformboost.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.2. Оператором персональных данных (далее — «Оператор») является Самозанятый (плательщик налога на профессиональный доход) Чугаева Юлия Сергеевна (ИНН: 593501483228). Сведения об Операторе приведены в разделе 16 настоящей Политики.

1.3. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.4. Политика конфиденциальности является неотъемлемой частью Публичной оферты и применяется ко всем персональным данным, обрабатываемым Оператором при использовании Сервиса.

1.5. Действующая редакция Политики размещена в открытом доступе в сети Интернет по адресу https://platformboost.ru/privacy. Оператор вправе изменять Политику в порядке, предусмотренном разделом 15.

2.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие персональные данные:

• имя Пользователя;
• адрес электронной почты;
• пароль (хранится в виде необратимого хеша с использованием алгоритма bcrypt);
• данные профиля, полученные при авторизации через сервис Яндекс ID: имя, идентификатор, адрес электронной почты, изображение профиля;
• сведения о дате и времени использования Сервиса, адрес (IP) устройства, данные журналирования (логи);
• сведения об оплате: дата, сумма, статус платежа (без полных реквизитов банковской карты);
• содержимое отзывов, оставляемых Пользователем (имя, роль, текст отзыва, оценка);
• данные, вводимые Пользователем при генерации (название товара, категория, характеристики), а также фотографии товаров, загружаемые Пользователем.

2.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические персональные данные), за исключением случаев, предусмотренных законодательством РФ.

2.3. Фотографии, загружаемые Пользователем в Сервис, используются для генерации описаний товаров. Пользователь гарантирует, что такие фотографии не содержат персональные данные третьих лиц (в том числе изображения людей) либо что на их обработку получено согласие указанных лиц.

2.4. Оператор не осуществляет сбор данных о Пользователях от третьих лиц, за исключением данных, передаваемых сервисом авторизации Яндекс ID с согласия Пользователя.

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциональности Сервиса (генерация SEO-описаний), в том числе обработка данных и фотографий, введённых Пользователем, с использованием технологий искусственного интеллекта;
• осуществление расчётов за услуги Сервиса через платёжный сервис;
• оказание технической поддержки Пользователям;
• публикация отзывов Пользователей на сайте Сервиса (с согласия Пользователя);
• улучшение качества работы Сервиса, проведение аналитики (в обезличенном виде);
• исполнение требований законодательства Российской Федерации.

3.2. Обработка данных осуществляется с соблюдением принципов, установленных статьёй 5 152-ФЗ: законности, справедливости, ограничения обработки достижением конкретных целей, минимизации состава обрабатываемых данных, точности, достаточности, срочности хранения.

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных (статья 9 152-ФЗ), предоставляемое при регистрации в Сервисе;
• договор между Оператором и Пользователем (Публичная оферта), стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение требований законодательства Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ);
• защита прав и законных интересов Оператора и Пользователей (пункт 7 части 1 статьи 6 152-ФЗ).

4.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (чекбокса) о согласии с условиями Публичной оферты и Политики конфиденциальности при регистрации в Сервисе и действует в течение срока, указанного в разделе 10 настоящей Политики.

4.3. Согласие может быть отозвано Пользователем в любой момент в порядке, предусмотренном разделом 11 настоящей Политики.

5.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• платёжному сервису ЮKassa (ООО «НКО «ЮМани») — для осуществления приёма платежей. Платёжные данные обрабатываются на стороне платёжного сервиса; Оператор не получает и не хранит полные реквизиты банковских карт;
• провайдерам технологий искусственного интеллекта (OpenAI, Google Gemini и иным OpenAI-совместимым провайдерам) — для генерации SEO-описаний и анализа фотографий на основе данных, введённых Пользователем (название товара, категория, характеристики, фотография товара). Идентифицирующие сведения о Пользователе (имя, адрес электронной почты) провайдерам ИИ не передаются;
• социальной сети ВКонтакте — при авторизации Пользователя через сторонний сервис (в соответствии с политикой конфиденциальности ВКонтакте);
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

5.2. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 3 настоящей Политики, и в объёме, необходимом для достижения этих целей.

5.3. При передаче персональных данных третьим лицам Оператор обеспечивает заключение с такими лицами договоров, содержащих обязательства о конфиденциальности и соблюдении требований 152-ФЗ, либо использует условия, на которых такие лица предоставляют соответствующие гарантии обработки.

6.1. В целях оказания Услуг Оператор может осуществлять трансграничную передачу персональных данных (данных, введённых Пользователем при генерации, и фотографий товаров) провайдерам технологий ИИ, серверы которых могут располагаться за пределами Российской Федерации (в том числе на территории Соединённых Штатов Америки).

6.2. Трансграничная передача осуществляется в соответствии со статьёй 12 152-ФЗ. Перед началом трансграничной передачи Оператор обеспечивает выполнение требований, установленных законодательством РФ, включая (при необходимости) уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу.

6.3. Идентифицирующие сведения о Пользователе (имя, адрес электронной почты) не передаются за пределы Российской Федерации.

6.4. Актуальный перечень иностранных государств, на территории которых осуществляется трансграничная передача, и перечень лиц, которым она осуществляется, может быть предоставлен Пользователю по запросу в порядке, предусмотренном разделом 11 настоящей Политики.

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (статья 18.1 152-ФЗ):

• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику Оператора в отношении обработки персональных данных;
• хэширование паролей с использованием алгоритма bcrypt (пароли не хранятся в открытом виде);
• передача данных по защищённому протоколу HTTPS;
• разграничение доступа к данным (роли Пользователя и администратора);
• ограничение доступа сотрудников и подрядчиков к данным только в объёме, необходимом для выполнения служебных обязанностей;
• контроль принимаемых мер и уровня защищённости информационных систем.

7.2. При выявлении инцидентов, связанных с нарушением защиты персональных данных, Оператор действует в соответствии с требованиями статей 18.1, 21 152-ФЗ, включая уведомление Роскомнадзора в установленные сроки.

8.1. В соответствии со статьёй 18 152-ФЗ при сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Требования настоящего раздела не препятствуют передаче персональных данных (данных, введённых Пользователем при генерации, и фотографий товаров) провайдерам ИИ в целях оказания Услуг в порядке, предусмотренном разделом 6 настоящей Политики.

9.1. Персональные данные обрабатываются в течение срока действия договора с Пользователем и хранятся в течение 3 (трёх) лет после прекращения использования Пользователем Сервиса либо до момента отзыва согласия на обработку персональных данных, если иной срок не предусмотрен законодательством РФ.

9.2. По истечении сроков обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством РФ.

9.3. Хранение платёжных метаданных осуществляется в объёме, необходимом для целей бухгалтерского и налогового учёта, в сроки, установленные законодательством РФ.

10.1. Пользователь имеет право (статьи 14–22 152-ФЗ):

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных;
• получать информацию о лицах, которым были переданы персональные данные (в объёме, предусмотренном статьёй 14 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты maks.chugaev@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, в соответствии с частью 3 статьи 14 152-ФЗ. Оператор рассматривает запрос в срок, не превышающий10 (десяти) рабочих дней с момента его получения.

11.1. Оставляя отзыв в Сервисе, Пользователь соглашается на обработку и публикацию указанных им данных (имя, роль, текст отзыва, оценка) на сайте Сервиса. Отзывы могут оставлять только Пользователи с активной подпиской, в соответствии с условиями Публичной оферты.

11.2. Пользователь вправе в любой момент запросить удаление опубликованного отзыва, направив запрос на адрес электронной почты maks.chugaev@yandex.ru.

12.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности (например, хранения сессии авторизации) и анализа использования Сервиса.

12.2. Пользователь может отключить использование файлов cookie в настройках браузера. При этом отдельные функции Сервиса (например, авторизация) могут стать недоступными.

12.3. Сведения, собираемые с использованием cookie и аналитических технологий, используются в обезличенном виде и не позволяют идентифицировать Пользователя, если иное не установлено законодательством РФ.

13.1. Сервис предназначен для использования лицами, достигшими возраста 18 лет. Использование Сервиса лицами, не достигшими указанного возраста, не допускается.

13.2. Оператор не собирает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были обработаны, Оператор принимает меры по удалению таких данных, за исключением случаев, предусмотренных законодательством РФ.

14.1. В случае выявления инцидента, связанного с нарушением защиты персональных данных, Оператор незамедлительно принимает меры по локализации инцидента, оценке рисков для Пользователей и устранению причин инцидента.

14.2. Об инцидентах, повлёкших нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор и Пользователей в порядке и сроки, установленные статьями 18.1 и 21 152-ФЗ.

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте Сервиса, если иное не предусмотрено новой редакцией.

15.2. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.

15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу электронной почты maks.chugaev@yandex.ru.

Самозанятый (плательщик налога на профессиональный доход)

Чугаева Юлия Сергеевна

ИНН: 593501483228

Контактный адрес электронной почты: maks.chugaev@yandex.ru

Адрес размещения Сервиса в сети Интернет: https://platformboost.ru