Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Lumi AI» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

Настоящая Политика применяется к информации, которую Оператор может получить о пользователе во время использования им Сервиса. Политика не применяется к сторонним сайтам и сервисам, на которые могут вести ссылки с Сервиса.

Оператором персональных данных является:

• Индивидуальный предприниматель Вахитов Константин Равильевич
• ИНН: 541500228607
• ОГРНИП: 326547600121700
• Адрес: 630501, Новосибирская область, Новосибирский район, рп Краснообск, 3 микрорайон, д. 14/1
• Адрес электронной почты: kv.pro00@mail.ru

Все вопросы, связанные с обработкой персональных данных, направляются по указанному адресу электронной почты.

3.1. Данные, предоставляемые пользователем:

• адрес электронной почты;
• имя или псевдоним для обращения.

3.2. Данные, получаемые автоматически при использовании Сервиса:

• IP-адрес;
• сведения об устройстве и браузере (User-Agent);
• идентификатор сессии;
• дата и время обращений к Сервису;
• файлы cookies, указанные в разделе 8.

Оператор не запрашивает специальные категории персональных данных (расовая или национальная принадлежность, политические, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

Оператор обрабатывает персональные данные в целях:

• подготовки, заключения и исполнения публичной оферты;
• регистрации пользователя в Сервисе, идентификации и предоставления доступа к учётной записи;
• обработки платежей, оформления и сопровождения Пакетов Plus, возврата денежных средств;
• персонализации общения с ИИ-персонажами и формирования долгосрочной памяти диалога;
• обеспечения технической работоспособности и безопасности Сервиса, защиты от мошенничества и злоупотреблений;
• направления пользователю уведомлений, связанных с использованием Сервиса (служебных и сервисных сообщений);
• рассмотрения обращений пользователей и ответа на них;
• улучшения качества Сервиса.

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных, которое даётся путём проставления отдельной отметки (чекбокса) при регистрации, подтверждающей ознакомление с текстом Политики и согласие на обработку персональных данных. Согласие не является частью акцепта оферты и может быть отозвано отдельно;
• необходимость исполнения договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость осуществления Оператором законных интересов при условии, что не нарушаются права и свободы пользователя.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных производится с использованием средств автоматизации и без использования таковых.

Передача данных третьим лицам осуществляется только в следующих случаях и в объёме, необходимом для достижения соответствующих целей:

• поставщикам инфраструктурных услуг (хостинг, базы данных, хранилище файлов), привлечённым для технического функционирования Сервиса, на условиях соблюдения ими конфиденциальности;
• поставщикам услуг искусственного интеллекта, обрабатывающим пользовательские запросы для формирования ответов ИИ-персонажей;
• платёжным сервисам, привлечённым для приёма и обработки платежей, — в объёме, необходимом для проведения расчётов;
• иным лицам — при наличии прямого согласия пользователя либо в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных органов).

Сервис использует cookies и аналогичные технологии для:

• поддержания сессии пользователя и безопасной авторизации;
• сохранения пользовательских настроек (например, выбранной темы оформления);
• обеспечения корректной работы технических компонентов Сервиса.

Отключение cookies может ограничить функциональность Сервиса.

Персональные данные обрабатываются Оператором в течение всего срока действия аккаунта пользователя или до получения отзыва согласия на обработку персональных данных. После удаления учётной записи персональные данные удаляются либо обезличиваются в срок, не превышающий 30 календарных дней, за исключением случаев, когда более длительный срок хранения требуется законодательством Российской Федерации (в том числе налоговым и бухгалтерским — для сведений о произведённых платежах). Резервные копии могут содержать удалённые данные в течение ограниченного срока, обусловленного циклом ротации резервных копий, после чего автоматически перезаписываются.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• хранение паролей в виде криптографических хешей, исключающих возможность их восстановления;
• использование защищённого протокола передачи данных (HTTPS/TLS);
• разграничение доступа к данным и хранение на серверах с ограниченным физическим и логическим доступом;
• регулярное обновление и мониторинг используемого программного обеспечения.

Для реализации прав, установленных законодательством, пользователь направляет запрос на адрес электронной почты Оператора с темой «Персональные данные». В запросе указываются: имя и фамилия, адрес электронной почты, использованный при регистрации, и существо обращения. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

Отзыв согласия на обработку персональных данных, предоставление которых необходимо для исполнения договора и/или соблюдения требований законодательства, влечёт невозможность дальнейшего использования Сервиса и удаление учётной записи.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на странице /privacy с указанием даты редакции. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с новой редакцией Политики.

Все вопросы, замечания и обращения, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты: kv.pro00@mail.ru