Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис AI Facade, расположенный по адресу aifacade.ru (далее — «Сервис»), может получить о Пользователе во время использования Сервиса.

Политика распространяется и на ботов Сервиса в мессенджерах Telegram и MAX, и на Сервис, открытый внутри этих мессенджеров (мини-приложение): данные там обрабатываются по тем же правилам.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Оператор — ИП Гуляев Вячеслав Викторович, который организует и осуществляет обработку персональных данных.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное требование для Оператора не допускать распространение персональных данных без согласия субъекта персональных данных.

3. Какие данные мы собираем

3.1. При регистрации и использовании Сервиса мы собираем:

• Адрес электронной почты
• Имя и изображение профиля (аватар), если они переданы сервисом авторизации, через который Пользователь вошёл в Сервис
• При входе через Telegram или MAX — идентификатор аккаунта в мессенджере, имя и фамилия из профиля и имя пользователя (@username), если они указаны. Адрес электронной почты в этом случае Сервис получает, только если Пользователь сам привяжет почту к аккаунту
• Сообщения и команды, которые Пользователь отправляет боту Сервиса в Telegram или MAX
• Изображения, загружаемые Пользователем, и результаты их обработки
• История платежей и баланс кредитов
• UTM-метки источника регистрации

3.2. Автоматически собираемые данные:

• IP-адрес
• Идентификатор устройства и браузера (в том числе для защиты от злоупотреблений и повторных регистраций)
• Город и страна, определяемые по IP-адресу
• Данные cookie и сервисов веб-аналитики
• Тип браузера и операционной системы, язык браузера
• Дата и время доступа к Сервису, адрес сайта, с которого перешёл Пользователь
• Отметки о сообщениях бота в Telegram и MAX: заблокировал ли Пользователь бота и отказался ли от сообщений со скидками

3.3. Реквизиты банковских карт Оператор не получает и не хранит: оплата проводится на стороне банка-эквайера, Сервису возвращается только идентификатор и статус платежа. Реквизиты для выплат участникам партнёрской программы на сайте не запрашиваются и уточняются в переписке по электронной почте.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Регистрация и авторизация пользователей для предоставления доступа к онлайн-сервисам Оператора
• Оказание пользователям услуг по договору (публичной оферте)
• Приём оплаты услуг и направление пользователю документов об оплате
• Направление информационных и рекламных рассылок
• Улучшение работы сайтов Оператора и определение предпочтений пользователей
• Выплата вознаграждения участникам партнёрской программы

Перечень целей соответствует сведениям, направленным Оператором в Роскомнадзор в порядке статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — регистрация, рассылки, веб-аналитика
• Договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ) — Публичная оферта на оказание услуг Сервиса
• Осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — защита Сервиса от злоупотреблений, повторных регистраций и мошенничества

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные хранятся на защищенных серверах с применением современных технологий шифрования и защиты информации.

6.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее 3 лет с момента последнего обращения Пользователя к Сервису.

6.5. Полноразмерные изображения, загруженные Пользователем и созданные Сервисом, удаляются через 30 дней после генерации; в истории и галерее остаётся уменьшенная копия.

6.6. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации.

6.7. Обработка персональных данных прекращается при достижении целей обработки, отзыве Пользователем согласия на обработку персональных данных либо прекращении деятельности Оператора. Отзыв согласия направляется на адрес электронной почты, указанный в разделе 13.

6.8. Бот Сервиса в Telegram присылает Пользователю сообщения о работе Сервиса (готовый дизайн, оплата, подписка) и сообщения со скидками. От сообщений со скидками можно отказаться кнопкой «Не присылать скидки» под любым таким сообщением — сообщения о дизайнах и оплатах при этом продолжат приходить. Остановить все сообщения бота можно, заблокировав его в Telegram.

7. Передача персональных данных третьим лицам

7.1. Мы можем передавать персональные данные следующим третьим лицам:

• Банки-эквайеры и платёжные сервисы (Модульбанк, ЮKassa, Т-Банк) — для приёма оплаты и возвратов
• Сервисы электронной почты и рассылок — для отправки писем о работе Сервиса и информационных рассылок
• Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) — для анализа посещаемости
• Мессенджеры Telegram (Telegram FZ-LLC, ОАЭ, г. Дубай) и MAX (Россия) — для входа в Сервис, работы бота и Сервиса внутри мессенджера: через их серверы проходят сообщения, которыми Пользователь обменивается с ботом Сервиса, и данные его профиля в мессенджере
• Хостинг-провайдер — для размещения Сервиса и хранения данных на серверах в Российской Федерации
• Поставщики технологий генерации изображений — для обработки загруженных Пользователем изображений; имя, адрес электронной почты и иные сведения о Пользователе им не передаются

7.2. Все третьи стороны обязаны обеспечивать конфиденциальность и безопасность персональных данных.

7.3. Мы не продаем и не передаем персональные данные третьим лицам для их маркетинговых целей.

7.4. Персональные данные могут быть переданы государственным органам в случаях, предусмотренных законодательством РФ.

7.5. Трансграничная передача. Бот Сервиса в Telegram работает через серверы компании Telegram FZ-LLC (Объединённые Арабские Эмираты, г. Дубай). Поэтому, когда Пользователь пользуется ботом или открывает Сервис внутри Telegram, часть его данных передаётся за рубеж: идентификатор аккаунта в Telegram, имя, фамилия и имя пользователя (@username) из профиля и содержание переписки с ботом — готовые дизайны, сведения о балансе, оплатах и подписке, подтверждения входа и привязки аккаунта (адрес почты в них показывается замаскированным).

ОАЭ не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача ведётся в объёме, необходимом для работы бота, только пока Пользователь сам пользуется Сервисом в Telegram, и основана на согласии Пользователя (раздел 5). Сервис доступен и без Telegram — на сайте aifacade.ru.

8. Использование cookies и метрики

8.1. Сервис использует файлы cookies для обеспечения функционирования сайта и персонализации пользовательского опыта.

8.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта.

8.3. Пользователь может отключить использование cookies в настройках браузера, однако это может ограничить функциональность Сервиса.

8.4. Для анализа посещаемости и поведения пользователей могут использоваться сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и др.).

9. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию о том, какие персональные данные обрабатываются
• Требовать уточнения своих персональных данных
• Требовать удаления своих персональных данных
• Отозвать согласие на обработку персональных данных
• Получить копию своих персональных данных
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных

Для реализации своих прав обращайтесь на: hello@aifacade.ru

10. Безопасность персональных данных

Для защиты персональных данных мы применяем:

• Шифрование данных при передаче (SSL/TLS)
• Защищенное хранение паролей (хеширование)
• Ограничение доступа к персональным данным
• Регулярные проверки безопасности
• Резервное копирование данных
• Защиту от несанкционированного доступа

11. Данные несовершеннолетних

11.1. Сервис не предназначен для лиц младше 18 лет.

11.2. Мы не собираем персональные данные лиц младше 18 лет осознанно.

11.3. Если нам станет известно о сборе персональных данных несовершеннолетнего, мы удалим эти данные незамедлительно.

12. Изменения в Политике конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику без уведомления Пользователя.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте aifacade.ru.

12.3. Действующая версия Политики всегда доступна по адресу: aifacade.ru/privacy

13. Обратная связь

По всем вопросам, касающимся обработки персональных данных, вы можете обращаться: