ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса «Метр на метр» (xn--n1afgb0c.xn--p1ai) Редакция от [дата публикации]
Общие положения 1.
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кравченко Ксенией Борисовной, ОГРНИП [ОГРНИП], ИНН [ИНН] (далее — «Оператор»). 1.
Оператор рассматривает соблюдение конфиденциальности персональных данных как одну из важнейших задач при осуществлении своей деятельности. 1.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта xn--n1afgb0c.xn--p1ai и пользователях Сервиса «Метр на метр».
Основные понятия «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. «Оператор» — Индивидуальный предприниматель Кравченко Ксения Борисовна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных. «Пользователь» — физическое лицо, зарегистрированное в Сервисе для использования его функциональности. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Состав обрабатываемых персональных данных 3.
В рамках использования Сервиса Оператор обрабатывает следующие категории персональных данных: регистрационные данные: имя, фамилия, адрес электронной почты, пароль (в хешированном виде); данные, содержащиеся в загружаемых фотографиях объектов недвижимости, включая случаи, когда на фотографиях присутствуют изображения физических лиц, документы или иные сведения, позволяющие идентифицировать человека; сведения об объектах недвижимости, вводимые Пользователем для генерации SEO-описаний (адрес объекта, характеристики), в той мере, в которой такие сведения могут быть связаны с конкретным физическим лицом (собственником); платёжные данные о заказах Тарифов (сумма, дата, статус платежа) — без данных банковских карт, обработка которых осуществляется платёжным агрегатором; технические данные: IP-адрес, данные cookie-файлов, сведения о браузере и устройстве Пользователя. 3.
Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, состоянии здоровья, интимной жизни) и не осуществляет обработку биометрических персональных данных. 3.
Загружая фотографии, содержащие изображения третьих лиц (например, случайно попавших в кадр людей) или их персональные данные, Пользователь действует как самостоятельный оператор персональных данных таких третьих лиц и несёт ответственность за наличие законных оснований для такой обработки в соответствии с п. 5.1–5.3 Пользовательского соглашения Сервиса.
Цели обработки персональных данных регистрация Пользователя и предоставление доступа к Личному кабинету; исполнение обязательств по Договору-оферте, включая обработку платежей и информирование о статусе заказа; оказание услуг Сервиса: обработка фотографий, генерация SEO-описаний, создание дизайн-карточек; направление уведомлений технического характера, связанных с работой Сервиса (в том числе об истечении срока действия Тарифа); обеспечение безопасности Сервиса, предотвращение мошеннических действий; исполнение требований законодательства РФ.
Правовые основания обработки 5.
Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных на обработку его персональных данных (в том числе на трансграничную передачу); необходимости исполнения договора, стороной которого является субъект персональных данных (ст. 6 Закона о персональных данных); необходимости достижения целей, предусмотренных законом.
Порядок и условия обработки 6.
Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для исполнения требований законодательства. 6.
Пароли Пользователей хранятся исключительно в хешированном виде с применением алгоритма bcrypt. Токены авторизации (JWT) хранятся в браузере Пользователя (localStorage) и не передаются третьим лицам, кроме случаев, предусмотренных законодательством. 6.
Фотографии объектов недвижимости и их обработанные версии хранятся на серверах Оператора в директориях /uploads/ и /processed/ не более 24 (двадцати четырёх) часов с момента загрузки, после чего автоматически удаляются вместе с соответствующими записями в базе данных Оператора. Фоновый процесс очистки запускается не реже одного раза в час. 6.
Регистрационные и платёжные данные Пользователей хранятся в базе данных Оператора (SQLite / PostgreSQL) в течение всего срока действия учётной записи Пользователя и в течение сроков, установленных законодательством РФ для хранения бухгалтерской и налоговой документации после прекращения действия учётной записи. 6.
Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта персональных данных, отзыве согласия либо по требованию субъекта персональных данных, если дальнейшее хранение не требуется в силу закона.
Трансграничная передача персональных данных 7.
Для целей обработки фотографий и генерации текстовых описаний Оператор передаёт часть данных (изображения объектов недвижимости, текстовые характеристики объектов) технологическим партнёрам, оказывающим услуги в сфере искусственного интеллекса, включая Replicate и OpenAI, серверы которых расположены на территории иностранных государств (в том числе США). 7.
В соответствии со ст. 12 Закона о персональных данных трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется Оператором только при наличии согласия субъекта персональных данных в письменной форме (в том числе в форме электронного документа), а также при принятии Оператором и его партнёрами достаточных мер по защите передаваемых данных (договорные условия о конфиденциальности, ограничение объёма передаваемых данных целями обработки). 7.
Передаваемые данные ограничиваются минимально необходимым объёмом для выполнения конкретной операции (обработка изображения, генерация текста) и не включают регистрационные и платёжные данные Пользователя.
Права субъекта персональных данных 8.
Пользователь как субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты hello@xn--n1afgb0c.xn--p1ai; обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. 8.
Отзыв согласия на обработку персональных данных влечёт невозможность дальнейшего использования Сервиса и удаление учётной записи Пользователя, за исключением данных, хранение которых требуется в силу закона.
Меры по защите персональных данных 9.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: хранение паролей в хешированном виде (bcrypt); использование авторизационных JWT-токенов ограниченного срока действия; ограничение доступа к базе данных и файловому хранилищу Сервиса; автоматическое удаление фотографий по истечении 24 часов; использование защищённого соединения (HTTPS/TLS) при передаче данных между Пользователем и Сервисом.
Использование файлов cookie и аналогичных технологий 10.
Сайт Сервиса может использовать файлы cookie и аналогичные технологии в целях, описанных в отдельной Политике использования cookie-файлов, размещённой на сайте Сервиса.
Изменение Политики 11.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией Политики.
Контактная информация По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: hello@xn--n1afgb0c.xn--p1ai. Индивидуальный предприниматель Кравченко Ксения Борисовна Место регистрации: г. Москва, Российская Федерация ОГРНИП: [ОГРНИП], ИНН: [ИНН]