Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных, далее - Политика, определяет порядок обработки и защиты персональных данных пользователей сайта kadriks.ru и сервиса "Кадрикс", далее - Сайт и Сервис.

1.2. Оператором персональных данных является Индивидуальный предприниматель Харитоненко Кирилл Олегович, ИНН 540300044992, ОГРНИП 321547600154051, далее - Оператор.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Законом РФ от 07.02.1992 N 2300-1 "О защите прав потребителей" и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Используя Сайт, создавая личный кабинет, оформляя заказ, загружая фотографии и/или предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с Политикой и согласен с ее условиями. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сайта и не оформлять заказ.

1.5. Сервис предназначен для создания цифровых изображений с использованием технологий искусственного интеллекта на основе фотографий, выбранных стилей и иных материалов, загружаемых или выбираемых Пользователем.

2. Термины

2.1. Пользователь - физическое лицо, использующее Сайт, создающее личный кабинет и/или оформляющее заказ в Сервисе.

2.2. Исходные материалы - фотографии, изображения, текстовые указания, выбранные стили и иные материалы, которые Пользователь загружает или указывает в Сервисе для создания результата.

2.3. Результат - сгенерированное Сервисом цифровое изображение или набор изображений, доступные Пользователю в личном кабинете и/или на странице заказа.

2.4. Технологическая инфраструктура - программные, вычислительные, платежные, хостинговые, почтовые, аналитические, антиабьюз и иные сервисы, которые могут использоваться Оператором для работы Сервиса и исполнения заказа.

2.5. Cookie - небольшие файлы и аналогичные технологии, которые используются для работы Сайта, авторизации, безопасности, сохранения настроек и анализа использования Сервиса.

3. Состав обрабатываемых данных

3.1. Оператор может обрабатывать следующие категории данных Пользователя:

• адрес электронной почты;
• имя, фамилию и номер телефона, если Пользователь указал их самостоятельно;
• данные личного кабинета, идентификатор Пользователя, историю заказов, выбранные тарифы и статусы заказов;
• Исходные материалы, включая фотографии и изображения, загруженные Пользователем;
• сгенерированные Результаты;
• текстовые описания, выбранные стили, технические параметры заказа;
• сведения об оплате, чеках и возвратах, за исключением данных банковских карт;
• техническую информацию: IP-адрес, тип браузера, операционную систему, тип устройства, дату и время посещения, сведения о действиях на Сайте;
• файлы cookie и аналогичные технологии;
• переписку с поддержкой и иные сведения, которые Пользователь добровольно направляет Оператору.

3.2. Оператор не хранит данные банковских карт Пользователей. Обработка платежных данных осуществляется платежным сервисом и/или иными платежными партнерами, используемыми на Сайте.

3.3. Фотографии и изображения лица обрабатываются Оператором для создания Результата по заказу Пользователя, предоставления Результата, поддержки и обеспечения безопасности Сервиса. Оператор не использует изображения для установления личности Пользователя, биометрической идентификации или аутентификации, не формирует биометрические шаблоны и не осуществляет поиск личности по изображению.

3.4. Пользователь обязуется не загружать изображения третьих лиц без их согласия, а также подтверждает наличие необходимых прав и согласий на загрузку и обработку Исходных материалов.

4. Действия с персональными данными

4.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

4.3. Оператор организует обработку и хранение персональных данных с учетом требований законодательства Российской Федерации, включая требования к защите и локализации персональных данных, если такие требования применимы к соответствующей обработке.

5. Цели обработки данных

5.1. Персональные данные обрабатываются в следующих целях:

• регистрация и обслуживание личного кабинета Пользователя;
• оформление, исполнение и хранение заказов;
• создание цифровых изображений на основе Исходных материалов Пользователя;
• отображение Результатов в личном кабинете и на странице заказа;
• прием платежей, оформление кассовых чеков, обработка возвратов;
• связь с Пользователем по вопросам работы Сервиса, заказа, оплаты и поддержки;
• направление сервисных уведомлений, связанных с исполнением заказа и работой личного кабинета;
• диагностика ошибок, защита от мошенничества, злоупотреблений и несанкционированного доступа;
• улучшение качества работы Сайта и пользовательского опыта;
• ведение статистики и веб-аналитики;
• исполнение требований законодательства Российской Федерации.

5.2. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии законного основания, в том числе отдельного согласия, если такое согласие требуется применимым законодательством.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является Пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя.

7. Использование технологической инфраструктуры и подрядчиков

7.1. Оператор не продает персональные данные Пользователей третьим лицам.

7.2. Оператор не раскрывает Исходные материалы и Результаты третьим лицам для самостоятельного использования, публикации, рекламы или продажи.

7.3. Для оказания услуги Оператор вправе привлекать подрядчиков, технологические и инфраструктурные сервисы, включая сервисы хранения, обработки изображений, платежные, почтовые, аналитические, антиабьюз, технической поддержки и иные сервисы, в объеме, необходимом для создания и предоставления Результата, приема оплаты, поддержки, безопасности Сервиса и исполнения требований закона.

7.4. Фотографии, изображения, параметры заказа и технические данные могут обрабатываться с использованием такой технологической инфраструктуры. Такая обработка не означает передачу прав на материалы Пользователя третьим лицам и не дает третьим лицам права использовать материалы Пользователя вне целей оказания услуги.

7.5. Оператор требует от привлекаемых лиц принимать необходимые меры по защите персональных данных и обрабатывать их только в целях, связанных с оказанием услуг Пользователю и работой Сервиса.

7.6. Оператор не использует Исходные материалы и Результаты Пользователя для обучения собственных моделей искусственного интеллекта без отдельного согласия Пользователя.

8. Хранение и удаление данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, поддержки, разрешения споров, бухгалтерского и налогового учета, обеспечения безопасности Сервиса и выполнения требований законодательства.

8.2. Исходные материалы хранятся в течение срока, необходимого для исполнения заказа, предоставления Результата, поддержки и рассмотрения обращений Пользователя. После достижения целей обработки Исходные материалы удаляются или обезличиваются, если дальнейшее хранение не требуется по закону, для разрешения спора, защиты прав Оператора или обеспечения безопасности Сервиса.

8.3. Результаты могут храниться в личном кабинете Пользователя до удаления Пользователем, удаления аккаунта, прекращения работы соответствующей функции Сервиса либо до истечения срока хранения, указанного на Сайте.

8.4. Данные личного кабинета, сведения о заказах, платежах, возвратах, чеках и переписке с поддержкой хранятся в течение срока, необходимого для целей обработки, но могут храниться дольше, если это требуется законодательством Российской Федерации, бухгалтерским учетом, налоговым учетом, разрешением споров или защитой прав Оператора.

8.5. По достижении целей обработки, истечении сроков хранения или при получении законного требования Пользователя Оператор прекращает обработку и уничтожает персональные данные в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для дальнейшей обработки.

9. Cookie и веб-аналитика

9.1. Сайт использует cookie и аналогичные технологии, необходимые для работы Сайта, личного кабинета, оформления заказа, безопасности и сохранения пользовательских настроек.

9.2. На Сайте могут использоваться следующие типы cookie:

• технические cookie, необходимые для работы Сайта, личного кабинета, оформления заказа и безопасности;
• функциональные cookie, используемые для сохранения настроек и улучшения пользовательского опыта;
• аналитические cookie, используемые для анализа посещаемости, поведения Пользователей и улучшения работы Сервиса;
• маркетинговые cookie, если такие технологии подключены на Сайте и Пользователь предоставил необходимое согласие, когда оно требуется.

9.3. Для аналитики могут использоваться сервисы веб-аналитики и статистики. Информация, получаемая с помощью таких сервисов, используется для анализа работы Сайта, улучшения интерфейса, диагностики ошибок и оценки эффективности продуктовых сценариев.

9.4. Пользователь может ограничить или отключить cookie в настройках браузера, но в этом случае часть функций Сайта, включая вход в личный кабинет и оформление заказа, может работать некорректно.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Передача данных между Пользователем и Сайтом осуществляется с использованием защищенного соединения SSL/TLS, если это поддерживается браузером и технической инфраструктурой Пользователя.

10.3. Доступ к персональным данным предоставляется только Оператору, уполномоченным лицам и привлеченным обработчикам в объеме, необходимом для исполнения их функций.

10.4. Оператор не публикует Исходные материалы и Результаты Пользователя в портфолио, рекламе, социальных сетях или публичных примерах без отдельного согласия Пользователя.

11. Права Пользователя

11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления Исходных материалов и Результатов в пределах, допустимых законодательством и техническими возможностями Сервиса;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2. Для реализации прав Пользователь направляет запрос через Telegram-бот поддержки Оператора: @kadriks_support_bot.

11.3. Оператор рассматривает запрос в сроки, предусмотренные законодательством Российской Федерации. Для защиты данных Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и связи запроса с конкретным личным кабинетом или заказом.

11.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, и не прекращает обработку, если она необходима для исполнения договора, выполнения требований закона, бухгалтерского и налогового учета, разрешения споров или защиты прав Оператора.

12. Изображения третьих лиц и несовершеннолетних

12.1. Пользователь несет ответственность за законность загрузки Исходных материалов, включая фотографии третьих лиц.

12.2. Загружая изображение третьего лица, Пользователь подтверждает, что получил согласие такого лица на использование изображения и обработку связанных с ним данных в целях создания Результата.

12.3. Изображения несовершеннолетних могут загружаться только самим несовершеннолетним при наличии согласия законного представителя либо законным представителем несовершеннолетнего. Оператор вправе запросить подтверждение такого согласия и отказать в обработке материалов при наличии сомнений в законности их загрузки.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

13.2. Продолжение использования Сайта после публикации новой редакции Политики означает согласие Пользователя с ее условиями, если иное не предусмотрено законодательством Российской Федерации.

14. Контактная информация

Оператор: Индивидуальный предприниматель Харитоненко Кирилл Олегович

ИНН: 540300044992

ОГРНИП: 321547600154051

Telegram-бот поддержки: @kadriks_support_bot

Ссылка: https://t.me/kadriks_support_bot

Сайт: kadriks.ru