1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Зацепиным Юрием Александровичем, ИП (далее — «Оператор»).
Настоящая Политика применяется ко всей информации, которую Оператор может получить в связи с использованием пользователем сервиса Klava (далее — «Сервис») и сайта klava.zatsepin.dev (далее — «Сайт»).
Использование Сервиса и Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса и Сайта.
2. Основные понятия, используемые в Политике
Оператор — индивидуальный предприниматель Зацепин Юрий Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Пользователь — лицо, использующее Сервис и/или посещающее Сайт.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
Сервис — программно-аппаратный комплекс Klava (LLM-шлюз), обеспечивающий доступ к моделям искусственного интеллекта через OpenAI-совместимый интерфейс программирования приложений (API).
Запрос — обращение программного средства Пользователя к API Сервиса, содержащее данные, переданные Пользователем для обработки моделью искусственного интеллекта.
3. Какие данные обрабатываются
В связи с использованием Сервиса и Сайта Оператор обрабатывает следующие данные:
- адрес электронной почты Пользователя (используется для входа в учетную запись по одноразовому коду и уведомлений об учётной записи);
- технические данные Запросов: IP-адрес, сведения о программном средстве (User-Agent), идентификатор запроса, наименование запрошенной Модели и количество потреблённых токенов (для учёта потребления, выставления счетов и защиты от злоупотреблений);
- содержимое Запросов и ответов — в объёме, необходимом для оказания услуги, то есть для маршрутизации Запросов к Провайдерам моделей и возврата ответов Пользователю;
- данные о пополнении Баланса: адрес электронной почты, суммы и даты операций (реквизиты банковских карт и иные платёжные средства Оператором не обрабатываются);
- обезличенные данные веб-аналитики Сайта (IP-адрес в обезличенном виде, сведения о браузере, время доступа, адрес запрашиваемой страницы).
Оператор не осуществляет хранение содержимого Запросов и ответов в целях, не связанных с оказанием услуги и её технической поддержкой.
4. Передача данных третьим лицам
Содержимое Запросов Пользователя передаётся Провайдерам моделей для получения ответов. Такая передача является неотъемлемой частью оказания услуги: без неё Сервис не может выполнять свою функцию. Обработка данных Провайдерами моделей осуществляется в соответствии с их собственными политиками и условиями использования.
Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:
- передача осуществляется платёжному партнёру Оператора для проведения оплаты по Договору (передаются только данные, необходимые для проведения платежа; обрабатываются платёжным партнёром в соответствии с его собственной политикой);
- передача осуществляется Провайдерам моделей в составе Запросов в порядке, предусмотренном разделом 4 настоящей Политики;
- передача необходима для исполнения требований законодательства Российской Федерации;
- передача осуществляется хостинг-провайдеру для обеспечения функционирования Сервиса и Сайта;
- Пользователь дал согласие на такую передачу.
5. Цели обработки персональных данных
Оператор обрабатывает данные Пользователя в следующих целях:
- оказание услуг доступа к API Сервиса: аутентификация Запросов, маршрутизация к Провайдерам моделей, учёт потребления;
- пополнение Баланса и проведение взаиморасчётов по Договору;
- ведение бухгалтерского учёта и исполнение требований налогового законодательства Российской Федерации;
- предоставление технической поддержки Пользователю;
- обеспечение безопасности, защита от злоупотреблений и несанкционированного использования Сервиса;
- улучшение качества Сервиса и разработка новых функций;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку персональных данных, выраженное при использовании Сервиса и Сайта;
- необходимость исполнения договора, стороной которого является Пользователь (договора на условиях публичной оферты);
- законные интересы Оператора (защита от злоупотреблений, обеспечение безопасности Сервиса, ведение агрегированной обезличенной статистики);
- необходимость соблюдения Оператором требований законодательства Российской Федерации.
7. Права Пользователя
7.1. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив уведомление об отзыве на адрес электронной почты support@zatsepin.dev. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента его отзыва.
7.2. Пользователь имеет право:
- получить информацию об обработке своих персональных данных (подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения);
- требовать уточнения (исправления) персональных данных, если они являются неполными, неточными или устаревшими;
- требовать блокирования или удаления своих персональных данных, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- возражать против обработки персональных данных на основании законных интересов Оператора;
- подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://rkn.gov.ru).
7.3. Для реализации прав, предусмотренных настоящим разделом, Пользователь может направить запрос в свободной форме на адрес электронной почты Оператора. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десять) рабочих дней с момента получения запроса, и вправе запросить у Пользователя дополнительную информацию для подтверждения его личности.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Обмен данными между Пользователем и Сервисом осуществляется по защищённому соединению (HTTPS). Доступ к данным Оператора ограничен и осуществляется исключительно в служебных целях.
8.3. Оператор не может абсолютно гарантировать, что несанкционированные третьи лица никогда не смогут получить доступ к данным Пользователей. Однако Оператор предпринимает все коммерчески разумные меры для минимизации таких рисков.
9. Порядок хранения персональных данных
9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
9.2. Сроки хранения: данные учётной записи и сведения о пополнениях Баланса хранятся до момента удаления Аккаунта Пользователем или до прекращения действия Договора. Данные о потреблении хранятся в течение срока, необходимого для взаиморасчётов и рассмотрения претензий. Данные, содержащиеся в расчётных и бухгалтерских документах, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах. Данные веб-аналитики хранятся в обезличенном виде. По достижении целей обработки или по получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает или обезличивает их в срок, не превышающий 10 (десять) рабочих дней, если хранение дольше указанного срока не требуется для исполнения юридических обязательств, защиты законных интересов Оператора или в иных случаях, предусмотренных законодательством Российской Федерации.
10. Трансграничная передача персональных данных
Персональные данные Пользователя (адрес электронной почты) Оператором трансгранично не передаются. При этом содержимое Запросов обрабатывается Провайдерами моделей, в том числе расположенными за пределами Российской Федерации, в порядке, необходимом для оказания услуги и описанном в разделе 4 настоящей Политики.
11. Веб-аналитика
Для учёта посещаемости Сайта Оператор использует собственный сервис веб-аналитики (Umami). Данный сервис не использует файлы cookie, учитывает сигналы «Do Not Track» (DNT) и Global Privacy Control (GPC) и ведёт статистику в обезличенном виде, не позволяющем идентифицировать Пользователя.
12. Контактная информация Оператора
Оператор: ИП Зацепин Ю. А.
ИНН: 860226722872 · ОГРНИП: 312860214500049
Контактный телефон: +7 993 920-28-91
Электронная почта для обращений по вопросам персональных данных:
support@zatsepin.dev
(дублирующий адрес:
hi@zatsepin.dev)
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.
13.2. В настоящую Политику могут быть внесены изменения. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения по адресу /privacy. Продолжая использовать Сервис или Сайт после размещения новой редакции, Пользователь подтверждает согласие с ней.
13.3. Настоящая Политика действует бессрочно до замены её новой версией.