Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «SOVAKOD». Оператором персональных данных является Индивидуальный предприниматель Рузаев Илья Дмитриевич (ИНН 644009681057) (далее — «Оператор»).
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, включая изменения 2024–2025 гг.) и иными нормативными правовыми актами РФ.
1.2. Оператор является оператором персональных данных и направляет (направил) уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном ст. 22 ФЗ-152.
1.3. Согласия на обработку персональных данных запрашиваются отдельно и предметно: согласие на обработку персональных данных не объединяется с принятием иных документов и не является условием, обуславливающим предоставление услуг сверх необходимого.
1.4. Используя сайт sovakod.ru, приложение и панель управления, пользователь подтверждает ознакомление с настоящей Политикой. При несогласии — использование Сервиса следует прекратить.
2. Какие данные обрабатываются
Оператор обрабатывает следующие данные, минимально необходимые для оказания услуг:
- Регистрационные данные: адрес электронной почты; пароль хранится исключительно в виде необратимого хеша.
- Данные устройства: технический идентификатор устройства (HWID), сведения об активации ключа — для защиты от злоупотреблений и привязки лицензии.
- Технические данные: IP-адрес, дата и время обращений, сведения о браузере/ОС, файлы cookie.
- Данные об использовании: статистика расхода, активность по дням, история заказов.
- Платёжные данные: обрабатываются платёжным сервисом ЮKassa. Оператор не получает и не хранит полные реквизиты банковских карт.
- Контактные данные (при обращении): Telegram-идентификатор, текст обращения в поддержку.
3. Цели обработки
- регистрация и аутентификация пользователя;
- предоставление доступа к Сервису и исполнение договора-оферты;
- приём и обработка платежей;
- защита от мошенничества и злоупотреблений (анти-фрод, привязка к устройству);
- техническая поддержка и информирование о работе Сервиса;
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора (оферты), стороной которого является субъект; законных интересов Оператора; требований законодательства РФ.
5. Передача третьим лицам
Оператор вправе привлекать к обработке следующих лиц исключительно для целей оказания услуг:
| Получатель | Назначение |
|---|---|
| АО «ЮKassa» (платёжный сервис) | приём и обработка платежей |
| Хостинг-провайдер (серверы в РФ) | размещение и работа Сервиса |
| Telegram | отправка уведомлений при подключении пользователем |
| Поставщики моделей ИИ | обработка пользовательских запросов к моделям |
Персональные данные не продаются и не передаются третьим лицам для целей, не связанных с оказанием услуг, за исключением случаев, предусмотренных законом.
6. Локализация и трансграничная передача
6.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
6.2. Обработка пользовательских запросов моделями ИИ может осуществляться поставщиками, чьи вычислительные ресурсы расположены за пределами РФ. В содержание таких запросов не рекомендуется включать персональные данные; ответственность за содержание вводимых запросов несёт пользователь. При необходимости трансграничной передачи персональных данных Оператор действует в порядке ст. 12 ФЗ-152, включая уведомление уполномоченного органа.
7. Сроки хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, а в части бухгалтерских и налоговых документов — в сроки, установленные законодательством РФ. По истечении сроков данные удаляются или обезличиваются.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: шифрование каналов (HTTPS/TLS), хранение паролей в виде хеша, ограничение доступа, резервное копирование, защиту чувствительных ключей средствами шифрования.
8.1. Действия при инцидентах (утечках)
При выявлении факта неправомерной или случайной передачи (предоставления, доступа) персональных данных Оператор уведомляет уполномоченный орган (Роскомнадзор) в сроки, установленные ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов — о произошедшем инциденте, и в течение 72 часов — о результатах внутреннего расследования.
8.2. Согласие на рекламные сообщения
Рекламные и маркетинговые сообщения направляются исключительно при наличии отдельного согласия пользователя (ст. 18 ФЗ «О рекламе»). Такое согласие может быть отозвано в любой момент; отзыв не влияет на предоставление услуг.
9. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Для реализации прав — обращение в поддержку (см. ниже).
10. Файлы cookie
Сайт использует файлы cookie. Порядок их использования описан в Политике использования файлов cookie.
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.
12. Контакты Оператора
- ОператорИП Рузаев Илья Дмитриевич
- ИНН644009681057
- ПоддержкаTelegram @SOVA_KOD
- Сайтsovakod.ru · полные реквизиты