Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе API Hubs (https://apihubs.ru, https://api.apihubs.ru, https://docs.apihubs.ru) и принята во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Оператор персональных данных: Индивидуальный предприниматель Иванов Сергей Юрьевич, ИНН 695203846610, ОГРН(ИП) 324690000006041, адрес: Российская Федерация, г. Тверь, электронная почта: support@apihubs.ru. 1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором как с использованием средств автоматизации, так и без их использования, и действует в отношении сайта apihubs.ru и связанных с ним сервисов. Политика не распространяется на сайты третьих лиц, ссылки на которые могут размещаться в Сервисе. 1.4. Используемые термины («персональные данные», «обработка», «блокирование», «уничтожение», «трансграничная передача» и иные) применяются в значениях, установленных Федеральным законом № 152-ФЗ. 1.5. Основные принципы обработки: законность и справедливость, обработка только для заранее определенных целей, соответствие объема данных целям, достоверность и актуальность данных, ограничение срока хранения. 2. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ 2.1. Категории субъектов: посетители сайта; зарегистрированные пользователи Сервиса и представители пользователей — юридических лиц; плательщики; лица, обратившиеся в службу поддержки. 2.2. Данные аккаунта: адрес электронной почты, имя или отображаемое имя, идентификатор внешнего сервиса авторизации при входе через такой сервис, хэш пароля, факт и дата подтверждения адреса электронной почты, наименование организации или проекта (если указано), дата регистрации и последней активности, статус аккаунта. 2.3. Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), файлы cookie и аналогичные идентификаторы, идентификаторы сессии, API-ключа и запроса, дата, время и параметры обращений к Сервису, коды ответов, сведения об ошибках и событиях безопасности, технические журналы. Секретная часть API-ключа хранится только в виде необратимого хэша и отображается один раз при создании. 2.4. Данные о расчетах: состояние Баланса, история начислений и списаний, сумма, валюта, статус и идентификаторы платежа, выбранный способ оплаты, маскированные сведения о платежном инструменте, сведения, необходимые для формирования кассового чека. Полный номер банковской карты, срок ее действия и код проверки подлинности Оператор не получает и не хранит. 2.5. Данные, связанные с выполнением Заданий: выбранная модель, параметры генерации, стоимость, статус, технические сообщения, сведения о загруженных файлах (имя, тип, размер), а также содержание Задания — текстовый запрос, входные файлы и полученный результат. Содержание Задания может включать персональные данные, если Пользователь направил такие материалы; порядок обращения с ними определен разделом 6 Политики и разделом 8 Оферты. 2.6. Данные обращений: содержание переписки со службой поддержки и предоставленные в ней сведения, а также сведения о принятии документов Сервиса (факт, время, IP-адрес, версия документа). 2.7. Оператор не обрабатывает биометрические персональные данные в целях установления личности и не осуществляет биометрическую идентификацию пользователей. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных. 3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ 3.1. Персональные данные поступают непосредственно от субъекта — при посещении сайта, регистрации, авторизации, пополнении Баланса, направлении Заданий и обращении в поддержку. 3.2. Технические данные формируются автоматически информационными системами Оператора при обработке запросов. 3.3. Сведения о платежах поступают от платежного агрегатора и кредитной организации в связи с проведенной операцией. 3.4. Сведения об аккаунте могут поступать от внешнего сервиса авторизации, выбранного субъектом, в объеме, предусмотренном таким сервисом. 4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 4.1. Цели обработки: обеспечение работы сайта и Сервиса; регистрация, авторизация и защита аккаунта; заключение и исполнение договора, заключаемого на условиях Оферты; выпуск, применение и защита API-ключей; прием, выполнение и выдача результата Заданий; проведение расчетов, ведение Баланса и формирование кассовых чеков; возврат денежных средств; предотвращение мошенничества, злоупотреблений и атак; диагностика неисправностей; рассмотрение обращений и претензий; исполнение обязанностей, возложенных на Оператора законодательством; защита прав и законных интересов Оператора и субъектов. 4.2. Правовые основания: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон № 152-ФЗ; Федеральный закон от 22.05.2003 № 54-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ; договор, заключаемый на условиях Оферты, стороной которого является субъект (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); согласие субъекта на обработку персональных данных; законные интересы Оператора в пределах, допускаемых законом (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). 5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ И СПОСОБЫ ОБРАБОТКИ 5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, в том числе трансграничную передачу), обезличивание, блокирование, удаление и уничтожение персональных данных. 5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — без передачи данных по внутренней сети Оператора за пределы контролируемой зоны, за исключением случаев, предусмотренных разделами 6 и 7 Политики. 6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ 6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Федерального закона № 152-ФЗ, с обязанностью соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом за действия таких лиц несет Оператор. 6.2. Категории получателей: платежный агрегатор и кредитная организация (для проведения расчетов, возвратов и формирования кассовых чеков); оператор фискальных данных; поставщики услуг хостинга и инфраструктуры; сервис доставки электронной почты; поставщики моделей искусственного интеллекта (в части содержания Заданий, см. п. 6.4); уполномоченные государственные органы — по мотивированному законному требованию. 6.3. При проведении расчетов Оператор поручает платежному агрегатору обработку персональных данных плательщиков в объеме, необходимом для приема платежа, проведения операции возврата и урегулирования претензий по операциям. 6.4. Для выполнения Задания стороннему поставщику модели передаются содержание Задания (текстовый запрос, входные файлы) и параметры генерации. Оператор не добавляет к таким запросам адрес электронной почты, IP-адрес, пароль, API-ключ, платежные сведения и внутренний идентификатор аккаунта Пользователя. 6.5. Если Пользователь направил в Задании персональные данные третьих лиц (в том числе изображения или записи голоса идентифицируемых лиц), самостоятельным оператором таких данных является Пользователь: он определяет цели обработки, обеспечивает наличие правового основания и согласия субъекта, включая согласие на трансграничную передачу. Оператор обрабатывает такие данные по поручению Пользователя исключительно в объеме, необходимом для выполнения Задания и последующего удаления материалов в сроки, указанные в разделе 8. 6.6. Оператор вправе проверять, отклонять и удалять материалы Заданий, но не обязан проверять каждое Задание и не гарантирует выявление всех нарушений. При выявлении запрещенных к направлению сведений действия Оператора ограничиваются блокированием, прекращением обработки, обеспечением безопасности, рассмотрением инцидента, исполнением требований закона и уничтожением таких сведений. 7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 7.1. Выполнение Заданий связано с передачей содержания Задания и параметров генерации поставщикам моделей, находящимся на территории иностранных государств. Такая передача осуществляется в порядке ст. 12 Федерального закона № 152-ФЗ, после подачи Оператором соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных и при наличии согласия субъекта на трансграничную передачу. 7.2. Перечень иностранных государств, на территорию которых осуществляется передача, поддерживается Оператором в актуальном состоянии и предоставляется по запросу, направленному на адрес support@apihubs.ru. 7.3. Пользователь, направляющий в Задании персональные данные третьих лиц, обеспечивает получение их согласия на трансграничную передачу до направления Задания. 8. МЕСТО ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ 8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). 8.2. Данные аккаунта обрабатываются в течение срока действия аккаунта и до достижения целей обработки либо до отзыва согласия, если для дальнейшей обработки отсутствует иное правовое основание. 8.3. Входные файлы Заданий и результаты генерации хранятся не более 3 (трех) суток с момента загрузки или готовности и удаляются автоматически. Техническое удаление может быть отложено на время активной обработки Задания или устранения сбоя. После удаления в истории аккаунта сохраняются модель, тип, статус и стоимость Задания. 8.4. Сведения о расчетах, бухгалтерские и кассовые документы хранятся в сроки, установленные законодательством Российской Федерации. Сведения об операциях, связанных с приемом платежей, хранятся не менее 3 (трех) лет в соответствии с требованиями платежного агрегатора и правил платежных систем. 8.5. Технические журналы и сведения о событиях безопасности хранятся в пределах срока, необходимого для диагностики, обеспечения безопасности и защиты прав, но не более 1 (одного) года, если более длительный срок не требуется для расследования инцидента или рассмотрения спора. 8.6. Отозванные API-ключи могут сохраняться в виде необратимого хэша в целях аудита безопасности. 8.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия и отсутствии иного правового основания, а также при выявлении неправомерной обработки — в сроки, установленные Федеральным законом № 152-ФЗ. 9. ФАЙЛЫ COOKIE 9.1. Сервис использует файлы cookie и аналогичные технологии. Состав используемых файлов, их назначение, сроки хранения и порядок управления ими определены Политикой использования файлов cookie, размещенной по адресу https://apihubs.ru/cookies. 10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ 10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки; ограничение и разграничение доступа к данным; учет носителей; хранение паролей и API-ключей в виде необратимых хэшей; шифрование канала связи (TLS); закрытое файловое хранилище с авторизацией доступа; журналирование действий без раскрытия секретов; резервное копирование; контроль за принимаемыми мерами и оценка вреда, который может быть причинен субъектам. 10.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инцидентах, повлекших неправомерную или случайную передачу персональных данных, в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ. 10.3. Ни одна информационная система не обеспечивает абсолютной защиты. Субъект также обязан обеспечивать сохранность пароля, API-ключей и устройств, с которых осуществляется доступ к Сервису. 11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных (ст. 14 Федерального закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке. 11.2. Запрос направляется на адрес support@apihubs.ru с адреса электронной почты, указанного в аккаунте, либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие его участие в отношениях с Оператором. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя. 11.3. Ответ на запрос предоставляется в течение 10 (десяти) рабочих дней с даты его получения; срок может быть продлен не более чем на 5 (пять) рабочих дней с уведомлением заявителя. 11.4. Отзыв согласия направляется в том же порядке. Отзыв не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, осуществляемую на ином правовом основании, включая исполнение договора и обязанностей, установленных законом. После отзыва согласия использование функций Сервиса, требующих соответствующих данных, может стать невозможным. 12. ИЗМЕНЕНИЕ ПОЛИТИКИ 12.1. Оператор вправе изменять Политику при изменении Сервиса или законодательства. Действующая редакция постоянно доступна по адресу https://apihubs.ru/privacy. Новая редакция вступает в силу с момента публикации, если в ней не указан более поздний срок. ПРИЛОЖЕНИЕ. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Регистрируясь в сервисе API Hubs и проставляя отметку о принятии настоящей Политики и Публичной оферты, я свободно, своей волей и в своем интересе даю Индивидуальный предприниматель Иванов Сергей Юрьевич (ИНН 695203846610, адрес: Российская Федерация, г. Тверь) согласие на обработку моих персональных данных на условиях, изложенных ниже. 1. Перечень персональных данных: адрес электронной почты; имя или отображаемое имя; наименование организации, индивидуального предпринимателя или проекта (если указано); идентификатор внешнего сервиса авторизации; IP-адрес; сведения о браузере и устройстве; файлы cookie и аналогичные идентификаторы; сведения о регистрации, авторизации и принятии документов Сервиса; сведения о платежах без полных реквизитов банковской карты; содержание обращений в службу поддержки; технические журналы действий в Сервисе. 2. Цели обработки: создание и защита аккаунта; связь со мной; заключение и исполнение договора на условиях Публичной оферты; предоставление доступа к Сервису и выполнение Заданий; проведение расчетов, формирование кассовых чеков и возвратов; рассмотрение обращений и претензий; предотвращение злоупотреблений и обеспечение безопасности; диагностика неисправностей; исполнение обязанностей, возложенных на Оператора законодательством. 3. Перечень действий и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, привлекаемым Оператором на основании договора, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без их использования. 4. Согласие на трансграничную передачу: я согласен(-на) на передачу персональных данных, содержащихся в направляемых мной Заданиях, поставщикам моделей искусственного интеллекта, находящимся на территории иностранных государств, в объеме, необходимом для выполнения Задания, в порядке ст. 12 Федерального закона № 152-ФЗ. 5. Срок действия и порядок отзыва: согласие действует с момента регистрации до достижения целей обработки, удаления аккаунта или отзыва согласия — с учетом обязательных сроков хранения и иных правовых оснований обработки. Отзыв направляется на адрес support@apihubs.ru с адреса электронной почты аккаунта либо в письменной форме по адресу Оператора. Я понимаю, что после отзыва согласия использование функций Сервиса, требующих этих данных, может стать невозможным. 6. Границы согласия: настоящее согласие дается в отношении моих персональных данных. Оно не является согласием на обработку персональных данных иных лиц; при направлении в Заданиях материалов, содержащих персональные данные третьих лиц, правовое основание такой обработки обеспечиваю я самостоятельно. 7. Подтверждения: я подтверждаю, что ознакомлен(-а) с Политикой в отношении обработки персональных данных, предоставляю достоверные данные, достиг(-ла) 18 лет и, если действую от имени организации, обладаю необходимыми полномочиями. РЕКВИЗИТЫ ОПЕРАТОРА Наименование: Индивидуальный предприниматель Иванов Сергей Юрьевич ИНН: 695203846610 ОГРН(ИП): 324690000006041 Адрес: Российская Федерация, г. Тверь Электронная почта, в том числе по вопросам обработки персональных данных: support@apihubs.ru