ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных Пользователей (далее – «Политика») действует в отношении персональных данных, которые правообладатель Сервиса, доступ к которому осуществляется через веб-интерфейс по адресу: app.olivia-eazy.ru, обрабатывает о Пользователе.
1.2. Настоящая Политика является составной частью Политики Индивидуального предпринимателя Величко Георгия Георгиевича в отношении обработки персональных данных.
1.3. Основные понятия, используемые в Политике:
1) Оператор – Индивидуальный предприниматель Величко Георгий Георгиевич (ИНН: 233408449233, ОГРН ИП: 318237500303312);
2) Пользователь – физическое лицо, использующее Сервис в соответствии с функциональным назначением;
3) Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
4) Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение;
5) Закон 152-ФЗ – Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
6) предназначенная для предоставления пользователям возможности создания контента с использованием искусственного интеллекта. Доступ к Сервису осуществляется через веб-интерфейс, расположенный в сети «Интернет» по адресу: app.olivia-eazy.ru,;
7) Контент – все материалы, доступные на Сервисе и/или сгенерированные Сервисом, в том числе посты, сториз, видео в социальные сети, тексты, сценарии, графические изображения, иллюстрации, фотографии и другие объекты интеллектуальной собственности;
8) Куки (cookies) – это фрагмент данных, отправленный Сервисом и хранимый на устройстве Пользователя.
1.4. Использование Пользователем Сервиса означает согласие с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сервиса.
2. Предмет
2.1. Настоящая Политика определяет правила сбора и обработки Оператором персональных данных Пользователей.
2.2. В рамках настоящей Политики под персональными данными понимаются:
1) персональные данные Пользователей, необходимые для создания учетной записи Пользователя и использования функционала Сервиса;
2) обезличенные персональные данные Пользователей, используемые для обучения искусственного интеллекта Сервиса, проведения статистических и иных видов анализа работы Сервиса;
3) персональные данные посетителей сайтов Оператора, изъявивших желание принять участие в мероприятиях, организуемых Оператором и/или партнерами;
4) персональные данные, автоматически собираемые техническими средствами Оператора при использовании Пользователями функционала Сервиса.
3. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
3.1. Цель: исполнение обязательств Оператора по заключенным с Пользователем Пользовательскому соглашению Сервиса и Публичной оферте, в частности заключение Пользовательского соглашения и Оферты, обеспечение возможности использования функционала Сервиса, оказание технической поддержки Пользователям, консультирование по вопросам работы Сервиса.
Категории и перечень обрабатываемых персональных данных: ФИО, адрес электронной почты, номер телефона, половая принадлежность, платежные данные, сведения о сфере деятельности Пользователя, сведения о Пользователе, необходимые для генерации Контента (в т.ч. ценности и убеждения, окружение, отношение, настроение и эмоции, истории из жизни, т.п.), куки, технические идентификаторы, создаваемые Сервисом.
Категории субъектов персональных данных: Пользователи.
Способы обработки: действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения: в течение срока действия Пользовательского соглашения Сервиса и Публичной оферты и 3 (три) года после истечения срока их действия; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения: при достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания Сервис.
3.2. Цель: обучение искусственного интеллекта Сервиса.
Категории и перечень обрабатываемых персональных данных: обезличенные сведения о сфере деятельности Пользователя, обезличенные сведения о Пользователе, необходимые для генерации Контента (в т.ч. ценности и убеждения, окружение, отношение, настроение и эмоции, истории из жизни, т.п.).
Категории субъектов персональных данных: Пользователи.
Способы обработки: действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: в течение срока действия Пользовательского соглашения Сервиса и 3 (три) года после истечения срока его действия; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения: при достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания Сервис.
3.3. Цель: Организация и обеспечение доступа к участию в мероприятиях (включая онлайн мероприятия), организуемых Оператором и/или партнерами, информирование о порядке их проведения.
Оповещение Пользователей о новых продуктах и услугах, специальных предложениях, событиях и мероприятиях путем направления информационных сообщений. Пользователь вправе в любой момент отказаться от получения указанных информационных сообщений, отправив Оператору письмо на адрес электронной почты olivia.eazy.nn@gmail.com с пометкой “Отказ от уведомлений от новых продуктов, специальных предложений и информационных материалов”
Категории и перечень обрабатываемых персональных данных: ФИО, адрес электронной почты, номер телефона, половая принадлежность, сведения о сфере деятельности Пользователя, куки, технические идентификаторы, создаваемые Сервисом.
Категории субъектов персональных данных: посетители сайтов Оператора, изъявившие желание принять участие в мероприятиях, организуемых Оператором и/или партнерами; Пользователи.
Способы обработки: действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения: 3 (три) года; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения: при достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания Сервис.
3.4. Цель: предложение и продвижение Сервиса и иных услуг Оператора на рынке путем осуществления маркетинговых коммуникаций, в том числе путем направления персональных предложений и рекламных сообщений, демонстрации и направления персонализированной и (или) не персонализированной рекламы, а также путем совершения звонков.
Категории и перечень обрабатываемых персональных данных: ФИО, адрес электронной почты, номер телефона, половая принадлежность, сведения о сфере деятельности Пользователя, сведения о Пользователе, необходимые для генерации Контента (в т.ч. ценности и убеждения, окружение, отношение, настроение и эмоции, истории из жизни, т.п.), куки, технические идентификаторы, создаваемые Сервисом.
Категории субъектов персональных данных: посетители сайтов Оператора, изъявившие желание принять участие в мероприятиях, организуемых Оператором и/или партнерами; Пользователи.
Способы обработки: действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения: три года; либо в течение срока действия Пользовательского соглашения об использовании Сервиса и 3 (три) года после истечения срока его действия; либо до момента получения требования субъекта персональных данных о прекращении Обработчиком обработки его персональных данных; либо до момента получения Обработчиком отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения: при достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания Сервиса.
3.5. Цель: проведение аналитических и статистических исследований функционирования Сервиса, анализ использования Сервиса для улучшения производительности Сервиса.
Категории и перечень обрабатываемых персональных данных: ФИО, адрес электронной почты, номер телефона, половая принадлежность, сведения о сфере деятельности Пользователя, куки, технические идентификаторы, создаваемые Сервисом.
Категории субъектов персональных данных: посетители сайтов Оператора, изъявившие желание принять участие в мероприятиях, организуемых Оператором и/или партнерами, Пользователи.
Способы обработки: действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения: в течение срока действия Пользовательского соглашения об использовании Сервиса и 3 (три) года после истечения срока его действия; либо до момента получения требования субъекта персональных данных о прекращении Обработчиком обработки его персональных данных; либо до момента получения Обработчиком отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения: при достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания Сервиса.
3.6. Цель: Размещение оставленных Пользователем отзывов о работе Сервиса в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, не в целях установления личности Пользователя.
Категории и перечень обрабатываемых персональных данных: ФИО, псевдоним (никнейм), ссылка на информационный ресурс Пользователя, изображение (скриншот) отзыва Пользователя о работе Сервиса, изображение фото профиля Пользователя в социальных сетях (не в целях установления личности Пользователя), половая принадлежность, сведения о сфере деятельности Пользователя, текст отзыва Пользователя о работе Сервиса.
Категории субъектов персональных данных: Пользователи.
Способы обработки: действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление, уничтожение.
Сроки обработки и хранения: в течение срока действия Согласия Пользователя; либо до момента получения требования субъекта персональных данных о прекращении Обработчиком обработки его персональных данных; либо до момента получения Обработчиком отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения: при достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания Сервиса.
4. Условия передачи персональных данных и меры, принимаемые для обеспечения конфиденциальности персональных данных
4.1. Оператор вправе передавать персональные данные третьим лицам, и получать персональные данные от третьих лиц в следующих случаях:
а) пользователь выразил согласие на такие действия;
б) при наличии иного законного основания.
4.2. Для достижения предусмотренных целей обработки персональных данных Оператор Сервиса вправе привлекать третьих лиц к обработке персональных данных путем получения персональных данных от третьих лиц и передачи персональных данных третьим лицам.
Передача третьим лицам может осуществляться только при условии обработки такими лицами персональных данных в соответствии с требованиями законодательства Российской Федерации.
К таким третьим лицам, в частности, относятся лица, с которыми заключаются, исполняются договоры, соглашения, контракты в рамках осуществления предоставляемых Сервисом функций, а именно:
· организаторы мероприятий;
· службы технической поддержки;
· поставщики маркетинговых услуг, в том числе привлекаемые для осуществления рекламных и (или) информационных рассылок/звонков;
· сервисы для обработки технической информации.
5. О технологии куки (cookies )
5.1. Куки (cookies) – это фрагмент данных, отправленный Сервисом и хранимый на устройстве Пользователя.
Содержимое такого фрагмента данных может как относиться, так и не относиться к персональным данным, в зависимости от того, содержатся ли в них персональные данные или обезличенные технические данные.
5.2. Пользователь вправе запретить своему устройству прием куки или ограничить прием куки. При отказе от получения куки или при ограничении приема куки некоторый функционал Сервиса может работать некорректно. Пользователь самостоятельно настраивает свое устройство таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты куки.
5.3. В зависимости от цели обработки персональных данных перечень, обрабатываемых Оператором куки может включать весь объем или часть следующих данных:
1) технические куки: эти файлы необходимы для нормальной работы Сервиса и предоставления ее функционала Пользователю; технические куки позволяют идентифицировать аппаратное и программное обеспечение, тип и версию браузера, тип и версию операционной системы Пользователя, управлять процессом регистрации и общего администрирования;
2) куки для сохранения настроек и предпочтений: эти файлы позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сервиса;
3) куки, относящиеся к рассылке по электронной почте: эти файлы позволяют Сервису сохранять информацию о том, подписан ли Пользователь на определенную информационную рассылку, а также определять показывать ли Пользователю уведомления, актуальные только для подписанных/неподписанных на определенную информационную рассылку пользователей;
4) статистические и аналитические куки: эти файлы позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как
произведенные операции с использованием Сервиса, включая информацию о посещенных разделах Сервиса и контенте, который интересен Пользователю;
5) поведенческие куки: эти файлы позволяют собирать информацию о том, как Пользователь взаимодействует с Сервисом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сервиса;
6) куки для форм: эти файлы позволяют запоминать Пользователя, заполнившего определенную форму с данными (формы регистрации, обратной связи, комментариев и т.п.), для обеспечения дальнейшего взаимодействия с Пользователем;
7) сторонние и рекламные куки: эти файлы собирают информацию о Пользователе, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп Пользователей, а также о рекламе, по которой Пользователь перешел на рекламируемую страницу.
5.4. Куки, содержание которых определяет исключительно Оператор, обрабатываются на условиях настоящей Политики. Куки, содержание которых определяет третье лицо (например, поставщик сервиса, который используется в Сервисе) обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого третьего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с куки и контактную информацию для обращений субъектов персональных данных.
5.5. Оператор использует следующие сервисы третьих лиц: Яндекс.Метрика.
6. Права Пользователя
6.1. Пользователь имеет право:
1) получать полную информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
4) на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
5) отозвать согласие на обработку персональных данных;
6) принимать предусмотренные законодательством меры по защите своих прав;
7) обжаловать неправомерные действия или бездействия Оператора при обработке его персональных данных в административном и судебном порядке;
8) осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Для реализации указанных прав Пользователь вправе самостоятельно изменить/ уточнить обрабатываемые Оператором персональные данные при помощи функционала личного кабинета Сервиса. При невозможности реализации прав при помощи функционала Сервиса Пользователь направляет Оператору запрос на адрес
электронной почты: olivia.eazy.nn@gmail.com
6.3. Оператор обязуется ответить на запрос Пользователя в течение срока, предусмотренного действующим законодательством Российской Федерации.
7. Реализуемые требования к защите персональных данных
7.1. Обработка персональных данных Оператором производится на основе соблюдения следующих принципов:
1) законности целей и способов обработки персональных данных;
2) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
3) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
4) достоверности персональных данных, их достаточности для целей обработки;
5) недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
6) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
7) хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
8) уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
7.2. Оператором для защиты персональных данных приняты следующие меры:
1) организован режим обеспечения безопасности помещений, в которых размещены информационные системы персональных данных (далее – ИСПДн), препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
2) обеспечена сохранность носителей персональных данных;
3) назначено лицо, ответственное за организацию обработки персональных данных;
4) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
5) осуществляется внутренний контроль и/или аудит соответствия обработки персональных данных Закону 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам, сроки и порядок контроля за соблюдением которых определяются Оператором самостоятельно;
6) работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных;
7) применяется прошедшая в установленном порядке процедура оценки соответствия средств защиты информации;
8) ведется учет машинных носителей персональных данных;
9) внедрена система по обнаружению фактов несанкционированного доступа к персональным данным;
10) внедрена процедура по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
11) установлены правила доступа к персональным данным, обрабатываемым в ИСПДн;
12) обеспечивается регистрация и учет действий, совершаемых с персональными данными в ИСПДн;
13) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
8. Ответственность сторон
8.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
8.2. Оператор не несет ответственность:
1) за точность персональных данных, предоставленных Пользователем, а также в случаях, если персональные данные Пользователя изменились, но Пользователь не сообщил Оператору об указанных изменениях;
2) за разглашение персональных данных Пользователя, в случае если персональные данные были разглашены с согласия Пользователя.
9. Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящую Политику без согласования с Пользователем.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сервисе, если иное не предусмотрено новой редакцией Политики.
9.3. Все предложения, вопросы по настоящей Политике, а также запросы Пользователя следует направлять по адресу электронной почты: olivia.eazy.nn@gmail.com
9.4. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Сервиса и Публичной оферты, размещенных по адресу:
https://olivia-eazy.ru/useragree и https://olivia-eazy.ru/oferta
Оператор:
Индивидуальный предприниматель Величко Георгий Георгиевич «30» октября 2024 г.