gussi.ai← На главную

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика действует в отношении лица, которому принадлежат сайт и сервис создания видеоматериалов (далее — «Оператор» и «Сайт» соответственно). Сведения об Операторе, его реквизиты и контактные данные размещаются на Сайте. Действующая редакция Политики размещается на Сайте.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает с использованием средств автоматизации и без использования таких средств.

1.4. Политика распространяется на отношения, возникшие как до, так и после её утверждения.

1.5. Во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ Политика публикуется в свободном доступе в сети «Интернет» на Сайте Оператора.

2. Основные понятия

В Политике используются понятия в значениях, определённых ст. 3 Закона № 152-ФЗ:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
  • Обработка — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
  • Субъект — физическое лицо, к которому относятся персональные данные.
  • Сервис — услуги Оператора по созданию видеоматериалов на основе фотографий, предоставленных пользователем.

3. Категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • пользователи Сервиса и их представители;
  • лица, направившие обращения Оператору.

3.2. Состав обрабатываемых персональных данных:

  • фамилия, имя, отчество;
  • контактные данные (номер телефона, адрес электронной почты);
  • данные, необходимые для оформления и оплаты заказа (в объёме, предусмотренном платёжным сервисом);
  • технические данные: IP-адрес, файлы cookie, сведения об устройстве и браузере, данные о действиях в Сервисе.

3.3. Сервис предназначен для обработки фотографий объектов недвижимости. Передача фотографий, содержащих персональные данные (в том числе изображения людей, документы, иную информацию, позволяющую идентифицировать физическое лицо), не требуется для оказания услуг, и Оператор такие данные не запрашивает. Вместе с тем Оператор не имеет технической возможности заранее выявлять и удалять персональные данные из загружаемых фотографий до начала их обработки. Загружая фотографии, пользователь даёт согласие на обработку любых содержащихся в них персональных данных в целях создания видеоматериала, в том числе на их передачу обработчикам и трансграничную передачу (разделы 6.4–6.7), и гарантирует наличие у него всех необходимых оснований и согласий изображённых лиц. Ответственность за правомерность передачи персональных данных третьих лиц несёт пользователь; Оператор обрабатывает такие данные исключительно в составе материала в целях оказания услуги, полагаясь на гарантии пользователя как на подтверждение наличия оснований обработки (ч. 8 ст. 9 Закона № 152-ФЗ).

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные целенаправленно.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • заключение и исполнение договора оказания услуг;
  • создание, обработка и передача результата (видеоматериала);
  • идентификация пользователя и связь с ним;
  • приём и обработка платежей;
  • рассмотрение обращений и претензий;
  • исполнение требований законодательства Российской Федерации;
  • при наличии отдельного согласия — направление информационных и рекламных сообщений.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

  • договор, стороной которого является субъект персональных данных (в том числе публичная оферта);
  • согласие субъекта на обработку его персональных данных;
  • требования Закона № 152-ФЗ, иных федеральных законов и нормативных правовых актов;
  • иные основания, предусмотренные ст. 6 Закона № 152-ФЗ.

5.2. В случаях, предусмотренных законом, обработка осуществляется на основании согласия субъекта. Согласие оформляется отдельным документом в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ и является конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть отозвано субъектом в любое время.

6. Порядок и условия обработки

6.1. Сбор. Персональные данные предоставляются субъектом самостоятельно при использовании Сервиса, оформлении заказа и направлении обращений.

6.2. Хранение и локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.3. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством или договором. По достижении целей обработки либо при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6.4. Поручение обработки. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, с возложением на это лицо обязанности соблюдать конфиденциальность и обеспечивать безопасность данных. К таким лицам могут относиться провайдеры технологических и облачных сервисов, платёжные сервисы.

6.5. Передача третьим лицам. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. Передача данных, требующая отдельного согласия (в том числе передача конкретному получателю), осуществляется только при наличии такого согласия.

6.6. Автоматизированная обработка и технологии ИИ. Обработка может осуществляться с применением автоматизированных средств и технологий искусственного интеллекта при создании видеоматериалов. Оператор стремится минимизировать обработку персональных данных при использовании таких технологий, в том числе путём обезличивания материалов, где это возможно.

6.7. Трансграничная передача. Отдельные обработчики могут находиться за пределами Российской Федерации. Трансграничная передача персональных данных, содержащихся в загружаемых материалах, осуществляется в целях создания видеоматериала на основании согласия субъекта (пользователя) и при соблюдении требований ст. 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа.

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных, в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издаёт локальные акты по вопросам обработки и защиты персональных данных;
  • ограничивает доступ к персональным данным;
  • применяет средства защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения;
  • осуществляет внутренний контроль соответствия обработки требованиям законодательства.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
  • отозвать ранее данное согласие;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации своих прав субъект направляет обращение по контактным данным, указанным на Сайте Оператора. Оператор рассматривает обращение и предоставляет ответ в срок, установленный Законом № 152-ФЗ (по общему правилу — в течение 10 рабочих дней с возможностью продления в установленных законом случаях).

8.3. Обращения субъектов фиксируются Оператором в порядке, установленном внутренними документами.

9. Действия при инцидентах безопасности

9.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

  • уведомляет Роскомнадзор о произошедшем инциденте в установленный законом срок (в течение 24 часов — о факте инцидента);
  • принимает меры по установлению причин и устранению последствий.

10. Актуализация, изменение и уничтожение данных

10.1. Оператор обновляет, изменяет и удаляет персональные данные при их неактуальности, по требованию субъекта либо при достижении целей обработки.

10.2. При отзыве согласия или достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна в сети «Интернет» на Сайте Оператора.

11.3. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

12. Реквизиты Оператора

  • Индивидуальный предприниматель (Ф.И.О.): Юсупов Руслан Халидович
  • ИНН: 051801498310
  • ОГРНИП: 324050000030468
  • Адрес: Респ. Дагестан, Кулинский р-н, с. Кули, ул. Пушкина, д. 1
  • Ответственный за обработку персональных данных: Юсупов Руслан Халидович
  • E-mail для обращений: ruslan.1m@ya.ru
  • Сайт: gussi.ai