Содержание

  1. Оператор персональных данных
  2. Состав обрабатываемых данных
  3. Цели и правовые основания обработки
  4. Сроки хранения данных
  5. Передача данных третьим лицам
  6. Telegram и иные каналы передачи файлов
  7. Безопасность и защита данных
  8. Права субъекта персональных данных
  9. Личный кабинет и учётная запись
  10. Изменения политики
  11. Контакт для запросов и обращений
Область применения. Настоящая Политика распространяется на персональные данные, получаемые Оператором от Клиентов при оказании услуг по обработке строительной документации. Используя услуги Оператора, субъект персональных данных подтверждает ознакомление с настоящей Политикой и согласие с её условиями.

01 Оператор персональных данных

Оператор: Индивидуальный предприниматель Лаврова Юлия Николаевна
ИНН: 644404692540
ОГРНИП: 326632700108315
Статус: Индивидуальный предприниматель, УСН
Telegram: @lavr5000
Email: lavr5000xxx@gmail.com

Оператор действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными актами.

02 Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

Категория данных Источник Комментарий
Контактные данные в Telegram (имя пользователя, ID, имя в профиле) Клиент передаёт самостоятельно при обращении Основной идентификатор для связи
Адрес электронной почты Клиент передаёт при переписке Альтернативный канал связи
Файлы, переданные Клиентом для обработки Клиент передаёт для выполнения заказа Могут содержать технические сведения об объектах; по возможности не должны содержать ПД третьих лиц (см. Оферту)
Метаданные заказа (дата, статус, тип файла) Формируются Оператором Хранятся локально; минимальный объём
Оценка результата и обратная связь (оценка «подошла» / «есть замечания», выбранная причина, необязательный комментарий) Клиент передаёт добровольно по ссылке оценки в письме с результатом Используется для контроля и улучшения качества обработки; предоставление необязательно
Платёжные данные заказа: адрес электронной почты, сумма и валюта платежа, номер заказа, способ оплаты, идентификаторы и статус платёжной операции Формируются при онлайн-оплате заказа Передаются платёжному сервису для проведения оплаты и формирования кассового чека (54-ФЗ); полный номер платёжной карты Оператору не передаётся и не хранится (могут обрабатываться маскированные и технические идентификаторы платежа)
Псевдонимизированные идентификаторы (необратимый хеш e-mail и хеш IP-адреса) Формируются Оператором из данных заказа Позволяют различать запуски без хранения самого e-mail/IP; исходные e-mail и IP в журнал телеметрии не записываются
Техническая телеметрия запуска (тип, размер и число страниц файла; необратимый хеш-отпечаток файла; параметры обращений к ИИ — провайдер, модель, токены, стоимость; длительности этапов; статус и класс ошибки) Формируются Оператором при обработке заказа Имя файла и его содержимое НЕ сохраняются; тексты запросов и ответов ИИ НЕ сохраняются

Оператор не собирает специальные категории персональных данных (ст. 10 152-ФЗ): биометрию, данные о здоровье, политических взглядах, расовой принадлежности и т.п.

03 Цели и правовые основания обработки

Цель обработки Правовое основание
Исполнение договора (оферты) — связь с Клиентом, передача результатов, ответы на вопросы Ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПД
Выполнение требований налогового и кассового законодательства (формирование кассовых чеков по 54-ФЗ, налоговая отчётность по УСН) Ст. 6, ч. 1, п. 6 152-ФЗ — обработка необходима для выполнения обязанности, предусмотренной законодательством РФ
Разрешение споров, претензионная работа Ст. 6, ч. 1, п. 5 и п. 6 152-ФЗ
Улучшение качества сервиса на основе добровольной обратной связи (оценка результата, причина, комментарий) Ст. 6, ч. 1, п. 1 152-ФЗ — согласие субъекта; предоставление оценки добровольно и не влияет на получение результата
Техническое обеспечение работоспособности и мониторинг качества услуги (журнал запусков / телеметрия: стоимость, длительности, статусы, обезличенные идентификаторы) Ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для исполнения договора (техническое обеспечение и контроль качества услуги); данные обезличены, для обучения моделей и третьим лицам не используются

Обработка персональных данных в иных целях не производится. Данные не используются для маркетинговых рассылок без согласия субъекта.

04 Сроки хранения данных

Категория данных Срок хранения Основание
Исходные файлы, переданные Клиентом 14 календарных дней после передачи результата, затем — удаление Retention-политика, оферта раздел 6
Контактные данные Клиента (Telegram, email) До урегулирования всех претензий по заказу; не дольше окончания текущего налогового периода (года), если данные необходимы для налоговой отчётности Ст. 6, ч. 1, п. 5, 6 152-ФЗ; НК РФ ст. 23
Метаданные заказа 4 года (налоговый архив) в деперсонализированном виде НК РФ ст. 23, ч. 1, п. 8
Платёжные данные заказа и фискальные реквизиты (email, сумма и валюта платежа, номер заказа, способ оплаты, идентификаторы и статус платёжной операции) 4 года 54-ФЗ; НК РФ ст. 23, ч. 1, п. 8
Псевдонимизированный IP-адрес (хеш) в журнале телеметрии 90 дней, затем обнуляется Принцип минимизации данных, 152-ФЗ
Журнал телеметрии (обезличенные метаданные запусков: стоимость, токены, длительности, статусы) До 3 лет в обезличенном виде Ст. 19 152-ФЗ; журналирование ИСПДн

После истечения сроков хранения данные уничтожаются способом, исключающим их восстановление.

Продление хранения исходных файлов сверх 14 дней производится только при наличии явного согласия субъекта (opt-in, отмечается при оформлении заказа). При наличии такого согласия исходный файл, по которому Клиент оставил оценку «есть замечания» с причиной, касающейся качества извлечения данных, хранится до 90 календарных дней для разбора спорного случая и улучшения качества обработки, после чего удаляется.

Данные оценки результата (оценка, причина, необязательный комментарий) хранятся не дольше срока, необходимого для улучшения сервиса и урегулирования претензий. Ссылка для оценки в письме с результатом действительна 30 дней. Согласие может быть отозвано в любой момент (см. раздел 8); после отзыва соответствующие данные удаляются в срок не более 10 рабочих дней.

05 Передача данных третьим лицам

Оператор не передаёт персональные данные Клиентов третьим лицам, за исключением следующих случаев:

Оператор не продаёт персональные данные. Оператор не передаёт данные рекламным сетям, аналитическим платформам или иным коммерческим третьим лицам.

Облачные AI-сервисы получают только обезличенные фрагменты или данные с явного согласия Клиента (см. Оферту, раздел 7). Сырые файлы Клиента в облачные сервисы не передаются.

06 Telegram и иные каналы передачи файлов

Информация об ограничении контроля. Файлы и сообщения, переданные через Telegram, хранятся на серверах Telegram вне контроля Оператора. Оператор не может управлять сроками хранения данных на серверах Telegram.

При использовании Telegram как канала передачи Клиент принимает, что:

Если Клиент не готов использовать Telegram, стороны могут согласовать альтернативный канал передачи (email, защищённый файлообменник).

07 Безопасность и защита данных

Оператор принимает следующие технические и организационные меры по защите персональных данных:

В случае выявления инцидента, способного повлечь нарушение прав субъектов ПД, Оператор уведомляет Клиента в разумные сроки и принимает меры по минимизации последствий.

08 Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных вправе:

Право на доступ
Получить подтверждение факта обработки и доступ к своим данным (ст. 14)
Право на уточнение
Потребовать исправления неточных или устаревших данных (ст. 21)
Право на удаление
Потребовать прекращения обработки и удаления данных при отсутствии законных оснований для хранения (ст. 21)
Право на отзыв согласия
Отозвать согласие на обработку в части, основанной на согласии; не затрагивает обработку по иным основаниям
Право на жалобу
Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) при нарушении своих прав
Право на ограничение
Потребовать ограничения обработки в случаях, предусмотренных законом (ст. 21)

Для реализации любого из указанных прав направьте обращение по контактам, указанным в разделе 11. Срок ответа — 30 дней с момента получения обращения.

09 Личный кабинет и учётная запись

Клиент может зарегистрировать личный кабинет для повторного доступа к истории заказов. Вход в кабинет — без пароля (passwordless), по одноразовому 6-значному коду (OTP), который направляется на указанный e-mail и действует ограниченное время, после чего становится недействителен. Личный кабинет и связанные с ним данные обрабатываются и хранятся исключительно на серверах, размещённых на территории Российской Федерации, в соответствии с требованием о локализации персональных данных граждан РФ (ст. 18 152-ФЗ). Трансграничная передача данных личного кабинета не производится.

Состав данных личного кабинета

Категория данныхИсточникКомментарий
Адрес электронной почты Клиент указывает при регистрации/входе Основной идентификатор личного кабинета; см. техническое примечание о канонизации ниже
Дата регистрации аккаунта Формируется Оператором автоматически Техническая метка создания учётной записи
История заказов (метаданные: дата, продукт, статус) Формируется Оператором Привязывается к аккаунту для отображения истории; сами файлы заказов в историю не входят и не хранятся (раздел 4)
Идентификатор сессии/входа — хеш IP-адреса (auth/session ip_hash) Формируется Оператором из IP-адреса при входе Сырой IP-адрес не сохраняется; хеш используется для защиты входа от несанкционированного доступа
Псевдонимизированный идентификатор аналитики (pseudo_user) Формируется Оператором по необратимой схеме на основе e-mail Используется для продуктовой аналитики личного кабинета в агрегированном виде; для рекламы и обучения моделей не используется
Одноразовый код входа (OTP) Формируется Оператором при попытке входа Короткоживущий и одноразовый; после использования или истечения срока повторно применить нельзя

Цели и правовые основания

Цель обработкиПравовое основание
Регистрация, вход без пароля и работа с личным кабинетом, отображение истории заказов Ст. 6, ч. 1, п. 1 152-ФЗ — согласие субъекта персональных данных
Защита входа и сессии от несанкционированного доступа (auth/session ip_hash) Ст. 6, ч. 1, п. 7 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются
Продуктовая аналитика использования личного кабинета (pseudo_user) Ст. 6, ч. 1, п. 5 152-ФЗ — техническое обеспечение и контроль качества услуги; данные псевдонимизированы
Предотвращение повторного получения бесплатного лимита после удаления аккаунта (free_quota_grants) Ст. 6, ч. 1, п. 7 152-ФЗ — законный интерес Оператора в защите от злоупотребления бесплатным тарифом

Сроки хранения

Категория данныхСрок храненияОснование
E-mail, дата регистрации, история заказов (метаданные) До удаления аккаунта Клиентом; в версии 1 автоматическое удаление по неактивности не применяется Retention-политика личного кабинета
Код входа (OTP) 10 минут, одноразово Принцип минимизации, защита входа
Сессия (cookie) Ограничение бездействия — 14 дней; абсолютный предельный срок — 90 дней Retention-политика сессий
Идентификатор сессии/входа — хеш IP (auth/session ip_hash) 90 дней, затем удаляется Принцип минимизации, 152-ФЗ
Аналитический идентификатор (pseudo_user) и события продуктовой аналитики 24 месяца, затем — агрегация без возможности связать с конкретным Клиентом Ст. 19 152-ФЗ; техническое обеспечение качества услуги
Идентификатор бесплатного лимита (free_quota_grants) Не более 3 (трёх) лет с момента использования бесплатного лимита, после чего идентификатор удаляется или обезличивается; при плановой очистке запланирован переход на псевдонимизированное хранение (HMAC) Ст. 6, ч. 1, п. 7 152-ФЗ — законный интерес Оператора (антифрод)
Важно: удаление аккаунта не удаляет идентификатор бесплатного лимита немедленно. При удалении аккаунта Оператор прекращает обработку и удаляет e-mail, дату регистрации, историю заказов, идентификатор сессии и аналитический идентификатор. Исключение — минимально необходимый идентификатор free_quota_grants, который хранится отдельно для предотвращения повторного получения бесплатного лимита. Срок хранения — не более 3 (трёх) лет с момента использования бесплатного лимита, после чего идентификатор удаляется или обезличивается; запланирован переход на псевдонимизированное хранение (HMAC).
Техническое примечание о канонизации e-mail. В текущей версии e-mail приводится к единому виду обрезкой пробелов и приведением к нижнему регистру, без объединения точек в локальной части Gmail и алиасов вида «+метка». Такие варианты технически считаются разными учётными записями.

Права субъекта применительно к личному кабинету

10 Изменения политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу ai-vibes.ru/privacy.html.

Дата последнего обновления указана в заголовке страницы. Продолжение использования услуг после вступления изменений в силу означает согласие с новой редакцией. При существенных изменениях Оператор уведомляет активных Клиентов через канал связи, по которому поступил заказ.

11 Контакт для запросов и обращений

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта ПД обращайтесь:

Telegram: @lavr5000
Email: lavr5000xxx@gmail.com
Тема обращения: «Запрос ПД — [ваш Telegram или email]»

Срок ответа на обращения — 30 календарных дней.

Связанные документы: Публичная оферта.