Политика конфиденциальности

Оператором персональных данных в значении ст. 3 152-ФЗ является самозанятый Че Кирилл Дмитриевич, ИНН 650114999426 (далее — «Оператор», «CKAIWEB»). Контакт для обращений по вопросам обработки персональных данных: cforestopay@gmail.com.

В процессе использования сервиса Оператор обрабатывает следующие категории персональных данных пользователя:

• Идентификационные: ФИО (имя мастера, указанное в анкете).
• Контактные: адрес электронной почты, номер телефона, контакты в мессенджерах (Telegram, WhatsApp), Instagram-логин.
• Профессиональные: специализация, опыт работы, адрес рабочего места, текст «о себе», цитата.
• Изображения: фотографии мастера и его работ, загружаемые в анкету.
• Технические: IP-адрес, тип браузера, время визита (сохраняются в журналах безопасности).

Платёжные данные банковских карт не обрабатываются Оператором — они принимаются и хранятся платёжной системой ЮKassa в соответствии с её собственной политикой.

Персональные данные обрабатываются Оператором в целях:

• Оказания услуги по созданию сайта-визитки (ст. 6 ч. 1 п. 5 152-ФЗ — выполнение договора).
• Идентификации пользователя при входе в личный кабинет (договорное основание).
• Отправки уведомлений, связанных с услугой: коды для входа, информация о готовности сайта, напоминания о подписке (договорное основание).
• Выставления чеков самозанятого через сервис «Мой налог» (требование 422-ФЗ).
• Соблюдения требований законодательства РФ (бухгалтерия, защита прав).

Согласие на обработку персональных данных предоставляется пользователем активным действием — проставлением галочки «Принимаю Оферту и Политику конфиденциальности» при входе в личный кабинет. Момент проставления согласия фиксируется в журнале аудита Оператора.

Срок хранения персональных данных — до достижения целей обработки или до отзыва согласия пользователем, но не более:

• 30 дней — для черновиков опросника, не доведённых до оплаты.
• 1 год — для оплаченных и опубликованных сайтов (далее — продление по подписке).
• 4 года — для финансовых документов и платежей (требование НК РФ).

После истечения срока данные удаляются физически или обезличиваются.

Для повышения качества генерации текстов сайта (поле «О себе», SEO-описание) Оператор использует технологии искусственного интеллекта, включая сервис компании Anthropic PBC, США.

В указанный сервис могут передаваться следующие категории персональных данных пользователя:

• ФИО мастера
• Специализация и опыт работы
• Адрес рабочего места (город)
• Текст «о себе», написанный мастером
• Цитата мастера

Категории, которые НЕ передаются в зарубежные AI-сервисы:

• Адрес электронной почты, номер телефона, мессенджеры
• Фотографии мастера и его работ
• Тексты и авторы отзывов клиентов
• Платёжные и идентификационные данные

Соединённые Штаты Америки включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, согласно приказу Роскомнадзора № 274 от 27.05.2022 — получение отдельного разрешения регулятора на трансграничную передачу не требуется.

Принимая настоящую Политику, пользователь даёт информированное согласие на трансграничную передачу указанного объёма данных в США в целях оказания услуги. При несогласии пользователь вправе не использовать сервис либо отозвать согласие в порядке раздела 7 настоящей Политики.

Оператор применяет следующие технические и организационные меры:

• Хранение основных данных на серверах в Российской Федерации (Yandex Cloud).
• Шифрование соединений по протоколу HTTPS (TLS) на всех страницах сайта.
• Хранение паролей и кодов входа в виде криптографических хешей (SHA-256).
• Подписанные HttpOnly-cookie сессий с использованием HMAC-SHA256.
• Ограничение количества попыток ввода кода для входа (защита от перебора).
• Журнал аудита всех действий с персональными данными (действие, время, инициатор).
• Регулярное обновление программного обеспечения и применение патчей безопасности.

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• Получить информацию о факте обработки своих данных, целях, перечне обрабатываемых данных, сроках хранения.
• Требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны.
• Отозвать согласие на обработку. После отзыва Оператор прекращает обработку и удаляет данные не позднее чем через 30 дней.
• Обратиться с жалобой в Роскомнадзор или в суд.

Запросы по реализации указанных прав направляются на адрес электронной почты cforestopay@gmail.com. Срок ответа — не более 30 (тридцати) дней с момента получения запроса. Целевой срок Оператора — 7 рабочих дней.

Уведомление Оператора о намерении обработки персональных данных направлено в Роскомнадзор в соответствии со ст. 22 152-ФЗ.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен в самой редакции. Существенные изменения, затрагивающие права пользователя, дополнительно уведомляются по электронной почте.