ПОЛИТИКА

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27.07.2006 г.

1.2. Целью настоящей Политики является определение подходов ИП Игольникова Анастасия Владимировна, ИНН: 540545622457, ОГРНИП: 325547600120340 (далее — Оператор), к обработке и защите персональных данных.

1.3. Оператор придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского законодательства.

1.4. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор может получить о субъекте персональных данных при осуществлении основной деятельности, в том числе при использовании сервиса NEON LION (далее — Сервис), расположенного по адресу: https://neonlionai.com.

1.5. Настоящая Политика является общедоступной.

2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.1. Категории субъектов персональных данных:

3.2. Цели обработки персональных данных:

• заключение договора гражданско-правового характера и исполнение обязательств, возникающих в связи с ним;
• заключение договора с контрагентом и исполнение обязательств, возникающих в связи с ним;
• оказание информационных и посреднических услуг;
• установление обратной связи с субъектами персональных данных;
• клиентская поддержка по запросу субъекта и улучшению качества обслуживания;
• проведение статистических и иных исследований, в том числе с целью улучшения работы Сайта.

3.3. Cookies

Оператор обрабатывает данные, собранные с помощью файлов cookies, только для статистических целей, для диагностики трудностей с сервером и для целей администрирования Сайта Оператора. Пользователь может отключить возможность передачи использования файлов cookies Оператором в настройках браузера.

3.4. Техническая информация

При использовании Сервиса автоматически собирается следующая техническая информация:

• IP-адрес — для обеспечения безопасности, предотвращения злоупотреблений и выполнения требований законодательства;
• User-Agent браузера — для корректного отображения Сервиса и диагностики технических проблем;
• Тип устройства и операционной системы — для оптимизации работы Сервиса;
• Действия в Сервисе (события) — для улучшения пользовательского опыта и анализа использования функций;
• Cookies (сессионные и аналитические) — для поддержания сессии пользователя и сбора статистики.

Данная информация обрабатывается в целях обеспечения работоспособности Сервиса, безопасности, а также улучшения качества обслуживания.

4.1. Обработка персональных данных Оператором осуществляется в соответствии с принципами, определёнными законодательством Российской Федерации.

4.2. Обработка персональных данных Оператором может осуществляться с использованием или без использования средств автоматизации.

4.3. Не допускается обработка персональных данных несовместимая с целями сбора персональных данных.

4.4. Не допускается обработка персональных данных избыточных по отношению к заявленным целям их обработки.

4.5. Персональные данные, обрабатываемые Оператором, после достижения целей их обработки уничтожаются, если иное не предусмотрено требованиями законодательства Российской Федерации.

5.1. Обработка персональных данных Оператором допускается в случае выполнения хотя бы одного из следующих условий:

• при наличии согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом;
• обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
• персональные данные сделаны общедоступными субъектом персональных данных;
• при наличии других условий, разрешающих обработку персональных данных согласно законодательству РФ.

5.2. Оператор вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей в отношении субъекта персональных данных, а также соблюдения законодательства Российской Федерации.

5.3. При поручении обработки персональных данных третьим лицам ответственность за действия таких лиц несёт Оператор.

5.4. Персональные данные передаются третьим лицам в объёме и на срок, требуемый для целей её обработки.

5.5. Хранение и обработка персональных данных Оператором осуществляется в сроки соответствующие целям обработки персональных данных.

5.6. Третьи лица (поставщики услуг)

Для обеспечения работы Сервиса Оператор привлекает следующих поставщиков услуг:

При передаче данных поставщикам услуг: передаётся минимально необходимый объём данных; AI-провайдерам передаются только изображения и текстовые промпты без идентификаторов пользователя; ответственность за действия поставщиков несёт Оператор.

5.7. Сроки хранения персональных данных

5.8. Порядок уничтожения персональных данных

Персональные данные подлежат уничтожению в следующих случаях:

• При удалении аккаунта пользователем — в течение 30 дней с момента удаления;
• При отзыве согласия на обработку — в течение 30 дней с момента получения отзыва;
• По достижении цели обработки — автоматически по истечении сроков хранения;
• По запросу пользователя — в течение 10 рабочих дней с момента получения запроса;
• При выявлении неправомерной обработки — незамедлительно.

Уничтожение производится путём безвозвратного удаления записей из баз данных и файлов с серверов Оператора. После уничтожения восстановление данных невозможно.

6.1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

6.2. Требования к мерам защиты персональных данных и способы реализации этих требований осуществляются в соответствии с руководящими и методическими документами ФСТЭК России и ФСБ России.

6.3. Обрабатываемые персональные данные хранятся на серверах, находящихся на территории РФ, в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

7.1. Субъект персональных данных имеет право получить от Оператора следующую информацию:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к их персональным данным;
• конкретные виды обрабатываемых персональных данных, источник их получения;
• сроки обработки, в том числе сроки хранения персональных данных;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• другую информацию, предусмотренную законодательством Российской Федерации.

7.2. Субъект персональных данных вправе:

• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения;
• требовать от Оператора обеспечения уточнения, блокирования или уничтожения персональных данных, если обработка осуществляется третьими лицами по поручению Оператора.

7.3. Субъект персональных данных вправе отозвать согласие на обработку его персональных данных, направив Оператору письменное уведомление. В таком случае Оператор прекращает обработку персональных данных и в срок, не превышающий тридцати дней с даты поступления отзыва, уничтожает персональные данные, за исключением тех данных, сохранение которых требуется законодательством РФ.

7.4. Субъект персональных данных может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные путём направления запроса Оператору.

7.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства, он вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), или в судебном порядке.

7.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.1. Политика подлежит пересмотру на ежегодной основе, а также в случае изменения действующего законодательства о персональных данных в части, касающейся обработки персональных данных Оператором.

8.2. По вопросам, касающимся применения настоящей Политики и процессам обработки персональных данных, заинтересованные лица могут обратиться по адресу электронной почты: hello@neonlionai.com.