Политика в отношении обработки персональных данных
Опубликовано: 15 февраля 2025
Настоящий документ определяет политику индивидуального предпринимателя Красняка Евгения Сергеевича (далее — «Оператор») в отношении обработки персональных данных и мер по обеспечению безопасности персональных данных на Сервисе: https://getchatgpt.ru/ (далее — «Политика»).
Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных при использовании Сервиса.
1. Термины и определения
Оператор — индивидуальный предприниматель Красняк Евгений Сергеевич, ИНН 860944083550, ОГРНИП 323784700351450.
Сервис — программное обеспечение Оператора, размещенное по адресу: https://getchatgpt.ru/.
Пользователь — физическое лицо, использующее Сервис; субъект персональных данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
Обработка — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2. Общие положения
2.1. Политика определяет порядок обработки персональных данных Пользователей и меры по обеспечению безопасности и конфиденциальности таких данных.
2.2. В Политике указано:
- 2.2.1. какие персональные данные получает Оператор и как их использует;
- 2.2.2. права Пользователей как субъектов персональных данных;
- 2.2.3. способы, сроки обработки и хранения персональных данных;
- 2.2.4. порядок актуализации и уничтожения персональных данных;
- 2.2.5. информация о передаче данных третьим лицам (при наличии).
2.3. Оператор обрабатывает персональные данные на законных основаниях, включая:
- 2.3.1. согласие на обработку персональных данных (например, при регистрации и использовании Сервиса);
- 2.3.2. исполнение договора (оферты) и предоставление функционала Сервиса;
- 2.3.3. законные интересы Оператора (например, обеспечение безопасности, предотвращение злоупотреблений, улучшение качества работы Сервиса) — в пределах, допустимых законом;
- 2.3.4. согласие на получение рекламных/информационных рассылок (если Пользователь его предоставит отдельно и если такая функциональность будет реализована на Сервисе).
3. Обработка персональных данных
3.1. Виды обработки, которые использует Оператор: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в случаях, предусмотренных Политикой и законом, блокирование, удаление, уничтожение.
3.2. Пользователь соглашается с Политикой при использовании Сервиса и/или направлении своих данных Оператору, в том числе в момент:
- 3.2.1. регистрации и заполнения форм на Сервисе;
- 3.2.2. обращения в поддержку по электронной почте;
- 3.2.3. обращения в мессенджер поддержки (Telegram) @getchatgpt_support.
3.3. Обрабатываемые персональные данные не являются биометрическими и не относятся к специальным категориям персональных данных.
3.4. Сервис не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил персональные данные через Сервис, сообщите об этом по адресу support@getchatgpt.ru или в Telegram @getchatgpt_support.
3.5. Оператор может обрабатывать следующие данные (в зависимости от сценария использования Сервиса):
| Цель | Персональные данные | Категория | Срок обработки/хранения | Порядок уничтожения |
|---|---|---|---|---|
| Регистрация и управление личным кабинетом | Адрес электронной почты | общие | до удаления аккаунта Пользователем или достижения целей обработки | удаление из базы данных Оператора |
| Вход через сторонние сервисы (соц-логин) | Данные, передаваемые провайдером авторизации (например, идентификатор/токен, адрес электронной почты, имя/аватар — в объеме, который разрешил Пользователь у провайдера) | общие | до удаления аккаунта Пользователем или прекращения связи с провайдером авторизации | удаление из базы данных Оператора |
| Заключение договора (оферты) и предоставление доступа по тарифу | Адрес электронной почты, сведения о статусе тарифа/периоде доступа (не является платежными реквизитами) | общие | на срок действия договора и/или до удаления аккаунта | удаление из базы данных Оператора |
| Обеспечение работы и безопасности Сервиса | IP-адрес, страна (определенная по IP), идентификаторы сессии, сведения об устройстве и браузере (user-agent), дата/время обращений, технические логи ошибок | общие | в разумный срок, необходимый для целей безопасности и диагностики (как правило, до 12 месяцев), либо до отзыва согласия — если применимо | удаление/обезличивание в логах и базе данных (при возможности) |
| Хранение истории чатов (по функционалу Сервиса) | Содержимое диалогов: запросы и результаты (история), данные о времени сообщений | общие | до удаления истории Пользователем или удаления аккаунта; также может храниться резервная копия ограниченное время для восстановления и обеспечения целостности данных | удаление из базы данных Оператора (с учетом резервного копирования) |
| Клиентская поддержка | Адрес электронной почты, содержание обращения; ник/идентификатор в мессенджере (если обращение через Telegram) | общие | до достижения цели обработки (закрытия обращения) и/или в разумный срок для защиты прав Оператора (например, до 3 лет) | удаление/обезличивание по истечении сроков хранения |
| Аналитика использования (Яндекс.Метрика) и улучшение интерфейса | Сведения о посещениях и действиях на страницах (в т.ч. cookie/идентификаторы), технические параметры устройства и браузера | общие | в сроки, установленные настройками и политикой хранения данных соответствующего сервиса аналитики | удаление/обезличивание в пределах возможностей сервиса аналитики |
| Рекламные/информационные рассылки (если будут включены) | Адрес электронной почты | общие | до отзыва согласия на рассылки | исключение из списка рассылки |
| Бухгалтерский и налоговый учет операций | Сведения об оплате (сумма, дата/время, статус платежа, идентификатор платежа/заказа), адрес электронной почты; часть платежных данных обрабатывается платежным провайдером | общие | в сроки, установленные законодательством РФ (например, для учета и отчетности) | уничтожение по истечении сроков хранения, установленных законом |
3.6. Способы, которыми Оператор собирает персональные данные:
- 3.6.1. через формы Сервиса, которые заполняет Пользователь;
- 3.6.2. по электронной почте и в мессенджерах поддержки;
- 3.6.3. автоматически с помощью технологий и веб-протоколов, файлов cookie, localStorage и технических логов.
3.7. Cookies, localStorage и подобные технологии могут использоваться для:
- обеспечения работы сессии и авторизации;
- сохранения пользовательских настроек;
- аналитики и улучшения пользовательского опыта (в т.ч. через Яндекс.Метрику);
- предотвращения злоупотреблений и повышения безопасности.
Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции Сервиса могут работать некорректно.
3.8. Оператор хранит персональные данные:
- 3.8.1. на должным образом защищенных электронных носителях;
- 3.8.2. с использованием баз данных, находящихся на территории Российской Федерации;
- 3.8.3. с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная обработка необходима по закону;
- 3.8.4. до достижения целей обработки или до отзыва согласия (если применимо), либо в сроки, предусмотренные законом.
4. Доступ к персональным данным
4.1. Оператор предоставляет персональные данные только своим уполномоченным работникам (при наличии) и/или лицам, привлекаемым для обеспечения работы Сервиса, в объеме, необходимом для выполнения их задач.
4.2. Оператор не распространяет и не предоставляет персональные данные Пользователей третьим лицам без их согласия, за исключением случаев:
- 4.2.1. передачи данных подрядчикам/провайдерам, обеспечивающим работу Сервиса (хостинг, аналитика, платежи) — в объеме, необходимом для оказания услуг;
- 4.2.2. предотвращения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц;
- 4.2.3. по законному требованию уполномоченных органов в случаях, предусмотренных законодательством РФ.
5. Передача персональных данных третьим лицам
5.1. При наличии оснований, предусмотренных Политикой и законом, Оператор может передавать (предоставлять) персональные данные Пользователей следующим контрагентам:
| Контрагент | Юридическая информация | Цель передачи |
|---|---|---|
| ООО НКО «ЮМани» (ЮKassa) | ИНН: 7750005725, ОГРН: 1127711000031, юридический адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 | прием платежей / интернет-эквайринг |
| ООО «Яндекс» | ИНН: 7736207543, ОГРН: 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 | веб-аналитика (Яндекс.Метрика) |
| ООО «Бегет» (Beget) | Хостинг/инфраструктура (юридические реквизиты могут быть размещены на официальном сайте провайдера) | размещение и техническое обслуживание инфраструктуры Сервиса |
5.2. Платежные данные банковских карт (номер карты, CVC/CVV и т.п.) как правило обрабатываются платежным провайдером и не сохраняются Оператором, если иное прямо не указано на Сервисе.
6. Актуализация и уничтожение персональных данных
6.1. Оператор актуализирует персональные данные при подтверждении их неточности.
6.2. Оператор прекращает обработку и уничтожает (либо обезличивает) персональные данные в случаях:
- 6.2.1. достижения целей обработки;
- 6.2.2. отзыва согласия (если обработка основана на согласии и нет иных законных оснований продолжать обработку);
- 6.2.3. по запросу Пользователя — в пределах, допустимых законом;
- 6.2.4. при выявлении неправомерной обработки.
6.3. Удаление истории чатов доступно Пользователю в интерфейсе Сервиса. При удалении данных Пользователя Оператор может сохранять резервные копии ограниченное время, необходимое для восстановления и обеспечения целостности, после чего резервные копии обновляются/перезаписываются.
6.4. В случаях, когда Оператор обязан хранить данные по закону (например, для бухгалтерского и налогового учета), такие данные хранятся в установленные законом сроки, даже если Пользователь отозвал согласие или удалил аккаунт, если иное не предусмотрено законом.
7. Гарантии и права Пользователя
7.1. Пользователь гарантирует, что предоставленные персональные данные являются достоверными и актуальными.
7.2. Если предоставленные данные относятся к третьему лицу, Пользователь гарантирует наличие законных оснований на их передачу Оператору.
7.3. Пользователь имеет права, предусмотренные законодательством РФ, включая:
- 7.3.1. право на доступ к своим персональным данным;
- 7.3.2. право на исправление неточных/неполных данных;
- 7.3.3. право на отзыв согласия (когда обработка основана на согласии);
- 7.3.4. право на удаление данных — в пределах, допустимых законом;
- 7.3.5. иные права, предусмотренные Федеральным законом «О персональных данных».
8. Обязанности Оператора и меры защиты
8.1. Оператор обязан:
- 8.1.1. предоставлять по запросу Пользователя информацию об обработке или обоснованный отказ;
- 8.1.2. принимать меры, необходимые и достаточные для выполнения обязанностей по закону;
- 8.1.3. уточнять, блокировать или удалять персональные данные по требованию Пользователя, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- 8.1.4. при выявлении неправомерной обработки прекратить обработку и уничтожить данные в сроки, установленные законом;
- 8.1.5. прекратить обработку и уничтожить данные по отзыву согласия, если нет иных законных оснований продолжать обработку.
8.2. Для защиты персональных данных Оператор применяет правовые, организационные и технические меры в соответствии с требованиями Федерального закона «О персональных данных», включая контроль доступа, разграничение прав, использование защищенных каналов связи и иные меры по необходимости.
9. Обращения субъекта персональных данных
9.1. Пользователь вправе направить Оператору обращение, в том числе отозвать согласие на обработку (если применимо), по адресу электронной почты: support@getchatgpt.ru.
9.2. Заявление (при необходимости) должно содержать:
- 9.2.1. сведения для идентификации Пользователя (например, email, использованный при регистрации);
- 9.2.2. данные представителя и подтверждение полномочий (если обращается представитель);
- 9.2.3. подпись Пользователя (представителя) — если требуется по закону или по характеру запроса.
9.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента получения, если иной срок не установлен законом.
9.4. Корреспонденция, полученная Оператором, относится к информации ограниченного доступа и не разглашается без законных оснований.
10. Заключительные положения
10.1. Политика применяется только к Сервису и не регулирует обработку данных третьими лицами на сторонних ресурсах, ссылки на которые могут быть размещены на Сайте.
10.2. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей.
10.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по его вине (например, при утрате доступа к почте/аккаунту).
10.4. Оператор не проверяет:
- 10.4.1. дееспособность Пользователя;
- 10.4.2. достоверность предоставленных Пользователем персональных данных.
10.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на странице: https://getchatgpt.ru/privacy-policy.html.
10.6. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с ее условиями.
11. Реквизиты Оператора
Индивидуальный предприниматель: Красняк Евгений Сергеевич
ИНН: 860944083550
ОГРНИП: 323784700351450
Адрес: 196158, Россия, г. Санкт-Петербург, пр-кт Дунайский, д. 14, корп. 1, а, кв. 310
Контакты: support@getchatgpt.ru, Telegram @getchatgpt_support