Политика конфиденциальности - creator-ai

Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных (далее — Политика) подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по их защите, реализуемые сервисом creator-ai (далее — Оператор).

Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, в качестве одного из ключевых условий своей деятельности.

Политика применяется ко всей информации о Пользователях, которую Оператор может получить при использовании веб‑сайта и связанных с ним сервисов creator-ai.

Основные термины и определения

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
• Пользователь — любое лицо, посещающее веб‑сайт и/или использующее сервис creator-ai.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• продолжать обработку персональных данных при отзыве согласия субъекта в случаях, предусмотренных законодательством РФ;
• самостоятельно определять меры, необходимые и достаточные для обеспечения выполнения требований законодательства о персональных данных.

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу сведения об обработке его персональных данных;
• организовывать обработку персональных данных в соответствии с законодательством РФ;
• отвечать на обращения субъектов персональных данных и их представителей в установленные законом сроки;
• принимать правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законом.

Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• устанавливать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных и требовать прекращения обработки, если иное не предусмотрено законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно уведомлять об их изменении.

Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных с несовместимыми целями обработки;
• обрабатываются только персональные данные, необходимые для заявленных целей;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• срок хранения персональных данных не превышает срок, необходимый для целей обработки, если иной срок не установлен законом или договором.

Цели обработки персональных данных

Основная цель обработки персональных данных — предоставление Пользователю доступа к сервисам creator-ai, разделам, материалам и функционалу сайта, а также обеспечение обратной связи.

Оператор может обрабатывать следующие категории данных: адрес электронной почты, номера телефонов, иные сведения, которые Пользователь добровольно предоставляет через формы на сайте или иным способом.

Правовыми основаниями обработки являются договоры и соглашения с Пользователем, его согласие, а также нормы действующего законодательства РФ.

Условия и порядок обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательством РФ допускается обработка без такого согласия.

Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц. Передача персональных данных третьим лицам возможна только в случаях, предусмотренных законом или при наличии согласия субъекта персональных данных.

Срок обработки персональных данных определяется целями, для которых они были собраны, если иной срок не установлен законом или договором. По достижении целей обработки данные подлежат уничтожению или обезличиванию.

Передача и защита персональных данных

Оператор может привлекать сторонние сервисы (платёжные системы, хостинг‑провайдеров и др.) для оказания услуг. Такие лица обрабатывают персональные данные в соответствии со своими политиками конфиденциальности и пользовательскими соглашениями.

Оператор не несёт ответственности за действия третьих лиц, но стремится выбирать партнёров, обеспечивающих надлежащий уровень защиты данных.

Трансграничная передача персональных данных может осуществляться при условии обеспечения надлежащей защиты прав субъектов персональных данных на территории соответствующего иностранного государства либо при наличии согласия субъекта персональных данных.

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Установленные субъектом персональных данных запреты на передачу и условия обработки персональных данных, разрешённых для распространения, не действуют в случаях обработки данных в государственных, общественных или иных публичных интересах, определённых законодательством РФ.

Заключительные положения и контакты

Пользователь может направить любые вопросы, связанные с обработкой персональных данных, через страницу контактов на сайте или по указанным на сайте каналам связи.

Оператор оставляет за собой право обновлять настоящую Политику. Актуальная версия Политики размещается на данной странице и действует до замены новой редакцией.