примерум
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей веб-приложения «Примерум» (далее — «Сервис»).
1.3. Оператором персональных данных является индивидуальный предприниматель:
ФИО: Третьякова Алина Алексеевна
ОГРНИП: 326632700147824
ИНН: 631220527470
E-mail: support@primeroom.online
далее — «Оператор».
1.4. Политика распространяется на обработку персональных данных пользователей при регистрации и авторизации, использовании Сервиса, обработке пользовательских материалов, создании результатов генерации, обращении в службу поддержки и использовании иных функций Сервиса.
1.5. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, целевого характера обработки и минимизации обрабатываемых данных.
1.6. Оператор не запрашивает и не требует от пользователя предоставления персональных данных, которые не являются необходимыми для соответствующей функции Сервиса.
1.7. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://primeroom.online/privacy
2. Основные понятия
2.1. Сервис — веб-приложение «Примерум», предназначенное для создания коллажей и визуализаций интерьера с использованием программных средств и технологий автоматической генерации изображений.
2.2. Пользователь — физическое лицо, использующее Сервис.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.5. Пользовательские материалы — фотографии помещений, изображения предметов интерьера, изображения окружающей среды, тексты, описания, промпты и иные материалы, добровольно загружаемые или предоставляемые пользователем в Сервис.
2.6. Результат генерации — изображение или иной цифровой результат, сформированный Сервисом на основании пользовательских материалов и параметров запроса.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1. пользователей Сервиса;
3.2. лиц, обращающихся к Оператору по вопросам работы Сервиса;
3.3. лиц, являющихся сторонами договоров с Оператором или совершающих действия, необходимые для заключения и исполнения таких договоров;
3.4. иных лиц в случаях, когда их персональные данные правомерно предоставлены Оператору пользователем или иным лицом.
4. Перечень персональных данных
В зависимости от используемых функций Оператор может обрабатывать следующие категории персональных данных.
4.1. Данные, используемые для регистрации и авторизации
внутренний идентификатор пользователя в Сервисе;
идентификатор пользователя Telegram (Telegram ID);
имя пользователя Telegram (username), если оно имеется;
отображаемое имя, полученное при авторизации через Telegram;
сведения, необходимые для формирования и проверки одноразового кода авторизации;
технический идентификатор и иные данные пользовательской сессии.
4.2. Технические данные
IP-адрес;
сведения о браузере;
тип и версия операционной системы;
тип устройства;
дата и время обращения к Сервису;
технические идентификаторы сессии;
сведения об использовании и работе Сервиса;
технические сведения, необходимые для обеспечения безопасности.
4.3. Данные об использовании Сервиса
сведения о созданных генерациях;
дата и время генераций;
технический статус генерации;
сведения о доступном пользователю количестве генераций;
сведения о сохранении или отказе от сохранения результата;
технические параметры запроса.
4.4. Пользовательские материалы
Пользователь самостоятельно загружает в Сервис материалы, необходимые для работы с его функциональностью, включая фотографии помещений, изображения предметов интерьера, изображения окружающей среды, тексты и промпты.
Пользовательские материалы могут содержать сведения, относящиеся к физическому лицу. Оператор не ставит целью выявление или идентификацию лиц, изображённых на загружаемых пользователем материалах.
Оператор не запрашивает у пользователя документы, паспортные данные, сведения о здоровье, адрес проживания или иные сведения, не требуемые для использования Сервиса.
5. Цели, данные и способы обработки
5.1. Регистрация и авторизация
Цель: создание и обеспечение доступа к пользовательскому аккаунту.
Обрабатываемые данные: технический идентификатор пользователя, сведения для формирования и проверки одноразового кода, данные сессии, при необходимости — имя пользователя или отображаемое имя, фотография профиля.
Способы обработки: сбор, запись, систематизация, использование, хранение в течение срока действия сессии, извлечение, удаление и уничтожение.
Срок: данные, необходимые исключительно для одноразовой авторизации, обрабатываются в течение срока действия соответствующего кода; данные действующей сессии в течение срока её действия.
Уничтожение: уничтожение данных аккаунта (при его удалении или отзыве согласия) осуществляется в течение 30 дней путем безвозвратного удаления учетной записи из базы данных Оператора без возможности восстановления.
5.2. Предоставление доступа к Сервису
Цель: предоставление пользователю функциональности Сервиса.
Обрабатываемые данные: данные аккаунта, технические данные, сведения об использовании Сервиса.
Способы обработки: автоматизированная обработка, сбор, запись, использование, хранение, извлечение и удаление.
Срок: в течение периода использования Сервиса и периода, необходимого для исполнения связанных с ним обязательств.
Уничтожение: уничтожение данных аккаунта (при его удалении или отзыве согласия) осуществляется в течение 30 дней путем безвозвратного удаления учетной записи из базы данных Оператора без возможности восстановления.
5.3. Создание коллажей и результатов генерации
Цель: обработка пользовательских материалов и формирование результата генерации.
Обрабатываемые данные: загруженные пользователем изображения, тексты, промпты и технические параметры запроса.
Способы обработки: сбор, использование, техническая обработка, передача привлечённым технологическим сервисам в необходимом объёме, получение результата и удаление/хранение в зависимости от функциональности Сервиса.
Срок: исходный коллаж хранится в течение периода, необходимого для выполнения запроса, и удаляется после успешного завершения обработки. Результат генерации может храниться в серверном хранилище в течение 90 дней с момента его создания, после чего удаляется.
Уничтожение: удаление после достижения цели обработки, если отсутствуют основания для дальнейшего хранения.
5.4. Учёт генераций и предотвращение злоупотреблений
Цель: учёт доступного пользователю объёма генераций, обеспечение соблюдения условий использования Сервиса и предотвращение злоупотреблений.
Обрабатываемые данные: идентификатор пользователя, сведения о генерациях, дата и время операций, технические сведения.
Срок: в течение периода использования Сервиса и необходимого периода после совершения операции, если хранение требуется для защиты прав Оператора или исполнения законодательства.
Уничтожение: удаление или обезличивание после достижения соответствующей цели обработки и истечения необходимого срока хранения.
5.5. Обеспечение безопасности
Цель: предотвращение несанкционированного доступа, мошенничества, злоупотреблений и технических атак.
Обрабатываемые данные: технические данные, сведения о сессиях, сведения о действиях пользователя и технических событиях.
Срок: в течение срока, необходимого для обеспечения безопасности и расследования возможных инцидентов, либо иной срок, установленный законодательством.
5.6. Обработка обращений
Цель: обработка обращений, отзывов, предложений и сообщений об ошибках.
Обрабатываемые данные: сведения, предоставленные пользователем в обращении, контактные данные, необходимые для ответа, и технические сведения, относящиеся к обращению.
Срок: в течение периода рассмотрения обращения и периода, необходимого для защиты прав Оператора и исполнения законодательства.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
6.2. В зависимости от конкретной цели обработки правовым основанием может являться:
6.3. Если для конкретной обработки получение согласия является необходимым, согласие предоставляется отдельно в предусмотренной законом форме.
7. Получение и использование данных для авторизации
7.1. Для авторизации пользователя может использоваться внешний сервис, посредством которого пользователю направляется одноразовый код подтверждения.
7.2. Оператор получает только те сведения, которые необходимы для подтверждения пользователя, создания его учётной записи и предоставления доступа к Сервису.
7.3. Сведения, полученные в процессе авторизации, используются для идентификации пользователя в Сервисе, создания и поддержания пользовательской сессии и предотвращения несанкционированного доступа.
7.4. Оператор не получает доступ к содержанию личной переписки пользователя, не относящейся к взаимодействию с Сервисом.
8. Пользовательские изображения и материалы
8.1. Для использования Сервиса пользователь добровольно загружает изображения и иные материалы.
8.2. Оператор обрабатывает такие материалы исключительно в целях, связанных с предоставлением соответствующей функциональности Сервиса.
8.3. Пользовательские изображения могут временно обрабатываться серверной частью Сервиса и передаваться привлеченным технологическим сервисам, если это необходимо для создания результата генерации.
8.4. Оператор не осуществляет целенаправленный сбор персональных данных, содержащихся на пользовательских изображениях, и не ставит целью идентификацию лиц, изображенных на них.
8.5. Оператор не использует пользовательские изображения для обучения собственных моделей искусственного интеллекта, если такая цель отдельно не заявлена Оператором и для нее не имеется соответствующего правового основания.
8.6. Пользователь самостоятельно определяет содержание загружаемых материалов и должен учитывать ограничения, установленные законодательством и настоящими правилами использования Сервиса.
9. Получатели персональных данных
9.1. Для обеспечения работы Сервиса Оператор может привлекать третьих лиц, включая:
9.2. Передача персональных данных таким лицам осуществляется только в объёме, необходимом для соответствующей цели обработки и на основании, допускаемом законодательством Российской Федерации.
9.3. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры по обеспечению исполнения таким лицом требований к обработке и защите персональных данных.
10. Передача пользовательских материалов и результатов
10.1. В рамках работы Сервиса пользовательские изображения и результаты генерации могут передаваться технологическим системам, необходимым для обработки изображений и функционирования соответствующей функции.
10.2. В рамках предусмотренной функциональности отдельные изображения и результаты генерации могут направляться Оператору посредством используемого им сервиса обмена сообщениями.
10.3. Такая передача осуществляется в объёме, необходимом для соответствующей функции Сервиса.
10.4. Оператор не размещает пользовательские материалы в открытом доступе для неопределённого круга лиц, если иное не предусмотрено функциональностью Сервиса и соответствующим правовым основанием.
11. Трансграничная передача
11.1. Оператор не передаёт иностранным технологическим сервисам персональные данные, используемые для регистрации и идентификации пользователя в Сервисе, в том числе Telegram ID, имя пользователя, отображаемое имя, внутренний идентификатор пользователя и данные пользовательской сессии.
11.2. Для выполнения отдельных технологических операций иностранным технологическим сервисам могут передаваться пользовательские материалы (изображения интерьеров, окружающей среды и др.), текст запроса и технические параметры, необходимые для выполнения соответствующей операции.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законодательством Российской Федерации.
12.3. При изменении инфраструктуры Сервиса Оператор принимает необходимые меры для обеспечения соответствия используемых информационных систем требованиям законодательства Российской Федерации.
13. Хранение и уничтожение персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.
13.2. Одноразовые коды авторизации хранятся в течение срока их действия и уничтожаются или становятся недействительными после использования либо истечения срока действия.
13.3. Серверные данные авторизации и сессии хранятся в течение периода их действия.
13.4. Исходные изображения и коллажи, используемые для выполнения генерации, хранятся в течение срока, необходимого для выполнения соответствующей операции. Результаты генерации могут храниться в серверном хранилище Сервиса в течение 90 дней с момента создания результата.
13.5. Данные аккаунта и сведения, необходимые для исполнения договора, могут храниться в течение срока существования соответствующих отношений и установленного законом периода после их прекращения, если такое хранение необходимо.
13.6. Уничтожение персональных данных осуществляется посредством удаления из информационных систем и иных носителей либо иным способом, исключающим возможность дальнейшего использования или восстановления данных, если иной порядок не установлен законодательством.
13.7. Факт уничтожения персональных данных подтверждается локальным Актом об уничтожении персональных данных, а также выгрузкой из журнала регистрации событий в информационной системе, которые сохраняются Оператором в течение 3 лет с момента уничтожения.
13.8. При достижении целей обработки, отзыве согласия Пользователем или выявлении неправомерной обработки Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней (в случае неправомерной обработки в течение 14 рабочих дней).
14. Использование cookies и локального хранения
14.1. Сервис может использовать cookies, локальное хранилище браузера, IndexedDB и иные технические средства, необходимые для функционирования Сервиса.
14.2. Такие средства могут использоваться для:
14.3. Локальное хранение данных осуществляется на устройстве пользователя и может быть прекращено пользователем посредством настроек браузера или устройства.
15. Автоматизированная обработка
15.1. Оператор осуществляет автоматизированную обработку персональных данных.
15.2. Автоматическая обработка используется, в частности, для авторизации, обеспечения работы Сервиса, учёта генераций, обработки изображений и обеспечения информационной безопасности.
15.3. Решения, порождающие юридические последствия для пользователя либо иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются, если иное прямо не предусмотрено законодательством Российской Федерации.
16. Меры по защите персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
16.2. В зависимости от характера и объёма обрабатываемых данных применяются:
16.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
16.4. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет непосредственно Оператор ИП Третьякова Алина Алексеевна.
17. Права пользователя
Пользователь вправе:
17.1. получать сведения об обработке своих персональных данных;
17.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
17.3. отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
17.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
17.5. обращаться к Оператору по вопросам обработки персональных данных;
17.6. обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.
18. Порядок реализации прав пользователя
18.1. Для реализации своих прав пользователь направляет обращение Оператору:
E-mail: support@primeroom.online
18.2. Обращение должно содержать сведения, позволяющие идентифицировать пользователя и понять содержание запроса.
18.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
18.4. При необходимости подтверждения личности заявителя Оператор вправе запросить сведения, предусмотренные законодательством, необходимые для такой идентификации.
19. Отзыв согласия на обработку персональных данных
19.1. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
19.2. Отзыв согласия направляется на адрес электронной почты Оператора, указанный в настоящей Политике.
19.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
19.4. После отзыва согласия Оператор прекращает соответствующую обработку, если отсутствуют иные предусмотренные законодательством основания для её продолжения.
20. Ответственность пользователя за предоставленные материалы
20.1. Пользователь самостоятельно принимает решение о том, какие изображения, тексты и иные материалы загружать в Сервис.
20.2. Пользователь самостоятельно несёт ответственность за законность, содержание и правомерность предоставления Оператору загружаемых материалов.
20.3. Пользователь подтверждает, что обладает необходимыми правами и законными основаниями для загрузки и использования соответствующих материалов.
20.4. Пользователь самостоятельно отвечает за соблюдение прав третьих лиц в отношении загружаемых материалов, включая авторские и иные интеллектуальные права, права на изображения и иные охраняемые законом права.
20.5. Пользователь не должен загружать материалы, если их предоставление, обработка или использование нарушают законодательство Российской Федерации либо права третьих лиц.
21. Изменение Политики
21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса, порядка обработки персональных данных или используемой инфраструктуры.
21.2. Новая редакция Политики размещается в Сервисе.
21.3. При существенном изменении целей или способов обработки персональных данных Оператор принимает предусмотренные законодательством меры, включая получение нового согласия, если оно необходимо.
22. Реквизиты Оператора
Оператор: Третьякова Алина Алексеевна, индивидуальный предприниматель
ОГРНИП: 326632700147824
ИНН: 631220527470
E-mail: support@primeroom.online
Сайт: https://primeroom.online
По любым вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, вы можете обратиться по указанным выше контактным данным.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей веб-приложения «Примерум» (далее — «Сервис»).
1.3. Оператором персональных данных является индивидуальный предприниматель:
ФИО: Третьякова Алина Алексеевна
ОГРНИП: 326632700147824
ИНН: 631220527470
E-mail: support@primeroom.online
далее — «Оператор».
1.4. Политика распространяется на обработку персональных данных пользователей при регистрации и авторизации, использовании Сервиса, обработке пользовательских материалов, создании результатов генерации, обращении в службу поддержки и использовании иных функций Сервиса.
1.5. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, целевого характера обработки и минимизации обрабатываемых данных.
1.6. Оператор не запрашивает и не требует от пользователя предоставления персональных данных, которые не являются необходимыми для соответствующей функции Сервиса.
1.7. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://primeroom.online/privacy
2. Основные понятия
2.1. Сервис — веб-приложение «Примерум», предназначенное для создания коллажей и визуализаций интерьера с использованием программных средств и технологий автоматической генерации изображений.
2.2. Пользователь — физическое лицо, использующее Сервис.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.5. Пользовательские материалы — фотографии помещений, изображения предметов интерьера, изображения окружающей среды, тексты, описания, промпты и иные материалы, добровольно загружаемые или предоставляемые пользователем в Сервис.
2.6. Результат генерации — изображение или иной цифровой результат, сформированный Сервисом на основании пользовательских материалов и параметров запроса.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.1. пользователей Сервиса;
3.2. лиц, обращающихся к Оператору по вопросам работы Сервиса;
3.3. лиц, являющихся сторонами договоров с Оператором или совершающих действия, необходимые для заключения и исполнения таких договоров;
3.4. иных лиц в случаях, когда их персональные данные правомерно предоставлены Оператору пользователем или иным лицом.
4. Перечень персональных данных
В зависимости от используемых функций Оператор может обрабатывать следующие категории персональных данных.
4.1. Данные, используемые для регистрации и авторизации
внутренний идентификатор пользователя в Сервисе;
идентификатор пользователя Telegram (Telegram ID);
имя пользователя Telegram (username), если оно имеется;
отображаемое имя, полученное при авторизации через Telegram;
сведения, необходимые для формирования и проверки одноразового кода авторизации;
технический идентификатор и иные данные пользовательской сессии.
4.2. Технические данные
IP-адрес;
сведения о браузере;
тип и версия операционной системы;
тип устройства;
дата и время обращения к Сервису;
технические идентификаторы сессии;
сведения об использовании и работе Сервиса;
технические сведения, необходимые для обеспечения безопасности.
4.3. Данные об использовании Сервиса
сведения о созданных генерациях;
дата и время генераций;
технический статус генерации;
сведения о доступном пользователю количестве генераций;
сведения о сохранении или отказе от сохранения результата;
технические параметры запроса.
4.4. Пользовательские материалы
Пользователь самостоятельно загружает в Сервис материалы, необходимые для работы с его функциональностью, включая фотографии помещений, изображения предметов интерьера, изображения окружающей среды, тексты и промпты.
Пользовательские материалы могут содержать сведения, относящиеся к физическому лицу. Оператор не ставит целью выявление или идентификацию лиц, изображённых на загружаемых пользователем материалах.
Оператор не запрашивает у пользователя документы, паспортные данные, сведения о здоровье, адрес проживания или иные сведения, не требуемые для использования Сервиса.
5. Цели, данные и способы обработки
5.1. Регистрация и авторизация
Цель: создание и обеспечение доступа к пользовательскому аккаунту.
Обрабатываемые данные: технический идентификатор пользователя, сведения для формирования и проверки одноразового кода, данные сессии, при необходимости — имя пользователя или отображаемое имя, фотография профиля.
Способы обработки: сбор, запись, систематизация, использование, хранение в течение срока действия сессии, извлечение, удаление и уничтожение.
Срок: данные, необходимые исключительно для одноразовой авторизации, обрабатываются в течение срока действия соответствующего кода; данные действующей сессии в течение срока её действия.
Уничтожение: уничтожение данных аккаунта (при его удалении или отзыве согласия) осуществляется в течение 30 дней путем безвозвратного удаления учетной записи из базы данных Оператора без возможности восстановления.
5.2. Предоставление доступа к Сервису
Цель: предоставление пользователю функциональности Сервиса.
Обрабатываемые данные: данные аккаунта, технические данные, сведения об использовании Сервиса.
Способы обработки: автоматизированная обработка, сбор, запись, использование, хранение, извлечение и удаление.
Срок: в течение периода использования Сервиса и периода, необходимого для исполнения связанных с ним обязательств.
Уничтожение: уничтожение данных аккаунта (при его удалении или отзыве согласия) осуществляется в течение 30 дней путем безвозвратного удаления учетной записи из базы данных Оператора без возможности восстановления.
5.3. Создание коллажей и результатов генерации
Цель: обработка пользовательских материалов и формирование результата генерации.
Обрабатываемые данные: загруженные пользователем изображения, тексты, промпты и технические параметры запроса.
Способы обработки: сбор, использование, техническая обработка, передача привлечённым технологическим сервисам в необходимом объёме, получение результата и удаление/хранение в зависимости от функциональности Сервиса.
Срок: исходный коллаж хранится в течение периода, необходимого для выполнения запроса, и удаляется после успешного завершения обработки. Результат генерации может храниться в серверном хранилище в течение 90 дней с момента его создания, после чего удаляется.
Уничтожение: удаление после достижения цели обработки, если отсутствуют основания для дальнейшего хранения.
5.4. Учёт генераций и предотвращение злоупотреблений
Цель: учёт доступного пользователю объёма генераций, обеспечение соблюдения условий использования Сервиса и предотвращение злоупотреблений.
Обрабатываемые данные: идентификатор пользователя, сведения о генерациях, дата и время операций, технические сведения.
Срок: в течение периода использования Сервиса и необходимого периода после совершения операции, если хранение требуется для защиты прав Оператора или исполнения законодательства.
Уничтожение: удаление или обезличивание после достижения соответствующей цели обработки и истечения необходимого срока хранения.
5.5. Обеспечение безопасности
Цель: предотвращение несанкционированного доступа, мошенничества, злоупотреблений и технических атак.
Обрабатываемые данные: технические данные, сведения о сессиях, сведения о действиях пользователя и технических событиях.
Срок: в течение срока, необходимого для обеспечения безопасности и расследования возможных инцидентов, либо иной срок, установленный законодательством.
5.6. Обработка обращений
Цель: обработка обращений, отзывов, предложений и сообщений об ошибках.
Обрабатываемые данные: сведения, предоставленные пользователем в обращении, контактные данные, необходимые для ответа, и технические сведения, относящиеся к обращению.
Срок: в течение периода рассмотрения обращения и периода, необходимого для защиты прав Оператора и исполнения законодательства.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
6.2. В зависимости от конкретной цели обработки правовым основанием может являться:
- согласие субъекта персональных данных;
- необходимость обработки для заключения или исполнения договора;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при соблюдении условий, установленных законодательством;
- иное основание, предусмотренное законодательством Российской Федерации.
6.3. Если для конкретной обработки получение согласия является необходимым, согласие предоставляется отдельно в предусмотренной законом форме.
7. Получение и использование данных для авторизации
7.1. Для авторизации пользователя может использоваться внешний сервис, посредством которого пользователю направляется одноразовый код подтверждения.
7.2. Оператор получает только те сведения, которые необходимы для подтверждения пользователя, создания его учётной записи и предоставления доступа к Сервису.
7.3. Сведения, полученные в процессе авторизации, используются для идентификации пользователя в Сервисе, создания и поддержания пользовательской сессии и предотвращения несанкционированного доступа.
7.4. Оператор не получает доступ к содержанию личной переписки пользователя, не относящейся к взаимодействию с Сервисом.
8. Пользовательские изображения и материалы
8.1. Для использования Сервиса пользователь добровольно загружает изображения и иные материалы.
8.2. Оператор обрабатывает такие материалы исключительно в целях, связанных с предоставлением соответствующей функциональности Сервиса.
8.3. Пользовательские изображения могут временно обрабатываться серверной частью Сервиса и передаваться привлеченным технологическим сервисам, если это необходимо для создания результата генерации.
8.4. Оператор не осуществляет целенаправленный сбор персональных данных, содержащихся на пользовательских изображениях, и не ставит целью идентификацию лиц, изображенных на них.
8.5. Оператор не использует пользовательские изображения для обучения собственных моделей искусственного интеллекта, если такая цель отдельно не заявлена Оператором и для нее не имеется соответствующего правового основания.
8.6. Пользователь самостоятельно определяет содержание загружаемых материалов и должен учитывать ограничения, установленные законодательством и настоящими правилами использования Сервиса.
9. Получатели персональных данных
9.1. Для обеспечения работы Сервиса Оператор может привлекать третьих лиц, включая:
- поставщиков информационной и облачной инфраструктуры;
- поставщиков сервисов авторизации и обмена сообщениями;
- поставщиков сервисов обработки и генерации изображений;
- поставщиков электронной почты;
- платежные организации и сервисы безналичной оплаты;
- поставщиков технического мониторинга и обеспечения безопасности.
9.2. Передача персональных данных таким лицам осуществляется только в объёме, необходимом для соответствующей цели обработки и на основании, допускаемом законодательством Российской Федерации.
9.3. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры по обеспечению исполнения таким лицом требований к обработке и защите персональных данных.
10. Передача пользовательских материалов и результатов
10.1. В рамках работы Сервиса пользовательские изображения и результаты генерации могут передаваться технологическим системам, необходимым для обработки изображений и функционирования соответствующей функции.
10.2. В рамках предусмотренной функциональности отдельные изображения и результаты генерации могут направляться Оператору посредством используемого им сервиса обмена сообщениями.
10.3. Такая передача осуществляется в объёме, необходимом для соответствующей функции Сервиса.
10.4. Оператор не размещает пользовательские материалы в открытом доступе для неопределённого круга лиц, если иное не предусмотрено функциональностью Сервиса и соответствующим правовым основанием.
11. Трансграничная передача
11.1. Оператор не передаёт иностранным технологическим сервисам персональные данные, используемые для регистрации и идентификации пользователя в Сервисе, в том числе Telegram ID, имя пользователя, отображаемое имя, внутренний идентификатор пользователя и данные пользовательской сессии.
11.2. Для выполнения отдельных технологических операций иностранным технологическим сервисам могут передаваться пользовательские материалы (изображения интерьеров, окружающей среды и др.), текст запроса и технические параметры, необходимые для выполнения соответствующей операции.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законодательством Российской Федерации.
12.3. При изменении инфраструктуры Сервиса Оператор принимает необходимые меры для обеспечения соответствия используемых информационных систем требованиям законодательства Российской Федерации.
13. Хранение и уничтожение персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором.
13.2. Одноразовые коды авторизации хранятся в течение срока их действия и уничтожаются или становятся недействительными после использования либо истечения срока действия.
13.3. Серверные данные авторизации и сессии хранятся в течение периода их действия.
13.4. Исходные изображения и коллажи, используемые для выполнения генерации, хранятся в течение срока, необходимого для выполнения соответствующей операции. Результаты генерации могут храниться в серверном хранилище Сервиса в течение 90 дней с момента создания результата.
13.5. Данные аккаунта и сведения, необходимые для исполнения договора, могут храниться в течение срока существования соответствующих отношений и установленного законом периода после их прекращения, если такое хранение необходимо.
13.6. Уничтожение персональных данных осуществляется посредством удаления из информационных систем и иных носителей либо иным способом, исключающим возможность дальнейшего использования или восстановления данных, если иной порядок не установлен законодательством.
13.7. Факт уничтожения персональных данных подтверждается локальным Актом об уничтожении персональных данных, а также выгрузкой из журнала регистрации событий в информационной системе, которые сохраняются Оператором в течение 3 лет с момента уничтожения.
13.8. При достижении целей обработки, отзыве согласия Пользователем или выявлении неправомерной обработки Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней (в случае неправомерной обработки в течение 14 рабочих дней).
14. Использование cookies и локального хранения
14.1. Сервис может использовать cookies, локальное хранилище браузера, IndexedDB и иные технические средства, необходимые для функционирования Сервиса.
14.2. Такие средства могут использоваться для:
- сохранения технической сессии;
- сохранения пользовательских настроек;
- работы редактора;
- сохранения черновиков;
- локального хранения результатов и иных материалов, предусмотренных функциональностью Сервиса.
14.3. Локальное хранение данных осуществляется на устройстве пользователя и может быть прекращено пользователем посредством настроек браузера или устройства.
15. Автоматизированная обработка
15.1. Оператор осуществляет автоматизированную обработку персональных данных.
15.2. Автоматическая обработка используется, в частности, для авторизации, обеспечения работы Сервиса, учёта генераций, обработки изображений и обеспечения информационной безопасности.
15.3. Решения, порождающие юридические последствия для пользователя либо иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются, если иное прямо не предусмотрено законодательством Российской Федерации.
16. Меры по защите персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
16.2. В зависимости от характера и объёма обрабатываемых данных применяются:
- разграничение доступа;
- аутентификация пользователей и лиц, имеющих доступ к служебной информации;
- защищённые соединения;
- защита секретных ключей, токенов и учётных данных;
- ограничение доступа к информационным системам;
- резервное копирование при наличии постоянного хранения;
- технический мониторинг;
- обнаружение и устранение уязвимостей;
- иные меры, предусмотренные законодательством Российской Федерации.
16.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
16.4. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет непосредственно Оператор ИП Третьякова Алина Алексеевна.
17. Права пользователя
Пользователь вправе:
17.1. получать сведения об обработке своих персональных данных;
17.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
17.3. отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
17.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
17.5. обращаться к Оператору по вопросам обработки персональных данных;
17.6. обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.
18. Порядок реализации прав пользователя
18.1. Для реализации своих прав пользователь направляет обращение Оператору:
E-mail: support@primeroom.online
18.2. Обращение должно содержать сведения, позволяющие идентифицировать пользователя и понять содержание запроса.
18.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
18.4. При необходимости подтверждения личности заявителя Оператор вправе запросить сведения, предусмотренные законодательством, необходимые для такой идентификации.
19. Отзыв согласия на обработку персональных данных
19.1. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
19.2. Отзыв согласия направляется на адрес электронной почты Оператора, указанный в настоящей Политике.
19.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
19.4. После отзыва согласия Оператор прекращает соответствующую обработку, если отсутствуют иные предусмотренные законодательством основания для её продолжения.
20. Ответственность пользователя за предоставленные материалы
20.1. Пользователь самостоятельно принимает решение о том, какие изображения, тексты и иные материалы загружать в Сервис.
20.2. Пользователь самостоятельно несёт ответственность за законность, содержание и правомерность предоставления Оператору загружаемых материалов.
20.3. Пользователь подтверждает, что обладает необходимыми правами и законными основаниями для загрузки и использования соответствующих материалов.
20.4. Пользователь самостоятельно отвечает за соблюдение прав третьих лиц в отношении загружаемых материалов, включая авторские и иные интеллектуальные права, права на изображения и иные охраняемые законом права.
20.5. Пользователь не должен загружать материалы, если их предоставление, обработка или использование нарушают законодательство Российской Федерации либо права третьих лиц.
21. Изменение Политики
21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса, порядка обработки персональных данных или используемой инфраструктуры.
21.2. Новая редакция Политики размещается в Сервисе.
21.3. При существенном изменении целей или способов обработки персональных данных Оператор принимает предусмотренные законодательством меры, включая получение нового согласия, если оно необходимо.
22. Реквизиты Оператора
Оператор: Третьякова Алина Алексеевна, индивидуальный предприниматель
ОГРНИП: 326632700147824
ИНН: 631220527470
E-mail: support@primeroom.online
Сайт: https://primeroom.online
По любым вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, вы можете обратиться по указанным выше контактным данным.
