Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих платформу NikolskyGPT (далее — «Платформа»), расположенную по адресу gpt.nikolskypomosh.ru.

1.2. Оператором персональных данных является ИП Никольский Владислав Олегович (ИНН 360408448437, адрес: ул. Шипиловская, д. 22, Москва, 115551; email: support@nikolskypomosh.ru) (далее — «Оператор»).

1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием Платформы, и является неотъемлемой частью Пользовательского соглашения, размещённого по адресу /terms.

1.4. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации новой редакции на Платформе. Дата последней редакции указана в начале документа.

1.5. Регистрируясь на Платформе, Пользователь выражает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в соответствии с ней.

В настоящей Политике используются следующие термины в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ):

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• Оператор — ИП Никольский Владислав Олегович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Лицо, осуществляющее обработку — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого договора.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения об Операторе и лицах, имеющих доступ к персональным данным, перечень обрабатываемых данных, сроки обработки и хранения;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных. При этом Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, предусмотренных статьёй 9 Федерального закона № 152-ФЗ;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

3.2. Для реализации своих прав субъект персональных данных может направить запрос по адресу электронной почты: support@nikolskypomosh.ru. Запрос должен содержать: ФИО, адрес электронной почты, указанный при регистрации, а также изложение сути обращения. Срок рассмотрения запроса — 30 (тридцать) календарных дней с момента получения.

4.1. Перечень обрабатываемых персональных данных

4.2. Цели обработки

• предоставление доступа к функционалу Платформы, включая взаимодействие с моделями искусственного интеллекта;
• улучшение качества работы Платформы, анализ пользовательского поведения в обезличенном виде;
• обратная связь с Пользователем, направление уведомлений, связанных с использованием Платформы;
• исполнение обязательств по Пользовательскому соглашению и обработка платежей;
• выполнение требований законодательства Российской Федерации.

4.3. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.4. Обработка данных моделями искусственного интеллекта

Пользователь осознаёт и соглашается с тем, что данные, предоставленные им в текстовых запросах, могут быть обработаны моделями искусственного интеллекта для генерации ответов. Нейросети, являясь самостоятельно обучаемыми программами, могут самостоятельно обрабатывать полученные от Пользователя данные с целью подготовки ответов.

Пользователь гарантирует, что при использовании Платформы он не будет загружать свои персональные данные и/или персональные данные третьих лиц в текстовые запросы к моделям искусственного интеллекта. Использование каких-либо персональных данных для генерации контента запрещено.

5.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

5.2. Оператор руководствуется следующими принципами обработки:

• законность и справедливость — обработка осуществляется на законной основе;
• ограничение целей — обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• минимизация данных — не допускается обработка персональных данных, несовместимая с целями сбора;
• точность — обеспечивается актуальность и достоверность обрабатываемых данных;
• ограничение хранения — персональные данные хранятся не дольше, чем этого требуют цели обработки.

5.3. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора (Пользовательского соглашения), стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров, включающих условия о конфиденциальности и безопасности обработки.

5.5. Третьи лица, получающие доступ к персональным данным

5.6. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации (Timeweb), в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

6.1. Для обеспечения авторизации Пользователя Платформа использует локальное хранилище браузера (localStorage) для хранения JWT-токенов (access_token и refresh_token). Данные токены необходимы для поддержания сессии авторизации и не передаются третьим лицам.

6.2. На момент публикации настоящей Политики Платформа не использует файлы cookie. В случае внедрения аналитических инструментов (Яндекс.Метрика и др.) Пользователи будут уведомлены дополнительно, а настоящая Политика будет дополнена соответствующим разделом.

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями статей 18, 18.1 и 19 Федерального закона № 152-ФЗ.

7.2. К применяемым мерам относятся:

• шифрование данных при передаче по сети (TLS/HTTPS);
• хранение паролей в хешированном виде;
• разграничение прав доступа к информационным системам;
• регулярное резервное копирование данных;
• мониторинг и контроль доступа к системам обработки данных.

7.3. Персональные данные Пользователей являются конфиденциальной информацией. Оператор не раскрывает персональные данные третьим лицам за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.1. Настоящая Политика является общедоступным документом и размещена на Платформе по адресу /privacy.

8.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей. Актуальная редакция Политики доступна на Платформе.

8.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: support@nikolskypomosh.ru.