1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сервиса POINTGPT (далее - Сервис), который включает чат-бота @GPT_onlinebot в мессенджере Telegram и веб-сайт pointgpt.ai.

Оператором персональных данных является Индивидуальный предприниматель Аванесян Эрик Арменович (ИНН 860239518225, ОГРНИП 325861700046178) (далее - Оператор).

Политика размещена в свободном доступе в сети Интернет.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендациями Роскомнадзора.

1.3. Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора и (или) доступна по прямой ссылке непосредственно в интерфейсе Сервиса.

1.4. Политика применяется исключительно к Сервису. Оператор не контролирует и не несёт ответственности за сервисы третьих лиц (включая платёжные системы, мессенджер Telegram), на которые Пользователь может перейти в процессе использования Сервиса.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.6. Термины, используемые в Политике:

Пользователь - любое физическое лицо, начинающее взаимодействие с Сервисом (отправка сообщений, акцепт Оферты, оплата), являющееся субъектом персональных данных.
Сервис - программа для ЭВМ POINTGPT, доступная через чат-бота @GPT_onlinebot в Telegram и веб-сайт pointgpt.ai, предоставляющая функции на основе технологий искусственного интеллекта.
Энергия - внутренняя расчётная единица, используемая для оплаты запросов, не являющаяся денежным средством и не подлежащая обмену на деньги.
Сервисы Сервиса - интерактивные компоненты, позволяющие Пользователю отправлять запросы, приобретать Энергию, управлять подпиской и тарифами, получать информацию.

1.7. Права и обязанности Оператора:

1.7.1. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в разделе 2, и принимать необходимые организационные и технические меры защиты;
не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом;
рассматривать обращения Пользователя и давать мотивированные ответы;
предоставлять Пользователю безвозмездный доступ к его персональным данным.

1.7.2. Оператор имеет право:

самостоятельно определять состав мер по защите данных;
поручать обработку данных третьим лицам (например, платёжному сервису) с условием соблюдения конфиденциальности;
при отзыве согласия продолжить обработку, если есть законные основания (исполнение договора, бухгалтерский учёт и т.п.).

1.8. Права и обязанности Пользователя:

1.8.1. Пользователь обязан:

предоставлять достоверные данные, необходимые для использования Сервиса;
своевременно актуализировать предоставленную информацию.

1.8.2. Пользователь имеет право:

на полную информацию об обработке его данных;
на уточнение, блокирование или уничтожение неполных/устаревших/неточных/незаконно полученных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или суд.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка ограничивается достижением законных целей. Избыточные данные не обрабатываются.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

2.2.1. Идентификация Пользователя в Сервисе (в том числе в мессенджере Telegram и на веб-сайте) для предоставления доступа к функционалу и ведения учётной записи.

2.2.2. Оказание услуг по предоставлению простой (неисключительной) лицензии на использование Сервиса (генерация ответов, обработка запросов).

2.2.3. Осуществление расчётов, включая рекуррентные (автоматические) платежи, контроль оплаты Тарифов и обработки «Энергии».

2.2.4. Направление уведомлений о статусе подписки, предстоящем списании, изменениях в работе Сервиса, а также информационных и рекламных сообщений (только при наличии отдельного согласия).

2.2.5. Улучшение качества работы Сервиса, включая анализ предпочтений и истории запросов для персонализации контента.

2.2.6. Техническая поддержка и обратная связь при возникновении проблем.

2.2.7. Предотвращение мошенничества, нарушений условий Оферты и обеспечение безопасности.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка осуществляется на основании:

Конституции РФ, Гражданского кодекса РФ;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановления Правительства РФ от 01.11.2012 № 1119;
Приказа ФСТЭК России от 18.02.2013 № 21;
Согласия Пользователя на обработку персональных данных (предоставляется при акцепте Оферты и/или в момент первого взаимодействия с Сервисом).

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории Пользователей: физические лица, индивидуальные предприниматели, представители юридических лиц, начавшие взаимодействие с Сервисом.

4.2. Перечень обрабатываемых данных:

идентификатор пользователя в Telegram (ID, username) и/или на веб-сайте;
имя и фамилия (если указаны в профиле или сообщениях);
номер мобильного телефона (при предоставлении);
адрес электронной почты (при предоставлении);
платёжные реквизиты, необходимые для проведения оплаты (Обработка осуществляется исключительно через сертифицированный платёжный сервис; Оператор не хранит полные данные банковских карт);
данные, автоматически передаваемые в процессе использования: IP-адрес, тип устройства, версия мессенджера/браузера, временная метка запросов, история диалогов и запросов к Сервису;
иные сведения, добровольно сообщённые Пользователем в процессе коммуникации.

4.3. Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий (расовая принадлежность, политические взгляды, вероисповедание, интимная жизнь).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Способы обработки: смешанная (автоматизированная и неавтоматизированная) с передачей по информационно-телекоммуникационным сетям.

5.2. Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; а также передача платёжному сервису для целей выполнения обязательств по Договору.

5.3. Обработка осуществляется при наличии согласия Пользователя, предоставленного путём совершения конклюдентных действий (акцепт Оферты, отправка первого сообщения боту или использование веб-сайта), за исключением случаев, установленных законом.

5.4. Срок обработки: до достижения целей обработки или до отзыва согласия, либо прекращения договорных отношений. Данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем требуется заявленными целями (с учётом налогового и бухгалтерского законодательства для платёжных операций - до 5 лет).

5.5. Условия прекращения обработки: достижение целей; утрата необходимости; истечение срока согласия; отзыв согласия; выявление неправомерной обработки.

5.6. Отзыв согласия производится путём направления письменного уведомления на электронную почту Оператора (указана в реквизитах). Отзыв согласия влечёт невозможность дальнейшего использования Сервиса, уплаченные средства не возвращаются (согласно условиям Оферты).

5.7. При раскрытии данных третьим лицам Оператор соблюдает требования ст. 10.1 ФЗ-152. Согласие на распространение персональных данных оформляется отдельно.

5.8. Защита данных обеспечивается правовыми, организационными и техническими мерами, соответствующими требованиям Постановления № 1119 и Приказа ФСТЭК № 21.

5.9. Трансграничная передача персональных данных не осуществляется.

5.10. В случае инцидента (неправомерная передача/утрата) Оператор уведомляет Пользователя в течение 24 часов через Сервис или по электронной почте и принимает меры по минимизации последствий.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ, УНИЧТОЖЕНИЕ. ОТВЕТЫ НА ЗАПРОСЫ

6.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор немедленно блокирует их на период проверки.

6.2. В случае подтверждения неточности данные уточняются в течение 7 рабочих дней после получения сведений от Пользователя.

6.3. При неправомерной обработке, которую невозможно легализовать, данные уничтожаются в срок до 10 рабочих дней.

6.4. При достижении целей или отзыве согласия данные уничтожаются в течение 30 дней с момента наступления соответствующего условия, если иное не установлено законом или договором.

6.5. Запросы и обращения Пользователя обрабатываются в следующем порядке:

Пользователь направляет обращение на электронную почту Оператора с пометкой «Персональные данные».
Оператор отвечает в течение 10 рабочих дней, предоставляя запрашиваемую информацию или уведомление о выполненных действиях.

7. ОТВЕТСТВЕННОСТЬ

7.1. Оператор несёт ответственность в соответствии с законодательством РФ за нарушение правил обработки персональных данных.

7.2. Пользователь вправе требовать возмещения убытков (включая моральный вред) в судебном порядке.

7.3. Оператор не несёт ответственности за:

достоверность информации, сгенерированной Сервисом;
действия мессенджера Telegram или третьих сервисов, через которые осуществляется оплата;
последствия, вызванные предоставлением Пользователем недостоверных данных.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. Споры разрешаются путём переговоров. Срок рассмотрения претензии – 15 календарных дней.

8.2. При недостижении согласия спор передаётся в суд в соответствии с законодательством РФ.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте (либо с даты, указанной в обновлении). Для действующих пользователей уведомление публикуется в Сервисе.

9.2. Продолжение использования Сервиса после изменений означает согласие с новой редакцией Политики.

9.3. По всем вопросам обращаться:

Реквизиты Оператора:

ИП Аванесян Эрик Арменович

ИНН: 860239518225

ОГРНИП: 325861700046178

Электронная почта:payment@pointgpt.ai