1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сервиса POINTGPT (далее - Сервис), который включает чат-бота @GPT_onlinebot в мессенджере Telegram и веб-сайт pointgpt.ai.

Оператором персональных данных является Индивидуальный предприниматель Аванесян Эрик Арменович (ИНН 860239518225, ОГРНИП 325861700046178) (далее - Оператор).

Политика размещена в свободном доступе в сети Интернет.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендациями Роскомнадзора.

1.3. Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора и (или) доступна по прямой ссылке непосредственно в интерфейсе Сервиса.

1.4. Политика применяется исключительно к Сервису. Оператор не контролирует и не несёт ответственности за сервисы третьих лиц (включая платёжные системы, мессенджер Telegram), на которые Пользователь может перейти в процессе использования Сервиса.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.6. Термины, используемые в Политике:

Пользователь - любое физическое лицо, начинающее взаимодействие с Сервисом (отправка сообщений, акцепт Оферты, оплата), являющееся субъектом персональных данных.
Сервис - программа для ЭВМ POINTGPT, доступная через чат-бота @GPT_onlinebot в Telegram и веб-сайт pointgpt.ai, предоставляющая функции на основе технологий искусственного интеллекта.
Энергия - внутренняя расчётная единица, используемая для оплаты запросов, не являющаяся денежным средством и не подлежащая обмену на деньги.
Сервисы Сервиса - интерактивные компоненты, позволяющие Пользователю отправлять запросы, приобретать Энергию, управлять подпиской и тарифами, получать информацию.

1.7. Права и обязанности Оператора:

1.7.1. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в разделе 2, и принимать необходимые организационные и технические меры защиты;
не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом;
рассматривать обращения Пользователя и давать мотивированные ответы;
предоставлять Пользователю безвозмездный доступ к его персональным данным.

1.7.2. Оператор имеет право:

самостоятельно определять состав мер по защите данных;
поручать обработку данных третьим лицам (например, платёжному сервису) с условием соблюдения конфиденциальности;
при отзыве согласия продолжить обработку, если есть законные основания (исполнение договора, бухгалтерский учёт и т.п.).

1.8. Права и обязанности Пользователя:

1.8.1. Пользователь обязан:

предоставлять достоверные данные, необходимые для использования Сервиса;
своевременно актуализировать предоставленную информацию.

1.8.2. Пользователь имеет право:

на полную информацию об обработке его данных;
на уточнение, блокирование или уничтожение неполных/устаревших/неточных/незаконно полученных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или суд.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка ограничивается достижением законных целей. Избыточные данные не обрабатываются.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

2.2.1. Идентификация Пользователя в Сервисе (в том числе в мессенджере Telegram и на веб-сайте) для предоставления доступа к функционалу и ведения учётной записи.

2.2.2. Оказание услуг по предоставлению простой (неисключительной) лицензии на использование Сервиса (генерация ответов, обработка запросов).

2.2.3. Осуществление расчётов, включая рекуррентные (автоматические) платежи, контроль оплаты Тарифов и обработки «Энергии».

2.2.4. Направление уведомлений о статусе подписки, предстоящем списании, изменениях в работе Сервиса, а также информационных и рекламных сообщений (только при наличии отдельного согласия).

2.2.5. Улучшение качества работы Сервиса, включая анализ предпочтений и истории запросов для персонализации контента.

2.2.6. Техническая поддержка и обратная связь при возникновении проблем.

2.2.7. Предотвращение мошенничества, нарушений условий Оферты и обеспечение безопасности.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Обработка осуществляется на основании:

Конституции РФ, Гражданского кодекса РФ;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановления Правительства РФ от 01.11.2012 № 1119;
Приказа ФСТЭК России от 18.02.2013 № 21;
Согласия Пользователя на обработку персональных данных (предоставляется при акцепте Оферты и/или в момент первого взаимодействия с Сервисом).

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Категории Пользователей: физические лица, индивидуальные предприниматели, представители юридических лиц, начавшие взаимодействие с Сервисом.

4.2. Перечень обрабатываемых данных:

идентификатор пользователя в Telegram (ID, username) и/или на веб-сайте;
имя и фамилия (если указаны в профиле или сообщениях);
номер мобильного телефона (при предоставлении);
адрес электронной почты (при предоставлении);
платёжные реквизиты, необходимые для проведения оплаты (Обработка осуществляется исключительно через сертифицированный платёжный сервис; Оператор не хранит полные данные банковских карт);
данные, автоматически передаваемые в процессе использования: IP-адрес, тип устройства, версия мессенджера/браузера, временная метка запросов, история диалогов и запросов к Сервису;
иные сведения, добровольно сообщённые Пользователем в процессе коммуникации.

4.3. Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий (расовая принадлежность, политические взгляды, вероисповедание, интимная жизнь).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Способы обработки: смешанная (автоматизированная и неавтоматизированная) с передачей по информационно-телекоммуникационным сетям.

5.2. Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; а также передача платёжному сервису для целей выполнения обязательств по Договору.

5.3. Обработка осуществляется при наличии согласия Пользователя, предоставленного путём совершения конклюдентных действий (акцепт Оферты, отправка первого сообщения боту или использование веб-сайта), за исключением случаев, установленных законом.

5.4. Срок обработки: до достижения целей обработки или до отзыва согласия, либо прекращения договорных отношений. Данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем требуется заявленными целями (с учётом налогового и бухгалтерского законодательства для платёжных операций - до 5 лет).

5.5. Условия прекращения обработки: достижение целей; утрата необходимости; истечение срока согласия; отзыв согласия; выявление неправомерной обработки.

5.6. Отзыв согласия производится путём направления письменного уведомления на электронную почту Оператора (указана в реквизитах). Отзыв согласия влечёт невозможность дальнейшего использования Сервиса, уплаченные средства не возвращаются (согласно условиям Оферты).

5.7. При раскрытии данных третьим лицам Оператор соблюдает требования ст. 10.1 ФЗ-152. Согласие на распространение персональных данных оформляется отдельно.

5.8. Защита данных обеспечивается правовыми, организационными и техническими мерами, соответствующими требованиям Постановления № 1119 и Приказа ФСТЭК № 21.

5.9. Трансграничная передача персональных данных не осуществляется.

5.10. В случае инцидента (неправомерная передача/утрата) Оператор уведомляет Пользователя в течение 24 часов через Сервис или по электронной почте и принимает меры по минимизации последствий.

5.11. Особенности обработки персональных данных при публикации в разделе «Сообщество»

5.11.1. Сервис предоставляет Пользователям функциональную возможность добровольной публикации результатов генераций (включая, но не ограничиваясь: изображения, видео, аудио, тексты) в открытом разделе «Сообщество» (далее – «Публикация»).

5.11.2. Публикация осуществляется исключительно по волеизъявлению Пользователя путём нажатия кнопки «Отправить в Сообщество» или совершения иных аналогичных конклюдентных действий в интерфейсе Сервиса. Совершая указанные действия, Пользователь даёт Оператору своё отдельное и явное согласие на:

Публикацию (размещение в открытом доступе) сгенерированного контента, включая персональные данные, которые могут содержаться в таком контенте;
Обработку, распространение и предоставление доступа неограниченному кругу лиц к персональным данным, содержащимся в Публикации, в том числе к: изображению лица Пользователя (фотографии, видеозаписи); голосу Пользователя (аудиозаписи); имени и фамилии Пользователя (указанным в профиле Сервиса); иным персональным данным, которые Пользователь добровольно включил в публикуемый контент или его описание.

5.11.3. Публикуя контент, содержащий персональные данные или изображения третьих лиц, Пользователь гарантирует, что: им получено письменное согласие таких третьих лиц на обработку, распространение и публикацию их персональных данных и изображений в порядке, установленном ст. 152.1 Гражданского кодекса РФ и Федеральным законом № 152-ФЗ; он несёт полную ответственность за нарушение прав третьих лиц, связанных с Публикацией.

5.11.4. Целью обработки персональных данных, публикуемых в Сообществе, является:

демонстрация результатов работы Сервиса и возможностей технологий искусственного интеллекта;
формирование рейтинга авторов и развитие сообщества пользователей Сервиса;
маркетинговое и рекламное продвижение Сервиса.

5.11.5. Персональные данные, опубликованные в Сообществе, становятся общедоступными. Оператор не несёт ответственности за дальнейшее распространение таких данных третьими лицами, в том числе за их копирование, сохранение, републикацию или иное использование за пределами Сервиса, поскольку такие действия находятся вне контроля Оператора.

5.11.6. Срок обработки персональных данных, опубликованных в Сообществе, составляет 5 (пять) лет с момента публикации либо до момента удаления Публикации самим Пользователем или Оператором в порядке, предусмотренном настоящей Политикой. По истечении указанного срока данные подлежат уничтожению, если иное не предусмотрено законом.

5.11.7. Пользователь вправе в любое время удалить свою Публикацию из Сообщества через интерфейс Сервиса (кнопка «Удалить», «Скрыть» или аналогичная) либо направив запрос на электронную почту Оператора с пометкой «Удаление публикации». Оператор обязуется удалить Публикацию в течение 10 (десяти) рабочих дней с момента получения такого запроса. При этом Пользователь осознаёт, что удаление Публикации из Сервиса не гарантирует полного исчезновения ранее опубликованных данных из сети Интернет, поскольку они могли быть скопированы или сохранены третьими лицами.

5.11.8. Отзыв согласия на обработку персональных данных, предоставленного в соответствии с настоящим пунктом, осуществляется Пользователем путём удаления Публикации из Сообщества и/или направления письменного уведомления на электронную почту Оператора. Отзыв согласия на обработку данных, опубликованных в Сообществе, не влечёт прекращения обработки данных, которые уже были распространены до момента отзыва, а также не обязывает Оператора удалять данные из архивов третьих лиц.

5.11.9. Публикуя контент в Сообществе, Пользователь также даёт Оператору право использовать опубликованный контент (включая содержащиеся в нём персональные данные) в рекламных и маркетинговых материалах Оператора без выплаты Пользователю какого-либо вознаграждения, но с обязательным указанием авторства (имени Пользователя), если это технически возможно.

5.11.10. Обработка персональных данных, опубликованных в Сообществе, осуществляется как с использованием средств автоматизации, так и без их использования, в соответствии с требованиями законодательства РФ.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ, УНИЧТОЖЕНИЕ. ОТВЕТЫ НА ЗАПРОСЫ

6.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор немедленно блокирует их на период проверки.

6.2. В случае подтверждения неточности данные уточняются в течение 7 рабочих дней после получения сведений от Пользователя.

6.3. При неправомерной обработке, которую невозможно легализовать, данные уничтожаются в срок до 10 рабочих дней.

6.4. При достижении целей или отзыве согласия данные уничтожаются в течение 30 дней с момента наступления соответствующего условия, если иное не установлено законом или договором.

6.5. Запросы и обращения Пользователя обрабатываются в следующем порядке:

Пользователь направляет обращение на электронную почту Оператора с пометкой «Персональные данные».
Оператор отвечает в течение 10 рабочих дней, предоставляя запрашиваемую информацию или уведомление о выполненных действиях.

7. ОТВЕТСТВЕННОСТЬ

7.1. Оператор несёт ответственность в соответствии с законодательством РФ за нарушение правил обработки персональных данных.

7.2. Пользователь вправе требовать возмещения убытков (включая моральный вред) в судебном порядке.

7.3. Оператор не несёт ответственности за:

достоверность информации, сгенерированной Сервисом;
действия мессенджера Telegram или третьих сервисов, через которые осуществляется оплата;
последствия, вызванные предоставлением Пользователем недостоверных данных.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. Споры разрешаются путём переговоров. Срок рассмотрения претензии – 15 календарных дней.

8.2. При недостижении согласия спор передаётся в суд в соответствии с законодательством РФ.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте (либо с даты, указанной в обновлении). Для действующих пользователей уведомление публикуется в Сервисе.

9.2. Продолжение использования Сервиса после изменений означает согласие с новой редакцией Политики.

9.3. По всем вопросам обращаться:

Реквизиты Оператора:

ИП Аванесян Эрик Арменович

ИНН: 860239518225

ОГРНИП: 325861700046178

Электронная почта:payment@pointgpt.ai