Политика в отношении обработки персональных данных
Редакция от не указано: ДАТА_РЕДАКЦИИ
Сервис: VibeMySite, vibemysite.ru
Оператор: Индивидуальный предприниматель Киненбаев Сергей Иванович, ИНН не указано: ИНН, ОГРНИП 323508100202236
Адрес: не указано: ЮРИДИЧЕСКИЙ_АДРЕС
Электронная почта для обращений: не указано: EMAIL
1. Общие положения
1.1. Настоящая Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает в связи с работой сервиса VibeMySite (далее — Сервис) — программного комплекса, позволяющего создать сайт по описанию на естественном языке средствами искусственного интеллекта и в дальнейшем изменять его.
1.3. Политика размещена в свободном доступе по адресу https://vibemysite.ru/legal/privacy и действует бессрочно до замены её новой редакцией.
1.4. Оператор не проверяет достоверность сведений, сообщаемых пользователем, и исходит из того, что пользователь сообщает достоверные сведения и поддерживает их в актуальном состоянии.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, указанное в преамбуле настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных.
Пользователь — физическое лицо, использующее Сервис.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Задание — сообщение Пользователя, описывающее, каким должен быть создаваемый сайт или какие изменения в него следует внести.
Сайт Пользователя — сайт, созданный Пользователем в Сервисе.
Заявка — сведения, направленные посетителем Сайта Пользователя через форму обратной связи.
3. Особенности Сервиса, определяющие состав данных
3.1. Регистрация в Сервисе осуществляется через учётную запись стороннего сервиса — Telegram, VK ID или Яндекс ID. Оператор получает от такого сервиса идентификатор Пользователя и отображаемое имя; пароль и иные учётные данные Оператору не передаются.
3.2. Задания составляются на естественном языке, и их содержание Оператором не ограничивается. Пользователь может указать в Задании имя, номер телефона, адрес, режим работы и иные сведения — как свои, так и относящиеся к другим лицам. Такие сведения обрабатываются в составе Задания.
3.3. Через формы на Сайтах Пользователей проходят данные третьих лиц — посетителей этих сайтов, которые о существовании Оператора могут не знать. Правовое положение таких данных определено разделом 4.3 настоящей Политики.
3.4. Оператор исходит из того, что часть обрабатываемых сведений — в частности, сетевой адрес и содержание Заданий — может позволить косвенно определить физическое лицо, и потому применяет к ним режим персональных данных.
4. Категории субъектов и состав обрабатываемых данных
4.1. Пользователи Сервиса
| Данные | Как поступают | Где хранятся |
|---|---|---|
| Идентификатор учётной записи стороннего сервиса, отображаемое имя | от Telegram, VK ID, Яндекс ID при входе | база данных Оператора |
| Адрес электронной почты, номер телефона | сообщаются Пользователем | база данных Оператора |
| Сетевой адрес, сведения о браузере, дата и время обращения | автоматически при каждом обращении | база данных, журналы сервера |
| Содержание Заданий | вводится Пользователем | база данных Оператора |
| Файлы, загруженные Пользователем | передаются Пользователем | файловое хранилище Оператора |
| Файлы созданных сайтов и история их версий | создаются Сервисом | файловое хранилище Оператора |
| Сведения о балансе, пополнениях и списаниях | формируются Сервисом | база данных Оператора |
| Доменные имена, привязанные Пользователем | сообщаются Пользователем | база данных Оператора |
4.2. Сотрудники организаций
При работе от имени организации обрабатываются: идентификатор учётной записи сотрудника, отображаемое имя, роль в организации, сведения о приглашении и его принятии. Основанием является договор с организацией.
4.3. Посетители Сайтов Пользователей
4.3.1. Сайт, созданный в Сервисе, может содержать форму обратной связи. Направленные через неё сведения — как правило, имя, номер телефона, адрес электронной почты и текст сообщения — поступают в информационную систему Оператора и передаются Пользователю.
4.3.2. Оператором персональных данных в отношении таких сведений является Пользователь, создавший Сайт. Оператор обрабатывает их по поручению Пользователя на основании части 3 статьи 6 Закона и исключительно в объёме, необходимом для передачи Пользователю.
4.3.3. Обязанности по получению согласия посетителя, по направлению уведомления в уполномоченный орган и по размещению собственной политики обработки персональных данных лежат на Пользователе. Оператор не располагает возможностью проверить их исполнение.
4.3.4. Вместе с содержанием Заявки Оператор сохраняет сетевой адрес отправителя — для защиты от автоматизированных рассылок.
4.4. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), сведения о судимости, биометрические персональные данные, а также данные платёжных карт: их ввод в Сервисе не предусмотрен, приём платежей осуществляется на стороне платёжного провайдера.
5. Цели обработки
| Цель | Категории данных |
|---|---|
| Предоставление доступа к Сервису, идентификация обращений | идентификатор учётной записи, отображаемое имя |
| Создание и изменение сайтов по Заданиям | содержание Заданий, загруженные файлы |
| Хранение результатов работы и истории версий | файлы сайтов |
| Ведение расчётов, учёт пополнений и списаний | сведения о балансе и операциях |
| Направление кассовых чеков | адрес электронной почты |
| Передача Пользователю заявок с его сайтов | содержание Заявок |
| Привязка доменных имён и выпуск сертификатов шифрования | доменные имена |
| Уведомления, связанные с работой Сервиса и состоянием баланса | адрес электронной почты, идентификатор учётной записи |
| Обеспечение работоспособности и безопасности, выявление сбоев и злоупотреблений | сетевой адрес, служебные сведения об обращениях |
| Рассмотрение обращений | сведения, сообщённые в обращении |
| Направление рекламных сообщений — при наличии отдельного согласия | адрес электронной почты, идентификатор учётной записи |
Обработка в иных целях, а также принятие решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, не осуществляется.
6. Правовые основания обработки
6.1. Основная часть обработки осуществляется на основании пункта 5 части 1 статьи 6 Закона — исполнение договора, стороной которого является субъект персональных данных. Договором является Пользовательское соглашение, размещённое по адресу https://vibemysite.ru/legal/terms.
6.2. Обработка сетевых адресов и служебных сведений об обращениях осуществляется на основании пункта 7 части 1 статьи 6 Закона — для достижения законных интересов Оператора по обеспечению работоспособности и безопасности Сервиса, при условии, что при этом не нарушаются права и свободы субъекта.
6.3. Обработка сведений о расчётах осуществляется во исполнение обязанностей, возложенных на Оператора Налоговым кодексом Российской Федерации и Федеральным законом от 22.05.2003 № 54-ФЗ.
6.4. Обработка персональных данных посетителей Сайтов Пользователей осуществляется по поручению Пользователя на основании части 3 статьи 6 Закона. Правовым основанием обработки является согласие такого посетителя, которое обязан получить Пользователь.
6.5. Направление рекламных сообщений осуществляется исключительно на основании отдельного согласия, выраженного Пользователем отдельным действием, в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ.
6.6. Показ сайта Пользователя в примерах работ Оператора осуществляется исключительно на основании отдельного согласия Пользователя.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: автоматизированно программными средствами Сервиса и без использования средств автоматизации при рассмотрении обращений.
7.2. Передача поставщику моделей искусственного интеллекта. Для создания и изменения сайта содержание Задания передаётся АО «Селектел» и обрабатывается моделью DeepSeek V4 Flash. Передаётся текст Задания и файлы созданного сайта; сведения о личности Пользователя, его контактах и расчётах не передаются.
7.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
⚠️ Пункт 7.4 подлежит подтверждению письмом поставщика моделей о регионе выполнения вычислений. До получения такого письма формулировка не является окончательной.
7.5. Помимо лица, указанного в пункте 7.2, персональные данные могут передаваться: платёжному провайдеру — в объёме, необходимом для проведения расчётов и формирования кассового чека; провайдеру хостинга — в составе размещаемых данных; операторам связи и сервисам доставки сообщений — при направлении уведомлений; уполномоченным государственным органам — в случаях и в порядке, установленных законом.
7.6. Содержание Заданий не используется для обучения моделей искусственного интеллекта.
7.7. Оператор вправе формировать обезличенные и агрегированные сведения о работе Сервиса, не позволяющие определить конкретное лицо, и использовать их для развития Сервиса.
8. Сроки хранения
| Категория | Срок |
|---|---|
| Сведения об учётной записи | не указано: СРОК_УЧЁТКИ |
| Содержание Заданий, файлы сайтов и история версий | не указано: СРОК_ПРОЕКТОВ |
| Заявки с форм на Сайтах Пользователей | не указано: СРОК_ЗАЯВОК |
| Журналы обращений, сетевые адреса | не указано: СРОК_ЛОГОВ |
| Документы, связанные с расчётами | 5 лет |
8.1. По истечении срока данные удаляются или обезличиваются, за исключением случаев, когда их хранение предусмотрено законодательством.
8.2. При отзыве согласия обработка, основанная на этом согласии, прекращается, а соответствующие данные удаляются в срок не более 30 дней, если для их хранения нет иного правового основания.
9. Права субъекта персональных данных
9.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отзывать согласие; обжаловать действия Оператора в уполномоченный орган или в суд.
9.2. Обращения направляются:
на адрес электронной почты не указано: EMAIL;
почтовым отправлением по адресу не указано: ПОЧТОВЫЙ_АДРЕС.
9.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 дней с даты его получения.
9.4. Отзыв согласия на обработку персональных данных, обработка которых необходима для исполнения договора, влечёт невозможность дальнейшего оказания услуг и является основанием для расторжения договора.
9.5. Отзыв согласия на получение рекламных сообщений не влияет на возможность пользоваться Сервисом и осуществляется по ссылке в каждом сообщении либо по обращению.
9.6. Обращения посетителей Сайтов Пользователей, касающиеся Заявок, направляются Пользователю как оператору таких данных. Оператор переадресует поступившее к нему обращение Пользователю и уведомляет об этом заявителя.
10. Меры по обеспечению безопасности
10.1. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга лиц, допущенных к обработке; принятие обязательств о неразглашении; ознакомление сотрудников с требованиями законодательства; ведение журнала учёта обращений субъектов; порядок реагирования на инциденты.
10.2. Технические меры: передача данных по защищённым каналам с шифрованием; разграничение доступа к информационным системам; хранение секретов вне репозитория исходного кода; ограничение частоты обращений; резервное копирование; регистрация событий безопасности.
10.3. Ответственный за организацию обработки персональных данных: Киненбаев Сергей Иванович, не указано: КОНТАКТ_ОТВЕТСТВЕННОГО.
10.4. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Закона.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://vibemysite.ru/legal/privacy.
11.2. При существенном изменении условий обработки Оператор уведомляет Пользователей способами, предусмотренными Пользовательским соглашением.
11.3. Настоящая редакция действует с не указано: ДАТА_РЕДАКЦИИ.