Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении персональных данных, которые индивидуальный предприниматель Муллагалиев Фанзиль Фаритович, ИНН 160900184231, действующий под торговой маркой Подписки ИИ (Podpiski AI), сайт: pdpai.ru, адрес электронной почты: support@pdpai.ru, далее — «Оператор», может получить о пользователях сайта pdpai.ru, личного кабинета, Telegram-бота и иных сервисов Подписки ИИ.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей, клиентов и посетителей сайта pdpai.ru.

1.2. Используя сайт, личный кабинет, Telegram-бот, оформляя заказ или обращаясь в поддержку, пользователь подтверждает ознакомление с настоящей Политикой.

1.3. Обработка персональных данных осуществляется в целях подготовки, заключения и исполнения гражданско-правового договора между Оператором и пользователем, а также в иных целях, предусмотренных настоящей Политикой.

1.4. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.

2. Персональные данные, которые обрабатывает Оператор

2.1. Оператор может обрабатывать следующие персональные данные:

• фамилия и имя, если предоставлены пользователем;
• адрес электронной почты;
• номер телефона, если предоставлен пользователем;
• Telegram ID, username или иной контакт в мессенджере, если пользователь обращается через Telegram-бот или поддержку;
• сведения о заказе, выбранном сервисе, тарифе, сроке подписки, статусе заказа и статусе подписки;
• сведения об оплате, возврате, платёжном статусе и идентификаторе платежа;
• данные личного кабинета, включая ID пользователя, историю заказов, бонусы, реферальные начисления и промокоды;
• данные аккаунта или доступа, необходимые для оформления, активации, продления или сопровождения подписки, если они предоставлены пользователем;
• данные, подтверждающие право на скидку, включая сведения о студенческом статусе, если пользователь самостоятельно предоставляет такие данные;
• обращения в поддержку, комментарии и иные сведения, которые пользователь самостоятельно передаёт Оператору;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, файлах cookie, действиях на сайте и иные сведения, собираемые посредством метрических и аналитических программ.

2.2. Оператор не запрашивает специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, национальной принадлежности, судимости, а также биометрические персональные данные.

2.3. Оператор не хранит полные реквизиты банковских карт, CVV/CVC-коды и иные платёжные данные, необходимые для совершения карточной операции. Такие данные обрабатываются платёжным провайдером.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя на сайте и/или в личном кабинете;
• оформление, обработка и исполнение заказов;
• активация, продление и сопровождение подписок на цифровые и AI-сервисы;
• предоставление доступа к приобретённым цифровым сервисам;
• обработка оплат, автоплатежей, возвратов и платёжных статусов;
• работа личного кабинета, Telegram-бота, бонусной и реферальной программы;
• предоставление подарочных сертификатов, промокодов и бонусов;
• оказание технической и информационной поддержки;
• направление уведомлений о статусе заказа, подписки, оплаты, автопродления и обращений в поддержку;
• предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
• обеспечение безопасности сайта, личного кабинета и Telegram-бота;
• анализ работы сайта и улучшение качества сервиса;
• рассмотрение обращений, возвратов и претензий;
• исполнение требований законодательства Российской Федерации.

3.2. Оператор не осуществляет рекламные рассылки без согласия пользователя.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• обработка персональных данных, необходимая для заключения и исполнения договора с пользователем;
• обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

5.3. Обработка платежей осуществляется с использованием платёжной инфраструктуры Точка Банк. Оператор не хранит данные банковских карт пользователей. Платёжные данные обрабатываются платёжным провайдером и/или банком в соответствии с их правилами и требованиями безопасности.

5.4. При подключении автоплатежа может создаваться платёжный токен или иной идентификатор платёжного средства, позволяющий осуществлять автоматическое списание средств для продления подписки. Такой токен хранится у платёжного провайдера и/или банка и может быть отозван пользователем через личный кабинет или службу поддержки.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для исполнения договора с пользователем, обработки оплаты, оказания поддержки, обеспечения работы сайта, личного кабинета, Telegram-бота, аналитики и безопасности сервиса.

6.2. К таким лицам могут относиться: платёжный провайдер, банк, хостинг-провайдер, сервисы обработки заказов, сервисы технической поддержки, аналитические сервисы и иные лица, участвующие в обеспечении работы сервиса и исполнении заказов.

6.3. Обработка платежей осуществляется с использованием платёжной инфраструктуры Точка Банк. Оператор не хранит полные реквизиты банковских карт пользователей.

6.4. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения целей обработки.

7. Хранение персональных данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора с пользователем, рассмотрения обращений и претензий, исполнения требований законодательства Российской Федерации либо до отзыва согласия пользователем, если иное не предусмотрено законом.

7.2. После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат блокированию, удалению или уничтожению.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся: ограничение доступа к персональным данным, использование индивидуальных учётных записей и паролей, разграничение прав доступа, защищённое соединение HTTPS/TLS, контроль доступа к административным панелям, личному кабинету, почтовым ящикам, хостингу, платёжным сервисам и сервисам обработки заказов, антивирусная защита рабочих устройств, резервное копирование, обновление программного обеспечения.

9. Файлы cookie и аналитика

9.1. Сайт может использовать файлы cookie, метрические и аналитические программы для обеспечения корректной работы сайта, личного кабинета, повышения удобства использования сервиса, анализа посещаемости и улучшения качества обслуживания.

9.2. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта и личного кабинета.

10. Права пользователя

10.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• направлять запросы, связанные с обработкой персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

10.2. Для реализации прав пользователь может направить обращение на адрес электронной почты: support@pdpai.ru.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

11.3. Актуальная редакция Политики всегда доступна на сайте pdpai.ru.

12. Реквизиты Оператора