Политика обработки персональных данных

1. Общие положения и сведения об операторе

1.1. ИП Баранов Дмитрий Алексеевич, ИНН 772345783945, ОГРНИП 324774600877308, адрес: 109451, г. Москва, ул. Новомарьинская, д. 19, кв. 319 является оператором персональных данных сервиса «Буян» на buyan.ai. Политика распространяется на посетителей, пользователей, плательщиков и заявителей обращений. Сервис предназначен для лиц от 18 лет.

1.2. Политика объясняет обработку данных, но не является универсальным согласием на любые действия. Для исполнения заказанного договора, выполнения требований закона и иных предусмотренных законом оснований применяется соответствующее основание; там, где необходимо согласие, оно запрашивается отдельно. Посещение страницы само по себе не означает согласия на рекламу, публичное распространение или обучение моделей на персональных данных.

2. Категории данных, цели и основания обработки

2.1. Аккаунт и доступ: адрес электронной почты, идентификатор пользователя, сведения аутентификации, параметры сессии и время действий нужны для регистрации по инициативе пользователя, исполнения договора и защиты доступа. Пароль передаётся системе аутентификации и не должен храниться оператором в открытом виде. Необязательное отображаемое имя обрабатывается отдельно на основании согласия, если пользователь решает его указать.

2.2. Выполнение запросов: введённый текст, необходимый контекст выбранного диалога, загруженные файлы, настройки моделей, результаты, идентификаторы и статусы заданий, объём расхода используются для исполнения заказа, отображения истории и хранения материалов по договору. До отправки текст может сохраняться только в браузерном черновике. Нельзя включать избыточные данные, не необходимые для задачи.

2.3. Платежи после подключения: идентификатор заказа и операции, сумма, статус, состав покупки, период подписки, сведения о чеке, возврате и согласии на регулярные платежи используются для расчётов, исполнения договора и выполнения налоговых обязанностей. Платёжный идентификатор и ограниченные сведения о способе оплаты могут поступать от партнёра. Полные реквизиты карты и CVC/CVV обрабатываются платёжным партнёром в его форме, а не в чате сервиса.

2.4. Поддержка: контакт для ответа, содержание обращения и относящиеся к нему сведения о заказе нужны для исполнения договора или рассмотрения требования по закону. Добровольно предоставленные дополнительные сведения, не необходимые для договора или установленного законом обращения, обрабатываются при отдельном согласии. Избыточные документы не запрашиваются.

2.5. Безопасность: IP-адрес, сведения о браузере и устройстве, время, идентификатор запроса, технические ошибки и события входа используются для работы сайта, предотвращения злоупотреблений и защиты законных интересов оператора и пользователей с соблюдением их прав. В технические журналы не должны попадать пароли, платёжные секреты и полные тексты диалогов. Необязательной рекламной аналитики в текущей версии нет.

2.6. Рекламные рассылки, публичная публикация персональных материалов и использование персональных данных для самостоятельного обучения моделей оператором не включены в эти цели. Их нельзя подключить только изменением текста политики; при появлении таких функций нужны самостоятельные правовые основания и предусмотренные законом согласия.

3. Способы обработки и ограничение доступа

3.1. Обработка может быть автоматизированной и неавтоматизированной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение. Набор операций ограничен соответствующей целью.

3.2. Диалоги и файлы не публикуются в открытом доступе по умолчанию. Доступ пользователя ограничивается его аккаунтом, а служебный доступ — необходимостью выполнения обязанностей, поддержки и обеспечения безопасности. Передача файла внешней модели или использование временной ссылки для доставки не означает общедоступную публикацию, но является обработкой у соответствующего получателя.

3.3. Применяются разграничение доступа, защищённая передача, управление секретами, проверка полномочий и процедуры реагирования на инциденты. Оператор не обещает абсолютную неуязвимость, сквозное шифрование с недоступностью содержания ему самому или отсутствие обработки внешними исполнителями.

4. Поручение обработки и трансграничная передача

4.1. В необходимом объёме могут привлекаться категории исполнителей: размещение и хранение данных, аутентификация и доставка служебных писем, обработка запросов моделями ИИ, приём платежей и фискализация. Передаются только сведения, необходимые для конкретной функции; например, платёжному партнёру не нужен текст диалога, а для генерации обычно не требуется почта аккаунта.

4.2. Данные передаются по предусмотренному законом основанию. При поручении обработки договор определяет цели, состав данных и операций, конфиденциальность, защиту, сроки и порядок исполнения запросов субъекта. При необходимости согласия на поручение оно оформляется до передачи с достаточной информацией о получателе; перечисление категорий подрядчиков в этой политике само по себе такого согласия не создаёт.

4.3. Для исполнения запроса внешнему обработчику могут передаваться его текст, необходимый контекст диалога, изображения и иные допустимые исходные материалы. Получатель может находиться за пределами Российской Федерации. Исключение почты аккаунта или использование псевдонима не подтверждает обезличивания содержания. Пользователь обязан исключить избыточные идентифицирующие сведения, не необходимые для задачи.

4.4. Первичный сбор и предусмотренные законом операции с данными граждан РФ должны выполняться с использованием баз в России. Российский хостинг сайта не подтверждает местонахождение всех баз и не исключает дальнейшей трансграничной передачи. До её начала оператор устанавливает получателей, страны и условия защиты, выполняет обязанности по уведомлению Роскомнадзора и соблюдает действующие запреты и ограничения. Неопределённые будущие получатели не покрываются общим разрешением на любую передачу.

4.5. Конкретные лица, которым поручена обработка, сведения о получателях и предполагаемой трансграничной передаче предоставляются субъекту в предусмотренном законом порядке. Для нового получателя, цели или состава данных проводится проверка основания; при необходимости запрашивается новое согласие. Законное требование уполномоченного государственного органа исполняется в пределах его полномочий.

5. Специальные категории и чужие данные

5.1. Сервис не предназначен для обработки сведений о здоровье, интимной жизни, политических взглядах, религиозных убеждениях и других специальных категорий, а также для биометрической идентификации. Обычная отметка согласия и принятие оферты не заменяют специальные требования закона. Оператор не предлагает загружать такие сведения.

5.2. Пользователь не должен передавать чужие персональные данные без необходимого законного основания. При выявлении избыточных или неправомерно переданных сведений их обработка ограничивается, обстоятельства проверяются, данные удаляются либо блокируются по закону. Требование не передавать такие данные не снимает с оператора собственных обязанностей при их фактическом получении.

6. Сроки хранения и удаление

6.1. Данные аккаунта и история запросов обрабатываются в течение действия договора в объёме, необходимом для его исполнения, до удаления соответствующих материалов или прекращения цели. Для файлов может применяться более короткий срок, заранее обозначенный в выбранном тарифе. Он не продлевает законный срок после возникновения обязанности уничтожить данные.

6.2. После прекращения цели или отзыва согласия данные, для которых нет другого основания хранения, уничтожаются в применимый законный срок, обычно не позднее 30 дней. Требование прекратить обработку рассматривается по части 5.1 статьи 21 закона № 152-ФЗ: до 10 рабочих дней, с возможным мотивированным продлением до 5 рабочих дней, кроме установленных законом оснований продолжения обработки. Для неправомерной обработки и уточнения применяются специальные сроки закона.

6.3. Документы по расчётам хранятся в течение обязательного налогового и бухгалтерского срока для соответствующего вида документа. Сведения, необходимые для конкретного спора, сохраняются на законном основании до завершения его рассмотрения и исполнения решения. Это не основание оставлять все диалоги и файлы бессрочно на случай гипотетической претензии.

6.4. Удаление из интерфейса, прекращение доступа по временной ссылке и физическое уничтожение копий могут происходить не одновременно. Оператор обязан обеспечить удаление у привлечённых обработчиков и в резервных копиях в предусмотренном законом порядке; восстановление резервной копии не должно возвращать удалённые данные в обычную обработку. Срок резервирования не используется для произвольного обхода обязанности уничтожения.

7. Cookies и локальное хранение на устройстве

7.1. Cookies и локальные хранилища браузера помогают сохранять сеанс и выбранные настройки. Текущая версия не подключает рекламные счётчики и маркетинговое профилирование. Эта страница описывает работу самого сервиса; внешняя платёжная форма после подключения может иметь собственные необходимые механизмы и уведомление своего оператора.

7.2. Аутентификация: cookies системы входа содержат данные, необходимые для поддержания и обновления сессии. Срок действия устанавливается системой аутентификации и может обновляться при использовании. Их блокировка может сделать вход и работу аккаунта недоступными.

7.3. Настройки: localStorage сохраняет выбранную тему оформления. Черновики запросов и параметры моделей сохраняются локально с привязкой к аккаунту для восстановления ввода. Это может включать ещё не отправленный текст. Локальная запись сама по себе не означает отправку этого текста на сервер или модели.

7.4. Служебные события: локальное хранилище используется для передачи сигнала завершения сессии между вкладками. sessionStorage может временно сохранять введённый на главной странице запрос до переноса в поле приложения после входа. Перенос не запускает генерацию автоматически.

7.5. Данные sessionStorage обычно ограничены сеансом вкладки и удаляются либо считываются приложением для предусмотренного действия. Записи localStorage не имеют встроенного срока истечения: остаются до удаления приложением или пользователем. Черновики можно очистить в настройках; выход очищает связанные с ним данные в предусмотренном приложением объёме. Тема может сохраняться после выхода.

7.6. Можно очистить cookies и данные сайта через настройки браузера, запретить их сохранение или использовать отдельный профиль браузера. Это может завершить сессию, сбросить тему и удалить несохранённые черновики. Очистка браузера не удаляет серверный аккаунт и сохранённые в нём результаты — для них используются команды приложения или обращение оператору.

7.7. На общем устройстве локальные данные могут быть доступны следующему пользователю браузера. Не сохраняйте в черновиках конфиденциальные сведения, завершайте сеанс и при необходимости очищайте данные сайта.

7.8. Если появятся необязательная аналитика, рекламные идентификаторы или другие новые цели, оператор предварительно обновляет информацию, определяет законное основание и, когда необходимо, запрашивает отдельное согласие до их включения. Отказ от таких технологий не должен блокировать основные функции, для которых они не нужны.

7.9. Для данных, позволяющих определить человека, действуют политика обработки персональных данных и предусмотренные законом права. Продолжение просмотра не рассматривается как безусловное согласие на любую будущую технологию.

8. Права субъекта и рассмотрение обращений

8.1. Субъект вправе получить предусмотренные законом сведения об обработке и получателях своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд. Отзыв прекращает обработку на основании согласия; операции, необходимые для действующего договора или выполнения закона, могут продолжаться на самостоятельном основании с предоставлением соответствующего объяснения субъекту.

8.2. Для ответа на запрос о наличии и обработке данных применяется срок до 10 рабочих дней с возможным продлением до 5 рабочих дней по мотивированному уведомлению. Запрос должен позволять подтвердить личность и отношение к данным; для формального запроса применяются требования статьи 14 закона № 152-ФЗ. Нельзя требовать избыточные сведения только для усложнения обращения.

8.3. При обнаружении использования аккаунта несовершеннолетним оператору сообщаются необходимые для проверки сведения. Полномочия законного представителя и меры в отношении данных проверяются в установленном законом порядке. Передача паспортов и иных чувствительных документов обычной электронной почтой без обоснованного запроса и согласованного защищённого способа не требуется.

8.4. Обращения субъекта персональных данных и его уполномоченного представителя направляются по реквизитам, приведённым в конце настоящего документа, с соблюдением установленного законом порядка подтверждения личности и полномочий.

9. Изменение политики

9.1. Дата и версия указаны на странице документа. Изменение текста не расширяет ранее полученное согласие автоматически. О существенном изменении целей и условий сообщается до начала соответствующей обработки; новое согласие запрашивается там, где оно необходимо. Прежние редакции и подтверждения сохраняются в объёме, позволяющем установить применявшиеся условия.