Согласие на обработку персональных данных Ovirex

1. Кто дает согласие

1.1. Настоящее согласие дает пользователь сайта Ovirex, заказчик услуги, представитель заказчика, посетитель ресурса или иное лицо, которое направляет данные через форму, переписку, платежный интерфейс, загрузку файлов, анкету, бриф, техническое задание или сообщение правок.

1.2. Если заказ оформляет представитель организации, индивидуального предпринимателя или другого физического лица, он подтверждает полномочия действовать от имени такого лица и передавать данные в рамках заказа.

1.3. Если пользователь включает в материалы данные третьих лиц, отзывы, изображения, телефоны, ссылки на профили, сведения о сотрудниках, клиентах, авторах или подрядчиках, он подтверждает наличие законного основания для такой передачи и дальнейшего использования в результате.

1.4. Оператор персональных данных: индивидуальный предприниматель Барышев Илья Юрьевич. ИНН: 771476648401. ОГРНИП: 324774600819533. Адрес: Российская Федерация, г. Москва, ул. Острякова, д. 6, кв. 111. Контакт по вопросам персональных данных: hello@ovirex.site.

2. Для каких целей дается согласие

2.1. Согласие дается для работы интерфейса Ovirex, сохранения черновика, приема анкеты, брифа, технического задания, файлов и ссылок, формирования заказа и связи с пользователем.

2.2. Согласие дается для автоматизированной генерации первой версии сайта на основании выбранного визуального направления и сведений пользователя, включая создание структуры, текста, HTML, CSS, допустимого JavaScript, изображений, превью и архива.

2.3. Согласие дается для ручной модерации результата человеком, проверки результата на явную незаконность, опасный контент, грубые ошибки, техническую пригодность, а также для обработки трех бесплатных правок в пределах подтвержденного заказа.

2.4. Согласие дается для оплаты, учета платежа, возврата, направления чека или платежного документа, исполнения налоговых и бухгалтерских обязанностей, рассмотрения претензий, жалоб, запросов субъектов и защиты прав.

2.5. Согласие дается для предотвращения злоупотреблений, мошенничества, нарушений прав третьих лиц, атак, спама, фишинга, незаконной передачи материалов и иных рисков безопасности.

3. Какие данные могут обрабатываться

3.1. Данные пользователя: имя, фамилия, отчество при указании; электронная почта; телефон; Telegram или иной контакт; статус представителя; сведения о компании, проекте, нише, адресе, услугах, ценах, аудитории и конкурентных преимуществах.

3.2. Данные заказа: выбранный стиль, тип сайта, композиция, шрифты, цвета, структура, срок, цена, номер заказа, project ID, статусы, даты, история правок, переписка, претензии и сведения о приемке.

3.3. Материалы: анкета, бриф, ТЗ, тексты, PDF, DOC, DOCX, TXT, JPG, PNG, WebP, скриншоты, логотипы, фотографии, ссылки, файлы, метаданные файлов и любые сведения, которые пользователь сам включил в них.

3.4. Технические данные: IP-адрес, дата и время запроса, User-Agent, сведения о браузере и устройстве, сетевые заголовки, события безопасности, cookies/localStorage, журналы ошибок, действия в интерфейсе и сведения об использовании лимита правок.

3.5. Платежные данные обрабатываются в объеме, доступном Ovirex от банка, платежного агрегатора или кассового сервиса: идентификатор платежа, сумма, дата, статус, последние цифры инструмента при передаче провайдером, сведения о возврате и чеке. Полные реквизиты банковской карты Ovirex не получает, если платеж проходит через независимого провайдера.

4. Действия с персональными данными

4.1. Пользователь соглашается на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

4.2. Пользователь соглашается на автоматизированную обработку данных для генерации результата и на неавтоматизированную обработку человеком для модерации, поддержки, правок, претензий, безопасности и юридического учета.

4.3. Автоматизированная обработка не принимает решений, порождающих юридические последствия для пользователя без участия человека. Решение о публикации сайта, использовании рекламных обещаний, размещении персональных данных и коммерческом запуске принимает пользователь.

5. Получатели и технические поставщики

5.1. Доступ к данным в необходимом объеме могут получать поставщики серверной инфраструктуры, хранения, резервного копирования, электронной почты, мессенджеров, платежей, онлайн-кассы, аналитики безопасности и автоматизированной генерации.

5.2. Для генерации текста, кода, структуры, изображений и технических заданий могут использоваться OpenAI и иные AI/API-поставщики. Им могут передаваться название проекта, ниша, цель, комментарий, ТЗ, изображения-референсы, сообщения правок и производные технические задания.

5.3. Контакт пользователя и удаленный URL-референс исключаются из обычного задания модели, но могут попасть в обработку, если пользователь сам включил их в ТЗ, скриншот, изображение, комментарий или сообщение правки.

5.4. Получатель обрабатывает данные на основании договора, поручения, пользовательских условий или иного законного основания с ограничением целей, требованиями конфиденциальности, безопасности и уведомления об инцидентах, когда это применимо.

6. Трансграничная передача

6.1. Пользователь отдельно соглашается на трансграничную передачу персональных данных иностранным получателям и техническим поставщикам, если такая передача необходима для генерации сайта, хранения, безопасности, связи, оплаты, технической поддержки или иной цели, указанной в настоящем согласии.

6.2. Категории иностранных получателей: AI/API-поставщики, провайдеры облачной инфраструктуры, хостинга, резервного копирования, электронной почты, безопасности, платежных и коммуникационных сервисов.

6.3. До начала трансграничной передачи оператор обязан выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи, получение необходимых сведений о получателе и уведомление Роскомнадзора, когда такая обязанность применяется.

6.4. Российская Федерация является основной страной обработки и первичного хранения персональных данных Оператором. Для автоматизированной генерации отдельные сведения и материалы могут передаваться иностранным AI/API-поставщикам, указанным в разделе 5, с использованием инфраструктуры за пределами Российской Федерации. Такая передача осуществляется только после выполнения требований пункта 6.3 и в объеме, необходимом для исполнения заказа.

6.5. Если для конкретной страны или получателя требуется отдельное согласие, договорное поручение, уведомление или иное действие, передача не начинается до выполнения такого действия.

7. Публикация данных в результате

7.1. Если пользователь просит разместить на создаваемом сайте имя, фото, отзыв, телефон, email, должность, адрес, карту, ссылку на профиль, сведения о сотруднике, клиенте или ином физическом лице, пользователь подтверждает законное основание для такой публикации.

7.2. Настоящее согласие не является согласием третьих лиц на публичное размещение их данных. Пользователь обязан самостоятельно получить такие согласия, если они нужны для его сайта.

7.3. Публикация результата, передача архива, размещение на хостинге или отправка третьему лицу допускаются только после проверки результата пользователем.

8. Срок действия и отзыв

8.1. Согласие действует с момента подтверждения до достижения целей обработки, истечения сроков обязательного хранения или получения оператором отзыва, если у оператора отсутствует другое законное основание продолжить обработку.

8.2. Отзыв направляется на hello@ovirex.site. В отзыве рекомендуется указать имя, контакт, project ID или номер заказа и суть требования.

8.3. После отзыва оператор прекращает обработку на основании согласия и удаляет, блокирует или обезличивает данные в установленный законом срок, кроме сведений, которые необходимы для исполнения закона, налогового учета, платежей, претензий, безопасности, защиты прав или подтверждения факта оказания услуги.

9. Подтверждение пользователя

9.1. Нажимая кнопку согласия, отправляя анкету, загружая материалы, оплачивая заказ или направляя правки, пользователь подтверждает, что прочитал настоящее согласие, понимает состав данных, цели обработки, возможных получателей, условия трансграничной передачи и порядок отзыва.

9.2. Пользователь подтверждает, что не передает специальные категории персональных данных, биометрические данные, данные несовершеннолетних, медицинские документы, паспортные данные, банковские секреты, пароли, ключи, токены и закрытые ссылки без отдельного согласования.