Политика обработки персональных данных Ovirex

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании Ovirex, направлении Заказа, загрузке Материалов, генерации, переписке, правках, превью и скачивании Результата.

1.2. Оператор персональных данных: индивидуальный предприниматель Барышев Илья Юрьевич. ИНН: 771476648401. ОГРНИП: 324774600819533. Адрес: Российская Федерация, г. Москва, ул. Острякова, д. 6, кв. 111. Контакт по вопросам данных: hello@ovirex.site.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ и иных применимых актов Российской Федерации.

1.4. Политика применяется к данным Пользователя, его представителя, посетителя ресурса и третьего лица, сведения о котором Пользователь правомерно включил в Материалы.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно, для заранее определенных целей, в минимально необходимом объеме и не дольше, чем этого требуют цели или закон.

2.2. Данные, собранные для Заказа, не используются для несовместимой цели без отдельного основания. Оператор не продает персональные данные.

2.3. Согласие, когда оно является основанием обработки, должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от Пользовательского соглашения и иных подтверждаемых документов.

3. Категории субъектов и данные

3.1. О посетителе могут обрабатываться IP-адрес, дата и время запроса, адрес страницы, User-Agent, технические сведения о браузере и устройстве, сетевые заголовки, события безопасности и иные данные серверного журнала.

3.2. При заполнении Заказа обрабатываются:

• название компании или проекта, описание деятельности, цель и комментарий;
• телефон, Telegram или иной свободно указанный контакт;
• выбранные стиль, композиция, шрифт, тип сайта, срок и иные параметры;
• URL-референс, имя ТЗ и имена загруженных файлов;
• идентификатор проекта, даты, статусы, события и история обработки.

3.3. В составе Материалов могут обрабатываться бриф, PDF, DOC, DOCX, TXT, JPG, PNG, WebP, скриншоты, логотипы, фотографии, тексты, метаданные файлов и любые сведения, которые Пользователь сам включил в них.

3.4. При работе над проектом обрабатываются сообщения правок, выбранные фрагменты, версии, сгенерированные HTML, CSS, JavaScript, изображения, архивы, служебные планы, журналы ошибок и информация об использовании доступного лимита правок.

3.5. При обращении обрабатываются имя, адрес электронной почты, контакт, содержание сообщения, приложения, сведения о претензии и полномочиях заявителя.

3.6. В localStorage браузера может сохраняться черновик Заказа, включая контакт и комментарий, идентификатор активного проекта, имена файлов и служебные отметки. Порядок такой обработки регулируется настоящей Политикой.

4. Данные, которые не следует передавать

4.1. Ресурс не предназначен для специальных категорий персональных данных, биометрических данных, данных несовершеннолетних, сведений о судимости, медицинских документов, паспортов, банковских реквизитов, паролей, ключей и иных сведений повышенной чувствительности без отдельного согласования.

4.2. Пользователь обязан не включать в URL подписанные токены и закрытые параметры доступа. Удаленная ссылка может сохраняться в Заказе даже тогда, когда автоматическая модель ее не открывает.

4.3. Если чувствительные сведения переданы случайно, Пользователь должен немедленно сообщить об этом на hello@ovirex.site и не направлять их повторно.

5. Цели обработки

5.1. Оператор обрабатывает данные для:

• работы интерфейса, сохранения черновика и формирования Заказа;
• проверки файлов, хранения проекта и автоматизированной генерации Результата;
• создания превью, редактора, правок и архива для скачивания;
• связи с Пользователем, согласования, поддержки, заключения и исполнения договора;
• расчета цены, выставления документов, учета оплаты и исполнения налоговых обязанностей;
• предотвращения злоупотреблений, расследования инцидентов и защиты прав;
• рассмотрения жалоб, претензий, запросов субъектов и исполнения требований закона;
• улучшения надежности и качества на основе обезличенной или агрегированной статистики.

5.2. Оператор не использует Материалы Пользователя для собственного портфолио, рекламы или обучения собственных моделей без отдельного добровольного согласия.

6. Правовые основания

6.1. Основаниями являются согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов при условии, что не нарушаются права субъекта; иные основания, предусмотренные законом.

6.2. Технически необходимое локальное хранение и обработка параметров проекта осуществляются для работы запрошенной функции и исполнения договора. Необязательная аналитика и реклама, если будут добавлены, требуют соответствующего выбора Пользователя.

6.3. Направление письма служит основанием обработать содержащиеся в нем данные для рассмотрения обращения, ответа и защиты прав; оно не означает согласия на рекламную рассылку.

7. Автоматизированная обработка

7.1. Содержательная часть проекта и загруженные Материалы могут автоматически анализироваться, преобразовываться и использоваться для генерации текста, кода, структуры и изображений.

7.2. В обычном контуре задания модели контакт Пользователя и удаленный URL-референс исключаются. Однако они будут обработаны поставщиком, если Пользователь включил их непосредственно в ТЗ, скриншот, комментарий или сообщение правки.

7.3. Автоматизированная обработка не влечет для субъекта юридических последствий без отдельного решения человека. Пользователь может запросить пояснение о логике и оспорить результат обработки.

8. Получатели и порученная обработка

8.1. Доступ к данным в необходимом объеме могут получать поставщики серверной инфраструктуры, резервного копирования, электронной почты, связи, платежей и автоматизированной генерации.

8.2. Для генерации могут привлекаться OpenAI и связанные технические сервисы. Им могут передаваться компания, ниша, цель, комментарий, ТЗ, изображения-референсы, сообщения правок и производные технические задания.

8.3. Получатель обрабатывает данные на основании договора, поручения или иного законного основания с требованиями конфиденциальности, безопасности, ограничения целей и уведомления об инцидентах.

8.4. Данные предоставляются государственным органам, судам и иным уполномоченным лицам только в предусмотренных законом случаях и объеме.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных в Российской Федерации в случаях, когда это требует закон.

9.2. Иностранный технический поставщик может получить копию данных после выполнения требований к локализации и трансграничной передаче. До такой передачи Оператор выполняет установленную законом оценку и уведомительный порядок, если они применимы.

9.3. Трансграничная передача не осуществляется на основании одной общей формулировки «в любые страны». Конкретные цели, состав и получатель определяются условиями соответствующего процесса и отдельным согласием, когда оно необходимо.

10. Материалы с данными третьих лиц

10.1. Пользователь должен передавать только данные, на обработку которых имеет законное основание, и ограничивать их необходимым минимумом. Если данных третьего лица не требуется для Результата, их следует удалить или обезличить.

10.2. Пользователь гарантирует, что вправе поручить техническую обработку переданных данных для Заказа. Для B2B-проекта, в котором Исполнитель действует по поручению Пользователя, стороны при необходимости заключают отдельное поручение по части 3 статьи 6 Закона № 152-ФЗ.

10.3. Гарантия Пользователя не заменяет собственные обязанности Оператора перед субъектом и регулятором.

11. Сроки хранения

11.1. Черновик в localStorage хранится на устройстве до очистки Пользователем, сброса данных сайта или удаления браузером. Оператор не управляет сроком хранения на устройстве.

11.2. Заказ, Материалы, версии и Результат хранятся в течение исполнения и поддержки проекта, а после последнего юридически значимого действия — не более трех лет, если более длительный срок не нужен для спора, исполнения закона или отдельного договора. Рабочие файлы могут быть удалены раньше после передачи Результата.

11.3. Переписка, согласования и претензии хранятся до трех лет после завершения вопроса либо дольше при споре. Налоговые и платежные документы — в течение обязательного срока по закону.

11.4. Технические журналы безопасности обычно хранятся до двенадцати месяцев; при инциденте — до его завершения и истечения применимого срока требований.

11.5. Копии в резервном контуре, если он используется, удаляются по циклу перезаписи не позднее девяноста дней после удаления основной копии, кроме изолированной копии, необходимой для расследования или закона.

12. Удаление, блокирование и прекращение обработки

12.1. После достижения цели, отзыва согласия при отсутствии иного основания либо удовлетворения законного требования данные удаляются, уничтожаются или обезличиваются в установленный законом срок.

12.2. Запрос на удаление направляется на hello@ovirex.site. До появления автоматического удаления запрос исполняется вручную после проверки личности и идентификатора проекта.

12.3. Оператор может сохранить минимальные сведения, необходимые для закона, бухгалтерии, предотвращения мошенничества, установления или защиты требований. Пользователю сообщается основание ограничения.

13. Защита и инциденты

13.1. Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и угрозам: разграничение доступа, проверку файлов и путей, изоляцию рабочих пространств, ограничение сети генератора, журналирование событий и резервирование по необходимости.

13.2. Пользователь обязан защищать уникальную ссылку и идентификатор проекта. Передача ссылки третьему лицу может открыть ему доступ к Результату и действиям проекта.

13.3. При инциденте Оператор принимает меры по локализации и выполняет уведомления уполномоченного органа в установленные сроки, включая первичное уведомление в течение двадцати четырех часов и сообщение о расследовании в течение семидесяти двух часов, когда это требуется законом.

14. Права субъекта

14.1. Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения незаконных, неточных или ненужных данных; отозвать согласие; возражать против обработки на основании законного интереса; обжаловать действия Оператора.

14.2. В запросе указываются имя, контакт, суть требования, идентификатор проекта или иные сведения, позволяющие найти данные. Оператор вправе запросить соразмерное подтверждение личности или полномочий.

14.3. Ответ направляется в срок, установленный законом. Субъект вправе обратиться в Роскомнадзор или суд, если считает свои права нарушенными.

15. Дети и представители

15.1. Ресурс предназначен для совершеннолетних. Оператор сознательно не собирает данные ребенка без надлежащего участия законного представителя.

15.2. Если обнаружено, что ребенок самостоятельно передал данные, законный представитель может запросить прекращение обработки и удаление, если отсутствует другое законное основание.

16. Изменение Политики

16.1. Оператор актуализирует Политику при изменении процессов, поставщиков или закона. Новая редакция применяется с даты публикации и не создает задним числом новое согласие.

16.2. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.

16.3. Актуальная редакция настоящей Политики размещается по пути /privacy.