Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса «Упакуй меня» (далее — «Сервис») и меры по обеспечению их безопасности.

1.2. Оператор персональных данных: [ФИО/ИП], ИНН [ИНН], адрес электронной почты: [e-mail] (далее — «Оператор»).

1.3. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельные согласия (например, на передачу текста интервью поставщику ИИ-моделей) запрашиваются в интерфейсе Сервиса до начала соответствующей обработки.

2. Какие данные мы обрабатываем

• учётные данные Telegram: идентификатор (ID), имя, имя пользователя (username), ссылка на фото профиля — при входе через Telegram;
• адрес электронной почты — при входе по e-mail и для уведомлений;
• содержание интервью: ответы и сведения о профессиональном опыте, которые вы сообщаете сами, а также сгенерированные на их основе материалы (ядро бренда, офферы, тексты лендинга, посты);
• события использования Сервиса: действия в интерфейсе, технические логи, необходимые для работы и диагностики;
• платёжные метаданные: идентификатор платежа, сумма, статус, выбранный тариф. Реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный провайдер ЮKassa на своей стороне.

3. Цели обработки

3.1. Оказание услуг по договору-оферте: авторизация, проведение интервью, формирование и хранение материалов личного бренда, публикация лендинга, доставка контента в Telegram, приём платежей и информирование о ходе оказания услуг.

3.2. Генерация материалов с использованием API Anthropic: текст интервью и производные от него данные передаются поставщику ИИ-моделей, серверы которого находятся за пределами Российской Федерации (трансграничная передача). Такая передача выполняется только с вашего согласия, которое запрашивается до начала интервью; без него оказание услуг технически невозможно.

3.3. Улучшение продукта: анализ обезличенных (анонимизированных) логов использования — только при вашем отдельном согласии.

4. Правовые основания

4.1. Заключение и исполнение договора, стороной которого является субъект персональных данных (публичная оферта, размещённая на странице /oferta).

4.2. Согласие субъекта персональных данных — в том числе на трансграничную передачу данных поставщику ИИ-моделей и на обработку обезличенных логов в целях улучшения продукта.

4.3. Исполнение возложенных на Оператора законодательством обязанностей — в части хранения сведений о расчётах.

5. Сроки хранения

5.1. Данные обрабатываются, пока существует ваш аккаунт в Сервисе, и удаляются либо обезличиваются по достижении целей обработки или по вашему запросу.

5.2. Сведения о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (до 5 лет), и не подлежат удалению по запросу ранее истечения этих сроков.

5.3. Резервные копии хранятся ограниченный срок, необходимый для восстановления работоспособности Сервиса, после чего перезаписываются.

6. Права субъекта персональных данных

6.1. Вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или удаления, а также отозвать ранее данное согласие.

6.2. Для реализации прав напишите на [e-mail] с адреса или аккаунта, на который зарегистрирован ваш профиль. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

6.3. Отзыв согласия на передачу данных поставщику ИИ-моделей делает дальнейшую генерацию материалов невозможной; уже оказанные услуги при этом не затрагиваются.

7. Cookie

7.1. Сервис использует единственную техническую cookie — идентификатор сессии, необходимый для авторизации. Рекламные и сторонние трекинговые cookie не используются.

7.2. Cookie сессии можно удалить средствами браузера; после этого потребуется повторный вход в Сервис.

8. Безопасность

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: передача данных по защищённым каналам (TLS), разграничение доступа, хранение в защищённой базе данных, журналирование значимых действий, регулярная оценка угроз.

8.2. Доступ к персональным данным имеют только лица, которым он необходим для оказания услуг и поддержки Сервиса.

9. Заключительные положения

9.1. Оператор вправе обновлять Политику; действующая редакция всегда опубликована на этой странице с указанием даты. При существенных изменениях Оператор уведомит пользователей через Сервис или по указанным контактам.

9.2. Вопросы по обработке персональных данных направляйте на [e-mail].