Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Коллектус» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Повалихин Антон Игоревич, самозанятый (плательщик налога на профессиональный доход), ИНН 290411986488. Контакт для обращений по вопросам персональных данных: apovalixin@bk.ru.

2. Какие данные обрабатываются

• адрес электронной почты (при регистрации);
• пароль (хранится в необратимо зашифрованном виде);
• IP-адрес, сведения о браузере (User-Agent), дата и адрес посещаемых страниц — для обеспечения работы и безопасности;
• загружаемые пользователем фотографии предметов коллекции;
• содержание запросов к ИИ-ассистенту Сервиса;
• сведения о платежах и подписке (при оплате).

3. Цели обработки

Регистрация и авторизация, предоставление функций Сервиса (ведение коллекций, ИИ-анализ), обработка платежей и подписок, обеспечение безопасности, связь с пользователем.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, предоставляемого при регистрации, а также для исполнения договора (оказания услуг Сервиса).

5. Передача третьим лицам

Для работы отдельных функций данные могут передаваться:

• поставщику ИИ-моделей (по умолчанию — GigaChat, ПАО «Сбербанк», РФ) для обработки запросов и фотографий;
• платёжному сервису Robokassa (robokassa.com) для приёма оплаты;
• хостинг-провайдеру для размещения Сервиса.

Если оператором включены зарубежные ИИ-модели, обработка запросов может осуществляться за пределами РФ; в этом случае требуется отдельное согласие на трансграничную передачу (ст. 12 152-ФЗ).

6. Хранение и защита

Базы данных Сервиса, содержащие персональные данные граждан РФ, размещаются на серверах на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Применяются организационные и технические меры защиты: шифрование паролей, доступ по HTTPS, ограничение частоты запросов, разграничение доступа.

7. Cookie и аналогичные технологии

Сервис использует технически необходимые cookie для поддержания сессии авторизации. Сторонние аналитические и рекламные трекеры не применяются.

8. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие. Удалить аккаунт и связанные данные можно самостоятельно в разделе «Профиль», либо направив запрос на контактный адрес оператора.

9. Изменения

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на данной странице.