Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных описывает порядок обработки и защиты персональных данных. Оператор персональных данных: индивидуальный предприниматель Галсон Максим (ИНН 552813327869, ОГРНИП 321237500437891), далее «Оператор».

1.2. Политика применяется, когда пользователь:

• посещает сайт galson.pro;
• направляет заявку или обращение;
• взаимодействует с Оператором через Telegram или электронную почту;
• оплачивает или использует продукт «Фабрика Контента: ИИ-команда»;
• обращается за поддержкой.

1.3. Политика информирует об обработке персональных данных и сама по себе не является согласием. Если для конкретной обработки требуется согласие, Оператор получает его отдельно.

2. Какие персональные данные обрабатывает Оператор

2.1. Состав данных зависит от способа взаимодействия и может включать:

• имя и фамилию;
• адрес электронной почты и номер телефона;
• Telegram user ID, username, имя и фамилию из профиля Telegram;
• сведения о роли пользователя, его проекте, задачах и выбранном варианте подключения;
• содержание заявок, сообщений, комментариев и обращений в поддержку;
• переданные пользователем файлы и голосовые сообщения, их текстовые расшифровки, рабочие сессии, история взаимодействия, подготовленные результаты и связанный с задачами контекст;
• сведения о заказе, тарифе, сумме, дате и статусе платежа, возврате и статусе доступа к продукту;
• IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время посещения, источник перехода, просмотренные страницы, технические и cookie-идентификаторы, действия на страницах;
• сведения о предоставленных согласиях и их отзыве, если обработка основана на согласии.

2.2. Оператор обрабатывает только данные, необходимые для конкретной цели. Полные реквизиты банковской карты, включая полный номер карты, срок её действия и защитный код, Оператор не получает и не хранит.

2.3. Данные поступают непосредственно от пользователя, из его профиля и сообщений в Telegram, от платёжного сервиса в связи с оплатой, а также автоматически при посещении сайта.

3. Цели и основания обработки

3.1. Оператор обрабатывает персональные данные, чтобы:

• принять заявку или обращение, ответить на вопрос и подготовить заключение договора;
• оформить и исполнить договор, принять оплату и предоставить доступ к продукту;
• выполнять задачи пользователя в рамках продукта: обрабатывать переданные сообщения и файлы, расшифровывать голосовые сообщения, сохранять рабочие сессии, историю, результаты и связанный контекст, чтобы продолжать работу с учётом предыдущего взаимодействия;
• сопровождать использование продукта, отвечать на обращения в поддержку и восстанавливать доступ;
• вести обязательный бухгалтерский, налоговый и кассовый учёт, рассматривать претензии и выполнять иные обязанности по законодательству Российской Федерации;
• обеспечивать работу и безопасность сайта и продукта, диагностировать ошибки и предотвращать злоупотребления;
• анализировать использование сайта в пределах, описанных в правилах использования файлов cookie и аналитики.

3.2. Основанием обработки в зависимости от цели служат:

• действия по инициативе пользователя до заключения договора;
• заключение и исполнение договора;
• выполнение обязанностей Оператора по законодательству Российской Федерации;
• согласие пользователя, когда оно требуется для конкретной операции.

3.3. Обработка может выполняться автоматизированным способом или без использования средств автоматизации. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных.

4. Получатели и сервисы, участвующие в обработке

4.1. Для проведения платежа используется платёжный сервис ООО «Продамус» (Prodamus). Сервис обрабатывает платёжные реквизиты и передаёт Оператору сведения о заказе и платеже, необходимые для подтверждения оплаты, предоставления доступа, возврата и обязательного учёта. Полные реквизиты банковской карты Оператору не передаются. С политикой ООО «Продамус» в отношении обработки персональных данных можно ознакомиться по ссылке.

4.2. Telegram используется для получения заявок, взаимодействия с пользователем, передачи сообщений, файлов и голосовых сообщений, предоставления продукта и поддержки. При таком взаимодействии Telegram обрабатывает данные по собственным правилам и условиям.

4.3. Для работы чат-бота и автоматизации взаимодействия с пользователем в Telegram Оператор использует SaleBot (ООО «Сейлбот»). Сервис может по поручению Оператора обрабатывать данные профиля Telegram, содержание заявок, сообщений, файлов и голосовых сообщений, а также иные сведения, которые пользователь передаёт через бота, в объёме, необходимом для приёма заявок, предоставления продукта и поддержки. Обработка данных сервисом SaleBot также регулируется его документами о конфиденциальности.

4.4. Для анализа посещаемости и действий пользователей на сайте используются Яндекс.Метрика с Вебвизором и Google Analytics. Эти аналитические сервисы подключаются только после получения согласия пользователя. Состав технических данных, которые могут обрабатываться, указан в разделе 5.

4.5. Для расшифровки голосовых сообщений используется Deepgram. В Deepgram передаётся аудиозапись голосового сообщения только для получения её текстовой расшифровки. Обработка данных Deepgram также регулируется его собственными документами о конфиденциальности.

4.6. Серверная часть Фабрики сохраняет рабочие сессии, историю взаимодействия, результаты и связанный контекст, чтобы сервис мог продолжать задачи с учётом предыдущей работы. Подключённым провайдерам ИИ-моделей, включая OpenAI / ChatGPT, когда соответствующий провайдер подключён или используется для задачи, могут передаваться запросы пользователя, материалы и связанный с задачей контекст в объёме, необходимом для подготовки результата. Дополнительные сторонние инструменты получают необходимые данные только если пользователь сам подключил инструмент или прямо попросил выполнить действие с его помощью. Условия обработки у внешних сервисов определяются также их собственными документами.

4.7. Доступ к данным также может быть предоставлен государственным органам и судам в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.8. Оператор не раскрывает персональные данные неограниченному кругу лиц без законного основания. Доступ к данным получают только лица и сервисы, которым они необходимы для целей, описанных в Политике.

5. Файлы cookie и аналитика

5.1. Сайт может использовать технически необходимые файлы cookie и аналогичные технологии для работы отдельных функций, обеспечения безопасности и сохранения настроек. Аналитические технологии не относятся к технически необходимым и подключаются только с согласия пользователя.

5.2. Выбор пользователя сохраняется на его устройстве в локальном хранилище браузера (localStorage) под ключом galson.analytics-consent. Запись содержит выбранный режим, номер версии механизма согласия и время выбора. Она нужна, чтобы сайт применял выбранный режим. Автоматический срок удаления этой записи не задан: она сохраняется до изменения выбора, очистки хранилища браузера или изменения версии механизма согласия.

5.3. До получения согласия пользователя и при выборе только необходимых технологий Яндекс.Метрика с Вебвизором и Google Analytics не загружаются, аналитические запросы и события не отправляются. После согласия эти сервисы могут обрабатывать IP-адрес, сведения о браузере и устройстве, дату и время посещения, источник перехода, просмотренные страницы, технические и cookie-идентификаторы, а также действия на страницах.

5.4. Пользователь может в любое время изменить выбор через ссылку «Настройки cookie» в футере сайта. После выбора режима «Только необходимые» на следующей странице аналитические сервисы не загружаются, новые аналитические запросы и события не отправляются.

5.5. После отзыва сайт удаляет аналитические файлы cookie, установленные для домена galson.pro, если это технически возможно. Файлы cookie, установленные на доменах провайдеров, могут сохраняться до окончания их срока или ручного удаления. Их можно удалить в настройках браузера; это также может повлиять на работу отдельных функций сайта.

5.6. Политики конфиденциальности провайдеров: Яндекс и Google.

6. Сроки хранения и удаление данных

6.1. Персональные данные пользователя, который обратился к Оператору, но не заключил договор, хранятся не более 12 месяцев с даты последнего содержательного взаимодействия. Если обработка основана на согласии, данные могут быть удалены раньше после его отзыва, когда отсутствуют другие основания для их хранения.

6.2. Данные заказчиков и пользователей продукта, включая рабочие сессии, историю, результаты и связанный контекст, обрабатываются в течение срока действия договора. После его окончания они могут храниться столько, сколько необходимо для завершения взаиморасчётов, рассмотрения требований, защиты прав сторон и выполнения обязанностей Оператора по закону. Срок зависит от категории данных, цели обработки и применимого законного основания; для данных у сторонних сервисов он также может зависеть от правил соответствующего сервиса.

6.3. Сведения о платежах и расчётные документы хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих документов.

6.4. После достижения цели обработки или окончания применимого срока данные удаляются или уничтожаются, если Оператор не обязан продолжить их обработку на другом законном основании.

7. Права пользователя

7.1. В случаях и пределах, предусмотренных законом, пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить неточные или неполные данные;
• потребовать блокирования, прекращения обработки, удаления или уничтожения данных при наличии оснований;
• отозвать ранее данное согласие;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• воспользоваться иными правами, предусмотренными законодательством Российской Федерации.

7.2. Запрос можно направить на help@galson.pro. В запросе следует описать требование и указать сведения, которые позволяют определить заявителя и найти относящиеся к нему данные.

7.3. Перед исполнением запроса Оператор может запросить минимально необходимые сведения для проверки личности заявителя или полномочий его представителя.

7.4. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не прекращает обработку, для которой существует другое законное основание.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления, уничтожения и других неправомерных действий.

8.2. Доступ к персональным данным ограничивается с учётом задач лиц, участвующих в обработке. В Политике не раскрываются сведения о мерах защиты, публикация которых может снизить безопасность систем.

9. Изменение Политики

9.1. Оператор может обновить Политику при изменении законодательства, продукта или фактического порядка обработки данных.

9.2. Новая редакция применяется с указанной в ней даты. Если для новой цели или операции требуется отдельное согласие, простое продолжение использования сайта или продукта его не заменяет.