Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Гутенко Викторией Ивановной (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, включая данные, предоставляемые Пользователями для получения доступа к сервисам Платформы Vixy (далее — «Платформа») через веб-сайт vixy.dev.

1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Платформе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Платформа (Vixy) — программно-аппаратный комплекс, предоставляющий Пользователям возможность создания веб-приложений без навыков программирования, расположенный по адресу vixy.dev.

2.4. Пользователь — физическое лицо, прошедшее регистрацию на Платформе и использующее её сервисы для создания веб-приложений.

2.5. Проект — веб-приложение, созданное Пользователем с использованием Платформы.

2.6. Конечные пользователи — третьи лица, использующие Проекты, созданные Пользователями на Платформе.

2.7. BaaS (Backend-as-a-Service) — инфраструктурный компонент Платформы, предоставляющий функции базы данных, аутентификации и хранения файлов для Проектов.

2.8. Пользовательский контент — текстовые запросы (промпты), исходный код, изображения, данные и иные материалы, загружаемые или создаваемые Пользователем на Платформе.

2.9. Файлы cookie — небольшие текстовые файлы, автоматически сохраняемые на устройстве Пользователя при использовании Платформы.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• 3.1.1. Регистрация и идентификация Пользователя на Платформе, включая авторизацию через сторонние сервисы (OAuth).
• 3.1.2. Заключение, исполнение и прекращение договоров с Пользователем, включая Пользовательское соглашение.
• 3.1.3. Предоставление доступа к функционалу Платформы: генерации веб-приложений, редактору кода, Backend-as-a-Service, публикации Проектов.
• 3.1.4. Обработка платежей за Подписку, ведение учёта истории транзакций.
• 3.1.5. Обеспечение технической поддержки и обработка обращений Пользователей.
• 3.1.6. Информирование Пользователя о работе Платформы, изменениях в сервисах, акциях и новых возможностях (при наличии согласия).
• 3.1.7. Улучшение качества Платформы и её сервисов.
• 3.1.8. Сбор статистических данных в обезличенном виде для аналитических и исследовательских целей.
• 3.1.9. Обеспечение безопасности Платформы и предотвращение мошеннических действий.
• 3.1.10. Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• 4.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём принятия Политики при регистрации на Платформе или проставления соответствующей отметки в интерфейсе.
• 4.1.2. Исполнение договора, стороной которого является субъект персональных данных (Пользовательское соглашение, договор оказания услуг).
• 4.1.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Предоставляя персональные данные через формы на Платформе или при авторизации через сторонние сервисы, Пользователь выражает согласие с настоящей Политикой.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не обрабатывает биометрические персональные данные.

5.4. Оператор не хранит платёжные реквизиты Пользователей (номера банковских карт, CVV-коды). Обработка платежей осуществляется через платёжный сервис ЮKassa (ООО «ЮМани»), который является самостоятельным оператором персональных данных.

6. Особенности обработки пользовательского контента

6.1. В процессе использования Платформы Пользователь может:

• Направлять текстовые запросы для генерации кода
• Загружать изображения и файлы для использования в Проектах
• Создавать и редактировать исходный код Проектов
• Хранить данные в BaaS (база данных, файловое хранилище)

6.2. Текстовые запросы (промпты) передаются Внешним AI-сервисам исключительно для генерации кода по запросу Пользователя. Оператор не контролирует обработку данных Внешними AI-сервисами и не несёт ответственности за их политики конфиденциальности.

6.3. Пользователь самостоятельно несёт ответственность за содержание загружаемого контента и обязуется не включать в запросы свои персональные данные и персональные данные третьих лиц.

6.4. Исходный код Проектов, история AI-запросов и данные BaaS хранятся на серверах Оператора для обеспечения функционирования Сервисов. Пользователь вправе удалить свои Проекты и данные в любой момент через интерфейс Платформы.

6.5. Оператор не использует Пользовательский контент для обучения собственных моделей искусственного интеллекта и не передаёт его третьим лицам, за исключением случаев, предусмотренных законодательством.

7. Особенности обработки данных Конечных пользователей

7.1. При использовании функционала BaaS Пользователь может собирать и хранить персональные данные Конечных пользователей своих Проектов (например, для регистрации и аутентификации в созданных приложениях).

7.2. В отношении данных Конечных пользователей:

• Пользователь выступает самостоятельным оператором персональных данных в понимании Закона о персональных данных
• Оператор Платформы выступает лицом, осуществляющим обработку по поручению Пользователя (процессор)
• Пользователь самостоятельно несёт ответственность за получение согласий от Конечных пользователей
• Пользователь обязан разработать и опубликовать собственную политику конфиденциальности для своих Проектов

7.3. Оператор Платформы обеспечивает техническую защиту данных Конечных пользователей на уровне инфраструктуры, но не имеет доступа к их содержанию и не использует их в своих целях.

7.4. При удалении Проекта или Учётной записи Пользователя все связанные данные Конечных пользователей удаляются.

8. Передача персональных данных третьим лицам

8.1. Оператор не распространяет персональные данные Пользователей и не передаёт их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Персональные данные могут передаваться следующим категориям получателей:

• 8.2.1. Платёжным системам (ООО «ЮМани» / ЮKassa) — для обработки платежей за Подписку.
• 8.2.2. Провайдерам OAuth-авторизации (Яндекс, VK) — в объёме, необходимом для аутентификации.
• 8.2.3. Государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

9.2. Сроки хранения персональных данных:

9.3. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются.

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.

10. Файлы cookie и аналогичные технологии

10.1. Платформа использует файлы cookie для обеспечения её функционирования и улучшения качества обслуживания.

10.2. Оператор использует следующие категории файлов cookie:

• 10.2.1. Строго необходимые (технические) — обеспечивают работоспособность Платформы, аутентификацию Пользователей, безопасность сессий, сохранение состояния редактора кода. Не могут быть отключены.
• 10.2.2. Функциональные — сохраняют предпочтения Пользователя (тема интерфейса, настройки редактора). Обрабатываются при наличии согласия Пользователя.
• 10.2.3. Аналитические — используются для сбора обезличенной статистики о посещениях и взаимодействии с Платформой с помощью сервиса Яндекс.Метрика. Обрабатываются при наличии согласия Пользователя.

10.3. Согласие на использование необязательных файлов cookie предоставляется через специальный баннер при первом посещении Платформы.

10.4. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение cookie может привести к невозможности использования Платформы.

10.5. Оператор не использует файлы cookie для показа таргетированной рекламы.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Меры по защите персональных данных включают:

• Использование защищённых протоколов передачи данных (HTTPS/TLS)
• Хеширование паролей с использованием современных алгоритмов (bcrypt)
• Разграничение доступа к персональным данным
• Изоляция данных BaaS между разными Пользователями
• Регулярное резервное копирование данных
• Мониторинг и предотвращение несанкционированного доступа
• Защита API с использованием токенов авторизации

11.3. В случае выявления инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством, а также принимает меры по уведомлению затронутых субъектов персональных данных.

12. Права субъектов персональных данных

12.1. Пользователь имеет право:

• 12.1.1. Получать информацию, касающуюся обработки его персональных данных.
• 12.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
• 12.1.3. Отозвать согласие на обработку персональных данных.
• 12.1.4. Требовать удаления своего аккаунта и всех связанных данных, включая Проекты и данные BaaS.
• 12.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации своих прав Пользователь может:

• Использовать функции управления данными в интерфейсе Платформы
• Направить запрос на адрес электронной почты: support@vixy.dev

12.3. Запрос должен содержать: ФИО, адрес электронной почты, указанный при регистрации, суть требования. Оператор вправе запросить дополнительные сведения для идентификации заявителя.

12.4. Оператор рассматривает запросы в течение 10 рабочих дней с возможностью продления срока до 5 рабочих дней при наличии обоснованных причин.

13. Обязанности Пользователя

13.1. Пользователь обязуется:

• 13.1.1. Предоставлять достоверные данные о себе.
• 13.1.2. Своевременно обновлять персональные данные в случае их изменения.
• 13.1.3. Не загружать на Платформу персональные данные третьих лиц без их надлежащего согласия.
• 13.1.4. Не вводить в запросы к AI-сервисам свои персональные данные и персональные данные третьих лиц, а также специальные категории персональных данных (сведения о здоровье, расовой принадлежности, политических взглядах и т.п.).
• 13.1.5. Обеспечивать конфиденциальность своих учётных данных.
• 13.1.6. При сборе данных Конечных пользователей через BaaS — самостоятельно обеспечивать соблюдение требований Закона о персональных данных, включая получение согласий и публикацию политики конфиденциальности.

13.2. В случае нарушения указанных обязанностей Оператор не несёт ответственности за последствия обработки соответствующих данных, а учетная запись пользователя может быть заблокирована администрацией платформы без возможности восстановления.

14. Заключительные положения

14.1. К настоящей Политике применяется законодательство Российской Федерации.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Платформе.

14.3. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией Политики.

14.4. В случае несогласия с изменениями Пользователь вправе прекратить использование Платформы и направить запрос на удаление своих данных.

14.5. Актуальная редакция Политики размещена на данной странице.

15. Сведения об Операторе