← На главную

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), использующих сервис генерации персональных музыкальных композиций под брендом Speto (SpetoAI) (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации.

Оформление заказа, оплата и получение готовой песни осуществляются в сообществе ВКонтакте «Speto» (https://vk.com/spetoai) в диалоге с ботом сообщества. Сайт https://speto.ru является информационно-маркетинговой витриной и местом размещения обязательных документов Сервиса.

Используя Сервис, оформляя заказ и совершая оплату, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

1. Оператор персональных данных и контактные данные

Оператором, организующим и осуществляющим обработку персональных данных, является:

• Индивидуальный предприниматель Голубев Александр Александрович
• ИНН: 524809419007
• ОГРНИП: 326527500048838
• Адрес (юридический и фактический): 606505, Россия, Нижегородская обл., Городецкий р-н, г. Городец, ул. Макарова, д. 7, кв. 33
• Телефон: +7 987 088-74-11
• Email: support@spetoai.com
• Сайт: https://speto.ru

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта и отзывом согласия, Пользователь вправе обращаться к Оператору по адресу электронной почты support@spetoai.com.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Индивидуальный предприниматель Голубев Александр Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Сервис (Speto / SpetoAI) — сервис генерации персональных музыкальных композиций (песен) с помощью технологий искусственного интеллекта.
• Сообщество ВКонтакте «Speto» — официальное сообщество Сервиса в социальной сети ВКонтакте по адресу https://vk.com/spetoai и бот данного сообщества, через которые происходит оформление заказа, оплата и получение результата.
• Банк-эквайер — кредитная организация, осуществляющая приём платежей и расчёты по операциям с использованием банковских карт и Системы быстрых платежей (СБП) через защищённый платёжный шлюз.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем или получаемых в процессе использования Сервиса:

• Идентификационные данные ВКонтакте: идентификатор пользователя (VK ID), имя и (или) отображаемое имя пользователя в сообществе.
• Текстовые запросы для генерации: темы, пожелания, тексты и иные данные, предоставляемые Пользователем для создания персональной музыкальной композиции. Такие запросы могут содержать имена, упоминания событий, посвящения и иные сведения. Оператор не запрашивает и не предполагает предоставление специальных категорий персональных данных.
• Контактные данные при обращении: адрес электронной почты, номер телефона и иные сведения, которые Пользователь сообщает по своей инициативе при обращении в поддержку или при оформлении заказа.
• Платёжные и транзакционные данные: сведения о факте, дате, сумме и статусе платежа, идентификатор заказа и операции. Полные реквизиты банковской карты (номер, срок действия, CVC/CVV) обрабатываются исключительно банком-эквайером на его стороне; Оператор не получает, не хранит и не имеет доступа к полным реквизитам карты.
• Технические данные сайта: IP-адрес, тип и версия браузера, тип устройства, данные файлов cookie и иные технические сведения, собираемые автоматически при посещении сайта https://speto.ru.

Пользователь, предоставляя в текстовом запросе сведения о третьих лицах (например, имена близких, которым посвящается композиция), гарантирует, что располагает правом на передачу таких сведений и (или) получил необходимое согласие соответствующих лиц, и несёт ответственность за правомерность предоставления указанных данных.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• оказание услуги генерации персональных музыкальных композиций и предоставление результата Пользователю;
• идентификация Пользователя в сообществе ВКонтакте и ведение баланса оплаченных песен (кредитов);
• приём, проведение и подтверждение оплаты, возврат денежных средств;
• предоставление поддержки, обработка обращений, претензий и заявлений Пользователя;
• исполнение договора (оферты) и обязательств Оператора перед Пользователем;
• исполнение требований законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учёта, а также законодательства о применении контрольно-кассовой техники;
• обеспечение безопасности и предотвращение мошеннических операций.

5. Правовые основания обработки и согласие (ст. 6, 9 ФЗ-152)

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152) — даётся Пользователем путём совершения конклюдентных действий: начала использования бота сообщества ВКонтакте, оформления заказа и (или) совершения оплаты, что в совокупности подтверждает осведомлённость Пользователя об условиях настоящей Политики.
• Исполнение договора (оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152), — для оказания услуги и проведения расчётов.
• Исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) — для целей бухгалтерского, налогового учёта и иных требований закона.

Согласие предоставляется на срок, необходимый для достижения целей обработки, и может быть отозвано Пользователем в любой момент путём направления соответствующего обращения на адрес support@spetoai.com. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его отзыва. После отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные ФЗ-152, за исключением случаев, когда обработка должна быть продолжена на ином законном основании.

6. Способы и перечень действий с персональными данными

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Передача персональных данных третьим лицам и трансграничная передача

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании согласия Пользователя, а также в целях исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152). Передача осуществляется следующим категориям получателей:

• Банк-эквайер (платёжный шлюз банка-эквайера) — для приёма и проведения платежей по банковским картам и через Систему быстрых платежей (СБП), а также для осуществления возвратов денежных средств на ту же карту или счёт, с которых произведена оплата. Полные реквизиты карты обрабатываются на стороне банка-эквайера.
• Инфраструктура социальной сети ВКонтакте — как среда, в которой осуществляется оформление заказа, взаимодействие с Пользователем и предоставление результата (обработка осуществляется в соответствии с правилами и политикой соответствующей платформы).
• Провайдеры технологий искусственного интеллекта — для выполнения генерации музыкальных композиций по текстовым запросам Пользователя.

Трансграничная передача персональных данных (ст. 12 ФЗ-152). Для оказания услуги генерации текстовые запросы Пользователя могут передаваться зарубежным провайдерам технологий искусственного интеллекта, серверы которых расположены на территории иностранных государств. В связи с этим Оператор осуществляет трансграничную передачу персональных данных. Целью такой передачи является исключительно выполнение генерации музыкальной композиции в рамках исполнения договора. Передача осуществляется с соблюдением требований ст. 12 ФЗ-152, включая подачу Оператором уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о трансграничной передаче и учёт уровня защиты прав субъектов персональных данных в государстве получателя. Совершая конклюдентные действия (использование бота, оформление заказа, оплата), Пользователь подтверждает своё согласие в том числе на трансграничную передачу его персональных данных в указанных целях и объёме.

Оператор не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, и не осуществляет их продажу.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, а именно:

• в течение срока действия договорных отношений с Пользователем и предоставления Сервиса;
• в течение сроков, установленных законодательством Российской Федерации (в частности, для целей бухгалтерского и налогового учёта);
• до момента отзыва Пользователем согласия на обработку персональных данных, если иное не предусмотрено законом.

По достижении целей обработки или в случае отзыва согласия и при отсутствии иных законных оснований для продолжения обработки персональные данные подлежат уничтожению или обезличиванию в сроки, предусмотренные ФЗ-152.

9. Права субъекта персональных данных (ст. 14 ФЗ-152)

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях, целях, способах обработки и составе данных;
• требовать уточнения (исправления) своих персональных данных в случае их неполноты, неточности или неактуальности;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

Для реализации своих прав Пользователь направляет соответствующий запрос Оператору по адресу support@spetoai.com. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его персональные данные. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные ФЗ-152.

10. Меры по защите персональных данных (ст. 18.1, 19 ФЗ-152)

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• передача персональных данных и платёжной информации осуществляется по защищённому каналу связи с использованием протокола шифрования TLS/HTTPS;
• ограничение и разграничение доступа к персональным данным, обеспечение конфиденциальности обрабатываемых данных;
• обработка полных реквизитов банковских карт исключительно на стороне банка-эквайера, поддержка технологии 3-D Secure при оплате картами;
• внутренний контроль соответствия обработки требованиям ФЗ-152.

11. Файлы cookie и аналитика

На сайте https://speto.ru могут использоваться файлы cookie и технологии веб-аналитики для обеспечения корректной работы сайта, сохранения пользовательских настроек и анализа посещаемости в агрегированном (обезличенном) виде. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера. Продолжая использование сайта без изменения таких настроек, Пользователь выражает согласие на использование файлов cookie.

12. Обращение в надзорный орган (Роскомнадзор)

Надзор и контроль за обработкой персональных данных в Российской Федерации осуществляет уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Пользователь вправе обратиться в Роскомнадзор для защиты своих прав и законных интересов. До обращения в надзорный орган Оператор рекомендует направить обращение непосредственно Оператору по адресу support@spetoai.com для оперативного урегулирования вопроса.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте https://speto.ru. Изменения вступают в силу с момента публикации новой редакции, если иное не предусмотрено самой редакцией. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с обновлённой редакцией.

14. Реквизиты Оператора