Политика в отношении обработки персональных данных

Настоящий документ (далее — «Политика») разработан индивидуальным предпринимателем Балбековым Олегом Юрьевичем (далее — «Оператор») в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных физических лиц, обрабатываемых Оператором в связи с эксплуатацией сервиса Mimir.

Политика опубликована в открытом доступе на сайте Сервиса в соответствии с частью 2 статьи 18.1 152-ФЗ.

1. Общие положения

1.1. Оператор: индивидуальный предприниматель Балбеков Олег Юрьевич, ИНН 682803192942, ОГРНИП 310682836400021, адрес: Россия, г. Москва, ул. Малая Калитниковская, д. 20, к. 2, кв. 139.

1.2. Сервис: программно-аппаратный комплекс «Mimir», расположенный в сети Интернет по адресу mimirjotun.ru, включая Telegram-бот @MimirJotunRu_bot.

1.3. Назначение Сервиса — формирование текстовых и графических черновиков для редакторов Telegram-каналов на основе материалов из публичных источников (Telegram-каналы, RSS-ленты), указанных Пользователем.

1.4. Политика действует в отношении всех персональных данных (далее — ПДн), обрабатываемых Оператором в связи с эксплуатацией Сервиса.

1.5. Политика разработана с учётом требований Конституции РФ, 152-ФЗ, иных нормативных актов РФ в сфере защиты ПДн.

1.6. Действующая редакция Политики опубликована по адресу mimirjotun.ru/personal-data-policy.

2. Принципы обработки персональных данных

Обработка ПДн осуществляется Оператором на следующих принципах (статья 5 152-ФЗ):

• законность и справедливость целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки;
• обеспечение точности, достаточности и актуальности ПДн по отношению к целям обработки;
• хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в их достижении.

3. Правовые основания обработки

Оператор обрабатывает ПДн на следующих основаниях:

3.1. Согласие субъекта ПДн на обработку (пункт 1 части 1 статьи 6 152-ФЗ), даваемое Пользователем при авторизации в Сервисе через Telegram-бота @MimirJotunRu_bot.

3.2. Исполнение договора, стороной которого является субъект ПДн (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательского соглашения (публичной оферты), акцептуемого Пользователем при использовании Сервиса.

3.3. Достижение законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта ПДн (пункт 7 части 1 статьи 6 152-ФЗ) — в части обеспечения работоспособности и безопасности Сервиса, ведения технических логов, защиты от злоупотреблений.

4. Категории субъектов персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов:

4.1. Пользователи Сервиса — физические лица, прошедшие авторизацию в Сервисе.

4.2. Посетители сайта — физические лица, посещающие сайт Сервиса без авторизации.

4.3. Лица, обращающиеся к Оператору по вопросам работы Сервиса через указанные каналы связи (Telegram, телефон).

5. Цели обработки и состав персональных данных

5.1. Пользователи Сервиса

Цели обработки:

• идентификация и аутентификация Пользователя при доступе к Сервису;
• предоставление функциональности Сервиса в соответствии с Пользовательским соглашением;
• доставка сгенерированных черновиков в личный чат Пользователя с ботом @MimirJotunRu_bot;
• публикация материалов в Telegram-канал Пользователя при подключённом автопостинге;
• ведение технических логов в целях безопасности и устранения сбоев;
• связь с Пользователем по вопросам работы Сервиса;
• обработка платежей и ведение Баланса Пользователя;
• исполнение требований законодательства РФ.

Перечень обрабатываемых ПДн:

• числовой Telegram-идентификатор (Telegram ID);
• имя и фамилия (по данным Telegram);
• никнейм в Telegram (@username), если задан;
• IP-адрес, User-Agent, иные технические данные сессии;
• даты и время авторизаций, действий в Сервисе;
• сведения о пополнениях и расходах Баланса (без реквизитов банковских карт — данные карт обрабатываются Платёжным сервисом).

5.2. Посетители сайта

Цели обработки:

• обеспечение работы и безопасности сайта;
• получение обезличенной статистики посещаемости.

Перечень обрабатываемых ПДн:

• IP-адрес, User-Agent;
• идентификаторы cookies (включая cookies Яндекс.Метрики);
• сведения о посещённых страницах, времени визитов, действиях на сайте.

5.3. Лица, обращающиеся к Оператору

Цели обработки:

• ответ на обращение, ведение переписки;
• разрешение спорных ситуаций.

Перечень обрабатываемых ПДн:

• имя, Telegram-идентификатор или телефон отправителя;
• содержание обращения;
• иные данные, добровольно предоставленные субъектом в обращении.

6. Способы обработки персональных данных

6.1. Оператор обрабатывает ПДн с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств (неавтоматизированная обработка).

6.2. Действия, совершаемые с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка ПДн осуществляется на серверах хостинг-провайдера ООО «Тайм Вэб» (Timeweb), расположенных на территории Российской Федерации.

6.4. Передача ПДн третьим лицам осуществляется в случаях, описанных в разделе 7.

7. Передача персональных данных и трансграничная передача

7.1. Передача российским обработчикам

7.1.1. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, 16) — обезличенная статистика посещений сайта в рамках сервиса Яндекс.Метрика. Данные обрабатываются на территории РФ.

7.1.2. Платёжный сервис — приём платежей при пополнении Баланса. В Платёжный сервис передаются данные, минимально необходимые для проведения платежа. Данные банковских карт Пользователя Оператор не получает и не хранит.

7.1.3. Хостинг-провайдер — обеспечение работы инфраструктуры Сервиса.

7.2. Передача данных, сопровождающая работу AI-функций

7.2.1. Для генерации текстовых черновиков Оператор использует API сервиса Anthropic, PBC (США) — модели Claude. В запросах передаётся только контент: тексты постов из публичных Источников Пользователя и текст промпта на рерайт. Идентифицирующие сведения о Пользователе (Telegram ID, имя, никнейм, IP) в запросах не передаются.

7.2.2. Для генерации изображений Оператор использует API сервиса fal.ai (США) — модели Flux. В запросах передаётся только текст промпта на генерацию изображения. Идентифицирующие сведения о Пользователе не передаются.

7.2.3. Поскольку в запросы к Anthropic и fal.ai не включаются ПДн Пользователя, Оператор полагает, что такая передача не является трансграничной передачей ПДн в смысле статьи 12 152-ФЗ. Оператор раскрывает эту техническую архитектуру явно для информирования субъектов ПДн.

7.3. Передача в Telegram

7.3.1. Для доставки сгенерированных черновиков в личный чат Пользователя и для публикации материалов в его канал Оператор использует Telegram Bot API. При каждом вызове API передаются Telegram-идентификатор Пользователя и текст сообщения. Это технически необходимо для доставки сообщений.

7.4. Передача по требованию закона

7.4.1. Оператор передаёт ПДн уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

8. Сроки обработки и хранения

После истечения сроков хранения и/или достижения целей обработки ПДн уничтожаются или обезличиваются.

9. Порядок уничтожения персональных данных

9.1. Уничтожение ПДн производится:

• по запросу субъекта ПДн (отзыв согласия, требование удаления);
• при удалении аккаунта Пользователем;
• при достижении целей обработки или утрате необходимости в их достижении;
• при выявлении неправомерной обработки ПДн.

9.2. Уничтожение производится способом, исключающим возможность восстановления данных:

• для записей в БД — удаление с каскадным удалением связанных записей;
• для файлов в хранилище — удаление с последующей перезаписью;
• для резервных копий — данные удаляются при следующем плановом обновлении резервной копии.

9.3. Часть служебных записей (например, агрегированная статистика без идентификаторов субъекта) может сохраняться в обезличенном виде после удаления аккаунта.

9.4. Оператор составляет внутренний акт об уничтожении ПДн в случаях, требующих документального подтверждения.

10. Меры по обеспечению безопасности персональных данных

В соответствии со статьёй 19 152-ФЗ Оператор применяет правовые, организационные и технические меры для защиты ПДн:

10.1. Организационные меры

• назначение Оператора (ИП Балбеков О. Ю.) ответственным за организацию обработки ПДн;
• издание настоящей Политики и иных локальных актов по вопросам обработки ПДн;
• ограничение круга лиц, имеющих доступ к ПДн, объёмом, необходимым для выполнения служебных обязанностей;
• внутренний контроль соответствия обработки ПДн требованиям законодательства;
• учёт носителей информации, содержащих ПДн.

10.2. Технические меры

• использование протокола HTTPS для передачи данных между Пользователем и Сервисом;
• шифрование чувствительных служебных данных (включая сессии служебных аккаунтов, используемых для чтения каналов) симметричным шифрованием с ключами, хранящимися отдельно от базы данных;
• разграничение доступа к серверам и базе данных по технологии SSH-ключей;
• регулярное резервное копирование данных;
• мониторинг ошибок и аномалий в работе Сервиса;
• своевременное обновление программного обеспечения серверов и зависимостей.

10.3. Правовые меры

• определение угроз безопасности ПДн при их обработке;
• учёт того, что Сервис обрабатывает ПДн категории «иные ПДн» (не специальные, не биометрические);
• оценка вреда, который может быть причинён субъектам в случае нарушения, и соразмерных мер защиты.

11. Права субъектов персональных данных

В соответствии со статьями 14, 20 и 21 152-ФЗ субъект ПДн имеет право:

• получать сведения, касающиеся обработки его ПДн (правовые основания, цели, способы, перечень, сроки обработки, наименование Оператора, информация о лицах, имеющих доступ к ПДн);
• требовать уточнения своих ПДн, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн;
• получить копию своих ПДн в машиночитаемом виде;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запросы субъектов рассматриваются Оператором в порядке и в сроки, установленные 152-ФЗ (как правило, не более 10 рабочих дней с даты получения запроса; при необходимости срок продлевается с уведомлением субъекта).

12. Порядок обращения субъекта персональных данных к Оператору

12.1. Субъект ПДн направляет запрос Оператору одним из способов:

• в Telegram: @Mimir_Jotun;
• по почтовому адресу: Россия, г. Москва, ул. Малая Калитниковская, д. 20, к. 2, кв. 139.

12.2. Запрос должен содержать:

• сведения, позволяющие идентифицировать субъекта (Telegram ID, никнейм, использованные при регистрации);
• суть запроса (получение информации, уточнение, удаление, отзыв согласия и т. д.);
• подпись субъекта (для запросов, направленных по почте).

12.3. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, чтобы исключить раскрытие ПДн посторонним лицам.

13. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки ПДн является сам Оператор — индивидуальный предприниматель Балбеков Олег Юрьевич. Контакты для связи указаны в разделах 1 и 12.

14. Изменения Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации новой редакции на сайте Сервиса.

14.2. О существенных изменениях Оператор уведомляет Пользователей через бот @MimirJotunRu_bot или иными способами связи.

14.3. Действующая редакция Политики всегда доступна по адресу публикации на сайте Сервиса.