1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика»)
определяет основные принципы, цели, условия и способы обработки персональных данных,
а также меры по обеспечению безопасности персональных данных, реализуемые
Индивидуальным предпринимателем Дончу Евгением Александровичем (ИНН
310001238924, ОГРНИП 326366800014809), далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-
ФЗ), иными федеральными законами и подзаконными актами Российской Федерации в
области защиты персональных данных.
1.3. Политика применяется ко всем процессам обработки персональных данных,
осуществляемым Оператором в связи с предоставлением доступа к сервису Tribl
(https://tribl.ru), далее — «Сервис».
1.4. Действие Политики распространяется на все персональные данные субъектов, которые
Оператор получает или обрабатывает в ходе своей деятельности.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её
размещения на сайте https://tribl.ru.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
• Персональные данные — любая информация, относящаяся к прямо или косвенно
определённому или определяемому физическому лицу (субъекту персональных
данных).
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку
персональных данных, а также определяющее цели обработки, состав
персональных данных и действия (операции), совершаемые с персональными
данными.
• Обработка персональных данных — любое действие или совокупность действий с
персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение, извлечение, использование, передачу, обезличивание,
блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью
средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие
персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие
персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки
персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится
невозможным восстановить содержание персональных данных.
• Обезличивание персональных данных — действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих
принципов:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и
законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора;
• недопущения объединения баз данных, содержащих персональные данные,
обработка которых осуществляется в несовместимых целях;
• обработки только тех персональных данных, которые отвечают целям их
обработки;
• соответствия содержания и объёма обрабатываемых персональных данных
заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта, не
дольше, чем этого требуют цели обработки;
• уничтожения или обезличивания персональных данных по достижении целей
обработки либо в случае утраты необходимости в достижении этих целей.
4. Категории субъектов и состав персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• пользователи Сервиса (физические лица, зарегистрировавшиеся и/или
использующие Сервис);
• представители юридических лиц, взаимодействующие с Оператором;
• лица, обратившиеся к Оператору с запросами, обращениями или претензиями.
4.2. В состав обрабатываемых персональных данных могут входить:
• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• идентификаторы учётной записи;
• данные, содержащиеся в обращениях и переписке с Оператором;
• содержание запросов к моделям искусственного интеллекта и загружаемые файлы;
• технические данные (IP-адрес, данные cookie, сведения о браузере и устройстве,
дата и время доступа);
• сведения об оплатах (идентификатор транзакции, статус платежа) — без хранения
данных банковских карт;
• иные данные, которые субъект самостоятельно предоставляет Оператору.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных и
биометрических персональных данных, за исключением случаев, прямо предусмотренных
законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
• заключение, исполнение и прекращение договоров (в том числе Публичной
оферты) с пользователями Сервиса;
• регистрация, авторизация и идентификация пользователей в Сервисе;
• предоставление доступа к функциональности Сервиса, учёт потребления токенов,
управление подписками;
• обработка платежей и направление кассовых чеков;
• оказание технической поддержки и рассмотрение обращений;
• обеспечение безопасности Сервиса, предотвращение мошенничества и
несанкционированного доступа;
• улучшение качества и удобства использования Сервиса (при наличии
соответствующего согласия);
• направление уведомлений, связанных с использованием Сервиса;
• исполнение требований законодательства Российской Федерации (налогового,
бухгалтерского и иного).
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных на обработку его персональных данных
(п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость обработки для исполнения договора, стороной которого либо
выгодоприобретателем или поручителем по которому является субъект
персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость обработки для осуществления прав и законных интересов
Оператора или третьих лиц при условии, что при этом не нарушаются права и
свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
• необходимость обработки для исполнения возложенных законодательством
Российской Федерации на Оператора обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).
7. Условия и способы обработки персональных данных
7.1. Обработка персональных данных осуществляется как с использованием средств
автоматизации, так и без использования таких средств.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение.
7.3. Передача персональных данных третьим лицам осуществляется только в случаях,
предусмотренных законодательством Российской Федерации, либо с согласия субъекта
персональных данных, либо когда это необходимо для исполнения договора с субъектом.
7.4. При направлении запросов пользователей поставщикам моделей искусственного
интеллекта Оператор применяет меры по обезличиванию выявляемых идентифицирующих
сведений. Учётные данные пользователя поставщикам моделей не передаются.
7.5. Трансграничная передача персональных данных осуществляется только при наличии
правовых оснований, предусмотренных 152-ФЗ, и с соблюдением требований
законодательства.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки персональных данных определяются целями обработки, сроком
действия договоров с субъектами персональных данных, а также требованиями
законодательства Российской Федерации.
8.2. Персональные данные пользователей хранятся в течение периода использования
Сервиса и в течение трёх лет после удаления учётной записи, если более длительный срок
не установлен законодательством.
8.3. Данные бухгалтерского и налогового учёта хранятся в сроки, установленные
законодательством о бухгалтерском учёте и налогах (не менее пяти лет).
8.4. По достижении целей обработки или при наступлении иных законных оснований
персональные данные подлежат уничтожению либо обезличиванию.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в
случае, если они являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по
защите прав субъектов персональных данных (Роскомнадзор) или в судебном
порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и
компенсацию морального вреда.
9.2. Для реализации указанных прав субъект персональных данных может направить
обращение на адрес электронной почты support@tribl.ru.
9.3. Оператор рассматривает обращения субъектов персональных данных в сроки,
установленные 152-ФЗ (как правило, в течение 30 дней с момента получения обращения).
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и
технические меры для защиты персональных данных от неправомерного или случайного
доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий.
10.2. К применяемым мерам относятся, в частности:
• назначение лица, ответственного за организацию обработки персональных данных
(при необходимости);
• издание локальных актов по вопросам обработки персональных данных;
• применение организационных и технических мер по обеспечению безопасности
персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных
данных 152-ФЗ;
• ознакомление работников с положениями законодательства о персональных
данных и требованиями к защите персональных данных;
• использование средств защиты информации (шифрование каналов передачи
данных, хеширование паролей, разграничение доступа и др.);
• резервное копирование и восстановление данных;
• мониторинг и журналирование событий безопасности.
10.3. В соответствии с требованиями ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление,
хранение, уточнение и извлечение персональных данных граждан Российской Федерации
осуществляются с использованием баз данных, находящихся на территории Российской
Федерации.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и подлежит размещению
на сайте Оператора.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает
в силу с момента её размещения на сайте https://tribl.ru, если иное не предусмотрено самой
редакцией.
11.3. В случае возникновения вопросов, связанных с обработкой персональных данных,
субъект персональных данных может обратиться к Оператору по адресу электронной
почты: support@tribl.ru.
11.4. Контроль исполнения требований настоящей Политики осуществляется Оператором.
12. Контактная информация Оператора
Индивидуальный предприниматель Дончу Евгений Александрович
ИНН: 310001238924
ОГРНИП: 326366800014809
Email: support@tribl.ru
Сайт: https://tribl.ru