1. Общие положения
1.1. Настоящая Политика описывает порядок обработки и защиты персональных данных Пользователей, осуществляемых ИП
Губаревой Елизаветой Сергеевной (далее — «Оператор», «Лицензиар») в рамках работы Сервиса Alfa-GPT
(https://alfa-gpt.ru).
1.2. Обработка персональных данных осуществляется в соответствии с ФЗ-152 «О персональных данных» и иными
нормативными актами РФ.
2. Термины
2.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к Пользователю (ФИО, e-mail, телефон,
платежные реквизиты, IP и т.д.).
2.2. «Обработка» — любое действие с персональными данными (сбор, хранение, изменение, удаление и т.д.).
3. Схема и цели обработки
3.1. Оператор обрабатывает персональные данные для: регистрации и идентификации Пользователя; исполнения Договора;
исполнения платежей; технической поддержки; улучшения сервиса; выполнения требований законодательства.
3.2. Правовое основание обработки: согласие Пользователя и/или исполнение Договора, а также иные основания,
предусмотренные законом.
4. Перечень обрабатываемых данных
4.1. Обрабатываемые категории данных (примерный список): ФИО, e-mail, телефон, платёжные реквизиты, данные аккаунта
(логин, хеш пароля), IP-адрес, cookie, данные об активности (логи), содержание Запросов и Результатов (включая
файлы, загруженные Пользователем) — при согласии или на иных законных основаниях.
4.2. Особые категории («биометрические», «медицинские») не обрабатываются. Сервис не предназначен для обработки ПД
несовершеннолетних.
5. Способы сбора и источники данных
5.1. Данные поступают напрямую от Пользователя при регистрации, оплате, обращении в поддержку; автоматически
(cookie, логи); от платёжных операторов и провайдеров аутентификации.
6. Передача данных третьим лицам
6.1. Оператор вправе передавать данные третьим лицам только для исполнения Договора: платёжным операторам
(CloudPayments, Яндекс и т.п.), провайдерам облачных услуг (Яндекс.Облако/Другое), аналитическим сервисам
(Яндекс.Метрика/Google Analytics — при согласии).
6.2. Передача персональных данных проводится с соблюдением мер безопасности и договорных ограничений; допускается
предоставление данных госорганам по законным основаниям.
7. Сроки хранения и уничтожение
7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, но не менее сроков,
установленных законом (архивы, отчётность).
7.2. При отзыве согласия или достижении целей обработка прекращается и данные удаляются/анонимизируются в срок до 30
календарных дней, если иное не требуется законом.
8. Права субъектов данных
8.1. Субъект ПД имеет право: доступить копию данных; требовать исправления; требовать удаления (если нет правовых
оснований для хранения); отзывать согласие; направлять жалобы в Роскомнадзор.
8.2. Для реализации прав субъект обращается на support@alfa-gpt.ru; ответ даётся в пределах, установленных законом
(обычно 30 дней).
9. Меры защиты
9.1. Оператор применяет организационные и технические меры: разграничение доступа, логирование, резервное
копирование, шифрование при хранении и при передаче (TLS), периодические тесты безопасности.
9.2. Доступ к данным сотрудников предоставляется по необходимости и по разрешениям.
10. Cookies и трекинг
10.1. Сайт использует cookie и аналогичные технологии для обеспечения работы Сервиса и аналитики. Пользователь может
отключить cookie в настройках браузера (при этом функциональность может снизиться).
10.2. Использование аналитики осуществляется только при согласии Пользователя, если это требует законодательство.
11. Передача данных за пределы РФ
11.1. Данные хранятся преимущественно на серверах на территории РФ; при необходимости передачи за пределы РФ
Оператор информирует Пользователя и принимает дополнительные меры защиты в соответствии с законом.
12. Уведомления об изменениях Политики
12.1. Политика может обновляться; новая редакция публикуется на странице https://alfa-gpt.ru/privacy; продолжение
использования Сервиса после публикации изменений означает согласие с ними.
13. Контакты
E-mail: support@alfa-gpt.ru
Telegram: @AlfaGPT_Support_bot
