← Сборка

Согласие на обработку персональных данных

Публичный документ. Открывается по ссылке из галочки №2 «Я даю согласие на обработку персональных данных» в форме регистрации. Состав — по ч. 4 ст. 9 Федерального закона № 152-ФЗ (девять обязательных сведений письменного согласия; применяется и к электронному согласию через проставление галочки).

Дата вступления в силу: {{ДАТА}}.

Я, субъект персональных данных (далее — «Субъект»), свободно, своей волей и в своём интересе даю оператору {{ОПЕРАТОР}}, ИНН {{ИНН}}, адрес: {{АДРЕС}} (далее — «Оператор»), согласие на обработку моих персональных данных на следующих условиях.

1. Субъект и порядок обращения

Субъект указывает при регистрации: адрес электронной почты и пароль (при входе через Яндекс ID или ВК ID — данные, переданные соответствующим сервисом: идентификатор, email, имя). Обращения об обработке данных, в том числе отзыв согласия и требование об уничтожении, направляются через интерфейс аккаунта либо с адреса электронной почты, указанного при регистрации; отдельная идентификация по документу, удостоверяющему личность, для этого не требуется.

Согласие даётся в письменной форме (ч. 1 ст. 9 Федерального закона № 152-ФЗ) и оформляется действиями, указанными в конце настоящего документа. Идентификация Субъекта выполняется по адресу электронной почты, указанному при регистрации: фамилия, имя, отчество, адрес и сведения документа, удостоверяющего личность, не запрашиваются, поскольку обработка этих данных для регистрации избыточна и не соответствует принципу минимизации (ч. 5 ст. 5 Федерального закона № 152-ФЗ).

2. Цель обработки

2.1. Регистрация и вход в аккаунт конструктора приложений «Сборка» на https://sborka-app.ru, идентификация пользователя, ведение аккаунта.

2.2. Предоставление сервиса: генерация и хранение проектов, чатов, версий и превью.

2.3. Обеспечение безопасности аккаунтов, биллинг, подтверждение действий с аккаунтом одноразовыми кодами, ответы на запросы Субъекта.

3. Перечень персональных данных

Специальные категории персональных данных (состояние здоровья, убеждения, национальность и др.) и биометрические данные Субъект в Сервисе не указывает; Оператор их не собирает и не обрабатывает (раздел 4.3 Политики).

Субъект предупреждён, что в запросы к языковым моделям не следует включать персональные данные третьих лиц без их согласия. Содержание запросов Оператор вручную не модерирует; при обнаружении таких данных Оператор принимает меры по их блокированию и уничтожению.

4. Перечень действий и способы обработки

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — смешанная (автоматизированная и неавтоматизированная), с использованием средств вычислительной техники и баз данных.

5. Согласие на трансграничную передачу (для BYOK)

При подключении собственного API-ключа стороннего провайдера языковых моделей Субъект даёт отдельное согласие на трансграничную передачу содержания своих запросов выбранному им провайдеру, в том числе расположенному за пределами Российской Федерации, для генерации ответов модели. Передача выполняется через инфраструктуру Оператора по поручению Субъекта (ч. 3 ст. 6 Федерального закона № 152-ФЗ): ключ хранится на сервере Оператора в зашифрованном виде, запрос к провайдеру отправляет сервер Оператора. Согласие даётся в момент подключения такого провайдера и действует, пока ключ подключён; отключение ключа прекращает передачу. Список доступных провайдеров и их юрисдикции отображается в настройках аккаунта. Провайдеру как техническая часть обработки доступны API-ключ Субъекта и метаданные запроса (время отправки, адрес сервера-отправителя). Собственная инфраструктура Оператора расположена в Российской Федерации.

6. Передача третьим лицам

Данные передаются только участникам работы сервиса и только в необходимом объёме. Лица, обрабатывающие данные по поручению Оператора, с указанием наименования и адреса (п. 6 ч. 4 ст. 9 Федерального закона № 152-ФЗ):

Сервисы входа Яндекс ID и ВК ID обрабатывают данные для аутентификации как самостоятельные операторы — в объёме, переданном им при входе.

7. Срок действия согласия и сроки хранения

Согласие действует до достижения целей обработки либо до его отзыва Субъектом. Сроки хранения по категориям данных — в разделе 4.2 Политики; данные о платежах хранятся 5 лет с даты платежа (подп. 8 п. 1 ст. 23 НК РФ), а если налоговое законодательство требует более длительного хранения — в течение этого срока. Данные, попавшие в резервные копии, исключаются из них при очередной плановой ротации, но не позднее 6 месяцев с даты уничтожения в основной системе; до этого доступ к ним заблокирован.

8. Порядок отзыва

Согласие может быть отозвано в любой момент:

Согласие оформляется в электронной форме и подписывается простой электронной подписью — проставлением галочки «Я даю согласие на обработку персональных данных» и отправкой формы регистрации; порядок её использования определён пользовательским соглашением. Дата и время, IP-адрес и состояние галочки фиксируются Оператором и хранятся как доказательство согласия (п. 9 ч. 4 ст. 9 Федерального закона № 152-ФЗ, Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Согласие на получение рекламы и рассылок оформляется отдельной галочкой и в данное согласие не входит.