Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «АЛЬТАИР» (далее — «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении данных, которые Оператор получает при использовании сайтов wbgen.ru, app.wbgen.ru, dev.wbgen.ru, quiz.wbgen.ru и сервиса WBGen (далее — «Сервис»).

1.3. Пользователь — физическое лицо: посетитель сайтов, зарегистрированный пользователь Сервиса, представитель юридического лица или индивидуального предпринимателя, участник партнёрской программы.

1.4. Политика опубликована в свободном доступе по адресу wbgen.ru/privacy.

1.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает намеренно данные несовершеннолетних, а также специальные категории персональных данных и биометрические персональные данные и просит не загружать такие сведения в Сервис.

2.1. Регистрация, ведение аккаунта и оказание услуг.

• Данные: адрес электронной почты, имя (если указано), идентификатор аккаунта, пароль в зашифрованном виде, идентификатор внешнего аккаунта при входе через Яндекс или Google, язык и настройки, ответы на вопросы анкеты при первом входе, история операций и баланс Токенов.
• Основание: заключение и исполнение договора с Пользователем (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
• Срок: в течение срока действия договора и трёх лет после его прекращения.

2.2. Генерация материалов.

• Данные: загружаемые изображения и описания товаров, пожелания к генерации, созданные материалы, а также ключи доступа к программным интерфейсам маркетплейсов, если Пользователь их добавил.
• Основание: исполнение договора.
• Срок: созданные материалы — 30 дней, исходные изображения — до 60 дней, после чего они удаляются автоматически; ключи маркетплейсов хранятся в зашифрованном виде до их удаления Пользователем.

2.3. Приём оплаты и бухгалтерский учёт.

• Данные: дата, сумма, способ и статус платежей, технический идентификатор привязки карты, выданный платёжным сервисом, реквизиты организации или предпринимателя при оплате по счёту. Полные данные банковских карт Оператор не получает и не хранит.
• Основание: исполнение договора и требования законодательства о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.
• Срок: пять лет после окончания отчётного года.

2.4. Поддержка и уведомления.

• Данные: адрес электронной почты, содержание обращений и вложения, а при подключении Telegram-бота — идентификатор аккаунта Telegram.
• Основание: исполнение договора. К сервисным уведомлениям относятся сообщения о платежах, предстоящих списаниях, окончании тарифа и результатах генерации.
• Срок: три года с даты обращения.

2.5. Аналитика и улучшение Сервиса.

• Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на страницах, источник перехода и рекламные метки.
• Основание: согласие Пользователя, выраженное при продолжении использования сайта после уведомления о применении cookie.
• Срок: до отзыва согласия, но не более двух лет.

2.6. Безопасность и предотвращение злоупотреблений.

• Данные: IP-адрес, сведения о входах в аккаунт и о событиях безопасности.
• Основание: законный интерес Оператора в защите Сервиса и Пользователей.
• Срок: до одного года.

2.7. Партнёрская программа.

• Данные: фамилия, имя, отчество, контактный телефон, реквизиты для выплаты вознаграждения, сведения о налоговом статусе.
• Основание: исполнение договора с партнёром и требования налогового законодательства.
• Срок: пять лет после окончания отчётного года, в котором произведена выплата.

2.8. Рекламные рассылки направляются только при наличии отдельного согласия Пользователя. Отказаться от них можно в любой момент по ссылке в письме или обратившись к Оператору.

2.9. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных.

3.1. Сайты Оператора используют файлы cookie и локальное хранилище браузера. Технические файлы нужны для входа в аккаунт, сохранения языка и настроек; аналитические — для подсчёта посещений и оценки удобства Сервиса и эффективности рекламы.

3.2. Для аналитики используется сервис «Яндекс.Метрика», включая запись действий на страницах (функция «Вебвизор»), а также сервисы измерения эффективности рекламы. Эти сервисы получают технические данные, перечисленные в пункте 2.5.

3.3. Пользователь может запретить cookie в настройках браузера или установить блокировщик «Яндекс.Метрики». При отключении технических cookie вход в аккаунт и часть функций могут стать недоступны.

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Данные передаются только в объёме, необходимом для работы Сервиса, следующим категориям получателей:

• провайдер хостинга и облачного хранилища (Timeweb), серверы которого расположены в Российской Федерации
• платёжные сервисы и банки, проводящие оплату: CloudPayments, ЮKassa, Банк Точка, Assist; платёжный агент Оператора в Республике Беларусь
• почтовый сервис для доставки писем (Mail.ru)
• сервисы Яндекса: «Яндекс.Метрика», защита от автоматических регистраций (SmartCaptcha), вход через Яндекс ID
• Google — только если Пользователь сам выбрал вход через аккаунт Google
• поставщики моделей искусственного интеллекта, в том числе иностранные: им передаются загруженные материалы и текст запроса без адреса электронной почты и иных контактных данных Пользователя
• маркетплейсы — при использовании ключей доступа, добавленных Пользователем, и по его поручению
• Telegram — если Пользователь подключил Telegram-бота
• государственные органы — в случаях, предусмотренных законодательством

4.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

5.1. Базы данных, в которых ведётся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещены на серверах в Российской Федерации.

5.2. Трансграничная передача персональных данных возможна в следующих случаях:

• в Республику Беларусь — при оплате через платёжного агента Оператора
• при входе через аккаунт Google — по инициативе Пользователя
• при использовании иностранных сервисов измерения эффективности рекламы — в объёме технических данных, указанных в пункте 2.5

5.3. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ.

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных по защищённому соединению
• хранение паролей, ключей маркетплейсов и переписки с поддержкой в зашифрованном виде
• разграничение прав доступа и ограничение круга лиц, имеющих доступ к данным
• регулярное резервное копирование
• учёт событий безопасности и защита от подбора паролей

6.2. При выявлении неправомерной передачи персональных данных Оператор действует в порядке и в сроки, установленные законодательством, включая уведомление уполномоченного органа.

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели
• отозвать согласие на обработку персональных данных
• потребовать удаления аккаунта
• обжаловать действия Оператора в Роскомнадзор или в суд

7.2. Для реализации своих прав Пользователь направляет обращение на адрес info@wbgen.ru с адреса электронной почты, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.3. При отзыве согласия или требовании удалить аккаунт Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение составляют данные, которые Оператор обязан хранить по закону, в том числе сведения о платежах, и данные, необходимые для защиты прав Оператора в споре.

8.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

8.2. Об изменениях, существенно затрагивающих права Пользователей, Оператор сообщает по электронной почте или в Личном кабинете.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: info@wbgen.ru