Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса b24-ai-avatar.app (далее — «Сервис»).

1.2. Оператором персональных данных является физическое лицо Фомичев Андрей Александрович, ИНН 782614534914 (далее — «Оператор»).

1.3. Используя Сервис и регистрируясь в нём, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт своё согласие на обработку персональных данных в соответствии с её условиями.

1.4. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сервиса.

2.1. Данные Пользователя (лица, зарегистрированного в Сервисе):

• Адрес электронной почты (email) — при регистрации
• Токен вебхука подключённого портала Битрикс24 — для интеграции с порталом
• URL портала Битрикс24 — для интеграции с порталом
• История операций с токенами — для учёта баланса
• Данные заявок на пополнение токенов — имя, email, выбранный пакет

2.2. Данные сотрудников портала Битрикс24:

Сервис обрабатывает следующие данные сотрудников портала, к которому подключился Пользователь:

• ID сотрудника
• Имя и фамилия сотрудника
• ID подразделения
• Фотография (аватар) из профиля на портале Битрикс24

Важно: Пользователь самостоятельно несёт ответственность за наличие согласия сотрудников своего портала на обработку их персональных данных, включая фотографии, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация и авторизация Пользователя в Сервисе
• Обеспечение работы интеграции с порталом Битрикс24
• Генерация стилизованных изображений на основе фотографий сотрудников
• Загрузка результатов обратно в профили сотрудников на портале
• Учёт баланса токенов и обработка заявок на пополнение
• Направление уведомлений Пользователю по email

4.1. Обработка персональных данных Пользователя осуществляется на основании его согласия, выраженного при регистрации в Сервисе (ст. 6 152-ФЗ).

4.2. Обработка данных сотрудников портала осуществляется на основании согласия, полученного Пользователем от своих сотрудников. Оператор Сервиса не несёт ответственности за отсутствие такого согласия.

5.1. Для генерации стилизованных изображений Сервис передаёт фотографии сотрудников на серверы сервиса fal.ai (США). Это является трансграничной передачей персональных данных.

5.2. Регистрируясь в Сервисе и подключая портал, Пользователь даёт явное согласие на трансграничную передачу фотографий сотрудников в сервис fal.ai для целей генерации изображений.

5.3. Для хранения данных и файлов используется сервис Supabase (США). Данные хранятся на защищённых серверах с шифрованием.

5.4. Для отправки email-уведомлений используется сервис Resend (США).

5.5. Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам в иных целях, кроме указанных в настоящей Политике.

6.1. Оригинальные фотографии сотрудников и сгенерированные изображения хранятся в сервисе Yandex Cloud до момента их явного удаления Пользователем или до удаления подключённого портала Битрикс24.

6.2. Данные аккаунта Пользователя хранятся до момента удаления аккаунта.

6.3. История операций с токенами хранится до момента удаления аккаунта.

Пользователь имеет право:

• Получить информацию об обрабатываемых персональных данных
• Потребовать исправления неточных данных
• Потребовать удаления своих данных (право на забвение)
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru)

Для реализации своих прав Пользователь может обратиться по адресу: fomich-drrr@yandex.ru. Оператор обязуется ответить на запрос в течение 30 дней.

8.1. Оператор принимает разумные технические меры для защиты персональных данных от несанкционированного доступа, изменения или уничтожения.

8.2. Токены вебхука Битрикс24 хранятся в зашифрованном виде и не передаются третьим лицам.

8.3. Доступ к персональным данным имеет только Оператор и технические сервисы, указанные в разделе 5 настоящей Политики.

Сервис использует следующие виды cookie:

• Технические cookie — необходимы для работы авторизации, без них Сервис не функционирует
• Аналитические cookie — используются для сбора обезличенной статистики о посещаемости, в том числе через Яндекс Метрику

Рекламные cookie не используются. Продолжая использовать Сервис, Пользователь соглашается с использованием указанных cookie.

10.1. Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях Пользователь будет уведомлён по email.

10.2. Продолжение использования Сервиса после изменения Политики означает согласие с новыми условиями.

Оператор: Фомичев Андрей Александрович

ИНН: 782614534914

Email: fomich-drrr@yandex.ru

Город: Санкт-Петербург, Россия