Политика обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые пользователь предоставляет при использовании сервиса Plame («Сервис»).

1.2. Оператор персональных данных — [Наименование оператора — ИП или ООО], ИНН [ИНН оператора], ОГРН [ОГРН / ОГРНИП оператора], адрес: [Юридический адрес оператора] (далее — «Оператор»).

1.3. Пользователь, осуществляя регистрацию или вход в Сервис (в том числе через учётные записи третьих лиц — Google, Яндекс), даёт Оператору согласие на обработку персональных данных на условиях, указанных в настоящей Политике.

• 2.1. Адрес электронной почты (email).
• 2.2. Имя и фамилия пользователя (из профиля OAuth или при ручном заполнении).
• 2.3. Аватар профиля (если предоставлен провайдером входа).
• 2.4. Технические данные: IP-адрес, user-agent браузера, метки времени входа и идентификаторы сессий (в объёме, необходимом для безопасности и статистики).
• 2.5. Данные, загружаемые пользователем в Сервис для обработки ИИ (изображения товаров, промпты), а также результаты такой обработки.

• 3.1. Регистрация и авторизация пользователя в Сервисе.
• 3.2. Предоставление основного функционала Сервиса: генерация карточек товаров, хранение результатов, синхронизация между устройствами.
• 3.3. Расчёты по балансу, обработка платежей и возвратов (в случае подключения эквайринга).
• 3.4. Информирование об обновлениях и изменениях тарифов.
• 3.5. Улучшение качества Сервиса, статистический анализ и доработка функций на основе обезличенных метрик.
• 3.6. Обеспечение безопасности и предотвращение мошенничества.
• 3.7. Ответы на запросы пользователей и обращения в поддержку.

• 4.1. Согласие субъекта персональных данных (пользователя), выраженное при регистрации или входе (п. 1 ч. 1 ст. 6 152-ФЗ).
• 4.2. Исполнение договора между Оператором и пользователем о предоставлении услуг Сервиса (п. 5 ч. 1 ст. 6 152-ФЗ).
• 4.3. Законные интересы Оператора в части статистики, безопасности и улучшения Сервиса, при условии соблюдения прав и свобод пользователя.

5.1. Оператор обрабатывает персональные данные с соблюдением принципов законности, справедливости, достоверности и ограниченного объёма.

5.2. Срок обработки персональных данных — в течение срока действия согласия, а также сроков, предусмотренных действующим законодательством РФ (в том числе для бухгалтерского учёта, налогового и гражданского законодательства).

5.3. Передача персональных данных третьим лицам без согласия пользователя допускается только в случаях, прямо предусмотренных законом (например, по запросу уполномоченных государственных органов).

5.4. Хранение персональных данных осуществляется на территории Российской Федерации (база данных и серверы деплоя).

Пользователь имеет право:

• 6.1. Получить информацию об обработке своих ПД.
• 6.2. Требовать уточнения или дополнения своих ПД.
• 6.3. Отозвать согласие на обработку ПД в любой момент — путём направления запроса на support@plame.net.
• 6.4. Требовать уничтожения (блокирования) своих ПД в случаях, предусмотренных 152-ФЗ.
• 6.5. Самостоятельно удалить аккаунт и все связанные данные через раздел Сервиса «Удаление аккаунта» в личном кабинете (балансе).
• 6.6. Обжаловать действия (бездействие) Оператора в уполномоченный орган — Роскомнадзор.

7.1. Оператор принимает технические и организационные меры для защиты ПД от несанкционированного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий: хэширование паролей, JWT-сессии с httpOnly-куками, ограничение доступа к базе данных, регулярные резервные копии.

7.2. Доступ к ПД имеют только сотрудники Оператора (лица, с которыми заключены договоры о неразглашении конфиденциальной информации), которым такие данные необходимы для исполнения служебных обязанностей.

8.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая версия вступает в силу с даты её размещения в Сервисе и применяется к правоотношениям, возникшим после публикации.

8.2. При существенных изменениях Оператор уведомляет пользователей посредством сообщения в Сервисе или на email.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на email: support@plame.net.