Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Techno Set.

Оператор: индивидуальный предприниматель Морква Ярослава Евгеньевна, ИНН 910709617122, ОГРНИП 326910000035301, адрес: г. Москва, ул. 8 Марта, д. 18, к. 1, email: go@teh-set.ru.

1. Общие положения

1.1. Политика применяется ко всем данным, которые Оператор получает при использовании сайта https://techno-set.ru, регистрации, оформлении и исполнении заказов, использовании Личного кабинета, обращении в поддержку, публикации отзывов и подписке на рассылку.

1.2. Обработка выполняется законно, добросовестно, для заранее определённых целей и в объёме, необходимом для работы Сайта, исполнения договоров, защиты сторон и выполнения требований закона.

1.3. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении.

2. Категории обрабатываемых данных

2.1. Оператор может обрабатывать:

• фамилию, имя и отображаемое имя;
• email и номер телефона;
• пароль в виде криптографического хеша;
• идентификатор аккаунта и связи с ранее созданными аккаунтами;
• адрес доставки, реквизиты организации и иные сведения, если они необходимы для конкретного Заказа;
• состав, сумму, статус и историю Заказов;
• сведения о выдаче цифровых ключей, уникальных кодов, подписок и цифровых доступов;
• сведения о платежном статусе, идентификаторе операции и способе оплаты;
• обращения, переписку, отзывы, приложенные файлы и решения по обращениям;
• зашифрованное содержимое запросов и ответов Techno AI, названия диалогов, использованную модель и сведения о расходовании токенов;
• факт, дату, источник и редакцию согласия либо его отзыва;
• IP-адрес, cookie, user-agent, тип устройства, операционную систему, время, источник перехода и технические идентификаторы сессии;
• журналы входов, административных действий, безопасности и ошибок.

2.2. Полный номер банковской карты, срок её действия, CVC/CVV и иные защищённые банковские реквизиты не поступают Оператору и не хранятся на Сайте. Они обрабатываются платёжной системой.

2.3. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

Данные обрабатываются для:

• регистрации, авторизации, восстановления и защиты единого аккаунта;
• формирования, оплаты, исполнения, выдачи и сопровождения Заказов;
• предоставления цифровых ключей, уникальных кодов, подписок и цифровых доступов;
• ведения истории покупок и отображения данных в Личном кабинете;
• проверки платежей, предотвращения мошенничества и повторной выдачи;
• поддержки, гарантийной проверки, замены и возврата денежных средств;
• предоставления ответов на обращения и претензии;
• публикации и модерации отзывов;
• ведения бухгалтерского, налогового и иного обязательного учёта;
• обеспечения безопасности, журналирования, резервного копирования и расследования инцидентов;
• отправки транзакционных сообщений о Заказах и безопасности;
• отправки рекламных и информационных материалов только при наличии отдельного согласия;
• анализа работы Сайта, посещаемости и улучшения интерфейса с помощью Яндекс Метрики;
• предоставления Techno AI и сохранения истории диалога в аккаунте Пользователя.

При использовании Techno AI содержание диалогов шифруется при хранении и отображается владельцу аккаунта после автоматической расшифровки приложением. Сотрудники Оператора не читают, не просматривают, не модерируют и не используют переписку Пользователя; в административной панели Оператора отсутствует интерфейс просмотра сообщений. Обработка содержания выполняется автоматически: только необходимая для текущего запроса часть диалога и приложенные Пользователем материалы передаются AI-провайдеру для формирования ответа.

Шифрование при хранении не является сквозным шифрованием: приложение должно автоматически расшифровать необходимые данные, чтобы показать историю владельцу аккаунта и передать запрос AI-провайдеру. Пользователю не следует передавать в чат пароли, данные банковских карт, медицинские сведения и другую информацию, не необходимую для получения ответа.

4. Правовые основания

4.1. Основаниями обработки являются заключение и исполнение договора, выполнение обязанностей Оператора по закону, согласие Пользователя и законный интерес Оператора в обеспечении безопасности и защите своих прав.

4.2. Для рекламной рассылки применяется отдельное добровольное согласие. Отказ от рассылки не препятствует оформлению Заказа.

4.3. Транзакционные сообщения, необходимые для исполнения Заказа, восстановления доступа или обеспечения безопасности, могут направляться независимо от рекламного согласия.

5. Действия с данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным исполнителям, блокирование, удаление и уничтожение данных.

5.2. Обработка выполняется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

5.3. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются, кроме технического исполнения оплаченного Заказа по заранее установленным правилам.

6. Передача третьим лицам

6.1. Данные могут передаваться в минимально необходимом объёме:

• платёжной системе и банку-эквайеру;
• поставщику цифрового Товара для исполнения Заказа;
• провайдеру хостинга, базы данных, электронной почты и резервного копирования;
• AI-провайдеру — только содержание и вложения, необходимые для выполнения выбранного Пользователем запроса;
• операторам связи и сервисам доставки сообщений;
• аудиторам, консультантам и подрядчикам, обязанным соблюдать конфиденциальность;
• государственным органам в случаях и порядке, предусмотренных законом.

6.2. Оператор не продаёт персональные данные и не передаёт их для независимого маркетинга третьих лиц без отдельного основания.

6.3. При привлечении обработчика Оператор определяет допустимые цели, состав данных и требования к их защите.

7. Сроки хранения

7.1. Данные аккаунта хранятся до его удаления Пользователем и окончания сроков, необходимых для исполнения обязательств и защиты прав сторон.

7.2. Сведения о Заказах, платежных статусах и первичных документах хранятся в течение сроков, установленных бухгалтерским, налоговым и иным применимым законодательством.

7.3. Журналы безопасности хранятся не дольше срока, необходимого для предотвращения злоупотреблений, расследования инцидентов и защиты Сайта.

7.4. Сведения о согласии на рассылку и его отзыве хранятся для подтверждения законности отправки и прекращения рассылки.

7.5. По достижении цели данные удаляются, обезличиваются или уничтожаются, если их дальнейшее хранение не требуется законом.

7.6. Диалоги Techno AI хранятся, пока они доступны в аккаунте и необходимы для работы сервиса. Пользователь может самостоятельно удалить отдельный диалог в интерфейсе Techno AI. Запрос на удаление аккаунта можно направить по адресу go@teh-set.ru; данные удаляются при отсутствии обязанности или иного законного основания продолжать хранение.

8. Защита данных

8.1. Оператор применяет разграничение доступа, криптографическое хеширование паролей, шифрование чувствительных полей, защищённое соединение, журналирование, резервное копирование, обновление компонентов и контроль административных действий.

8.2. Секреты приложения и журналы размещаются вне публичного каталога. Доступ предоставляется только уполномоченным техническим пользователям.

8.3. При инциденте Оператор принимает меры по ограничению последствий, восстановлению безопасности и выполнению предусмотренных законом обязанностей.

9. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие;
• отказаться от рекламной рассылки;
• обжаловать действия Оператора в уполномоченный орган или суд;
• получить ответ на обращение по адресу go@teh-set.ru.

Отзыв согласия не прекращает обработку, необходимую для исполнения договора, выполнения требований закона или защиты прав сторон.

10. Cookie и технические данные

10.1. Необходимые cookie используются для авторизации, безопасности, корзины, сохранения сессии и выбранных настроек. Без них часть функций Сайта не работает.

10.2. Сайт использует Яндекс Метрику для анализа посещаемости, источников переходов, работы интерфейса и технических ошибок. Аналитика запускается при открытии страницы; продолжая пользоваться Сайтом, Пользователь подтверждает ознакомление с настоящей Политикой и уведомлением о cookie.

10.3. Пользователь может изменить настройки в браузере. Удаление необходимых cookie приводит к выходу из аккаунта и сбросу корзины.

11. Данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления данных малолетними. Если Оператору станет известно о получении данных без необходимого согласия законного представителя, такие сведения будут удалены при отсутствии иного законного основания.

12. Изменение Политики

12.1. Оператор вправе обновлять Политику при изменении Сайта, состава обработки или законодательства.

12.2. Новая редакция действует с момента размещения по адресу https://techno-set.ru/privacy, если в ней не указан иной срок.

12.3. Существенные изменения могут дополнительно доводиться до зарегистрированных Пользователей.

13. Контакты Оператора

• ИП Морква Ярослава Евгеньевна
• ИНН 910709617122
• ОГРНИП 326910000035301
• г. Москва, ул. 8 Марта, д. 18, к. 1
• Email: go@teh-set.ru