Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных Пользователей платформы «Креатор» (далее — «Платформа»), расположенной по адресу https://app.create-products.com/.
1.2. Оператором персональных данных является Дургалян Сергей Мисакович, ИНН: 232018676341, плательщик налога на профессиональный доход (далее — «Оператор»).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Регистрация на Платформе и/или использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Платформы.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое или юридическое лицо, зарегистрированное на Платформе или использующее Платформу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
4. Цели сбора и категории обрабатываемых данных
4.1. Оператор собирает и обрабатывает персональные данные Пользователя в следующих целях:
- Регистрация и идентификация Пользователя на Платформе;
- Предоставление доступа к функционалу Платформы;
- Обработка платежей и ведение расчетов;
- Связь с Пользователем (уведомления, техническая поддержка);
- Улучшение качества работы Платформы и разработка новых функций;
- Выполнение требований законодательства Российской Федерации.
4.2. Категории обрабатываемых персональных данных:
- Данные регистрации: адрес электронной почты, пароль (в зашифрованном виде), имя пользователя;
- Данные профиля: имя, фамилия (при указании Пользователем);
- Платежные данные: информация о совершенных платежах (суммы, даты, идентификаторы транзакций). Данные банковских карт обрабатываются и хранятся исключительно на стороне платежного сервиса Робокасса;
- Данные об использовании: информация о действиях Пользователя на Платформе, созданных проектах и использованных инструментах;
- Технические данные: IP-адрес, тип браузера, операционная система, дата и время обращения к Платформе.
4.3. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).
5. Порядок и условия обработки данных
5.1. Обработка персональных данных осуществляется с согласия Пользователя, выраженного путем регистрации на Платформе или использования Платформы.
5.2. Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:
- Передача платежному сервису Робокасса для обработки платежей;
- Передача провайдерам AI-сервисов (Google Gemini, Perplexity) обезличенных данных проектов Пользователя для генерации контента — без передачи персональных данных Пользователя;
- По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
- С явного согласия Пользователя.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
5.4. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются и хранятся в течение всего срока действия учетной записи Пользователя на Платформе.
6.2. После удаления учетной записи Пользователя персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется в соответствии с законодательством Российской Федерации (в частности, данные о финансовых операциях хранятся в течение сроков, установленных налоговым законодательством).
6.3. Обезличенные статистические данные об использовании Платформы могут храниться бессрочно.
7. Файлы cookie
7.1. Платформа использует файлы cookie для обеспечения корректной работы, авторизации Пользователей и улучшения качества сервиса. Файлы cookie могут содержать:
- Сессионные cookie: необходимы для поддержания авторизации Пользователя и корректной работы Платформы. Удаляются при закрытии браузера;
- Постоянные cookie: хранят предпочтения Пользователя (язык, настройки интерфейса) и действуют в течение установленного срока.
7.2. Пользователь может отключить использование cookie в настройках браузера. При этом некоторые функции Платформы могут стать недоступными.
8. Права Пользователя
8.1. Пользователь имеет право:
- Получить информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных;
- Требовать удаления своей учетной записи и всех связанных персональных данных.
8.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты: mail@create-products.com.
8.3. Оператор обязан рассмотреть обращение Пользователя и дать ответ в течение 30 (тридцати) календарных дней с момента получения обращения.
8.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Обеспечение безопасности
9.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных:
- Шифрование данных при передаче (протокол HTTPS/TLS);
- Хранение паролей в зашифрованном виде (хеширование);
- Ограничение доступа к персональным данным (доступ имеет только Оператор);
- Регулярное резервное копирование данных;
- Использование защищенных серверов на территории Российской Федерации.
9.2. В случае утечки персональных данных Оператор обязуется уведомить уполномоченный орган (Роскомнадзор) и затронутых Пользователей в порядке и сроки, установленные законодательством Российской Федерации.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на странице https://create-products.com/privacy-policy. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с обновленной Политикой.
10.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по адресу электронной почты: mail@create-products.com.
Реквизиты Оператора
Дургалян Сергей Мисакович
ИНН: 232018676341
Город: Сочи
Электронная почта: mail@create-products.com