Политика в отношении обработки персональных данных (сервис «Kiwi»)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПД») физических лиц (далее — «Пользователи»), пользующихся сервисом «Kiwi» на доменах getkiwi.cc, lk.getkiwi.cc, api.getkiwi.cc (далее — «Сервис»).

1.2. Оператор персональных данных: самозанятый Кириёк Дмитрий Олегович, ИНН 540629307356, e-mail kiriek-nsk@yandex.ru, тел. +7 911 073-32-01 (далее — «Оператор»).

1.3. Обработка ПД осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.4. Используя Сервис и/или акцептуя Оферту, Пользователь даёт согласие на обработку своих ПД на условиях настоящей Политики.

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие ПД, которые Пользователь предоставляет самостоятельно:

• адрес электронной почты (для оформления подписки, входа в Личный кабинет, связи);
• токен Telegram-бота, создаваемого Пользователем (технический ключ доступа, необходимый для работы Сервиса);
• идентификатор аккаунта Пользователя в Telegram (определяется при первом обращении к боту для привязки владельца);
• содержание обращений Пользователя к Ассистенту и заданные Пользователем настройки/профиль (имя, род занятий, аудитория, предпочтения), которые Пользователь сообщает Ассистенту по своему усмотрению;
• данные о факте и сумме оплаты (обработку платёжных реквизитов карты осуществляет платёжный сервис Prodamus; Оператор реквизиты карты не получает и не хранит).

3. Цели обработки

• предоставление доступа к Сервису и его функционированию (развёртывание и работа Ассистента в боте Пользователя);
• идентификация Пользователя и предоставление доступа в Личный кабинет;
• приём и учёт оплаты, исполнение договора (Оферты);
• обработка запросов Пользователя к Ассистенту средствами технологий искусственного интеллекта;
• связь с Пользователем, поддержка, информирование об изменениях Сервиса;
• исполнение требований законодательства РФ.

4. Правовые основания

• согласие Пользователя на обработку ПД (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством.

5. Порядок, условия и сроки обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Локализация. Запись, систематизация, накопление и хранение ПД граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. ПД хранятся в течение срока действия подписки и согласия Пользователя, а после — в сроки, установленные законодательством, либо до отзыва согласия/требования об удалении, если иное не предусмотрено законом.

6. Передача третьим лицам и трансграничная передача

6.1. Оператор передаёт ПД третьим лицам только в объёме, необходимом для оказания услуг:

• Prodamus (платёжный сервис) — для приёма оплаты;
• поставщику модели искусственного интеллекта — для обработки содержания обращений Пользователя к Ассистенту.

6.2. Обработка обращений Пользователя средствами искусственного интеллекта осуществляется с использованием сервиса OpenAI (США), в связи с чем содержание обращений может передаваться на территорию иностранного государства. Используя Сервис, Пользователь даёт согласие на такую трансграничную передачу персональных данных.

7. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1, 19 152-ФЗ): изоляция данных Пользователей, ограничение доступа, передача по защищённым каналам (HTTPS/TLS), хранение токенов и секретов в защищённом виде.

8. Cookies

Сайт использует технические cookie-файлы, необходимые для работы Личного кабинета (в том числе файл сессии авторизации kiwi_session). Без них вход в Личный кабинет невозможен.

9. Права субъекта персональных данных

Пользователь вправе (ст. 14 152-ФЗ): получать сведения об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД в случае их неполноты, неактуальности, незаконной обработки; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение на kiriek-nsk@yandex.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ. Отзыв согласия может повлечь невозможность предоставления Сервиса.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на getkiwi.cc и вступает в силу с момента публикации.