1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и принципы работы с персональными данными пользователей сервиса для генерации персонализированных поздравлений «Спели Сумели» (далее — «Сервис», «Мы»).

1.2. Политика опубликована в свободном доступе на сайте https://spelisumeli.ru/policy и направлена на обеспечение прав и свобод субъектов персональных данных, а также на соблюдение требований действующего законодательства, в частности Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. В Политике используются следующие основные понятия:

• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
• Оператор персональных данных (Оператор) – владелец Сервиса «Спели Сумели», самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели их обработки.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю).
• Субъект персональных данных (Пользователь) – физическое лицо, использующее Сервис «Спели Сумели».

2. Принципы обработки персональных данных

Мы осуществляем обработку персональных данных на основе следующих принципов:

• Законности и справедливости.
• Ограничения обработки конкретными, заранее определенными и законными целями.
• Недопущения обработки данных, несовместимой с целями сбора.
• Соответствия содержания и объема данных заявленным целям обработки.
• Обеспечения точности, достаточности и актуальности данных.
• Хранения данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.
• Конфиденциальности и безопасности.

3. Правовые основания обработки персональных данных

Обработка персональных данных пользователей осуществляется при наличии одного из следующих оснований:

• Согласие пользователя на обработку его персональных данных для использования функционала Сервиса.
• Заключение и исполнение договора (Пользовательского соглашения), стороной которого является пользователь, для предоставления доступа к функциям Сервиса.
• Правомерные интересы Оператора для анализа использования Сервиса, предотвращения мошенничества и обеспечения его технической работоспособности и безопасности.
• Исполнение требований применимого законодательства.

4. Цели обработки и категории персональных данных

4.1. Цели обработки:

• Регистрация и идентификация пользователя в Сервисе.
• Предоставление доступа к функциям Сервиса: мгновенная AI-генерация поздравлений (стихов, прозы, текстов для открыток, песен и обложек), сохранение созданного контента в личном разделе, доступ к каталогу готовых поздравлений.
• Техническая поддержка пользователей и обратная связь.
• Анализ использования Сервиса, улучшение его работы и разработка новых функций.
• Обеспечение безопасности Сервиса и предотвращение мошеннических действий.
• Отправка сгенерированных поздравлений по выбору пользователя через интегрированные каналы связи (email), указанные пользователем.
• Скачивание пользователем созданных открыток и аудиозаписей.

4.2. Категории обрабатываемых данных:

• Данные для регистрации/идентификации: адрес электронной почты, имя (или псевдоним) пользователя, номер телефона.
• Данные, предоставляемые для генерации контента: имена, пол, отношения (например, «мама», «коллега»), повод для поздравления, тематические предпочтения, а также иные текстовые пожелания и вводные данные, вводимые пользователем в процессе создания поздравления.
• Данные, создаваемые в Сервисе (результат работы AI): сгенерированные тексты, изображения, аудиозаписи.
• Технические данные: IP-адрес, данные файлов cookie, тип и версия браузера, тип устройства и операционной системы, информация о действиях пользователя в Сервиса (обезличенно).
• Данные для связи: история обращений в поддержку (текст сообщений, дата и время).

5. Хранение и уничтожение персональных данных

5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше срока действия учетной записи пользователя, если иное не предусмотрено законом.

5.2. Сгенерированный пользователем контент (поздравления, открытки, песни) хранится в его личном разделе до момента удаления им самим или до удаления учетной записи.

5.3. Уничтожение или обезличивание данных происходит при:

• удалении пользователем своей учетной записи;
• достижении целей обработки;
• отзыве согласия на обработку, если нет иного законного основания;
• истечении установленных законом сроков хранения.

6. Права субъектов персональных данных

6.1. Пользователь имеет право:

• Получать информацию об обработке его персональных данных.
• Требовать уточнения, блокирования или удаления своих данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно.
• Отозвать согласие на обработку персональных данных.
• Требовать устранения нарушений закона, допущенных при обработке его данных.
• Обжаловать действия или бездействие Оператора в уполномоченном органе или в суде.

7. Конфиденциальность и безопасность

7.1. Мы применяем необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Доступ к данным имеют только уполномоченные сотрудники, прошедшие инструктаж и обязанные соблюдать конфиденциальность.

8. Поручение обработки третьим лицам

8.1. Мы можем привлекать сторонних поставщиков услуг (хостинг-провайдеров, сервисы аналитики, платформы для отправки email, провайдеров AI-моделей) для выполнения отдельных функций и действующих на основании заключенных с ними договоров. В рамках таких договоров мы поручаем обработку персональных данных исключительно в объеме и для целей, необходимых для исполнения обязательств перед пользователями, обеспечения функционирования Сервиса, предоставления информации о продуктах и решениях, а также осуществления обратной связи и коммерческого взаимодействия.

8.2. Мы требуем от таких третьих лиц обеспечения конфиденциальности и безопасности данных в соответствии с требованиями законодательства и настоящей Политики.

9. Обработка специальных категорий данных

Сервис не предназначен для обработки специальных категорий персональных данных, раскрывающих расовое или национальное происхождение, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь, биометрические материалы. Мы просим пользователей не предоставлять такую информацию при генерации контента.

10. Трансграничная передача персональных данных

Трансграничная передача данных, то есть передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу, осуществляется только при наличии согласия субъекта персональных данных и при обеспечении надлежащей защиты со стороны иностранного получателя персональных данных с учетом условий и ограничений, установленных применимым законодательством.

11. Использование файлов cookie (куки) и аналогичных технологий

Мы используем файлы cookie (куки) и аналогичные технологии. Третьи лица не имеют доступа к Cookies (куки).

11.1. Файлы Сookie (куки) — это небольшие файлы, которые сохраняются на вашем устройстве (компьютере, смартфоне или планшете) при посещении сайтов и сервисов через браузер.

На Сервисе используются следующие типы файлов Cookies (куки):

• Сессионные. Существуют только во временной памяти в течение времени, когда пользователь находится на странице Сервиса. Обычно сессионные Cookies удаляют после того, как пользователь закрывает окно Сервиса. Сессионные Cookies (куки) позволяют помнить информацию о выборе пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации.
• Постоянные. Cookies (куки), которые хранятся на компьютере или мобильном устройстве пользователя и не удаляются при закрытии браузера. Постоянные Cookies (куки) могут сохранять пользовательские настройки для определенного сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies (куки) позволяют идентифицировать пользователя как уникального пользователя сайта, и при возвращении на Сайт помогают вспомнить информацию о пользователе и ранее совершенных действиях.
• Аналитические/маркетинговые. Включают в себя информацию о том, как пользователь использует сайт. Например, какие страницы посещал, по каким ссылкам перешел. Сервис Спели Сумели использует эти Cookies (куки), в основном для того, чтобы улучшить функционал сайта и пользовательский опыт пользователей при его использовании. Иногда такие Cookies также позволяют определить предпочтение пользователей и предоставить полезную целевую информацию по продуктам, услугам и сервисам, которые могут заинтересовать пользователей.
• Обязательные. Это минимальный набор Cookies (куки), использование которых необходимо для обеспечения правильной и бесперебойной работы сайта.

11.2. Мы используем файлы cookie (куки) и аналогичные технологии для:

• Авторизации пользователя.
• Запоминания предпочтений.
• Сбора анонимной аналитической информации для улучшения Сервиса.

11.3. Пользователи могут управлять настройками cookie (куки) или удалить уже сохраненные cookies (куки) через настройки браузера, при этом это может повлечь ограничения в функциональности Сервиса.

12. Обработка данных несовершеннолетних

12.1. Мы не собираем и не обрабатываем персональные данные детей младше 13 лет. Сервис не предназначен для целенаправленного сбора данных от лиц, не достигших 18 лет без предварительного согласия его законного представителя.

12.2. Если нам станет известно, что мы получили персональные данные несовершеннолетнего без надлежащего предварительного согласия его законного представителя, такие данные будут незамедлительно удалены. Если вы полагаете, что персональные данные были переданы несовершеннолетним без согласия законного представителя, вы можете незамедлительно уведомить посредством направления обращения по контактным данным, указанным в настоящей Политике обработки персональных данных.

13. Изменения Политики

13.1. Мы оставляем за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее опубликования на данной странице, если иное не предусмотрено новой редакцией.

13.2. Продолжение использования Сервиса после изменения Политики означает согласие пользователя с новыми условиями и что вы соглашаетесь на данные обновления и изменения Политики.

14. Контакты

По всем вопросам, связанным с обработкой ваших персональных данных и реализацией своих прав, вы можете обращаться к Оператору:

Электронная почта: hello@spelisumeli.ru