Политика обработки персональных данных

Оператор и область действия

Оператор персональных данных: Волченков Михаил Вячеславович, ИНН 501109681000, плательщик НПД. Сайт: draftik.ru, контакт для обращений: draftik@mw.gg. Политика определяет обработку данных пользователей Draftik в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», включая раскрытие сведений о политике по статье 18.1.

Данные, цели и основания

Для регистрации, входа и обслуживания аккаунта обрабатываются email, идентификатор пользователя, сведения о сессии и подтверждении входа. Вход осуществляется по email и одноразовому коду. Пароль не используется.

Для оказания услуги обрабатываются тексты запросов, загруженные референсы, сгенерированные изображения, параметры и состояния заданий, принадлежность файлов, данные проектов и брендкитов. Запросы и изображения могут содержать персональные данные, если пользователь включает их в материалы. Не добавляйте сведения, которые не нужны для выполнения задания, и не передавайте данные других лиц без надлежащего основания.

Для расчётов обрабатываются идентификаторы и статусы платежей, суммы пополнений, резервирований и списаний. Для безопасности и гостевого режима используются IP, технические сведения запросов и cookie. Для подтверждения согласия учитываются идентификатор пользователя, версия документа, время и IP. Для ответа на обращения обрабатываются содержание письма и контакт отправителя.

Основания обработки — заключение и исполнение договора, согласие субъекта в применимых случаях и исполнение обязанностей по закону. Регистрация и оплата предусматривают отдельное согласие: поле не должно быть отмечено заранее. Маркетинговые письма требуют самостоятельного согласия и не включаются в согласие на оказание услуги. Аналитика работает только после отдельного разрешения на соответствующие cookie.

Обработка и получатели

Оператор выполняет сбор, запись, систематизацию, хранение, уточнение, использование, передачу для исполнения услуги, блокирование и удаление данных автоматизированными средствами. База данных сервиса размещается на сервере в Российской Федерации.

В исполнении услуги участвуют YooKassa (ЮKassa) — обработка платежей; хостер сервера в РФ — размещение инфраструктуры и данных; vsellm и поставщик выбранной модели — выполнение генерации; поставщик почтовой доставки — служебные письма и коды входа. Для SMTP-доставки предусмотрен Yandex Cloud Postbox. Запросы и референсы могут передаваться vsellm и поставщику выбранной модели. Размещение базы в РФ не означает, что обработка у модельного поставщика происходит на том же сервере.

Передача ограничивается необходимым для соответствующей цели объёмом. Сведения о конкретных получателях данных и условиях обработки можно запросить у оператора по draftik@mw.gg.

Сроки и защита

Данные аккаунта хранятся до его удаления, если иное хранение не требуется для исполнения законных обязанностей. Платёжные сведения сохраняются в сроки, необходимые по законодательству. Гостевые файлы хранятся 24 часа; файлы аккаунта — 90 дней, оплаченные файлы — до удаления или 18 месяцев. Актуальные условия хранения также указаны на /pricing. При регистрации или входе в том же браузере связанные с гостевым cookie задания и файлы присоединяются к аккаунту.

Данные не должны храниться дольше необходимого для цели обработки. После достижения цели или отзыва согласия они удаляются либо обезличиваются, если отсутствует другое законное основание хранения. Оператор ограничивает доступ к данным, проверяет принадлежность заданий и файлов и применяет меры защиты с учётом характера обработки.

Права субъекта

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, прекратить получение маркетинговых писем и обжаловать нарушения в уполномоченный орган или суд. Обращения направляются на draftik@mw.gg. Укажите email аккаунта и предмет запроса; не отправляйте пароль или код входа. При необходимости оператор запрашивает сведения для подтверждения принадлежности аккаунта. Отзыв согласия не отменяет обработку, необходимую по самостоятельному законному основанию, и может сделать невозможным дальнейшее оказание отдельных услуг.