1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в сервисе «Флекта» (далее — Сервис), доступном по адресу https://flekta.ru.
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
2. Оператор
| Сведение | Значение |
|---|---|
| Оператор | Самозанятый Максимов Андрей Александрович |
| ИНН | 615009212964 |
| Город | Новочеркасск |
| Адрес для юридически значимых сообщений | legal@flekta.ru |
| Контакт по вопросам обработки персональных данных | privacy@flekta.ru |
| Ответственный за организацию обработки персональных данных | Максимов Андрей Александрович |
3. Категории субъектов и данных
3.1. Пользователи Сервиса
| Категория данных | Состав |
|---|---|
| Идентификационные | адрес электронной почты; отображаемое имя, полученное от сервиса идентификации |
| Аутентификационные | хэш пароля; идентификатор пользователя в сервисе идентификации; идентификаторы сессий |
| Технические | IP-адрес; данные о браузере и устройстве; дата и время обращений |
| Данные об использовании | сведения о проектах, настройках, действиях в Личном кабинете, включая факт и время одобрения материалов |
| Платёжные | сведения об оплаченных периодах и статусе доступа. Реквизиты банковских карт Оператором не собираются, не обрабатываются и не хранятся |
| Данные обращений | содержание обращений в поддержку и переписки |
3.2. Представители организаций
Фамилия, имя, отчество, служебный адрес электронной почты, сведения о представляемой организации — в объёме, предоставленном самим субъектом.
3.3. Данные, содержащиеся в материалах Пользователя
3.3.1. Пользователь вправе загружать в Сервис тексты и изображения. Такие материалы могут содержать персональные данные третьих лиц.
3.3.2. В отношении персональных данных третьих лиц, самостоятельно загруженных Пользователем, Оператор действует по поручению Пользователя. Пользователь является оператором таких данных и самостоятельно обеспечивает наличие правовых оснований их обработки.
3.3.3. Пользователю запрещено загружать в Сервис специальные категории персональных данных и биометрические персональные данные.
3.4. Данные из общедоступных источников
3.4.1. По указанию Пользователя Сервис осуществляет сбор общедоступной информации из указанных им информационных ресурсов, включая тексты публикаций и общедоступные комментарии к ним.
3.4.2. Такая информация может содержать сведения, относящиеся к определённым или определяемым физическим лицам. Оператор обрабатывает её исключительно для целей выявления тематических тенденций: не сохраняет идентификаторы авторов (пункт 3.4.3), не осуществляет сопоставление сведений с конкретными лицами, не обогащает их данными из других источников, не формирует профили и не использует их для принятия решений в отношении таких лиц.
3.4.2.1. Оператор не может исключить, что текст отдельной публикации или комментария сам по себе содержит сведения о физическом лице. Оператор не предпринимает действий, направленных на установление личности таких лиц, и не использует эти сведения ни для какой цели, кроме выявления тематических тенденций.
3.4.3. Идентификаторы авторов комментариев (имена, никнеймы, ссылки на профили) в Сервис не сохраняются.
4. Цели, правовые основания и сроки
| # | Цель | Правовое основание | Категории данных | Срок обработки |
|---|---|---|---|---|
| 1 | Регистрация и предоставление доступа к Сервису | Исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ | Идентификационные, аутентификационные | Срок действия Аккаунта |
| 2 | Аутентификация и обеспечение безопасности доступа | Исполнение договора; законные интересы Оператора — п. 7 ч. 1 ст. 6 152-ФЗ | Аутентификационные, технические | Срок действия Аккаунта |
| 3 | Оказание услуг: работа с проектами, источниками, материалами, площадками | Исполнение договора | Данные об использовании, материалы | Срок действия Аккаунта |
| 4 | Фиксация юридически значимых действий (принятие документов, одобрение материалов) | Исполнение договора; защита прав и законных интересов Оператора | Идентификационные, технические, данные об использовании | 3 года после прекращения отношений с Пользователем (при отсутствии активного спора или законного удержания) |
| 5 | Расчёты и подтверждение оплаты | Исполнение договора; исполнение обязанностей, возложенных законом | Платёжные | 5 лет после окончания календарного года, в котором совершена операция |
| 6 | Обработка обращений и поддержка | Исполнение договора | Данные обращений | 3 года после закрытия обращения |
| 7 | Предотвращение злоупотреблений, защита от несанкционированного доступа | Законные интересы Оператора | События безопасности и прикладного аудита | до 180 дней |
| 8 | Направление информационных и рекламных сообщений | Согласие субъекта | Идентификационные | До отзыва согласия |
| `` |
Обработка по целям 1–7 необходима для исполнения договора и выполнения обязанностей, возложенных на Оператора законом. Отдельное согласие для неё не требуется.
Обработка по цели 8 осуществляется только при наличии отдельного согласия. Отказ от такого согласия не препятствует регистрации и использованию Сервиса.
Согласие по цели 8 оформляется отдельным документом — Согласие на получение рекламных и информационных сообщений. Оно даётся отдельной, не предустановленной отметкой и может быть отозвано в любой момент.
Иных целей обработки, требующих отдельного согласия, Оператор не преследует. Данные не используются для улучшения качества работы систем искусственного интеллекта, не передаются партнёрам в маркетинговых целях и не обрабатываются для целей, выходящих за пределы перечисленных в настоящем разделе.
5. Обрабатываемые операции и способы
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6. Локализация и место обработки
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Инфраструктура размещения:
| Компонент | Провайдер | Размещение |
|---|---|---|
| База данных | ООО «Бегет», ИНН 7801451618 | г. Санкт-Петербург |
| Кэш и очереди | ООО «Бегет», ИНН 7801451618 | г. Санкт-Петербург |
| Хранилище файлов (загруженные Пользователем изображения) | ООО «Бегет», ИНН 7801451618 — хранится в той же базе данных, отдельного облачного хранилища файлов не используется | г. Санкт-Петербург |
| Резервные копии | ООО «Бегет», ИНН 7801451618 | Российская Федерация |
| Журналы юридически значимых действий | ООО «Бегет», ИНН 7801451618 | Российская Федерация |
7. Передача третьим лицам
7.1. Оператор привлекает третьих лиц к обработке персональных данных на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и требований к защите данных.
| Категория | Лицо | Передаваемые данные | Цель |
|---|---|---|---|
| Инфраструктура | ООО «Бегет», ИНН 7801451618 | Все обрабатываемые данные | Размещение и хранение |
| Электронная почта | ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox), ИНН 7704458262 | Адрес электронной почты, содержание письма | Направление служебных сообщений |
| Приём платежей | ООО «РОБОКАССА», ИНН 5047063929 | Сведения, необходимые для проведения расчёта | Проведение расчётов |
7.2. Поставщики систем искусственного интеллекта. Для формирования материалов Оператор передаёт поставщикам систем искусственного интеллекта содержание, предоставленное Пользователем, и сведения, собранные из указанных им источников.
| Поставщик | Роль | Юрисдикция |
|---|---|---|
| Google LLC (Gemini API; также ряд открытых моделей Google, доступных через OpenRouter) | Анализ источников, подготовка и генерация материалов | США |
| OpenRouter, Inc. | Маршрутизация запросов к нескольким поставщикам моделей (включая перечисленных в этой таблице) | США |
| OpenAI, Nvidia Corporation (модели, доступные через OpenRouter) | Подготовка и генерация материалов (резервные модели) | США |
| Z.ai (Zhipu AI), модель доступна через OpenRouter | Подготовка и генерация материалов (резервная платная модель) | Китайская Народная Республика |
| Hugging Face, Inc. | Генерация изображений (резервный способ подбора обложки) | США |
| Unsplash Inc. | Подбор изображений из открытого каталога стоковых фотографий | США |
7.2.1. Оператор не передаёт поставщикам систем искусственного интеллекта идентификационные и аутентификационные данные Пользователей, платёжные данные и учётные данные Площадок.
7.2.2. Объём передаваемых сведений различается в зависимости от назначения поставщика. Поставщикам систем обработки текста передаются фрагменты публикаций и общедоступных комментариев, собранных из указанных Пользователем источников, а также сведения о проекте. Поставщикам систем формирования изображений передаётся только текстовое описание изображения, сформированное Сервисом; содержание публикаций и комментариев им не передаётся.
7.2.3. Пользователь обязан не включать в передаваемые Сервису материалы персональные данные третьих лиц, если у него отсутствуют правовые основания для их обработки и передачи.
7.3. Подключённые Площадки. По указанию Пользователя и после его одобрения Сервис передаёт материалы в подключённые Пользователем Площадки. Площадки являются самостоятельными операторами в отношении обрабатываемых ими данных. Оператор не контролирует их деятельность.
7.4. Оператор передаёт персональные данные уполномоченным органам в случаях, установленных законом.
7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.
8. Трансграничная передача
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- утверждение внутренних документов, определяющих порядок обработки;
- определение угроз безопасности и применение необходимых мер защиты;
- разграничение прав доступа;
- шифрование учётных данных Площадок при хранении;
- хранение паролей исключительно в виде необратимых хэшей;
- использование защищённых протоколов передачи данных;
- регистрацию действий с персональными данными;
- резервное копирование;
- обучение и контроль лиц, имеющих доступ к данным.
9.2. В случае неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку, если обработка осуществляется на основании согласия;
- обжаловать действия Оператора в уполномоченный орган или в суд;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
10.2. Обращения направляются по адресу privacy@flekta.ru.
10.2.1. Сведения о содержании обрабатываемых персональных данных субъекта предоставляются в срок не более 10 (десяти) рабочих дней с момента обращения либо получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении Оператором мотивированного уведомления о причинах продления (статья 14 Федерального закона № 152-ФЗ).
10.2.2. Требование о прекращении обработки персональных данных рассматривается Оператором в те же сроки, установленные пунктом 10.2.1. Само прекращение обработки, а также последующее уничтожение данных (если оно применимо к конкретному основанию обращения) осуществляются в порядке и сроки, установленные разделом 14 настоящей Политики, — срок рассмотрения обращения не равен сроку фактического уничтожения данных.
10.3. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя либо его связь с Аккаунтом. Оператор не предоставляет сведения лицу, чью связь с данными подтвердить не удалось.
10.4. Отзыв согласия на обработку по целям 8–9 раздела 4 осуществляется в Личном кабинете и не влияет на возможность использования Сервиса.
10.5. Порядок удаления Аккаунта и данных установлен Правилами удаления аккаунта и данных.
11. Файлы cookie и технические данные
11.1. Сервис использует файлы cookie и аналогичные технологии. Их состав и назначение описаны в Политике использования файлов cookie по адресу https://flekta.ru/legal/cookies.
11.2. Оператор ведёт прикладные журналы безопасности и аудита, содержащие события аутентификации, попытки входа, административные действия, изменения прав и иные значимые события безопасности. Они хранятся до 180 дней.
11.3. Обычные инфраструктурные и системные журналы (включая журналы Caddy, контейнеров, journald и диагностические журналы сервисов) хранятся до 30 дней. Если конкретный фрагмент такого журнала выделен как доказательство расследования инцидента информационной безопасности, он хранится до 180 дней с момента выделения для расследования.
12. Аутентификация через внешние сервисы идентификации
12.1. При выборе Пользователем входа через сервис идентификации Оператор получает от него идентификатор пользователя и, при наличии разрешения субъекта, адрес электронной почты и отображаемое имя.
12.2. Оператор не получает и не хранит пароль Пользователя от внешнего сервиса идентификации.
12.3. Оператор не сохраняет токены доступа, полученные от сервисов идентификации, после завершения процедуры аутентификации.
13. Учётные данные подключённых Площадок
13.1. Учётные данные Площадок предоставляются Пользователем самостоятельно, хранятся в зашифрованном виде и используются исключительно для взаимодействия с соответствующей Площадкой.
13.2. Пользователь вправе в любой момент отключить Площадку в Личном кабинете. Учётные данные отключённой Площадки прекращают использоваться Сервисом и удаляются в порядке, установленном Правилами удаления аккаунта и данных.
14. Уничтожение персональных данных
14.1. Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия (если обработка осуществлялась на его основании) либо при утрате необходимости в их обработке — при отсутствии иного законного основания для их дальнейшего хранения. В указанных случаях Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 (тридцати) дней с даты наступления соответствующего основания (статья 21 Федерального закона № 152-ФЗ). Настоящий срок не применяется к сведениям, хранение которых продолжается на ином законном основании, — в частности к случаям, описанным в пункте 14.2.
14.2. Отдельные сведения сохраняются Оператором после удаления Аккаунта в объёме и в сроки, установленные Правилами удаления аккаунта и данных, на основании необходимости исполнения обязанностей, возложенных законом, и защиты прав и законных интересов Оператора.
14.3. Уничтожение подтверждается актом. Акты уничтожения и соответствующие журнальные доказательства хранятся 3 года с момента уничтожения.
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция размещается по адресу https://flekta.ru/legal/privacy-policy.
15.2. Действующая редакция и дата её вступления в силу указаны в начале документа.