Политика обработки персональных данных

1. Оператор данных

Оператором персональных данных является ИП Дудченко Александр Александрович, ИНН 632305567410, ОГРНИП 317631300163289, адрес: 445017, Россия, Самарская область, г. Тольятти, ул. Победы, д. 53, кв. 59.

Вопросы об обработке данных и запросы субъектов принимаются по адресу 7wolvesstudio.agent@gmail.com.

2. Область действия

Политика применяется к сайту, веб-приложению, Telegram-боту и связанным функциям Aisle. Она распространяется на данные посетителей, зарегистрированных пользователей, плательщиков, участников листа ожидания и лиц, обращающихся в поддержку.

Сервис предназначен для работы с информацией о товарах и маркетинге. Не передавайте специальные категории персональных данных, сведения о здоровье, биометрические данные, платежные реквизиты, пароли или иную чувствительную информацию, не нужную для работы Сервиса.

3. Какие данные обрабатываются

4. Цели обработки

• регистрация, аутентификация и защита аккаунта;
• предоставление функций Сервиса и сохранение проектов;
• выполнение платежей, начисление кредитов и учет операций;
• связь с Пользователем и обработка запросов поддержки;
• работа листа ожидания и управление доступностью по странам;
• предотвращение злоупотреблений, расследование ошибок и защита инфраструктуры;
• исполнение договора, требований закона и защита законных прав сторон.

Контактные данные не используются для рекламных рассылок без отдельного основания или согласия, когда оно требуется.

5. Способы обработки

Обработка выполняется преимущественно автоматизированно и может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование и удаление данных.

Основаниями обработки являются исполнение договора с Пользователем, согласие в случаях, когда оно необходимо, исполнение обязанностей по закону и защита прав и безопасности Пользователя и Исполнителя.

6. Внешние сервисы и получатели

Для работы отдельных функций Оператор может привлекать поставщиков инфраструктуры, хранения файлов, электронной почты, авторизации, платежей и AI-обработки. Доступ ограничивается данными, необходимыми для соответствующей функции.

• ЮKassa получает платежные данные и возвращает Сервису статус и технический идентификатор платежа.
• Google и Яндекс получают данные, необходимые для выбранного Пользователем OAuth-входа.
• Telegram обрабатывает сообщения и профильные данные при работе с ботом.
• Настроенный поставщик электронной почты обрабатывает адрес и служебное сообщение для отправки кода входа или ответа поддержки.
• Настроенный AI-провайдер может получать текст запроса и связанный контекст товара, необходимые для генерации результата.

Пользователь не должен включать персональные или конфиденциальные данные в запросы к AI, если такие данные не нужны и отсутствует законное основание для их обработки. Оператор также может раскрыть данные государственному органу, когда это прямо требуется законом.

7. Cookies

Сервис использует обязательные технические cookies:

amd_session

Поддерживает авторизованную сессию и защищен от чтения клиентским кодом.

amd_oauth_state

Временно защищает процесс входа через Google или Яндекс.

amd_country_selection

Сохраняет выбранную страну на срок до 180 дней.

Эти cookies нужны для входа, безопасности и выбора доступного рынка. Их отключение может сделать часть функций недоступной. Сервис не заявляет использование рекламных cookies в текущей версии.

8. Сроки хранения и удаление

Данные хранятся не дольше, чем это необходимо для указанных целей, работы аккаунта, разрешения споров и соблюдения обязательных сроков по закону. Временные коды и сессии имеют ограниченный срок действия.

После удаления аккаунта рабочие данные удаляются или обезличиваются в разумный технический срок, кроме сведений, которые необходимо сохранить по закону, для учета платежей или защиты прав сторон. Резервные копии удаляются по циклу их обновления.

9. Защита данных

Оператор применяет организационные и технические меры: разграничение доступа, хеширование паролей и токенов, защищенные cookies, проверку прав на рабочее пространство, журналирование событий, резервное копирование и защищенное соединение на публичном домене.

Ни один способ передачи и хранения не исключает риск полностью. Пользователь должен использовать надежный пароль и сообщить о подозрении на несанкционированный доступ.

10. Права пользователя

Пользователь может запросить:

• сведения об обработке его персональных данных;
• уточнение неверных или устаревших данных;
• блокирование или удаление данных при наличии оснований;
• отзыв ранее предоставленного согласия;
• прекращение рекламных сообщений;
• удаление аккаунта и связанных рабочих данных.

Запрос направляется на 7wolvesstudio.agent@gmail.com. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу. Отзыв согласия не отменяет обработку, которая допускается или требуется по иному законному основанию.

11. Данные несовершеннолетних

Сервис предназначен для совершеннолетних пользователей и бизнеса. Оператор не собирает намеренно данные детей. При обнаружении таких данных без надлежащего основания они удаляются после проверки обращения.

12. Изменения политики

Политика может обновляться при изменении функций, поставщиков или требований законодательства. Действующая версия всегда размещается по настоящему адресу и содержит дату редакции.