Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как ИП Фамилия Имя Отчество (ИНН 000000000000, далее — Оператор) обрабатывает персональные данные пользователей сайта iizy.ru и сервиса ИИзи. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика опубликована в свободном доступе на этой странице.

2. Какие данные мы обрабатываем

• адрес электронной почты;
• имя и аватар — если вход выполнен через Яндекс ID, VK ID или Telegram, а также идентификатор аккаунта в этом сервисе;
• идентификатор чата в Telegram — если подключены уведомления в Telegram;
• история операций по балансу, платежей и подписок; сведения о привязанной карте — только тип и последние 4 цифры (полные данные карты хранит платёжный сервис);
• содержание запросов к нейросетям, ответы, загруженные и созданные файлы, обращения в поддержку;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время действий;
• код партнёрской ссылки, по которой пришёл пользователь.

Мы не обрабатываем специальные категории персональных данных и биометрические данные.

3. Цели и основания

Цель	Данные	Основание
Регистрация, вход, работа аккаунта	почта, данные Яндекс ID / VK ID / Telegram, технические данные	исполнение договора (оферты), согласие
Оказание услуг: ответы нейросетей, генерация, хранение истории	запросы, ответы, файлы	исполнение договора
Приём оплаты, чеки, возвраты, подписка	почта, история платежей, сведения о карте	исполнение договора, закон (54-ФЗ, налоговое законодательство)
Служебные уведомления и поддержка	почта, Telegram, обращения	исполнение договора
Партнёрская программа и промокоды	код ссылки, история начислений	исполнение договора
Защита от мошенничества и злоупотреблений	технические данные	законный интерес Оператора
Рекламные рассылки	почта	отдельное согласие

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

5. Хранение и локализация

5.1. Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации.

5.2. Сроки хранения:

• данные аккаунта, история запросов и файлы — пока существует аккаунт; удалённые пользователем диалоги и файлы удаляются из Сервиса;
• сведения о платежах и чеках — 5 лет, как требует налоговое и бухгалтерское законодательство;
• технические журналы — не более 12 месяцев.

5.3. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону.

6. Передача третьим лицам

Оператор передаёт данные только в объёме, необходимом для оказания услуг:

• хостинг-провайдер в РФ — хранение данных на серверах;
• ООО НКО «ЮМани» (ЮKassa) — приём платежей, привязка карты, чеки и возвраты;
• сервис рассылки электронных писем — отправка кодов входа и уведомлений;
• Яндекс, VK, Telegram — при входе через эти сервисы и при уведомлениях в Telegram;
• поставщики нейросетевых моделей и агрегаторы доступа к ним — содержание запросов и загруженных файлов для формирования ответа.

Трансграничная передача. Часть поставщиков нейросетевых моделей находится за пределами РФ, в том числе в государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных. Им передаётся только содержание запросов и файлов, без адреса почты и других данных аккаунта. Оператор уведомил Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона № 152-ФЗ. Мы просим не указывать в запросах персональные данные — свои и чужие.

7. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа сотрудников, вход по одноразовым кодам без хранения паролей, хранение кодов и ключей в виде хешей, резервное копирование, журналирование действий администраторов.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
• отозвать согласие на обработку данных и согласие на рассылки;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на support@iizy.ru. Оператор отвечает в течение 10 рабочих дней. Отписаться от рекламных рассылок можно по ссылке в любом письме или в профиле → «Уведомления».

9. Cookie

Сайт использует только необходимые cookie — подробнее в Политике использования cookie.

10. Контакты Оператора

• ИП Фамилия Имя Отчество
• ИНН 000000000000, ОГРНИП 000000000000000
• Адрес: адрес регистрации ИП
• Электронная почта: support@iizy.ru