ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА KOINET
Ключевой принцип: Политика информирует о фактической обработке данных, но не заменяет отдельные согласия, когда закон требует их получить.
Оператор
Наименование: Индивидуальный предприниматель Муклин Станислав Сергеевич
ИНН / ОГРНИП: 182201686274 / 326180000032781
Адрес: 427070, Удмуртская Республика, Шарканский район, село Шаркан
E-mail: stanislav.muklin@mail.ru
Сайт: https://koinet.ru/
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе KOINET и меры, принимаемые Оператором для защиты прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации и распространяется на обработку персональных данных при использовании сайта, личного кабинета, Telegram-бота, функций искусственного интеллекта, генерации контента, автопубликации и иных функций KOINET.
1.3. Оператор персональных данных: Индивидуальный предприниматель Муклин Станислав Сергеевич, ИНН 182201686274, ОГРНИП 326180000032781, адрес: 427070, Удмуртская Республика, Шарканский район, село Шаркан, e-mail: stanislav.muklin@mail.ru.
1.4. Настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда такое согласие требуется законом. Согласия на обработку персональных данных оформляются отдельно от Оферты, Политики и иных документов, подтверждаемых Пользователем.
1.5. Использование отдельных функций KOINET может требовать предоставления отдельных согласий, в том числе на обработку изображения или записи голоса, трансграничную передачу персональных данных, получение рекламных сообщений и иные действия, если такое согласие требуется законом.
1.6. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее сайт, личный кабинет, Telegram-бот или иные интерфейсы KOINET, в том числе представитель юридического лица, индивидуального предпринимателя или самозанятого.
2.4. Пользовательский контент — сведения и материалы, переданные Пользователем в KOINET: тексты, анкеты, сведения о нише, продукте и аудитории, сценарии, промпты, фотографии, изображения, видео, аудиозаписи, образцы голоса, файлы и иные материалы.
2.5. Технологический провайдер — третье лицо, предоставляющее Оператору инфраструктурные, платежные, коммуникационные, аналитические, AI-, медиапроцессинговые, авторизационные, автопубликационные или иные технологические услуги.
2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.
3. Категории субъектов персональных данных
3.1. Посетители сайта KOINET.
3.2. Зарегистрированные Пользователи и лица, использующие бесплатный или платный доступ к Сервису.
3.3. Плательщики, заказчики и представители Бизнес-пользователей.
3.4. Пользователи Telegram-бота KOINET и, после запуска соответствующей функции, Пользователи, выбравшие авторизацию через Telegram.
3.5. Лица, чьи изображения, голос, аудио, видео или иные персональные данные законно переданы в KOINET Пользователем для создания аватара, синтеза голоса, генерации контента или оказания иных услуг.
3.6. Представители партнеров, подрядчиков и иных контрагентов Оператора — в объеме, необходимом для взаимодействия и исполнения договоров.
4. Состав обрабатываемых персональных данных
4.1. Регистрационные и контактные данные: имя, адрес электронной почты, номер телефона, сведения о подтверждении адреса электронной почты, пароль в виде криптографически защищенного хэша и иные данные учетной записи.
4.2. Данные Telegram — при использовании Telegram-бота или авторизации через Telegram: Telegram ID, chat ID, username, имя и иные данные профиля, передаваемые Telegram в соответствии с выбранным Пользователем способом взаимодействия, а также история служебного взаимодействия с ботом.
4.3. Пользовательский контент: ответы анкеты, сведения о бизнесе, нише, продукте, целевой аудитории, целях и стиле общения, сценарии, стратегии, промпты, тексты, названия, словари, загруженные файлы и другие сведения, которые Пользователь вводит или загружает самостоятельно.
4.4. Мультимедийные данные: фотографии и изображения, в том числе изображение лица, видеозаписи, аудиозаписи, образцы голоса, созданные аватары, синтезированные голосовые модели и результаты генерации.
4.5. Данные подключенных социальных сетей и площадок: идентификаторы аккаунтов, страниц, каналов и сообществ, username, технические токены и ключи доступа, разрешения, сведения о публикациях, комментариях, реакции аудитории, статистика, метаданные и иные данные, необходимые для автопубликации, автоответов и аналитики.
4.6. Платежные и договорные данные: идентификатор платежа или заказа, сумма, валюта, статус, дата и время платежа, выбранный тариф, сведения о возврате, идентификатор сохраненного способа оплаты и иные технические реквизиты платежа. Номер банковской карты, срок действия карты и CVV/CVC KOINET не получает и не хранит.
4.7. Технические данные: IP-адрес, дата и время доступа, сведения о браузере, операционной системе, устройстве, User-Agent, идентификаторы сессий, журналы событий и безопасности, сведения об ошибках и действиях в интерфейсе.
4.8. Данные веб-аналитики и cookie: cookie-файлы, идентификаторы браузера, источник перехода, URL посещенных страниц, сведения о взаимодействии со страницами, характеристики устройства и иные данные, собираемые средствами веб-аналитики.
4.9. Оператор не запрашивает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и просит Пользователей не передавать такие сведения в свободных текстовых полях, если это не требуется для конкретной законной цели и не согласовано отдельно.
5. Цели обработки, правовые основания и сроки
5.1. Регистрация, создание и ведение Аккаунта, аутентификация, подтверждение e-mail, предоставление доступа к функционалу. Основания: заключение и исполнение договора с Пользователем, а в необходимых случаях — согласие. Основные данные Аккаунта обрабатываются в период использования Сервиса и до 6 месяцев после прекращения активной платной подписки, если более длительное хранение не требуется законом.
5.2. Формирование персональной контент-стратегии, сценариев, рекомендаций, текстов, изображений, видео, аватаров, синтезированной речи и иных AI-результатов. Основания: исполнение договора и отдельные согласия в случаях, предусмотренных законом. Срок — в течение использования соответствующей функции и в пределах сроков хранения, установленных разделом 15 Политики.
5.3. Автопубликация, управление подключенными аккаунтами и автоматические ответы. Основания: исполнение договора и действия Пользователя по подключению соответствующей площадки/выдаче разрешений. Данные доступа обрабатываются до отключения интеграции или прекращения соответствующей функции, с учетом технического срока удаления.
5.4. Проведение платежей, возвратов, учет подписки и рекуррентных платежей. Основания: исполнение договора и требования законодательства. Договорные, налоговые и бухгалтерские сведения могут храниться не менее сроков, установленных законодательством о бухгалтерском и налоговом учете.
5.5. Сервисные уведомления, восстановление доступа, сообщения о платежах, безопасности, изменениях в работе Сервиса и поддержке. Основание: исполнение договора и обеспечение работы Сервиса. Контактные данные используются в период действия Аккаунта и в иных случаях, когда их хранение необходимо для исполнения обязательств или предусмотрено законом.
5.6. Рекламные и маркетинговые сообщения по e-mail и через Telegram направляются только при наличии отдельного предварительного согласия Пользователя. Согласие действует до его отзыва; после отказа рекламные сообщения прекращаются в разумный технический срок.
5.7. Веб-аналитика, улучшение интерфейса и качества работы, выявление ошибок и оценка эффективности страниц. Основание: согласие на аналитические cookie/веб-аналитику в случаях, когда оно требуется. Данные хранятся в сроки, установленные используемым сервисом аналитики и настройками Оператора.
5.8. Обеспечение информационной безопасности, предотвращение мошенничества, злоупотреблений, несанкционированного доступа и защита прав Оператора и Пользователей. Основания: исполнение договора, выполнение обязанностей Оператора и иные предусмотренные законом основания. Технические журналы могут храниться до 12 месяцев, а при инциденте или споре — до завершения проверки или разрешения спора.
5.9. Рассмотрение обращений субъектов персональных данных и выполнение требований государственных органов. Основание: выполнение обязанностей, возложенных законодательством. Срок определяется требованиями соответствующего законодательства и необходимостью подтверждения исполнения обращения.
6. Источники получения персональных данных
6.1. Персональные данные преимущественно предоставляются самим Пользователем при регистрации, заполнении профиля, анкеты, оплате, обращении в поддержку, использовании Telegram-бота, загрузке файлов или подключении внешних площадок.
6.2. Технические сведения и cookie могут формироваться автоматически при использовании сайта и личного кабинета.
6.3. При авторизации через Telegram данные поступают от Telegram в объеме, разрешенном Пользователем и технически предусмотренном выбранным способом авторизации.
6.4. При подключении социальных сетей и площадок сведения могут поступать через их API либо через технологических провайдеров автопубликации.
6.5. Если Пользователь передает персональные данные третьего лица, Пользователь обязан иметь законное основание для такой передачи и обеспечить соблюдение прав соответствующего лица. Оператор вправе запросить подтверждение наличия необходимых прав и согласий.
7. Обработка фотографий, изображения лица, голоса и AI-данных
7.1. Фотографии, изображения лица и записи голоса обрабатываются только при добровольном использовании Пользователем соответствующих функций, например создания цифрового аватара, внешности аватара, синтезированного голоса или генерации видео.
7.2. KOINET не использует изображение лица или запись голоса для установления личности Пользователя, проверки его личности или биометрической идентификации. Если назначение обработки изменится таким образом, что данные будут использоваться для установления личности, Оператор применит требования законодательства к биометрическим персональным данным и получит необходимое отдельное согласие.
7.3. Для AI-обработки могут передаваться фотографии, изображения, аудиозаписи, сценарии, промпты, сведения анкеты и иные данные, необходимые для конкретной функции. KOINET не предназначен для передачи AI-провайдерам регистрационных данных Пользователя (ФИО, e-mail, телефон), если такая передача не требуется для конкретной функции или договора.
7.4. Российский технологический агрегатор AI-сервисов может получать тексты для формирования стратегии и сценариев, а также фотографии для обработки внешности аватара. В зависимости от выбранной модели такой провайдер может использовать собственных технологических субподрядчиков и поставщиков AI-моделей, в том числе иностранных, при соблюдении применимых требований законодательства.
7.5. Для создания аватара, синтеза/обработки голоса и генерации видео данные могут передаваться иностранному AI-провайдеру HeyGen, в том числе фотография, аудиозапись/образец голоса, текст сценария и технические идентификаторы, необходимые для выполнения запроса.
7.6. Оператор не гарантирует, что Пользовательский контент не содержит персональных данных, введенных самим Пользователем в свободной форме. Пользователь должен избегать передачи избыточных персональных данных и данных третьих лиц без законного основания.
8. Социальные сети, автопубликация и внешние интеграции
8.1. KOINET позволяет Пользователю подключать внешние социальные сети, мессенджеры и видеоплатформы для публикации контента, получения статистики и иных функций. В зависимости от доступного функционала это могут быть Telegram, VK, Instagram, Threads, Pinterest, YouTube и иные площадки.
8.2. Для работы интеграций KOINET и/или привлеченный технологический провайдер может обрабатывать идентификаторы аккаунтов и сообществ, технические токены доступа, разрешения, публикации, комментарии, статистику, метаданные и иные данные, предоставленные API соответствующей площадки.
8.3. Часть интеграций может выполняться через внешнего технологического провайдера автопубликации; отдельные интеграции, в том числе с VK, могут осуществляться KOINET напрямую. Конкретный способ подключения может изменяться по мере развития Сервиса.
8.4. Передавая доступ к внешней площадке, Пользователь самостоятельно выбирает объем разрешений в пределах интерфейса площадки и может отозвать доступ путем отключения интеграции в KOINET и/или настройках соответствующей площадки.
8.5. Внешние площадки могут выступать самостоятельными операторами персональных данных и обрабатывать данные по собственным правилам. Пользователь обязан ознакомиться с их политиками и условиями.
9. Платежи и ЮKassa
9.1. Платежи в KOINET принимаются с использованием платежного сервиса ЮKassa, оператором которого является ООО НКО «ЮМани». Платежный провайдер самостоятельно обрабатывает реквизиты банковской карты в соответствии со своими документами и требованиями законодательства.
9.2. KOINET не получает и не хранит полный номер банковской карты, срок ее действия, CVV/CVC и иные данные, достаточные для самостоятельного совершения карточной операции.
9.3. В KOINET могут сохраняться идентификатор платежа/заказа, сумма, статус, дата и время, тариф, сведения о возврате и технический идентификатор сохраненного способа оплаты, необходимый для рекуррентных платежей.
10. Коммуникации, e-mail и Telegram
10.1. Сервисные письма могут направляться с адресов домена koinet.ru, в том числе noreply@koinet.ru, с использованием почтовой инфраструктуры Яндекса или иного выбранного Оператором российского почтового провайдера.
10.2. Сервисные сообщения могут включать уведомления о регистрации и подтверждении e-mail, состоянии подписки и платежей, безопасности, технических изменениях, действиях в Аккаунте и ответы поддержки. Такие сообщения направляются в связи с использованием Сервиса и не являются рекламной рассылкой.
10.3. Telegram-уведомления могут направляться через бота @koinet_bot после начала взаимодействия Пользователя с ботом и/или подключения соответствующей функции.
10.4. Рекламные, маркетинговые и промо-сообщения по e-mail и через Telegram направляются только на основании отдельного предварительного согласия. Пользователь вправе в любой момент отказаться от такой рассылки посредством доступной функции отписки либо обращения на e-mail Оператора.
11. Передача персональных данных третьим лицам
11.1. Оператор не продает персональные данные Пользователей.
11.2. Для предоставления KOINET Оператор может привлекать технологических провайдеров: хостинг-провайдеров, платежные организации, почтовые и коммуникационные сервисы, сервисы веб-аналитики, AI-провайдеров и агрегаторов, провайдеров генерации аватаров и голоса, медиапроцессинга, автопубликации и интеграций с социальными сетями.
11.3. В зависимости от характера отношений третье лицо может обрабатывать данные по поручению Оператора либо выступать самостоятельным оператором в отношении той части обработки, цели и способы которой оно определяет самостоятельно (например, платежная организация или внешняя социальная сеть).
11.4. При поручении обработки Оператор определяет перечень данных, цели, действия и требования к конфиденциальности и безопасности в объеме, предусмотренном законодательством и договором с соответствующим провайдером.
11.5. К основным используемым категориям/провайдерам относятся: российский хостинг на территории РФ; ЮKassa (ООО НКО «ЮМани») для платежей; Яндекс для почтовой инфраструктуры и Яндекс.Метрики; российский AI-агрегатор Polza.ai; HeyGen для создания аватаров, обработки голоса и генерации видео; Telegram и подключенные пользователем социальные сети/площадки; а также иные технологические провайдеры, необходимые для выполнения выбранной Пользователем функции.
12. Трансграничная передача персональных данных
12.1. Отдельные функции KOINET технически предполагают передачу определенных данных иностранным получателям, в том числе при использовании иностранного AI-провайдера, зарубежных социальных сетей, видеоплатформ или технологических субподрядчиков.
12.2. Трансграничная передача осуществляется Оператором только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и наличии соответствующего правового основания для обработки. В случаях, когда законодательство требует отдельного согласия Пользователя, оно запрашивается отдельно до соответствующей передачи.
12.3. Оператор осуществляет трансграничную передачу после выполнения предусмотренной законом уведомительной процедуры в Роскомнадзоре. Сведения о странах и иностранных получателях поддерживаются Оператором в актуальном состоянии с учетом фактически используемых технологий.
12.4. Основная регистрационная база KOINET размещена на территории Российской Федерации; трансграничная передача в рамках отдельной функции не изменяет место первичного сбора и основного хранения учетной записи Пользователя.
13. Локализация и место хранения
13.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение соответствующих персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
13.2. Основная база учетных записей и данных KOINET размещается на VPS/серверной инфраструктуре российского хостинг-провайдера на территории Российской Федерации.
14. Cookie и Яндекс.Метрика
14.1. Сайт KOINET использует технически необходимые cookie для работы сессий, авторизации, безопасности и сохранения пользовательских настроек, а также аналитические технологии для оценки работы сайта.
14.2. Для веб-аналитики используется Яндекс.Метрика. Метрика может получать сведения о посещении, cookie/идентификаторы браузера, данные об устройстве, IP-адрес, URL и действия на сайте в объеме, определяемом настройками счетчика и документами Яндекса.
14.3. Оператор не должен намеренно передавать в Яндекс.Метрику через URL, параметры страниц, формы или пользовательские события ФИО, e-mail, номер телефона, платежные реквизиты, пароль и иные прямые идентификаторы, если соответствующий функционал Метрики прямо не предусматривает такую передачу и не обеспечено необходимое правовое основание.
14.4. Пользователь может ограничить использование cookie настройками браузера; отключение технически необходимых cookie может нарушить работу части функций KOINET.
14.5. Если для аналитических cookie требуется согласие, KOINET получает его через отдельный интерфейс управления cookie. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
15. Сроки хранения и удаление данных
15.1. В период активной подписки персональные данные и Пользовательский контент хранятся в объеме, необходимом для работы Аккаунта и заказанных функций.
15.2. После окончания платной подписки аватары, голосовые модели и образцы голоса, фотографии, сценарии, видео и иные рабочие мультимедийные материалы могут храниться до 30 календарных дней, после чего Оператор вправе удалить их без возможности восстановления, если более длительное хранение не требуется законом или отдельным договором.
15.3. Персональная стратегия может сохраняться в Аккаунте после удаления иных рабочих материалов.
15.4. Если Пользователь не имеет активной платной подписки в течение 6 месяцев подряд, Оператор вправе удалить Аккаунт и все оставшиеся в нем данные, включая стратегию, за исключением сведений, которые Оператор обязан или вправе хранить дольше на основании закона.
15.5. Платежные, налоговые, бухгалтерские и иные документы, хранение которых требуется законодательством, сохраняются в течение установленного законом срока независимо от удаления Аккаунта. В частности, документы бухгалтерского и налогового учета могут подлежать хранению не менее 5 лет.
15.6. При отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание продолжить обработку.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать ранее предоставленное согласие и требовать прекращения обработки в случаях, предусмотренных законом.
16.2. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре и/или в судебном порядке.
16.3. Запросы по вопросам персональных данных направляются на e-mail stanislav.muklin@mail.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его связь с соответствующим Аккаунтом.
16.4. Ответ на запрос предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. В предусмотренных законом случаях срок может быть продлен с направлением мотивированного уведомления.
16.5. Отзыв согласия не препятствует дальнейшей обработке данных, если у Оператора имеется иное законное основание продолжить такую обработку.
17. Меры защиты персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
17.2. В зависимости от характера системы меры могут включать разграничение прав доступа, учет административных действий, защищенные каналы связи, хэширование паролей, ограничение доступа к ключам и токенам интеграций, обновление программного обеспечения, мониторинг ошибок и инцидентов, а также иные разумные меры.
17.3. Доступ работников и подрядчиков к персональным данным предоставляется только в необходимом для выполнения их функций объеме. Такие лица обязаны соблюдать конфиденциальность и установленные Оператором требования безопасности.
17.4. При возникновении инцидента, связанного с персональными данными, Оператор действует в соответствии с требованиями законодательства о выявлении, локализации, устранении последствий и уведомлении уполномоченного органа в предусмотренных законом случаях.
18. Данные третьих лиц и агентский режим
18.1. KOINET может использоваться агентствами, специалистами и иными Пользователями для работы с контентом их клиентов. В таком случае Пользователь может передавать изображения, голос, сценарии и иные данные третьего лица только при наличии предусмотренного законом основания.
18.2. Пользователь обязан самостоятельно получить необходимые согласия и разрешения у соответствующего лица до передачи его данных в KOINET и до включения функций, предполагающих передачу данных сторонним AI-провайдерам или публикацию контента.
18.3. По запросу Оператора Пользователь обязан подтвердить наличие необходимых полномочий, согласий или иных правовых оснований. При отсутствии такого подтверждения Оператор вправе ограничить обработку спорных материалов.
19. Рекламные сообщения
19.1. Согласие на получение рекламы оформляется отдельно и не является обязательным условием регистрации, приобретения подписки или использования основного функционала KOINET.
19.2. Рекламные сообщения могут направляться по e-mail и/или через Telegram только в пределах предоставленного Пользователем согласия.
19.3. Пользователь вправе в любое время отказаться от рекламы. После получения отказа Оператор прекращает рекламную рассылку по соответствующему каналу в максимально короткий технически необходимый срок.
19.4. Отказ от рекламных сообщений не прекращает получение сервисных уведомлений, необходимых для исполнения договора, безопасности Аккаунта или совершенных Пользователем операций.
20. Изменение Политики
20.1. Оператор вправе актуализировать Политику при изменении законодательства, функционала KOINET, состава обрабатываемых данных, технологий или провайдеров.
20.2. Новая редакция размещается на сайте KOINET с указанием даты редакции и применяется с момента публикации, если иной срок не указан в самой редакции.
20.3. Изменение Политики не заменяет получение нового или дополнительного согласия, если в соответствии с законом новая цель или новый способ обработки требует отдельного согласия субъекта персональных данных.
21. Контакты Оператора
21.1. Оператор: Индивидуальный предприниматель Муклин Станислав Сергеевич.
21.2. ИНН: 182201686274; ОГРНИП: 326180000032781.
21.3. Адрес: 427070, Удмуртская Республика, Шарканский район, село Шаркан.
21.4. E-mail для запросов по персональным данным: stanislav.muklin@mail.ru.
21.5. Сайт: https://koinet.ru/.