Согласие на обработку персональных данных

Заготовка документа: реквизиты ещё не заполнены, юрист текст не проверял.

Редакция от [Дата вступления в силу].

Это согласие даёт человек, который входит в сервис «Набросок» и создаёт в нём аккаунт. Оно не относится к посетителям сайтов, созданных в сервисе: им согласие даётся владельцу сайта по его форме.

1. Кому даётся согласие

Оператор: [Название организации], ИНН [ИНН], ОГРН [ОГРН], адрес: [Адрес], почта для обращений: [Почта поддержки].

Отмечая галочку при входе, я свободно, своей волей и в своём интересе даю оператору согласие на обработку моих персональных данных на условиях, указанных ниже.

2. Какие данные я передаю

адрес электронной почты, в том числе полученный от Яндекса или VK ID, если я вхожу через них;
сведения об аккаунте: тариф, баланс кредитов, история платежей, настройки писем и входа;
содержимое моих проектов: описания, сообщения в чате, загруженные файлы, тексты и код сайтов, настройки консультанта;
платёжные сведения в объёме, который передаёт платёжный сервис: статус оплаты, платёжный токен для регулярных списаний, последние четыре цифры карты;
обращения в поддержку;
технические данные: IP-адрес, сведения о браузере, время обращений;
сведения о том, откуда я пришёл: метки ссылки (utm), домен сайта, с которого был переход, страница входа.

3. Для чего

Для создания и работы аккаунта, входа, выполнения моих запросов в сервисе, публикации сайтов, приёма платежей, отправки писем (в том числе кодов входа и уведомлений), ответов на мои обращения, защиты сервиса от злоупотреблений, оценки каналов привлечения и соблюдения требований закона. При отдельном согласии на рассылку - для отправки подсказок и новостей.

4. Что оператор может делать с данными

Сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка выполняется как с использованием средств автоматизации, так и без них.

5. Кому данные передаются

Я согласен, что для оказания услуги оператор передаёт данные в необходимом объёме:

поставщику модели искусственного интеллекта (Anthropic) - мои описания, сообщения, файлы и содержимое сайтов;
сервису создания изображений и видео (fal) - текстовые описания;
платёжному сервису lava.top [указать оператора и реквизиты] - сумму, назначение платежа, адрес почты покупателя;
почтовому сервису (Resend) - адрес получателя и текст письма;
хостинг-провайдеру (Amvera), у которого хранятся данные;
хранилищу резервных копий [указать сервис] - в зашифрованном виде;
Яндексу или VK - если я вхожу через них;
сервисам, которые я подключил к своему сайту сам.

Часть этих организаций расположена за пределами Российской Федерации, поэтому я даю согласие на трансграничную передачу данных им. [Для юриста: проверить формулировку и состав получателей, решить вопрос об уведомлениях.]

Подробности - в политике конфиденциальности.

6. Срок действия и отзыв

Согласие действует с момента отметки галочки до его отзыва, а также [срок] после удаления аккаунта, если закон не требует хранить данные дольше.

Согласие можно отозвать в любое время письмом на [Почта поддержки] с адреса, на который зарегистрирован аккаунт. После отзыва оператор прекращает обработку и удаляет данные в срок [срок], кроме данных, которые обязан хранить по закону. Без этого согласия пользоваться сервисом невозможно: аккаунт будет закрыт.

7. Подтверждение

Я подтверждаю, что прочитал(а) это согласие и политику конфиденциальности, мне понятны цели и способы обработки, и что данные, которые я указываю, относятся ко мне либо я имею право их передавать.