Unyson
сервиса Unyson (unyson.ru)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сайта unyson.ru и сервиса Unyson (далее — «Сервис»), а также меры, принимаемые Оператором для защиты персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, зарегистрированных пользователей, заказчиков — физических лиц, а также представителей и работников заказчиков — юридических лиц, если их данные передаются Оператору при использовании Сервиса.
1.4. Использование Сервиса не означает автоматического согласия пользователя на любые способы обработки персональных данных. В случаях, когда законодательством требуется согласие субъекта персональных данных, Оператор получает его отдельно в форме, позволяющей подтвердить факт его предоставления. Такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от оферты, пользовательского соглашения, Политики и иных информации и документов, которые пользователь подтверждает или подписывает. Согласие на получение рекламных сообщений оформляется отдельно и не является условием использования Сервиса, если иное прямо не предусмотрено законом.
1.5. Если в силу возраста или иных обстоятельств согласие на обработку персональных данных должно быть предоставлено законным представителем субъекта персональных данных, Оператор вправе получить такое согласие от представителя и при необходимости запросить подтверждение его полномочий.
2. Основные принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для конкретных, заранее определенных и законных целей.
2.2. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой, а также обработка данных, избыточных по отношению к заявленным целям.
2.3. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных и прекращает их обработку либо уничтожает их при достижении целей обработки, отзыве согласия или наступлении иных предусмотренных законом оснований, если отсутствует законное основание для дальнейшего хранения.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители сайта unyson.ru, в том числе лица, использующие доступные без регистрации функции;
• зарегистрированные пользователи Сервиса;
• заказчики — физические лица;
• индивидуальные предприниматели и представители либо работники заказчиков — юридических лиц;
• лица, обращающиеся в техническую поддержку;
• третьи лица, сведения о которых пользователь правомерно включает в запросы или загружаемые материалы, — только в объеме, необходимом для выполнения пользовательского запроса и при наличии законного основания для такой обработки.
3.2. В зависимости от способа использования Сервиса Оператор может обрабатывать следующие данные:
• адрес электронной почты;
• имя и номер телефона, если пользователь добровольно указал их в профиле;
• при входе через Яндекс ID или VK ID — идентификатор и/или логин профиля, имя, фамилия, адрес электронной почты и номер телефона только в том объеме, который пользователь разрешил передать Сервису и который необходим для регистрации, идентификации и работы учетной записи;
• технические данные: IP-адрес, файлы cookie и аналогичные идентификаторы, сведения о браузере и устройстве, источник перехода, UTM-метки и данные технических журналов;
• данные об операциях в Сервисе, включая историю авторизаций, генераций, выбранных тарифов и состояние внутреннего баланса;
• сведения о платежных операциях, необходимые для учета платежа, возврата при наличии законных оснований и формирования фискальных документов; Оператор не получает и не хранит полные реквизиты банковской карты и CVV/CVC, если они вводятся на стороне платежного провайдера;
• текстовые запросы (промпты), голосовые сообщения, документы, архивы, тексты, фотографии, изображения, аудио, видео и иные файлы, которые пользователь направляет для обработки Сервисом;
• результаты генераций и история взаимодействия с Сервисом;
• содержание обращений в техническую поддержку и сведения, необходимые для их рассмотрения.
3.3. Сервис не предназначен для целенаправленного сбора и обработки специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, сведений о судимости, а также биометрических персональных данных, используемых для установления личности. Пользователь не должен загружать такие сведения, если соответствующая функция Сервиса прямо не предусматривает их обработку и до начала обработки не обеспечено предусмотренное законом основание, включая письменное согласие субъекта в случаях, когда оно обязательно. При отсутствии законного основания Оператор вправе ограничить обработку и удалить такие сведения. Загружаемые фотографии, изображения, аудио и голосовые сообщения не используются Оператором для установления личности пользователя или иного лица.
3.4. Если пользователь загружает персональные данные третьих лиц, он обязан иметь законное основание для их передачи Оператору и обработки в целях выполнения запроса. Если пользователь действует как оператор персональных данных, обработка данных третьих лиц Сервисом осуществляется также с учетом условий поручения на обработку персональных данных, предусмотренных договором с пользователем, когда такое поручение необходимо по закону.
4. Цели, правовые основания и сроки обработки
4.1. Регистрация, идентификация и ведение учетной записи пользователя.
Данные: email; данные профиля; при использовании Яндекс ID/VK ID — данные, переданные соответствующим сервисом авторизации; технические сведения об авторизации.
Основание: заключение и исполнение договора с пользователем либо совершение по инициативе пользователя действий, направленных на заключение такого договора; согласие субъекта персональных данных — в случаях, когда оно требуется законодательством.
Срок: до удаления учетной записи пользователем либо до истечения 3 лет с момента последней активности, если более длительное хранение не требуется законом или для защиты прав Оператора.
4.2. Предоставление функций Сервиса и выполнение пользовательских запросов.
Данные: промпты, загруженные файлы, параметры генерации, результаты генераций, история операций и технические сведения, необходимые для выполнения запроса.
Основание: исполнение договора с пользователем; в случаях, предусмотренных законом, — согласие субъекта персональных данных или иное законное основание.
Срок: история генераций, включая связанные с ней промпты, загруженные материалы и результаты, хранится в течение срока, предусмотренного выбранным тарифом: 5, 20 или 90 дней. Точный срок для конкретного тарифа отображается в интерфейсе Сервиса и/или условиях тарифа на момент использования соответствующей функции.
4.3. Проведение расчетов и исполнение обязанностей по учету и фискализации.
Данные: сведения о платеже, сумме, дате, статусе, способе оплаты, идентификаторах платежной операции и сведения, необходимые для формирования фискальных и бухгалтерских документов.
Основание: исполнение договора и обязанностей, установленных законодательством Российской Федерации.
Срок: в течение сроков, установленных законодательством о бухгалтерском, налоговом учете и применении контрольно-кассовой техники.
4.4. Техническая поддержка, рассмотрение обращений и защита прав сторон.
Данные: контактные сведения, содержание обращения, связанные с обращением технические данные и сведения об операциях в Сервисе.
Основание: исполнение договора, согласие пользователя — когда оно необходимо, а также осуществление и защита законных прав и интересов в случаях, допускаемых законом.
Срок: до достижения цели обращения; после этого отдельные сведения могут сохраняться в течение срока, необходимого для исполнения закона и защиты прав в случае спора.
4.5. Обеспечение безопасности Сервиса, предупреждение злоупотреблений и технических сбоев.
Данные: IP-адрес, технические журналы, сведения об устройстве, браузере, авторизациях и действиях в Сервисе.
Основание: исполнение договора, выполнение обязанностей Оператора по обеспечению безопасности персональных данных и защите Сервиса.
Срок: не дольше, чем это объективно необходимо для соответствующей цели и расследования инцидентов; при возникновении спора — в пределах срока, необходимого для защиты прав Оператора или пользователя.
4.6. Аналитика работы сайта и улучшение Сервиса.
Данные: cookie и аналогичные онлайн-идентификаторы, IP-адрес и технические данные о посещении сайта и взаимодействии с интерфейсом.
Основание: предварительное согласие пользователя на использование необязательных аналитических и рекламных технологий, выраженное через cookie-баннер или иной предусмотренный Сервисом механизм выбора.
Срок: в пределах сроков хранения соответствующих cookie и настроек аналитического сервиса либо до отзыва согласия, если применимо.
4.7. Направление сервисных и иных обязательных информационных сообщений.
Данные: email, номер телефона и иные контактные данные, необходимые для выбранного канала связи.
Основание: заключение и исполнение договора с пользователем, выполнение обязанностей, установленных законодательством, а также обеспечение безопасности учетной записи и работы Сервиса.
Срок: в течение срока действия учетной записи и/или договора и далее только в пределах сроков, необходимых для исполнения установленных законом обязанностей и защиты прав сторон.
4.8. Направление рекламных и маркетинговых сообщений.
Данные: email, номер телефона и иные контактные данные, добровольно предоставленные пользователем для соответствующего канала связи.
Основание: отдельное предварительное согласие пользователя на получение рекламы и обработку персональных данных для этой цели. Согласие может быть отозвано в любое время.
Срок: до отзыва соответствующего согласия либо до прекращения рекламной рассылки Оператором, в зависимости от того, что наступит раньше.
5. Способы и операции с персональными данными
5.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей и правовых оснований.
5.3. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законом или наличием согласия субъекта персональных данных в письменной форме.
6. Файлы cookie и сервисы аналитики
6.1. Сайт использует технически необходимые cookie и аналогичные технологии для авторизации, поддержания сессии, обеспечения безопасности и корректной работы функций Сервиса.
6.2. Для анализа посещаемости, оценки эффективности интерфейса и рекламных кампаний могут использоваться Яндекс.Метрика, Яндекс.Вебмастер, VK Pixel, Mail.ru Pixel. Подключение иного сервиса аналитики или рекламной технологии, если оно предполагает новую цель обработки, новый состав данных, нового получателя либо трансграничную передачу персональных данных, допускается только после выполнения применимых требований законодательства и, когда это необходимо, обновления настоящей Политики и получения согласия пользователя.
6.3. Необязательные аналитические и рекламные cookie и аналогичные технологии до получения соответствующего выбора пользователя не активируются. Пользователь выражает согласие либо отказ через cookie-баннер или иной предусмотренный Сервисом механизм. Пользователь может в любое время изменить ранее сделанный выбор доступным на сайте способом и/или удалить cookie в настройках браузера. Технически необходимые cookie используются только в объеме, необходимом для авторизации, поддержания сессии, безопасности и корректной работы Сервиса.
6.4. Если использование конкретного аналитического или рекламного сервиса влечет трансграничную передачу персональных данных, в том числе передачу технических идентификаторов иностранному получателю, такая технология активируется только после соблюдения требований к локализации и трансграничной передаче персональных данных, предусмотренных законодательством Российской Федерации.
7. Передача данных и привлечение третьих лиц
7.1. Для работы Сервиса Оператор может привлекать третьих лиц, в том числе поставщиков авторизации, платежной инфраструктуры, хостинга, технической поддержки, разработки, аналитики и технологий генерации контента.
7.2. Платежные операции могут проводиться через выбранные Оператором платежные организации и банки. Конкретный платежный провайдер отображается пользователю в интерфейсе оплаты. Состав платежных партнеров может изменяться без изменения существа целей обработки персональных данных.
7.3. Доступ разработчиков, специалистов технической поддержки и иных привлеченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения их задач. Если обработка поручается другому лицу, договор или иное поручение Оператора определяет перечень персональных данных, перечень операций с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных, обязанности по подтверждению принятых мер безопасности и уведомлению Оператора об инцидентах, а также иные обязательные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.
7.4. Персональные данные могут быть предоставлены государственным органам, суду и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Использование внешних AI-провайдеров и трансграничная передача
8.1. Для выполнения пользовательских запросов Сервис может привлекать внешних поставщиков технологий генерации контента и API-агрегаторов, в том числе расположенных за пределами Российской Федерации. Конкретный поставщик определяется в зависимости от выбранной функции и технической доступности. До начала передачи персональных данных соответствующему поставщику Оператор определяет правовое основание, объем передаваемых данных и необходимые меры защиты, а при трансграничной передаче выполняет требования статьи 12 Федерального закона № 152-ФЗ.
8.2. Передача запросов внешним AI-провайдерам осуществляется через инфраструктуру Сервиса, расположенную в Российской Федерации. Идентификатор учетной записи, адрес электронной почты и номер телефона пользователя не передаются внешнему AI-провайдеру вместе с запросом, если такая передача не является объективно необходимой для конкретной функции. В последнем случае Оператор до начала соответствующей обработки обеспечивает наличие законного основания и информирование пользователя в предусмотренном законом объеме.
8.3. Внешнему поставщику может передаваться содержание промпта и/или загруженный пользователем файл. Даже при отсутствии прямой привязки к учетной записи такие материалы сами по себе могут содержать персональные данные. В этом случае их передача иностранному получателю рассматривается Оператором как трансграничная передача персональных данных и осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ.
8.4. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, в том числе направляет отдельное уведомление в Роскомнадзор, проводит оценку условий обработки у иностранного получателя и соблюдает установленные ограничения и сроки начала передачи. Передача осуществляется только в государства и получателям, охваченным действующими уведомлениями и иными необходимыми правовыми основаниями.
8.5. Актуальная информация о наименованиях иностранных получателей, государствах их нахождения, категориях передаваемых персональных данных и целях передачи предоставляется субъекту персональных данных по запросу в объеме, предусмотренном законодательством. Подключение нового иностранного получателя допускается только после выполнения применимых требований к безопасности, локализации и трансграничной передаче.
8.6. Оператор не использует пользовательские материалы и содержащиеся в них персональные данные для обучения собственных моделей и не передает их внешним поставщикам для обучения их моделей, рекламы, профилирования или иных самостоятельных целей. Внешний AI-провайдер привлекается для выполнения пользовательского запроса в пределах согласованной цели. Иное использование допускается только при наличии самостоятельного законного основания и после предварительного информирования пользователя, а когда закон требует согласия — только после получения соответствующего отдельного согласия.
9. Локализация и хранение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Основные персональные данные пользователей Сервиса, включая данные учетных записей, хранятся на инфраструктуре, расположенной в Российской Федерации (Москва). Резервные копии, содержащие персональные данные, также должны храниться на территории Российской Федерации.
9.3. Передача отдельных промптов и файлов иностранным AI-провайдерам после их приема российской инфраструктурой осуществляется в порядке, предусмотренном разделом 8 настоящей Политики, и не отменяет требований к первоначальной локализации данных.
10. Прекращение обработки и уничтожение персональных данных
10.1. Пользователь может удалить учетную запись через предусмотренную в Сервисе функцию. После удаления учетной записи Оператор прекращает обработку, необходимую исключительно для предоставления Сервиса, и удаляет из активных систем данные учетной записи, промпты, загруженные материалы и результаты генераций, если отсутствует иное законное основание для их хранения. Копии таких данных в резервных копиях блокируются от обычного использования и удаляются по мере штатного цикла перезаписи резервных копий, но не позднее сроков, установленных законодательством для соответствующего основания прекращения обработки.
10.2. Отдельные сведения могут сохраняться после удаления учетной записи, если это требуется законодательством Российской Федерации, необходимо для исполнения обязательных требований бухгалтерского и налогового учета, подтверждения полученных согласий, расследования инцидента либо защиты прав Оператора или пользователя.
10.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом. При отзыве согласия, если сохранение данных более не требуется и отсутствует иное законное основание, персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней; этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.
10.4. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение осуществляется путем удаления из информационных систем и/или физического уничтожения носителей таким образом, чтобы восстановление данных стало невозможным. Факт уничтожения подтверждается в форме и порядке, установленных уполномоченным органом по защите прав субъектов персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• потребовать прекращения обработки в случаях, предусмотренных законодательством;
• отозвать согласие на получение рекламных сообщений отдельно от иных согласий;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации прав пользователь может использовать функцию удаления учетной записи и иные доступные инструменты Сервиса либо направить обращение на support@unyson.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу. Сведения о наличии и обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней с момента получения обращения или запроса; этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор применяет и/или обеспечивает применение с учетом фактической архитектуры Сервиса следующих мер:
• передача данных по защищенному протоколу HTTPS;
• резервное копирование данных на инфраструктуре в Российской Федерации;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения функций;
• обязанность разработчиков, специалистов технической поддержки и иных привлеченных лиц соблюдать конфиденциальность и требования к защите персональных данных;
• контроль доступа к административным и техническим системам, а также ведение технических журналов в объеме, предусмотренном конфигурацией Сервиса;
• меры по выявлению и реагированию на инциденты безопасности, восстановлению данных и устранению последствий нарушений.
12.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке, предусмотренном Федеральным законом № 152-ФЗ: в течение 24 часов — о выявленном инциденте и первоначально установленных обстоятельствах, а в течение 72 часов — о результатах внутреннего расследования и иных предусмотренных законом сведениях.
13. Конфиденциальность пользовательских материалов и результатов генерации
13.1. Пользовательские промпты, загруженные материалы и результаты генераций не публикуются Оператором в открытом доступе по умолчанию и не включаются в публичную галерею Сервиса.
13.2. Оператор не использует пользовательские материалы и результаты генераций в рекламе, портфолио, публичных примерах, для обучения собственных моделей или для иных самостоятельных целей без отдельного законного основания и, когда это требуется, отдельного согласия пользователя.
13.3. Техническая обработка материалов, включая передачу внешнему AI-провайдеру, не считается самостоятельным использованием Оператором и допускается только в объеме, необходимом для выполнения запроса пользователя и работы Сервиса.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сервиса, состава используемых технологий или процессов обработки персональных данных.
14.2. Новая редакция размещается по адресу unyson.ru/privacy и применяется с момента, указанного в ней либо с момента размещения, если иное не предусмотрено новой редакцией.
14.3. Если изменение предполагает новую цель обработки либо иной случай, когда законодательством требуется новое или отдельное согласие пользователя, соответствующая обработка начинается только после получения такого согласия или при наличии иного законного основания. Простое продолжение использования сайта не заменяет согласие в случаях, когда оно обязательно по закону.
15. Контакты Оператора
По вопросам обработки и защиты персональных данных, реализации прав субъекта персональных данных и отзыва согласий можно обратиться к Оператору:
Оператор: Индивидуальный предприниматель Никулин Дмитрий Юрьевич
ОГРНИП: 326400000014314
ИНН: 400404224455
Электронная почта: support@unyson.ru
Сайт: unyson.ru