Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании Пользователем сайта https://handwrittner.com и функциональных возможностей Handwrittner.

1.3. Политика находится в свободном доступе на Сайте.

1.4. Политика сама по себе не является согласием Пользователя на обработку персональных данных. В случаях, когда законодательство требует получения согласия, оно запрашивается отдельно.

1.5. Если обработка персональных данных необходима для заключения или исполнения договора с Пользователем и закон допускает такую обработку без отдельного согласия, обработка осуществляется на соответствующем законном основании.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.4. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.5. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных.

2.6. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.7. Пользователь — физическое лицо, использующее Сайт или Сервис.

2.8. Оператор — Индивидуальный предприниматель Фатхуллов Руслан Шамильевич, самостоятельно определяющий цели обработки персональных данных и состав обрабатываемых данных.

2.9. Сервис — онлайн-сервис Handwrittner.

2.10. Пользовательский контент — тексты, документы, изображения, шрифты и иные материалы, передаваемые Пользователем в Сервис.

3. Принципы обработки

• законность и справедливость обработки;
• обработка только для заранее определённых целей;
• недопущение обработки данных, избыточных по отношению к заявленным целям;
• обеспечение точности данных в необходимом объёме;
• ограничение сроков хранения;
• обеспечение конфиденциальности и безопасности;
• уничтожение либо обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется законом.

4. Какие данные могут обрабатываться

4.1. Регистрационные данные

• адрес электронной почты;
• имя или отображаемое имя, если Пользователь его указывает;
• внутренний идентификатор аккаунта;
• сведения об авторизации;
• хэш пароля и иная техническая информация, необходимая для аутентификации.

Оператор не хранит пароль Пользователя в открытом виде.

4.2. Информация о покупках

• выбранный Тариф;
• сумма платежа;
• валюта;
• дата платежа;
• статус платежа;
• идентификатор транзакции;
• сведения о приобретённой подписке, страницах или AI-кредитах.

Если платёж осуществляется через стороннего платёжного оператора, полные реквизиты банковской карты могут обрабатываться непосредственно платёжным оператором и не передаваться Оператору в полном объёме.

4.3. Технические данные

• IP-адрес;
• дата и время обращения;
• тип и версия браузера;
• тип устройства;
• операционная система;
• технические идентификаторы;
• информация о действиях в Сервисе;
• журналы ошибок;
• сведения, необходимые для обеспечения безопасности и предотвращения злоупотреблений.

4.4. Пользовательский контент

• текст;
• документы;
• изображения и фотографии;
• собственные шрифты;
• образцы рукописных символов;
• файлы для распознавания или обработки;
• созданные конспекты;
• параметры документов;
• иные материалы, необходимые для работы выбранной функции.

4.5. Обращения в поддержку

• email;
• текст обращения;
• сведения об аккаунте;
• информация о платежах;
• приложенные изображения и файлы;
• переписка со службой поддержки.

5. Данные третьих лиц в пользовательских документах

5.1. Загружаемые Пользователем документы могут содержать сведения о третьих лицах.

5.2. Пользователь самостоятельно определяет содержание загружаемых материалов и обязан иметь законное основание для их передачи и обработки через Сервис.

5.3. Оператор не требует от Пользователя загружать персональные данные третьих лиц, если это не требуется для выбранной самим Пользователем функции.

5.4. Пользователю не рекомендуется загружать избыточные персональные данные третьих лиц.

6. Рукописный текст и собственные шрифты

6.1. Handwrittner может позволять Пользователю загружать образцы собственного рукописного текста для создания или настройки шрифта.

6.2. Такие материалы используются для предоставления выбранной Пользователем функции.

6.3. Handwrittner не использует образцы рукописного текста для установления личности Пользователя или проведения биометрической идентификации.

6.4. Пользователь не должен загружать образцы подписи другого лица без законного основания.

7. Цели обработки персональных данных

7.1. Создание и обслуживание аккаунта

Регистрация, авторизация, восстановление доступа и обеспечение безопасности аккаунта.

7.2. Исполнение договора

Предоставление функций Handwrittner, активация подписки, учёт страниц и AI-кредитов, сохранение проектов и предоставление оплаченных функций.

7.3. Обработка платежей

Подтверждение оплаты, активация Тарифа, обработка возвратов, бухгалтерский и налоговый учёт, разрешение платёжных споров.

7.4. Техническая поддержка

Ответы на обращения, поиск ошибок, восстановление ошибочно списанных страниц или AI-кредитов, рассмотрение запросов на возврат и восстановление доступа.

7.5. Безопасность

Предотвращение мошенничества, защита аккаунтов, выявление злоупотреблений, предотвращение атак и диагностика технических проблем.

7.6. Выполнение требований законодательства

Данные могут обрабатываться в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законодательством.

8. Обработка пользовательских документов

8.1. Пользовательский контент обрабатывается в объёме, необходимом для работы функций Handwrittner. Такая обработка может включать загрузку, временное или постоянное хранение в зависимости от функции, преобразование форматов, генерацию изображения или PDF, применение шрифта, автоматический анализ, экспорт и резервное копирование в технически необходимом объёме.

8.2. Оператор не приобретает право собственности на Пользовательский контент вследствие его загрузки.

8.3. Пользовательские документы не предназначаются для публичного размещения, если сам Пользователь явно не использует функцию, предполагающую такое размещение.

8.4. Доступ работников или привлечённых технических специалистов к Пользовательскому контенту допускается только в объёме, необходимом для технической поддержки, расследования ошибки, обеспечения безопасности или исполнения требований законодательства.

9. Функции искусственного интеллекта

9.1. Отдельные функции Handwrittner могут использовать автоматизированные алгоритмы и технологии искусственного интеллекта.

9.2. При использовании такой функции информация, которую Пользователь непосредственно передаёт для обработки, может быть технически передана поставщику соответствующей технологии, если это необходимо для выполнения запроса.

9.3. Оператор стремится ограничивать объём передаваемых данных объёмом, необходимым для работы соответствующей функции.

9.4. Пользователю не рекомендуется вводить в AI-функции паспортные данные, банковские реквизиты, пароли, сведения о здоровье и иные чувствительные персональные данные без необходимости и соответствующего законного основания.

9.5. Если использование конкретного технологического поставщика предполагает трансграничную передачу персональных данных, такая передача осуществляется только при наличии соответствующего законного основания и выполнении применимых требований законодательства Российской Федерации.

10. Cookies и технические технологии

10.1. Сайт может использовать файлы cookies и аналогичные технологии.

10.2. Cookies могут использоваться для сохранения авторизации, обеспечения безопасности, сохранения настроек, корректной работы интерфейса, анализа ошибок и статистики использования Сайта.

10.3. Технически необходимые cookies используются для обеспечения работы Сервиса.

10.4. Использование иных cookies и аналитических технологий осуществляется с учётом их назначения и применимых требований законодательства.

10.5. Пользователь может ограничить использование cookies посредством настроек браузера, однако это может повлиять на работу отдельных функций Сервиса.

11. Передача данных третьим лицам

11.1. Оператор не продаёт персональные данные Пользователей.

11.2. Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели. К таким лицам могут относиться платёжные операторы, хостинг-провайдеры, провайдеры электронной почты, сервисы технической инфраструктуры, поставщики функций искусственного интеллекта, подрядчики, обеспечивающие техническую поддержку, и государственные органы в случаях, установленных законом.

11.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, Оператор принимает необходимые меры для определения требований к конфиденциальности и безопасности такой обработки.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных.

12.2. В случаях, предусмотренных законодательством, соответствующие операции осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

13. Трансграничная передача

13.1. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

13.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности, включая направление уведомления уполномоченному органу, когда такое уведомление требуется.

13.3. Если трансграничная передача конкретному получателю не соответствует требованиям законодательства, такая передача не осуществляется.

14. Сроки хранения

14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязанности Оператора по законодательству.

14.2. Сведения об аккаунте могут храниться в течение срока существования аккаунта.

14.3. Данные о платежах и операциях могут храниться в течение сроков, необходимых для бухгалтерского и налогового учёта, разрешения споров и выполнения требований законодательства.

14.4. Пользовательские документы хранятся в соответствии с функциональностью Сервиса и условиями соответствующего Тарифа.

14.5. Технические журналы могут храниться в течение периода, необходимого для обеспечения безопасности, диагностики неисправностей и расследования злоупотреблений.

14.6. После достижения цели обработки данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

15. Удаление аккаунта и данных

15.1. Пользователь вправе направить Оператору требование о прекращении обработки или удалении персональных данных.

15.2. Запрос направляется по адресу r.19997@gmail.com.

15.3. Оператор вправе запросить информацию, необходимую для подтверждения принадлежности соответствующего аккаунта заявителю.

15.4. Удаление аккаунта не обязательно влечёт немедленное уничтожение всех сведений, если отдельные данные должны продолжать храниться в соответствии с законодательством или необходимы для защиты законных прав Оператора или Пользователя.

15.5. В остальных случаях данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законодательством.

16. Права Пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения неверных или устаревших данных;
• требовать блокирования неправомерно обрабатываемых данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• отзывать ранее предоставленное согласие;
• требовать удаления данных в предусмотренных законом случаях;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных;
• защищать свои права в судебном порядке.

17. Рекламные сообщения

17.1. Рекламные и маркетинговые сообщения направляются при наличии предварительного согласия адресата, когда такое согласие требуется законодательством.

17.2. Согласие на рекламу оформляется отдельно и не включается автоматически в согласие с настоящей Политикой или Офертой.

17.3. Пользователь вправе отказаться от рекламных сообщений в любое время.

17.4. Отказ от рекламы не влияет на возможность получать необходимые сервисные сообщения, связанные с аккаунтом, безопасностью, платежами и исполнением договора.

18. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе направленные на ограничение несанкционированного доступа, контроль доступа, использование средств аутентификации, ведение технических журналов, резервное копирование в необходимых случаях, выявление и устранение технических уязвимостей, восстановление данных после технических сбоев и предотвращение неправомерной обработки.

Абсолютная защита информационной системы от всех возможных угроз технически не может быть гарантирована, однако Оператор принимает предусмотренные законом и разумно необходимые меры безопасности.

19. Изменение Политики

19.1. Оператор вправе актуализировать настоящую Политику в связи с изменением законодательства, функциональности Handwrittner, технической инфраструктуры или способов обработки персональных данных.

19.2. Актуальная редакция публикуется на Сайте.

19.3. Новая редакция вступает в силу с даты, указанной в документе.

20. Контактная информация

По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

ИП Фатхуллов Руслан Шамильевич
ИНН: 505399287924
ОГРНИП: 321508100056857
Email: r.19997@gmail.com