ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в отношении сервиса «Umka AI» (umkai.ru)

Дата вступления в силу: «___» ________ 2025 г.

Версия: 1.0

1. Термины и определения

1. Сервис (Оператор) — Индивидуальный предприниматель Трищенко Алексей Владимирович (ИНН 420528547324), осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных на сайте umkai.ru и в связанных с ним продуктах.
2. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
3. Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение ПДн.
4. Пользователь (Субъект ПДн) — физическое лицо, использующее Сервис и предоставившее свои персональные данные Оператору.
5. Cookies (файлы cookie) — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя для хранения данных о его действиях и предпочтениях.
6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Контроллер данных и контактная информация

Контролером и оператором ваших персональных данных является:

• Индивидуальный предприниматель Трищенко Алексей Владимирович
• ИНН: 420528547324
• Контактный адрес электронной почты для вопросов, связанных с обработкой ПДн: privacy@umkai.ru
• Общий контактный e-mail: hello@umkai.ru

3. Состав и цели обработки персональных данных

3.1. Оператор обрабатывает следующие категории ПДн Пользователей:

Предоставляемые пользователем добровольно:

• Адрес электронной почты (e-mail);
• Выбранная категория пользователя (например, «школьник», «студент», «родитель», «преподаватель» и т.п.);
• Имя/псевдоним (при указании);
• Содержание запросов, вводимых в интерфейс Сервиса, а также история взаимодействия с Сервисом.

Автоматически собираемые данные:

• Технические данные: IP-адрес, данные о типе браузера и операционной системы, информация об устройстве, данные файлов cookie;
• Данные о посещении: дата и время доступа к Сервису, продолжительность сессии, история посещенных страниц в рамках Сервиса, реферер (источник перехода).

3.2. Оператор обрабатывает ПДн в следующих целях:

• Исполнение договора (пользовательского соглашения): для предоставления Пользователю доступа к функционалу Сервиса, его технической поддержки, идентификации Пользователя.
• На законных интересах Оператора (ст. 6 п. 1 ч. 1 п. 9 152-ФЗ):
  • Анализ статистики использования Сервиса для его улучшения и разработки новых функций;
  • Защита Сервиса от мошеннических действий, DDoS-атак и иных киберугроз;
  • Обеспечение работоспособности и безопасности IT-инфраструктуры.
• С согласия субъекта ПДн (при необходимости): для направления информационных и рекламных сообщений на указанный e-mail (только при наличии отдельного прямого согласия).

4. Правовые основания обработки персональных данных

4.1. Обработка ПДн, указанных в п. 3.1, осуществляется на следующих правовых основаниях:

• Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для исполнения договора, стороной которого является субъект ПДн (Пользовательское соглашение), и для заключения договора по инициативе субъекта.
• Пункт 9 части 1 статьи 6 Федерального закона № 152-ФЗ – обработка необходима для осуществления законных интересов Оператора (указаны в п. 3.2).

Важное положение: Для лиц, не достигших 18 лет, обработка ПДн, за исключением автоматически собираемых технических данных, осуществляется только с согласия их законных представителей (родителей, опекунов) в соответствии со ст. 9 152-ФЗ. Указывая категорию «школьник», Пользователь подтверждает, что имеет право давать согласие на обработку своих ПДн, либо что такое согласие было получено Оператором от его законного представителя.

5. Порядок и условия обработки персональных данных

5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Оператор обязуется сохранять конфиденциальность ПДн и принимать все разумные меры для их защиты от несанкционированного доступа, раскрытия, изменения или уничтожения в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

5.3. Сроки хранения ПДн:

• Данные, обрабатываемые для исполнения договора, хранятся в течение срока действия Пользовательского соглашения и 3 (трех) лет после его прекращения (на случай возникновения претензий или споров).
• Логи действий, технические данные (IP, cookie) хранятся в течение 6 (шести) месяцев.

После достижения целей обработки или истечения сроков хранения ПДн подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

6.1. Оператор не продает и не передает ПДн неограниченному кругу третьих лиц.

6.2. Передача ПДн может осуществляться:

• По требованию закона: уполномоченным государственным органам РФ в рамках установленной законодательством процедуры.
• Контрагентам Оператора (Обработчикам): только в объеме, необходимом для выполнения ими функций, связанных с работой Сервиса (например, хостинг-провайдеры, сервисы аналитики, email-рассылки). С такими лицами заключаются договоры, обязывающие их обеспечивать конфиденциальность и безопасность ПДн.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• На доступ к своим ПДн, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку ПДн (если обработка основана на согласии);
• Требовать устранения неправомерных действий Оператора в отношении его ПДн;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор).

7.2. Для реализации своих прав Пользователь может направить официальный запрос Оператору на адрес электронной почты: privacy@umkai.ru. Запрос должен содержать: ФИО, адрес электронной почты для связи, суть требования. Оператор обязуется рассмотреть такой запрос и дать ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

8. Файлы cookie

8.1. Сервис использует файлы cookie для персонализации контента, анализа трафика и обеспечения безопасности. Пользователь может настроить свой браузер для отказа от приема файлов cookie или уведомления об их отправке. Отключение cookie может привести к ограничению функциональности Сервиса.

9. Заключительные положения

9.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия всегда доступна по постоянной ссылке на Сайте. Изменения вступают в силу с момента их публикации, если иное не указано в новой редакции.

9.2. Продолжение использования Сервиса после внесения изменений в Политику означает безоговорочное согласие Пользователя с новой редакцией.

9.3. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещенного на Сайте.

9.4. Все споры, связанные с применением настоящей Политики, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.