Политика обработки персональных данных

1. Оператор

Оператор персональных данных — ИП Самохин М. И., ОГРНИП 323774600679912, ИНН 772377987684. Политика действует в отношении всех данных, которые оператор получает от пользователей сервиса Velvio (https://velvio.space) и связанных с ним поддоменов. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

При регистрации по email: адрес электронной почты, имя, пароль (хранится только в виде хэша).

При входе через Яндекс ID или VK ID: идентификатор аккаунта у провайдера, адрес электронной почты, имя, дата рождения и ссылка на аватар — в объёме, на который пользователь дал разрешение на странице провайдера. Пароль от аккаунта Яндекса или VK оператор не получает.

Данные, которые пользователь указывает сам: дата рождения и страна в профиле, тексты запросов, файлы проектов, скриншоты и адреса сайтов-примеров, подключённые Telegram и GitHub.

Платежи: сумма, дата, статус и тариф. Номер карты оператор не получает — он остаётся у платёжного агента.

Технические данные: IP-адрес, время и тип запросов, сведения о браузере, файлы cookie, необходимые для входа.

3. Цели обработки

Регистрация и вход, предоставление сервиса по оферте, списание кредитов и выставление чеков, служебные уведомления, поддержка, защита от злоупотреблений.

Аналитика аудитории в обезличенном и агрегированном виде (например, возрастные группы пользователей) — для развития сервиса.

Поздравления с днём рождения, персональные скидки, новости и акции — только при отдельном согласии на получение рекламных сообщений. Его можно отозвать в профиле или письмом оператору, это не влияет на доступ к сервису.

4. Правовые основания

Согласие пользователя на обработку персональных данных (согласие); исполнение договора-оферты (оферта); отдельное согласие на рекламные сообщения (ст. 18 Федерального закона «О рекламе»); законные обязанности оператора (налоговый и бухгалтерский учёт).

5. Хранение

Персональные данные записываются, систематизируются и хранятся в базах данных на серверах, расположенных в Российской Федерации. Файл аватара оператор не копирует — хранится только ссылка на него у провайдера.

6. Передача третьим лицам

Платёжному агенту — для проведения оплаты. Сервису отправки писем — адрес и текст письма.

Провайдерам языковых моделей и генерации изображений передаются тексты запросов и содержимое проектов, в том числе за пределы Российской Федерации (трансграничная передача). Не вставляйте в запросы персональные данные других людей. Email, имя, дата рождения и данные посетителей из форм сайтов в модели не передаются.

По запросу уполномоченных государственных органов — в случаях, предусмотренных законом. Иным лицам данные не продаются и не передаются.

7. Сроки

Данные обрабатываются, пока существует аккаунт. После удаления аккаунта или отзыва согласия данные удаляются в течение 30 дней, за исключением сведений о платежах, которые хранятся в сроки, установленные налоговым законодательством. Удалённые проекты хранятся в корзине 30 дней.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и согласие на рекламные сообщения, обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется по адресу support@velvio.space. Оператор отвечает в течение 10 рабочих дней. Дату рождения и согласие на рассылку можно изменить в профиле самостоятельно.

9. Защита данных

Доступ по защищённому протоколу HTTPS, пароли в виде хэша, разграничение доступа сотрудников, резервное копирование, журналирование действий.

10. Изменения

Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.