Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса «ТЗ Studio», размещённого в сети Интернет по адресу https://tz-studio.ru (далее — Сервис), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

Используя Сервис и проходя авторизацию, пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельного согласия на обработку персональных данных, которое пользователь даёт при входе в Сервис.

2. Какие данные обрабатываются

• Данные, получаемые от сервиса Яндекс ID при входе: адрес электронной почты, имя и фамилия (или отображаемое имя, логин), идентификатор пользователя в Яндекс ID, изображение профиля (аватар).
• Данные, создаваемые пользователем в Сервисе: проекты, позиции и характеристики технических заданий, история переписки с AI-ассистентом, загружаемые файлы (паспорта и спецификации товаров) и извлечённый из них текст.
• Технические данные: сведения о количестве использованных запросов, даты создания и изменения проектов, данные сессии, сохраняемые в браузере пользователя.

Сервис не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует загружать в Сервис документы, содержащие персональные данные третьих лиц.

3. Цели обработки

• регистрация и авторизация пользователя, идентификация пользователя в Сервисе;
• предоставление функций Сервиса: создание, хранение и выгрузка технических заданий, работа AI-ассистента;
• учёт пробного и полного доступа, ограничение количества запросов;
• связь с пользователем по вопросам работы Сервиса и обращениям пользователя.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), а также в целях исполнения соглашения об использовании Сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Действия с данными и третьи лица

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

Для работы Сервиса привлекаются следующие лица и сервисы:

• ООО «Яндекс» — авторизация пользователя через Яндекс ID;
• хостинг-провайдер сайта (Российская Федерация) — размещение страниц Сервиса;
• Supabase Inc. — хранение учётных записей и данных проектов, серверная обработка запросов;
• поставщики моделей искусственного интеллекта — обработка текста запросов пользователя и загруженных документов для формирования ответа AI-ассистента.

Отдельные из перечисленных сервисов размещают данные на серверах за пределами Российской Федерации. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 Закона № 152-ФЗ. Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных в настоящей Политике, если иное не требуется по закону.

6. Сроки обработки и хранения

Персональные данные обрабатываются до удаления учётной записи пользователя или отзыва согласия на обработку, либо до достижения целей обработки. После этого данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством Российской Федерации.

7. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запросы направляются на адрес rovshan.bairamoff@yandex.ru. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Для удаления учётной записи и всех связанных данных достаточно направить письмо с адреса, привязанного к учётной записи.

8. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе: передача данных только по защищённому протоколу HTTPS; разграничение доступа, при котором каждый пользователь видит только данные своей учётной записи; хранение ключей доступа к внешним сервисам только на стороне сервера; ограничение круга лиц, имеющих доступ к данным.

9. Файлы cookie и хранилище браузера

Сервис сохраняет в браузере пользователя данные сессии и настройки интерфейса (например, выбранную тему оформления). Они необходимы для входа и работы Сервиса и не используются для рекламы.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на данной странице. Действующая редакция постоянно доступна по адресу https://tz-studio.ru/privacy.html.