Политика конфиденциальности

1. Термины и определения

Оператор — "ИП Диденко Л.Ю.", самостоятельно организующее и осуществляющее обработку персональных данных.

Сервис — программный продукт "Saimple" (веб-приложение) — конструктор сайтов с AI-агентом, обеспечивающий генерацию, редактирование и размещение сайтов, а также приём заявок с опубликованных сайтов.

Пользователь — дееспособное физическое лицо, прошедшее регистрацию в Сервисе.

Владелец сайта — Пользователь, опубликовавший через Сервис свой сайт и разместивший на нём формы сбора заявок.

Посетитель сайта — субъект персональных данных, чьи данные Сервис получает через формы заявок, размещённые на сайте Владельца.

AI-агент — автоматическая система обработки текста на основе нейросетевой модели, генерирующая содержимое сайта по описанию Пользователя.

ПДн — персональные данные в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

2.1. Данные Пользователей (аккаунт)

• Имя, указанное Пользователем при регистрации
• Номер телефона (подтверждается кодом из SMS)
• Адрес электронной почты (подтверждается кодом из письма)
• Данные, предоставленные OAuth-провайдером Яндекс ID (имя, почта, идентификатор аккаунта в системе Яндекс ID)
• Хеш пароля (необратимое хеширование; сам пароль не хранится)
• IP-адрес, user-agent, cookies (технические)
• Данные устройств, с которых выполнен вход, и история входов (для защиты аккаунта)

2.2. Данные, создаваемые при использовании Сервиса

• Тексты запросов Пользователя к AI-агенту и созданные агентом ответы (диалоги в песочнице)
• Содержимое сайтов, страниц, инфоблоков, меню, изображений и пользовательского кода, созданных Пользователем или AI-агентом
• Настройки сайтов: тема, шрифты, SEO-параметры, домены, собственные CSS и JS
• Данные форм и заявок (лидов), отправленных посетителями опубликованных сайтов
• Данные об оплате: сумма, дата, идентификатор заказа и платёжного средства, идентификатор тарифа и количество токенов
• История операций с балансом токенов (начисления и списания)

2.3. Данные Посетителей сайтов Владельцев

Данные, которые посетитель сайта Владельца вводит в форму заявки и которые отправляются в Сервис: имя, телефон, адрес электронной почты, текст обращения и иные поля, которые Владелец разместил в форме.

Владелец сам определяет состав собираемых данных и сам получает согласия посетителей. Владелец действует самостоятельно как Оператор ПДн в значении 152-ФЗ и несёт полную ответственность за правовые основания такой обработки (см. п. 8).

3. Цели обработки

• Регистрация, аутентификация и вход Пользователя в Сервис
• Предоставление функциональности Сервиса: генерация и редактирование сайтов, публикация, размещение форм, приём заявок
• Учёт баланса токенов, тарифа и оплаты, предоставление справок по операциям
• Связь с Пользователем (звонки, сообщения) в информационных и сервисных целях, информирование о возможностях Сервиса, получение обратной связи о работе платформы — при наличии согласия
• Обеспечение безопасности (защита от ботов и мошенничества, журналирование, разблокировка аккаунта)
• Аналитика использования Сервиса в агрегированном виде
• Обработка обращений в техническую поддержку
• Соблюдение требований законодательства РФ, в том числе бухгалтерского и налогового учёта

4. Правовые основания

Оператор обрабатывает ПДн на следующих основаниях:

• Согласие Пользователя (ст. 6, 9 152-ФЗ) — даётся при входе и регистрации путём принятия условий Оферты и настоящей Политики, а также согласия на обработку ПДн;
• Исполнение договора (Оферты), стороной которого является Пользователь;
• Законный интерес Оператора в обеспечении безопасности и улучшении Сервиса.

5. Передача третьим лицам

Оператор может передавать ПДн:

• Облачным провайдерам (хостинг, база данных, хранилище файлов) — на основании договоров и соглашений о конфиденциальности;
• Провайдеру AI-сервиса — для обработки запросов Пользователя к AI-агенту. Передаются текст запроса и созданный ответ. Серверы провайдера могут располагаться за пределами Российской Федерации (см. п. 7);
• Платёжному сервису (эквайринг Ozon) — для обработки платежей. Передаются сумма, идентификатор заказа и назначение платежа;
• Провайдерам авторизации и связи (Яндекс ID, SMS-шлюз, SMTP-сервер) — для входа, отправки кодов подтверждения и писем;
• Поставщику средств защиты от автоматизированных запросов (капча) — для проверки обращений;
• Государственным органам — по мотивированному запросу в порядке, предусмотренном законодательством РФ.

Оператор не продаёт и не сдаёт в аренду ПДн Пользователей третьим лицам.

6. Хранение и защита

ПДн хранятся на серверах, расположенных на территории Российской Федерации. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

Срок хранения ПДн — на протяжении действия учётной записи Пользователя и 3 (трёх) лет после её удаления, если иное не предусмотрено законом. Данные о заказах и оплате хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

7. Трансграничная передача

Оператор может осуществлять трансграничную передачу ПДн на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн, а также в случаях, предусмотренных ст. 12 152-ФЗ.

Трансграничная передача осуществляется в следующих случаях:

• обработка запросов к AI-агенту — передача текста запроса и ответа провайдеру AI-сервиса;
• аутентификация через Яндекс ID — передача идентификатора аккаунта и email;
• обработка платежей — передача данных платежа эквайринговому сервису.

Передача осуществляется с использованием защищённых каналов связи (TLS) и шифрования.

8. Данные посетителей сайтов Пользователей (DPA)

Этот раздел — ключевой для владельцев сайтов, размещающих формы заявок.

Когда Пользователь публикует через Сервис сайт с формой заявки, данные посетителей этого сайта поступают в Сервис и хранятся в личном кабинете Пользователя.

Пользователь, опубликовавший такой сайт, признаётся самостоятельным Оператором ПДн в отношении данных его посетителей в смысле ст. 3 152-ФЗ и несёт полную ответственность за:

• получение согласия посетителей на обработку их ПДн (если требуется по закону);
• размещение на своём сайте политики конфиденциальности, отражающей использование Сервиса;
• уведомление посетителей об использовании cookie и иных технических инструментов;
• правомерность передачи данных в Сервис и определение круга лиц, которым они доступны.

Сервис выступает в роли обработчика ПДн по поручению Пользователя (ст. 6 152-ФЗ). Отношения между Сервисом и Пользователем регулируются отдельным Соглашением об обработке данных (DPA).

Сервис не несёт ответственности за действия Пользователя по получению согласий посетителей и соблюдению 152-ФЗ на стороне Пользователя. Пользователь самостоятельно и за свой счёт урегулирует любые претензии посетителей и/или уполномоченных органов, связанные с обработкой данных, переданных в Сервис через формы его сайта.

9. Ваши права как субъекта ПДн

Вы имеете право:

• Получить информацию об обработке ваших ПДн
• Потребовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными
• Отозвать согласие на обработку ПДн
• Обжаловать действия Оператора в Роскомнадзоре (77, Китайгородский проезд, д. 7, стр. 2, Москва, 109074) или в суде

Для реализации прав направьте запрос на "support@saimple.ru". Данные аккаунта Пользователь может изменить или удалить в личном кабинете.

10. Сторонние сервисы

Сервис может использовать сторонние сервисы для обеспечения работы:

• Провайдер AI-сервиса — генерация содержимого сайта (текст запроса и ответ)
• Эквайринг Ozon — приём оплаты
• Яндекс ID — аутентификация
• SMS-шлюз — доставка кодов подтверждения по телефону
• SMTP-сервер — доставка писем (коды подтверждения, уведомления)
• Сервис капчи — защита форм от автоматизированных запросов

Эти сервисы обрабатывают данные согласно собственным политикам конфиденциальности.

11. Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет намеренный сбор ПДн несовершеннолетних. При выявлении такого случая данные будут удалены по первому требованию законного представителя.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по постоянному адресу https://saimple.ru/legal/privacy, если иное не указано в тексте изменений. Пользователь считается принявшим новую редакцию, если продолжает использование Сервиса после вступления изменений в силу.

13. Контакты Оператора