Согласие на обработку персональных данных

Преамбула

Я, физическое лицо (далее — «Субъект»), регистрируясь в личном кабинете сервиса «Древо семьи», размещённого на сайте https://drevosemi.ru, действуя свободно, своей волей и в своём интересе, даю своё конкретное, информированное и сознательное согласие на обработку моих персональных данных Оператору на условиях, изложенных ниже.

1. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ЭКСПЕРТ АИ».

ОГРН: 1253900013828. ИНН: 3900049188. КПП: 390001001.

Юридический адрес: 236016, Калининградская обл., г. Калининград, ул. Карла Маркса, д. 18, офис 411.

Контактный e-mail для запросов по ПДн: hi@expai.pro.

Сайт сервиса: https://drevosemi.ru.

2. Цели обработки персональных данных

Согласие даётся для обработки персональных данных в следующих целях:

• регистрация и идентификация Субъекта в личном кабинете сервиса, подтверждение контактных данных и восстановление доступа к учётной записи (в том числе с использованием номера мобильного телефона);
• предоставление доступа к функциональности сервиса (построение и хранение семейных деревьев, работа с карточками персон, загрузка и хранение фотографий и документов, импорт и экспорт GEDCOM);
• оказание услуг по платным тарифам, проведение платежей и ведение взаиморасчётов — только после подключения платёжной функции; на текущем экземпляре онлайн-оплата отключена;
• обработка обращений Субъекта в службу поддержки и ответ на них;
• направление сервисных уведомлений (изменения тарифов, условий, политики безопасности, технические работы);
• направление маркетинговых и информационных рассылок (только при наличии отдельного согласия с возможностью одностороннего отзыва);
• сбор статистики маркетинговых страниц через внешнюю аналитику — только после отдельного явного opt-in; отказ не препятствует использованию основного Сервиса;
• обеспечение информационной безопасности сервиса, защита от мошенничества и несанкционированного доступа;
• исполнение Пользовательского соглашения, а после фактической покупки — применимых условий оферты; сама регистрация не считается оплатой или акцептом платной оферты;
• обработка запросов Субъекта в рамках статей 14–21 152-ФЗ и иных требований законодательства РФ.

3. Перечень персональных данных, на обработку которых даётся согласие

Согласие даётся на обработку следующих категорий персональных данных:

• фамилия, имя, отчество (по желанию), псевдоним, отображаемое имя в интерфейсе;
• адрес электронной почты;
• номер мобильного телефона;
• пароль: исходное значение передаётся API внутри HTTPS-соединения только для проверки или создания хеша; в базе данных хранится хеш argon2id, а не пароль в открытом виде;
• фотография профиля (опционально, по желанию Субъекта);
• идентификатор и публичные сведения профиля Яндекс ID (при выборе авторизации через Яндекс ID): Яндекс UID, имя, e-mail, фотография;
• генеалогические данные, добровольно вносимые Субъектом: сведения о персонах (ФИО, девичья фамилия, пол, даты и места рождения и смерти, биографические заметки, профессия), фотографии, документы (сканы свидетельств, метрик, архивных выписок), родственные связи, координаты узлов на холсте;
• техническая информация: IP-адрес, тип и версия браузера и операционной системы, user-agent, идентификатор сессии, журналы доступа к API;
• технические cookies сессии и OAuth, а также локальная настройка согласия на аналитику; точные имена и сроки описаны в Политике обработки ПДн;
• при включённой оплате — сумма, валюта, выбранный план, e-mail и внутренние идентификаторы пользователя/подписки, необходимые для создания платежа у раскрытого перед оплатой провайдера; сервер Сервиса не принимает поля с полными реквизитами банковской карты;
• содержимое запросов Субъекта к ИИ-ассистенту на поддомене ai.drevosemi.ru (только в случае использования соответствующей функции).

4. Перечень действий с персональными данными

Согласие даётся на совершение Оператором следующих действий с указанными в разделе 3 персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) в случаях и объёме, описанных в разделах 6 и 7 настоящего Согласия, обезличивание, блокирование, удаление, уничтожение.

Указание передачи или распространения в перечне действий не означает согласия на автоматическую публичную публикацию семейного древа. Древа создаются закрытыми; доступ другим пользователям или публичная ссылка требуют отдельного действия владельца в интерфейсе.

5. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (программно-аппаратные комплексы Оператора и его подрядчиков), так и без использования таковых (при необходимости — на бумажных носителях при обработке официальных обращений).

6. Передача персональных данных третьим лицам

Данные могут передаваться только в минимально необходимом объёме категориям получателей, которые фактически подключены для выбранной пользователем функции:

• платёжному провайдеру — только после включения оплаты и раскрытия его наименования, юрисдикции, состава данных и способа оплаты до подтверждения платежа;
• подключённому OAuth-провайдеру — только если пользователь сам выбирает вход через него и соответствующие runtime-ключи настроены;
• поставщику инфраструктуры — в объёме, необходимом для размещения и эксплуатации Сервиса; страна размещения в этой редакции без подтверждения не заявляется;
• поставщику ИИ-модели — только при вызове соответствующей функции и после раскрытия поставщика, страны, состава данных и применимого основания передачи;
• государственным органам РФ — в объёме и порядке, установленных законодательством Российской Федерации.

Внешняя веб-аналитика не входит в общее согласие при регистрации: она запускается только после отдельного явного разрешения на публичной маркетинговой странице. Без opt-in счётчик не загружается; закрытые страницы аккаунта и аутентификации исключены.

7. Трансграничная передача персональных данных

Если функция на ai.drevosemi.ru или иная интеграция потребует отправки данных иностранному получателю, до передачи пользователь должен получить отдельное понятное уведомление или согласие с точным наименованием получателя, государством, категориями данных, целью и рисками. Оператор также должен выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ. До этого отправка должна оставаться выключенной fail-closed.

8. Срок действия согласия

Настоящее согласие действует до достижения заявленной цели, отзыва согласия либо прекращения обработки по иному основанию — в зависимости от того, что наступит раньше. Отзыв согласия не прекращает обработку, для которой после отзыва существует иное законное основание.

Для audit, consent, billing и иных записей, которые могут подпадать под обязательное хранение, конкретный срок и основание должны быть утверждены отдельно. Эта редакция не заявляет неподтверждённый фиксированный срок хранения платёжных или резервных данных.

9. Порядок отзыва согласия

В соответствии с частью 2 статьи 9 Федерального закона № 152-ФЗ я вправе отозвать настоящее согласие полностью или частично (в том числе отдельно — в отношении трансграничной передачи) в любой момент.

Для отзыва согласия необходимо:

1. направить письменное обращение на адрес hi@expai.pro с темой «Отзыв согласия на обработку ПДн»;
2. в письме указать фамилию, имя, отчество (при наличии), адрес электронной почты, привязанный к учётной записи, и объём отзыва (полный или частичный — с указанием категорий данных или целей);
3. альтернативно — воспользоваться функцией «Удалить учётную запись» в личном кабинете, что приравнивается к полному отзыву согласия в отношении данных учётной записи.

После получения отзыва Оператор прекращает обработку, основанную только на согласии, если отсутствует иное законное основание. Функция удаления учётной записи сразу обезличивает аккаунт и удаляет принадлежащие ему деревья и связанные данные; физическое удаление файлов проверяется отдельной заявкой. Сроки для остаточных audit, consent, billing и legal-записей требуют утверждённой retention policy и в этой редакции не обещаются как фиксированные.

Я уведомлён(а), что отзыв согласия может повлечь невозможность оказания Оператором услуг сервиса и расторжение договора-оферты по инициативе Оператора в соответствии с его условиями.

10. Подтверждение ознакомления с Политикой обработки ПДн

Я подтверждаю, что:

• ознакомлен(а) с Политикой обработки персональных данных ООО «ЭКСПЕРТ АИ» (актуальная редакция доступна на сайте drevosemi.ru/legal/pdn);
• понимаю содержание Политики, в том числе сведения о целях, способах, сроках обработки и моих правах как субъекта персональных данных;
• принимаю условия Пользовательского соглашения и Публичной оферты;
• при внесении в сервис данных третьих лиц (родственников) обязуюсь предварительно получить их согласие в случаях, когда такое согласие требуется законом, и принимаю на себя всю ответственность за правомерность таких действий в соответствии с разъяснениями Роскомнадзора;
• подтверждаю, что мой возраст составляет не менее 14 лет, а в случае возраста от 14 до 18 лет — что я располагаю согласием законных представителей на регистрацию и использование сервиса.

11. Дата дачи согласия и порядок фиксации

В интерфейсе датой выражения согласия считается момент, когда пользователь проставляет обязательную отметку «Я принимаю условия» и отправляет форму регистрации на сайте https://drevosemi.ru.

Текущий API регистрации не принимает отдельные поля версии согласия и не заявляет отдельную серверную запись даты, IP-адреса и версии текста согласия. До использования такого журнала как доказательства необходимо внедрить и проверить атомарную фиксацию пользователя, версии документа, времени и применимого технического контекста.