Политика конфиденциальности

1. Общие положения

Политика описывает, какие данные обрабатываются при использовании TurboGPT, для каких целей и какими способами. Оператор руководствуется применимым законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• e-mail из поля user.email файла-ключа;
• имя, если оно передано пользователем или сервисом авторизации;
• номер, тариф, сумма, статус и история заказов;
• идентификаторы и статусы платежей без хранения полных реквизитов банковской карты;
• зашифрованное содержимое файла-ключа на период выполнения заказа;
• технические сведения: IP-адрес, дата и время запросов, сведения браузера, системные журналы и cookie авторизации;
• сообщения, направленные в поддержку.

Не следует загружать сведения, не необходимые для работы сервиса.

3. Цели обработки

• создание и работа личного кабинета;
• подтверждение e-mail с помощью одноразовой magic-ссылки;
• оформление, оплата и исполнение заказов;
• предотвращение мошенничества и обеспечение безопасности;
• поддержка пользователей и разрешение спорных ситуаций;
• исполнение требований законодательства и бухгалтерский учёт;
• улучшение стабильности и качества сервиса.

4. Основания обработки

Данные обрабатываются для заключения и исполнения договора, с согласия пользователя, для выполнения обязанностей оператора по закону и в целях законных интересов оператора, если это не нарушает права пользователя.

Загружая файл-ключ, пользователь подтверждает право предоставить содержащиеся в нём данные и просит обработать их для выполнения выбранной операции.

5. Файл-ключ

Файл-ключ может содержать конфиденциальные данные текущей сессии. При оформлении заказа он передаётся по защищённому соединению, шифруется перед сохранением и используется только для исполнения заказа. После успешной активации файл-ключ удаляется из хранилища. Не передавайте файл третьим лицам и завершите подозрительные сессии в настройках соответствующего сервиса.

6. Сроки хранения

Данные кабинета и заказов хранятся в течение срока обслуживания пользователя и далее в пределах сроков, необходимых для исполнения требований закона и разрешения претензий. Неиспользованные magic-ссылки аннулируются при выпуске новой и истекают через 30 минут. Технические журналы хранятся ограниченный срок, необходимый для безопасности и диагностики.

7. Передача третьим лицам

Данные могут передаваться поставщикам инфраструктуры, платёжному партнёру, сервису отправки писем и техническим подрядчикам только в объёме, необходимом для их функций. Также данные предоставляются государственным органам при наличии законного требования.

Оператор не продаёт персональные данные. Если обработка предполагает трансграничную передачу, оператор выполняет применимые требования законодательства до её начала.

8. Cookie и защита информации

Необходимые cookie используются для поддержания авторизованной сессии и защиты кабинета. Отключение таких cookie делает вход невозможным. Оператор применяет разграничение доступа, шифрование чувствительных данных, одноразовые ссылки, журналирование и иные разумные организационные и технические меры.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. При обнаружении инцидента оператор действует в соответствии с применимыми требованиями.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Некоторые сведения могут сохраняться, когда этого требует закон или они необходимы для защиты законных требований.

Для обращения укажите e-mail аккаунта и суть запроса. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

10. Изменения политики

Актуальная редакция размещается на этой странице. При существенных изменениях оператор размещает уведомление на сайте либо использует доступные контактные данные. Дата обновления указывается в начале документа.

11. Оператор и контакты

Оператор

[УКАЗАТЬ НАИМЕНОВАНИЕ / ФИО]

ИНН / ОГРН(ИП)

[УКАЗАТЬ]

Адрес

[УКАЗАТЬ]

E-mail для обращений

[УКАЗАТЬ]