Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта и сервиса УникумТекст (https://уникум-текст.рф) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами Российской Федерации.

Политика является публичным документом Оператора (ст. 18.1 152-ФЗ) и неотъемлемой частью Публичной оферты. Отдельное Согласие на обработку персональных данных размещено на Сайте.

1. Оператор

1.1. Оператором персональных данных является ИП Маничев Иван Олегович, ИНН 526002575001, ОГРНИП 326527500111053, адрес: 603093, Россия, Нижегородская обл., г. Нижний Новгород, ул. Усилова, д. 2, кв. 6.

1.2. Ответственный за организацию обработки персональных данных: Маничев Иван Олегович. Контакты для обращений субъектов ПДн указаны в разделе 12.

1.3. Оператор вправе изменять Политику. Актуальная редакция публикуется на странице /privacy; дата редакции указывается в начале документа. Новая редакция вступает в силу с момента размещения, если иное не указано в тексте.

2. Категории субъектов и персональных данных

2.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• посетители Сайта (в том числе без регистрации);
• зарегистрированные пользователи (клиенты сервиса);
• студенты, преподаватели и представители образовательных организаций, использующие Сервис;
• лица, направляющие обращения Оператору.

2.2. Состав обрабатываемых данных (в зависимости от сценария):

• идентификационные и контактные: имя (ФИО или псевдоним), адрес электронной почты, номер телефона (если указан), роль в сервисе (студент / преподаватель / представитель вуза), invite-код вуза;
• учётные: хеш пароля, статус подтверждения email, идентификатор учётной записи, сведения о балансе проверок и оплатах;
• содержание загруженных для проверки материалов: тексты, имена файлов, метаданные проверок, фрагменты отчётов, изображения чертежей (при использовании соответствующей функции);
• технические: IP-адрес, данные cookie и аналогичных технологий, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, журналы безопасности и согласия;
• платёжные метаданные (идентификатор платежа, сумма, статус, email для чека). Полные реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный провайдер.

2.3. Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн, за исключением случая, когда субъект сам включит такие сведения в загружаемый текст — ответственность за содержание загружаемых материалов несёт Пользователь.

3. Цели и правовые основания обработки

3.1. Обработка осуществляется на основании согласия субъекта ПДн и (или) договора, стороной которого является субъект (гражданско-правовой договор оказания услуг по Публичной оферте), а также в случаях, предусмотренных законодательством РФ.

3.2. Цели обработки:

• заключение и исполнение договора оказания услуг проверки текстов и связанных сервисов (регистрация, аутентификация, проверки, отчёты, AI-рекомендации, биллинг);
• формирование и поддержание базы источников сравнения (в том числе индексация загруженных Пользователем работ) для выявления совпадений при проверках других пользователей Сервиса;
• обеспечение безопасности, предотвращение злоупотреблений, ведение журналов согласий и аудита;
• направление сервисных уведомлений (подтверждение email, статус оплаты, ответы на обращения);
• улучшение качества Сервиса и статистический анализ на основе обезличенных и (или) агрегированных данных;
• исполнение обязанностей Оператора по 152-ФЗ, 54-ФЗ и иным актам РФ (в том числе выдача кассовых чеков через оператора фискальных данных / ЮKassa).

3.3. Маркетинговые рассылки, не связанные с исполнением договора, не осуществляются без отдельного согласия субъекта.

4. Действия с персональными данными

4.1. Оператор совершает следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых, в том числе в информационных системах, доступных через сеть Интернет.

5. Загруженные тексты и база сравнения (корпус)

5.1. Для оказания услуги проверки на совпадения Оператор индексирует текст загруженной работы в базе источников Сервиса. Такая индексация необходима для выявления совпадений с работами других пользователей и с открытыми/подключёнными источниками (в том числе материалами справочного характера, например статьями Википедии, и страницами сети Интернет — при включённой функции веб-поиска).

5.2. Загружая материал, Пользователь предоставляет Оператору неисключительную безвозмездную лицензию на использование текста в объёме, необходимом для оказания услуг Сервиса (хранение, индексация, сравнение, формирование отчётов), на территории РФ, на срок хранения материала в Сервисе. Авторские права на содержание работы сохраняются за правообладателем.

5.3. Оператор не продаёт загруженные работы третьим лицам и не публикует их в открытом доступе. Фрагменты могут отображаться в отчёте о проверке пользователю, инициировавшему проверку, в объёме, необходимом для указания источника совпадения.

6. Сроки хранения и уничтожение

6.1. Учётные данные (email, имя, роль, сведения о согласиях и платежах) хранятся в течение срока действия учётной записи и дополнительно — в пределах сроков, установленных законодательством РФ для бухгалтерского и налогового учёта, а также для защиты прав Оператора при возможных спорах.

6.2. Полные тексты в карточке проверки и связанные аналитические данные отчёта обезличиваются или удаляются по правилам внутренней политики хранения (ориентир — около 30 дней с даты проверки при запуске процедуры очистки). Это не означает удаление индексированной копии в базе сравнения (корпусе): такая копия нужна для поиска совпадений с другими работами и хранится, пока это необходимо для целей п. 3.2 и 5.1, либо до удаления учётной записи / удовлетворения правомерного требования субъекта об удалении, если иное не требуется законом.

6.3. По письменному запросу субъекта Оператор блокирует, уточняет или уничтожает ПДн в сроки, установленные 152-ФЗ, за исключением случаев, когда сохранение обязательно по закону или необходимо для исполнения договора / защиты прав Оператора.

6.4. Cookie и технические журналы хранятся в течение срока, необходимого для обеспечения работы Сайта и безопасности, либо до удаления субъектом в настройках браузера (для cookie).

7. Передача третьим лицам и поручение обработки

7.1. Оператор не раскрывает ПДн третьим лицам, за исключением случаев:

• получено согласие субъекта;
• передача необходима для исполнения договора (в частности, ООО «ЮKassa» (сервис ЮKassa) — приём оплаты и формирование чеков);
• обработка по поручению Оператора инфраструктурным провайдером: размещение серверов и данных у ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962), Российская Федерация, Московская область, г. Домодедово (дата-центр);
• требование уполномоченного государственного органа по закону;
• защита прав и законных интересов Оператора или третьих лиц при нарушении Пользователем Оферты или настоящей Политики.

7.2. При использовании AI-рекомендаций фрагменты текста могут передаваться выбранному Оператором техническому исполнителю (провайдеру модели) в объёме, необходимом для формирования ответа. Пользователь включает такую функцию добровольно.

8. Трансграничная передача

8.1. Персональные данные обрабатываются и хранятся на территории Российской Федерации. Оператор не осуществляет систематическую трансграничную передачу ПДн.

8.2. Если для отдельной функции (например, AI-рекомендации) потребуется обращение к инфраструктуре за пределами РФ, Оператор обеспечит правовые основания, предусмотренные гл. 5 152-ФЗ, и ограничит объём передаваемых данных необходимым минимумом.

9. Cookie и аналогичные технологии

9.1. Сайт использует необходимые cookie и аналогичные технологии для работы сессии, безопасности и базового учёта (в том числе технические счётчики посещений без передачи данных в сторонние рекламные сети).

9.2. Аналитические cookie стороннего сервиса (Яндекс.Метрика: просмотры, карта кликов, без записи сеансов / webvisor) подключаются только после согласия посетителя через баннер на Сайте. Отказ от аналитики не мешает пользоваться основными функциями Сервиса.

9.3. Пользователь может дополнительно ограничить cookie в настройках браузера; часть функций Сайта при этом может стать недоступна. Изменить ранее данное согласие на аналитику можно, удалив данные сайта в браузере (ключ согласия хранится локально) и обновив страницу.

10. Меры по защите персональных данных

10.1. Оператор принимает организационные и технические меры, необходимые и достаточные для выполнения обязанностей по 152-ФЗ: разграничение доступа, учёт действий, защита каналов передачи (HTTPS), размещение на серверах в РФ, хеширование паролей, контроль целостности конфигурации. Шифрование содержимого at rest (SSE объектного хранилища) внедряется поэтапно; до полного внедрения тексты хранятся в защищённой базе данных Оператора.

10.2. Лица, получившие доступ к ПДн, обязаны соблюдать конфиденциальность.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получить сведения об обработке своих ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие на обработку ПДн, направив обращение Оператору (отзыв может сделать невозможным дальнейшее использование Сервиса);
• обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Запрос направляется по контактам раздела 12. Оператор отвечает в сроки, установленные 152-ФЗ. Для идентификации субъекта Оператор вправе запросить дополнительные сведения.

12. Контакты

• телефон: 8 (950) 369-07-84
• email: YnikumText@yandex.ru
• почтовый адрес: 603093, Россия, Нижегородская обл., г. Нижний Новгород, ул. Усилова, д. 2, кв. 6
• реквизиты: Контакты и реквизиты

ИП Маничев Иван Олегович
ИНН: 526002575001
ОГРНИП: 326527500111053