Согласие на обработку персональных данных

Настоящее Согласие даётся пользователем (далее — «Субъект ПД») в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» в пользу следующего Оператора обработки персональных данных:

1. Момент и способ дачи Согласия

Согласие считается данным:

• При заполнении регистрационной формы и проставлении отметки «Я ознакомлен с Политикой конфиденциальности и даю согласие на обработку моих ПД» (или аналогичной формулировки);
• При первом успешном входе через Яндекс ID — момент авторизации в Сервисе после подтверждения предоставления данных на стороне Яндекса;
• При продолжении использования Сервиса после ознакомления с настоящим документом и Политикой конфиденциальности.

Согласие даётся свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным (ч. 1 ст. 9 № 152-ФЗ).

2. Перечень персональных данных

Субъект ПД даёт согласие на обработку Оператором следующих категорий персональных данных:

• Адрес электронной почты;
• Хеш пароля (для email-регистрации);
• Идентификатор Яндекс ID, имя профиля Яндекс ID (для OAuth-входа);
• Имя, ник, выбранная роль/род занятий, отметка о согласии на улучшение сервиса — добровольно указанные на этапе онбординга;
• Содержание и метаданные диалогов с языковой моделью (запросы, ответы, заголовки чатов, временны́е метки);
• Данные платёжной операции, передаваемые платёжному провайдеру (имя плательщика, email, сумма, тариф, период);
• Идентификатор и статус подписки, история платежей;
• IP-адрес, User-Agent, идентификатор сессии (JWT), время и тип события входа/выхода/активности.

Согласие не распространяется на специальные категории ПД и биометрические ПД — Оператор их не запрашивает.

3. Перечень действий с ПД

Согласие даётся на совершение Оператором следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без таковых.

4. Цели обработки

• Регистрация и идентификация Субъекта ПД в Сервисе;
• Предоставление доступа к функциональным возможностям Сервиса (чат с языковой моделью, история диалогов, управление аккаунтом);
• Заключение, исполнение и прекращение договора возмездного оказания услуг (платная подписка) в соответствии с Публичной офертой;
• Проведение расчётов по договору с использованием услуг лицензированного платёжного провайдера;
• Исполнение обязанностей Оператора, возложенных на него налоговым, бухгалтерским и иным законодательством РФ;
• Связь с Субъектом ПД по сервисным вопросам (подтверждения, уведомления о входе, изменения тарифа, технические работы, инциденты безопасности);
• Обеспечение безопасности Сервиса, расследование инцидентов, защита прав и законных интересов Оператора и третьих лиц;
• Улучшение качества Сервиса — исключительно на основании обезличенных технических метрик;
• Ответы на запросы и обращения Субъекта ПД.

5. Передача ПД третьим лицам

Субъект ПД даёт согласие на передачу необходимого минимума своих ПД следующим самостоятельным операторам в объёме, требуемом для достижения целей обработки, указанных в п. 4:

• LLM-провайдеру (российский посредник, предоставляющий доступ к языковой модели) — содержание запросов Субъекта ПД и контекст диалога. Передача осуществляется по защищённым каналам (TLS 1.2/1.3). Реквизиты будут опубликованы в Политике конфиденциальности после заключения договора;
• Платёжному провайдеру — имя плательщика, email, сумма, тариф, идентификатор подписки. Карточные данные Оператору не передаются и Оператором не хранятся;
• ООО «Яндекс» (ИНН 7736207543) — параметры OAuth-запроса при входе через Яндекс ID;
• Хостинг-провайдеру — технические данные, необходимые для размещения и функционирования инфраструктуры на территории Российской Федерации;
• Государственным органам — исключительно в случаях, прямо предусмотренных законодательством Российской Федерации (по официальному запросу).

Трансграничная передача персональных данных в иностранные государства Оператором не осуществляется.

6. Срок действия Согласия

Настоящее Согласие действует с момента его дачи и до одного из событий, наступивших ранее:

• Отзыва Согласия Субъектом ПД;
• Истечения сроков хранения соответствующих категорий ПД, указанных в п. 7 Политики конфиденциальности;
• Достижения целей обработки;
• Иных оснований, предусмотренных № 152-ФЗ.

7. Порядок отзыва Согласия

Согласие может быть отозвано Субъектом ПД в любой момент путём направления письменного обращения на email codelotu2@yandex.ru, а также — в части удаления учётной записи — через интерфейс Сервиса (Настройки → Account → «Удалить аккаунт»).

В случае отзыва Согласия Оператор:

• Прекращает обработку ПД и уничтожает их в течение 30 дней с момента получения отзыва (ч. 5 ст. 21 № 152-ФЗ);
• Сохраняет право продолжить обработку ПД без Согласия в случаях, прямо предусмотренных ч. 2 ст. 9 № 152-ФЗ — в частности, если обработка необходима для исполнения обязанностей, возложенных на Оператора законом (например, хранение бухгалтерских документов в течение 5 лет, ст. 23 НК РФ).

Отзыв Согласия влечёт невозможность дальнейшего использования Сервиса в объёме, требующем обработки соответствующих категорий ПД.

8. Заверения Субъекта ПД

Принимая настоящее Согласие, Субъект ПД подтверждает, что:

• Достиг возраста, с которого по законодательству РФ он может самостоятельно давать согласие на обработку своих ПД;
• Передаёт Оператору исключительно собственные персональные данные либо ПД третьих лиц, на обработку которых имеет необходимые правовые основания;
• Понимает и принимает условия настоящего Согласия и Политики конфиденциальности.

9. Заключительные положения

Настоящее Согласие, а также все связанные с ним правоотношения регулируются законодательством Российской Федерации. Актуальная редакция документа всегда доступна по адресу claude-rus.ru/legal/pdn.