ПОЛИТИКА в отношении обработки персональных данных сервиса Solitona

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет цели, условия и порядок обработки и защиты персональных данных при предоставлении доступа к сервису Solitona и утверждена Оператором в соответствии с подпунктом 1-1) пункта 2 статьи 25 Закона Республики Казахстан «О персональных данных и их защите».

1.2. Политика разработана в соответствии с указанным Законом, Правилами сбора, обработки персональных данных и Правилами осуществления мер по защите персональных данных, утверждёнными уполномоченным органом. Всё, что не урегулировано настоящей Политикой, регулируется законодательством Республики Казахстан.

1.3. Политика применяется к персональным данным, получаемым через Сайт, форму регистрации, Личный кабинет, платёжные формы, обращения в поддержку и технические журналы.

1.4. В настоящей Политике используются следующие термины:

Оператор — лицо, сведения о котором указаны в разделе 2, осуществляющее сбор, обработку и защиту персональных данных. Оператор совпадает с Исполнителем по Публичной оферте.

Субъект — физическое лицо, к которому относятся персональные данные.

Третье лицо — лицо, не являющееся Субъектом, собственником базы и Оператором, но связанное с ними правоотношениями по сбору, обработке и защите персональных данных.

Термины «Сервис», «Сайт», «Личный кабинет», «Пользователь», «Тариф», «Кредит», «Исходный материал», «Проект», «Клип», «Результат обработки», «Пользовательский контент» и иные термины используются в значении, установленном Публичной офертой, размещённой на Сайте.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3. ПРИНЦИПЫ И ОСНОВАНИЕ ОБРАБОТКИ

3.1. Обработка персональных данных осуществляется в соответствии с принципами соблюдения конституционных прав и свобод человека и гражданина, законности, конфиденциальности персональных данных ограниченного доступа, равенства прав субъектов, собственников и операторов, обеспечения безопасности личности, общества и государства. Обработка ограничивается достижением конкретных, заранее заявленных целей и необходимым для них объёмом данных; избыточные данные не обрабатываются.

3.2. Основанием обработки является согласие Субъекта, предоставляемое в порядке, предусмотренном разделом 5.

3.3. Обработка без согласия Субъекта допускается исключительно в случаях, прямо предусмотренных законодательством Республики Казахстан.

4. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ И ДЛЯ ЧЕГО

4.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в таблице.

4.2. Обработка по всем целям осуществляется на основании согласия Субъекта. Хранение сведений о платежах в течение пяти лет осуществляется во исполнение обязанности, возложенной на Оператора законодательством, и после отзыва согласия не прекращается.

4.3. Полный номер платёжной карты, срок её действия и код безопасности Оператором не собираются и не хранятся: расчёты производятся платёжной системой.

4.4. Обработка в иных целях без предварительного получения согласия Субъекта не осуществляется.

4.5. Отказ от получения рекламных и информационных сообщений осуществляется по ссылке в каждом таком сообщении либо обращением к Оператору. Такой отказ не прекращает направление сервисных сообщений: они необходимы для оказания Услуг и обеспечения безопасности учётной записи.

5. КАК ПОЛУЧАЮТСЯ И ОБРАБАТЫВАЮТСЯ ДАННЫЕ

5.1. Обработка осуществляется с использованием средств автоматизации, а в части рассмотрения обращений и ведения учёта — также без их использования.

5.2. Источником персональных данных Пользователя является сам Пользователь: данные собираются через формы Сайта и Личного кабинета, интерфейсы передачи Исходных материалов, платёжные формы и технические журналы. Персональные данные иных лиц, содержащиеся в Пользовательском контенте, Оператор получает от Пользователя, передавшего соответствующий контент Сервису. Сведения о статусе платежа Оператор получает от платёжной системы.

5.3. При регистрации, проставлении отметок и оплате Оператор фиксирует состав сведений, указанный в таблице раздела 4 для цели подтверждения заключения договора и получения согласий.

5.4. Согласие считается предоставленным с момента нажатия кнопки завершения регистрации. Датой предоставления согласия является дата отправки регистрационной формы. Согласие, предоставленное в электронной форме, приравнивается к согласию на бумажном носителе.

6. ПОЛЬЗОВАТЕЛЬСКИЙ КОНТЕНТ И ДАННЫЕ ТРЕТЬИХ ЛИЦ

6.1. Пользовательский контент может содержать персональные данные третьих лиц: изображение, голос, имя, упоминания и иные охраняемые законом сведения. Состав таких сведений определяет Пользователь — он решает, что и кого записать и какие материалы передать Сервису. В отношении этого набора данных Пользователь выступает собственником базы, содержащей персональные данные, а Оператор обрабатывает их по заданию Пользователя в рамках технологической функции Сервиса.

6.2. Оператор не инициирует включение персональных данных третьих лиц в Пользовательский контент, не определяет их состав и не использует такие данные в собственных целях.

6.3. Обязанность обладать правовыми основаниями и согласиями лиц, сведения о которых содержатся в Пользовательском контенте, — как на обработку посредством Сервиса, так и на последующую публикацию Результата обработки — несёт Пользователь. Оператор не осуществляет предварительную правовую проверку Пользовательского контента.

6.4. Оператор не запрашивает у Пользователей биометрические персональные данные, а также сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и личной жизни. Изображение лица, голос и видеозаписи могут иметь различный правовой режим в зависимости от целей обработки и применяемых способов идентификации; Оператор обрабатывает такие материалы как Пользовательский контент для выполнения технологической функции Сервиса, если иное прямо не заявлено им отдельно.

6.5. Если Пользователь самостоятельно передаёт материалы, содержащие сведения, указанные в пункте 6.4, он гарантирует наличие правовых оснований для их обработки, а Оператор вправе ограничить обработку такого Пользовательского контента.

6.6. Если для отдельной функции Сервиса потребуется обработка биометрических персональных данных, Оператор заблаговременно подготавливает отдельное согласие и выполняет дополнительные требования законодательства до начала такой обработки.

6.7. При получении обоснованного обращения в отношении конкретного Пользовательского контента Оператор вправе ограничить доступ к Проекту, удалить его либо потребовать от Пользователя документы, подтверждающие наличие прав и согласий.

7. ИСПОЛЬЗОВАНИЕ СИСТЕМ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

7.1. Услуги оказываются с использованием систем искусственного интеллекта. Они применяются для распознавания речи, формирования субтитров, отбора фрагментов Исходного материала и определения области кадрирования. Порядок и объём разъяснений о результатах их работы установлены Публичной офертой.

7.2. Оператор не осуществляет определение эмоций физических лиц, классификацию физических лиц на основе биометрических данных, а также оценку и классификацию физических лиц на основе их социального поведения или личных характеристик. Система искусственного интеллекта Оператора не обладает функциональными возможностями, создание и эксплуатация которых запрещены законодательством Республики Казахстан.

7.3. Пользовательский контент не используется Оператором для обучения моделей искусственного интеллекта.

8. ФАЙЛЫ COOKIE

8.1. Сайт не использует файлы cookie. В Личном кабинете используются два файла cookie, необходимых для его работы; необязательных файлов cookie нет.

8.2. Оператор не применяет системы веб-аналитики и не использует файлы cookie для рекламного профилирования и межсайтового отслеживания.

8.3. Перечень используемых файлов cookie, сроки их хранения и порядок управления ими установлены Политикой в отношении файлов cookie и технических идентификаторов, размещённой на Сайте.

9. ПЕРЕДАЧА ДАННЫХ, ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И РАЗМЕЩЕНИЕ

Привлечение подрядчиков

9.1. Оператор вправе привлекать третьих лиц к обработке персональных данных в объёме, необходимом для достижения целей раздела 4, при условии соблюдения конфиденциальности. К таким лицам относятся поставщики вычислительных ресурсов и услуг размещения, платёжная организация и поставщики технологической обработки Пользовательского контента.

9.2. Сведения о лицах, которым переданы персональные данные конкретного Субъекта, предоставляются по обращению этого Субъекта в порядке раздела 12.

9.3. Уведомление Субъекта о каждом факте передачи персональных данных третьим лицам не осуществляется.

9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

Передача за пределы Республики Казахстан

9.5. При оказании Услуг осуществляется трансграничная передача персональных данных на основании согласия Субъекта и в объёме, необходимом для оказания Услуг.

9.6. Передача осуществляется по защищённым каналам связи.

Размещение и хранение

9.7. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан. Сбор и обработка персональных данных ограниченного доступа осуществляются посредством цифровых объектов, размещённых на территории Республики Казахстан. Резервные копии размещаются на территории Республики Казахстан.

10. БЕЗОПАСНОСТЬ И ДОСТУП

10.1. Оператор применяет организационные и технические меры защиты персональных данных, включая утверждение внутренних документов о порядке обработки и защиты, разграничение прав доступа по ролям, использование индивидуальных учётных записей, шифрование при передаче и хранении, журналирование доступа и действий, резервное копирование, контроль целостности данных и регулярную проверку соблюдения требований безопасности, включая соблюдение сроков хранения и уничтожения.

10.2. Доступ к Исходным материалам и расшифровкам закрыт по умолчанию и предоставляется в минимально необходимом объёме исключительно для рассмотрения обращения Пользователя или расследования технического сбоя. Такой доступ журналируется.

10.3. Технические журналы ведутся с использованием идентификаторов и не содержат исходных наименований файлов и содержания расшифровок.

11. НАРУШЕНИЯ БЕЗОПАСНОСТИ

11.1. При выявлении нарушения безопасности персональных данных Оператор принимает меры по локализации нарушения, прекращению неправомерной обработки и снижению возможного вреда Субъектам, а также фиксирует обстоятельства нарушения: дату и время выявления, источник, затронутые системы, категории и предполагаемый объём данных, принятые меры и корректирующие действия.

11.2. Оператор уведомляет уполномоченный орган о нарушении безопасности персональных данных в течение одного рабочего дня с момента его обнаружения.

12. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЙ

12.1. Субъект вправе:

1. 1)знать о наличии у Оператора своих персональных данных и получать сведения, содержащие подтверждение факта, цели, источники и способы их сбора и обработки, перечень персональных данных и сроки их обработки, включая сроки хранения;
2. 2)требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
3. 3)требовать блокирования своих персональных данных при наличии сведений о нарушении условий их сбора и обработки;
4. 4)требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан;
5. 5)отозвать согласие на сбор, обработку и трансграничную передачу персональных данных;
6. 6)получать сведения о лицах, которым переданы его персональные данные;
7. 7)обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
8. 8)на защиту своих прав и законных интересов, включая возмещение морального и материального вреда.

12.2. Обращения направляются по адресу электронной почты: info@solitona.com.

12.3. Обращение направляется с адреса электронной почты, указанного при регистрации учётной записи. Если обращение направлено с иного адреса либо у Оператора имеются обоснованные сомнения в личности заявителя, Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя или его полномочия. Без такого подтверждения сведения не предоставляются — во избежание их раскрытия иному лицу.

12.4. Сроки рассмотрения:

12.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, не прекращает хранение сведений, обязанность хранения которых возложена законодательством, и не может быть осуществлён при наличии у Субъекта неисполненного обязательства перед Оператором.

12.6. Отзыв согласия влечёт невозможность оказания Услуг, поскольку обработка персональных данных является необходимым условием функционирования Сервиса.

13. УДАЛЕНИЕ ДАННЫХ

13.1. Сроки хранения установлены таблицей раздела 4. Настоящий раздел определяет порядок уничтожения данных по их истечении и при удалении Проекта или учётной записи.

13.2. Удаление учётной записи влечёт уничтожение персональных данных Пользователя в указанные сроки, за исключением сведений об оплате Услуг и подтверждения получения согласий: они хранятся в сроки, указанные в таблице раздела 4.

13.3. По истечении сроков хранения персональные данные уничтожаются способом, исключающим восстановление их содержания, либо обезличиваются. После уничтожения сохраняются исключительно обезличенные показатели, не позволяющие определить принадлежность данных Субъекту.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе утвердить новую редакцию Политики при изменении законодательства, состава обрабатываемых данных, целей или способов обработки либо перечня привлекаемых третьих лиц. Новая редакция размещается на Сайте с указанием даты и вступает в силу с момента размещения, если в ней не указан более поздний срок.

14.2. Индивидуальные уведомления Субъектам об утверждении новой редакции не направляются. Актуальная редакция постоянно доступна на Сайте.

14.3. Если изменение вводит новую цель обработки, для которой требуется согласие Субъекта, обработка в этой цели начинается только после его получения.