Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Пудваль Анатолием Андреевичем (ИНН 667011788415, ОГРНИП 325665800095762), далее — «Оператор», в связи с использованием Пользователем MAX-бота «MobileSeek» и связанных с ним сервисов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и опубликована в свободном доступе в MAX-боте и на сайте mobileseek.ru.

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных Пользователей в целях предоставления доступа к функционалу нейросети DeepSeek через MAX-бот «MobileSeek», а также в целях исполнения договора, стороной которого является субъект персональных данных.

1.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

1.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям их обработки.

1.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

2.1.1. Идентификатор пользователя в мессенджере MAX (MAX ID) — уникальный идентификатор, присваиваемый Пользователю оператором мессенджера MAX. Оператор не получает и не обрабатывает номер телефона, имя, фамилию или иные данные, которые Пользователь может указать в профиле мессенджера MAX.

2.1.2. История запросов — тексты запросов, направленных Пользователем в MAX-бот, и ответы, сгенерированные нейросетью. История запросов может содержать персональные данные, если Пользователь самостоятельно указал их в тексте запроса.

2.1.3. Технические данные — сведения о факте и времени обращения к MAX-боту, типе устройства, версии операционной системы и иные обезличенные технические параметры, необходимые для обеспечения функционирования Сервиса.

2.1.4. Платёжные данные — сведения о факте и сумме оплаты Услуг. Оператор не получает и не хранит полные реквизиты банковских карт Пользователя. Обработка платёжных данных осуществляется платёжным агентом — АО «ТБанк» — в соответствии с его собственными политиками конфиденциальности и требованиями законодательства РФ.

2.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.1.1. Предоставление доступа к функционалу нейросети DeepSeek через MAX-бот «MobileSeek».

3.1.2. Исполнение договора возмездного оказания услуг, заключаемого путём акцепта Публичной оферты.

3.1.3. Обеспечение функционирования Сервиса, включая обработку запросов, учёт использования лимитов и предоставление приветственного бонуса.

3.1.4. Начисление и аннулирование бонусных дней в рамках Реферальной программы.

3.1.5. Направление Пользователю уведомлений, связанных с исполнением договора (уведомления о предстоящем автоматическом списании, об изменении условий Оферты, о блокировке аккаунта).

3.1.6. Рассмотрение обращений, претензий и заявлений Пользователей, в том числе заявлений о возврате денежных средств. Форма заявления на возврат доступна по адресу mobileseek.ru/refund.php.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

4.1.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). Согласие предоставляется Пользователем отдельным действием в интерфейсе MAX-бота до начала использования Сервиса.

4.1.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), — в части обработки данных, необходимых для предоставления доступа к Услугам, учёта лимитов и исполнения обязательств по договору.

4.1.3. Осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — в части обработки данных, необходимых для защиты от мошенничества, блокировки нарушителей и разрешения споров.

5. Порядок и сроки обработки и хранения

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.4. Сроки хранения персональных данных:

5.4.1. MAX ID — хранится в течение всего срока использования Сервиса и 3 (трёх) лет после последнего обращения к MAX-боту.

5.4.2. История запросов — хранится в течение 12 (двенадцати) месяцев с момента направления запроса.

5.4.3. Технические данные — хранятся в течение 12 (двенадцати) месяцев с момента их создания.

5.4.4. Данные о платежах — хранятся в течение срока, установленного законодательством РФ для документов бухгалтерского учёта (не менее 5 лет).

5.5. По достижении целей обработки либо при отзыве согласия Пользователем персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

6. Передача персональных данных третьим лицам и трансграничная передача

6.1. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, указанных в разделе 3:

6.1.1. АО «ТБанк» (ИНН 7710140679) — в части платёжных данных, необходимых для приёма оплаты и обработки возвратов. Банк обрабатывает данные в соответствии со своей политикой конфиденциальности и требованиями законодательства РФ.

6.1.2. API-провайдер (provod.ai) — в части текстов запросов, направляемых в нейросеть DeepSeek, в объёме, необходимом для генерации ответа. Оператор принимает меры для того, чтобы передача осуществлялась с соблюдением требований законодательства РФ.

6.1.3. API-провайдер (provod.ai) и нейросеть DeepSeek — в части текстов запросов, передаваемых на территорию Китайской Народной Республики, в объёме, необходимом для генерации ответа нейросетью.

6.1.4. ООО «Яндекс» — в части текста поисковых запросов Пользователя, передаваемых для получения результатов поиска. Обработка осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс» и требованиями законодательства РФ.

6.1.5. Провайдеры нейросетей (provod.ai) — в части текста запросов на генерацию изображений, передаваемых для обработки нейросетью. Передача осуществляется в объёме, необходимом для генерации изображения.

6.2. Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих условия о конфиденциальности и защите персональных данных.

6.3. Оператор осуществляет трансграничную передачу персональных данных (тексты запросов) на территорию Китайской Народной Республики через API-провайдера provod.ai в объёме, необходимом для генерации ответа нейросетью DeepSeek. Передача осуществляется в соответствии со статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных.

6.4. Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением договора, за исключением случаев, прямо предусмотренных законодательством РФ (запросы уполномоченных государственных органов).

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К принимаемым мерам относятся, в частности:

• назначение ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• применение средств защиты информации;
• шифрование канала передачи данных (TLS/HTTPS);
• обезличивание прямых идентификаторов (ФИО, телефоны, email, СНИЛС, ИНН, паспортные данные, банковские карты) перед отправкой внешней модели — обеспечивается API-провайдером;
• передача данных внешнему провайдеру только в объёме, необходимом для генерации ответа;
• регулярная оценка эффективности принимаемых мер;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер по их устранению.

7.3. В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента.

8. Права субъекта персональных данных

8.1. Пользователь как субъект персональных данных имеет право:

8.1.1. Получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 152-ФЗ.

8.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес support@mobileseek.ru.

8.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка должна быть продолжена в силу закона или для исполнения договора.

8.3. Отзыв согласия на обработку персональных данных влечёт прекращение доступа Пользователя к Услугам, поскольку обработка MAX ID и истории запросов является необходимым условием функционирования Сервиса.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации в MAX-боте и на сайте mobileseek.ru, если иное не предусмотрено новой редакцией.

9.2. Пользователь обязан самостоятельно отслеживать актуальность настоящей Политики. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.

9.3. Настоящая Политика действует бессрочно до замены её новой редакцией.

10. Контакты Оператора

Индивидуальный предприниматель Пудваль Анатолий Андреевич

ИНН: 667011788415
ОГРНИП: 325665800095762

Email для обращений по вопросам обработки персональных данных: support@mobileseek.ru

Адрес для направления письменных обращений: определяемый по запросу Пользователя.