Согласие на обработку персональных данных

Настоящий документ — типовая форма согласия на обработку персональных данных, которое субъект ПДн (далее — «Пользователь») даёт оператору — лицу, реквизиты которого приведены в блоке «Реквизиты» в конце страницы (далее — «Оператор»), при регистрации в сервисе «Взлетим», входе в гостевом режиме или оплате платного тарифа. Согласие считается данным с момента проставления галочки в форме регистрации/гостя/оплаты и нажатия соответствующей кнопки. Факт согласия фиксируется в журнале Оператора с указанием даты и времени, IP-адреса, версии настоящего документа и версии Политики конфиденциальности.

1. Цели обработки

• создание и ведение учётной записи Пользователя в Сервисе;
• предоставление доступа к функциям конструктора, в том числе в гостевом режиме;
• исполнение договора-оферты, выставление и приём оплаты, выдача кассовых чеков (54-ФЗ);
• информирование Пользователя о работе Сервиса (сервисные письма о подтверждении email, восстановлении пароля, статусе платежей и существенных изменениях документов);
• защита Сервиса и других пользователей от мошенничества, злоупотреблений и автоматизированных атак;
• исполнение требований законодательства РФ.

2. Перечень обрабатываемых персональных данных

• Регистрационные: адрес электронной почты, пароль (в виде хэша bcrypt), при оплате — имя, телефон.
• Технические: IP-адрес, User-Agent, реферер, сведения о посещённых страницах и действиях в конструкторе, идентификаторы сессии и гостевой cookie.
• Платёжные: сумма, тариф, статус и публичный идентификатор платежа в ЮKassa, отметка о согласии с офертой и версия оферты на момент оплаты. Реквизиты карт и токен платёжного метода Оператор не получает и не хранит.
• Содержимое проектов, которое Вы добровольно вводите:промпты к ИИ, сгенерированный код, загруженные изображения и файлы. Эти материалы могут содержать персональные данные, если Вы их туда вносите — ответственность за содержание контента несёт Пользователь.

3. Перечень действий с данными

Оператор вправе осуществлять с указанными выше данными любые действия, предусмотренные ст. 3 152-ФЗ: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) перечисленным в Политике конфиденциальности обработчикам, обезличивание, блокирование, удаление и уничтожение, как с использованием средств автоматизации, так и без них.

4. Передача данных третьим лицам

Оператор привлекает обработчиков (хостинг, базу данных, объектное хранилище, платёжный сервис, SMTP-провайдер, поставщиков ИИ-моделей) — их полный перечень и страны обработки приведены в Политике конфиденциальности (раздел «Передача третьим лицам» и подраздел «Поставщики ИИ-моделей и трансграничная передача»). Поставщики на территории государств, не обеспечивающих адекватную защиту прав субъектов ПДн (в частности, США), задействуются только при использовании функций ИИ-генерации и исключительно при наличии настоящего согласия.

5. Срок действия и порядок отзыва

Настоящее согласие действует с момента его предоставления и до момента отзыва. Срок хранения отдельных категорий данных дополнительно ограничен законом и описан в Политике конфиденциальности (учётная запись — пока активна и 90 дней после удаления; платёжные записи — 5 лет; логи безопасности — 1 год; гостевые проекты без активности — 30 дней).

Согласие может быть отозвано в любой момент путём направления письменного запроса на email Оператора (см. блок «Реквизиты»), либо удалением учётной записи в личном кабинете в разделе «Настройки → Аккаунт». После получения отзыва Оператор в течение 30 дней прекращает обработку и удаляет данные, за исключением случаев, когда дальнейшее хранение обязательно по закону (например, платёжные записи в течение 5 лет по п. 1 ст. 29 НК РФ).

6. Правовые основания и ссылки

Настоящее согласие предоставляется в соответствии с ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Полное описание обработки персональных данных, включая категории данных, цели, сроки и поставщиков, приведено в Политике конфиденциальности.