Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса UXGen (uxgen.ru), связанного с ним сервиса аккаунтов UXUID и Посетителей сайтов, опубликованных через UXGen. Оператор персональных данных пользователей: ООО «ЛЕМОН КОРП» (ИНН 9726087431, ОГРН 1247700713446, адрес: 117105, г. Москва, Новоданиловская наб., д. 6, к. 1, помещ. 2/32).

1.2. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ и доступна без ограничений.

2. Какие данные обрабатываются

2.1. Данные пользователей

• имя, адрес электронной почты, пароль (хранится только в виде хеша);
• тип аккаунта, название организации, ИНН и КПП — при оплате от юридического лица;
• IP-адрес, тип браузера и устройства, дата и время входа, активные сессии;
• сведения об оплатах: тариф, сумма, статус платежа (данные банковских карт обрабатывает платёжный агент, Оператор их не получает);
• переписка со службой поддержки и сведения о данных согласиях.

2.2. Данные проектов

Описания задач, адреса и содержимое переносимых сайтов, загруженные и созданные материалы, история изменений, настройки публикации и почты проекта.

2.3. Данные Посетителей опубликованных сайтов

Заявки, заказы и учётные записи, которые Посетители оставляют на сайтах пользователей. Оператором этих данных является пользователь — владелец сайта; Оператор UXGen обрабатывает их только по его поручению в соответствии с Приложением № 1 к договору-оферте. Статистика посещений опубликованных сайтов ведётся в агрегированном виде без идентификации Посетителей.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания

• регистрация и вход в Аккаунт, предоставление доступа к Сервису, публикация сайтов — исполнение договора (пункт 5 части 1 статьи 6 Закона) и согласие пользователя (пункт 1 части 1 статьи 6);
• учёт Кредитов, приём оплаты, выдача кассовых чеков, бухгалтерский учёт — исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6);
• ответы на обращения и уведомления о работе Сервиса — исполнение договора;
• диагностика ошибок, защита от злоупотреблений и улучшение Сервиса — согласие пользователя;
• обработка данных Посетителей — поручение пользователя (часть 3 статьи 6).

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление и уничтожение. Обработка смешанная, с использованием средств автоматизации.

5. Хранение и сроки

5.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).

• данные Аккаунта — до удаления Аккаунта и ещё 30 дней;
• данные Проекта и записи Посетителей — до удаления Проекта, Аккаунта или по требованию владельца сайта; при удалении Проекта удаляются его страницы, история и опубликованная версия;
• сведения об оплатах и первичные учётные документы — 5 лет (статья 29 Федерального закона № 402-ФЗ);
• сведения о согласиях — 3 года после отзыва согласия или удаления Аккаунта;
• журналы ошибок и обращений к Сервису — до 12 месяцев.

5.2. По истечении срока или при достижении цели обработки данные уничтожаются либо обезличиваются.

6. Передача данных

6.1. Персональные данные могут передаваться:

• ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты и выдачи кассовых чеков;
• провайдерам хостинга и отправки электронной почты, обрабатывающим данные на территории Российской Федерации по поручению Оператора;
• государственным органам — по законному запросу.

6.2. Оператор не продаёт персональные данные и не передаёт их рекламным сетям и брокерам данных.

6.3. Трансграничная передача персональных данных не осуществляется. Для работы функций искусственного интеллекта во внешние языковые модели и модели генерации изображений передаётся только содержимое задачи: описания, тексты, код и изображения страниц. Сведения, позволяющие определить пользователя (email, имя, идентификаторы аккаунта, IP-адрес, платёжные данные), а также записи посетителей опубликованных сайтов в эти модели не передаются. Такое содержимое не позволяет установить личность пользователя и не является его персональными данными, поэтому его обработка не является трансграничной передачей персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ.

7. Защита данных

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:

• шифрование соединений (HTTPS/TLS), хранение паролей только в виде хеша;
• изоляция проектов разных пользователей, разграничение и журналирование доступа;
• резервное копирование и восстановление данных;
• назначение ответственного за организацию обработки персональных данных, локальные акты по обработке и защите данных, ознакомление с ними сотрудников.

8. Cookie

Сервис использует необходимые cookie и локальное хранилище браузера для входа, безопасности и сохранения черновиков. Аналитические и маркетинговые cookie включаются только с согласия пользователя. Подробности — в Правилах использования cookie.

9. Права субъекта персональных данных

В соответствии со статьями 14–17 Закона пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на contact@uicue.com с email Аккаунта или по почте на адрес Оператора. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Посетители опубликованных сайтов направляют запросы владельцу сайта как оператору их данных. Запросы, поступившие Оператору UXGen, передаются владельцу сайта.

10. Инциденты

При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона), и сообщает затронутым пользователям. О кибератаках на данные Посетителей Оператор уведомляет владельца сайта в течение 24 часов.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях пользователи уведомляются по email.

Реквизиты