Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки персональных данных пользователей AI-платформы INVOKA (далее - «Платформа») индивидуальным предпринимателем Манкевич Никитой Витальевичем (далее - «Оператор»).

Политика разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о персональных данных).

Используя Платформу, Пользователь выражает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с данными условиями, использование Платформы должно быть прекращено.

Условия оказания услуг определяются отдельным документом - публичной офертой.

ИП Манкевич Никита Витальевич, УНП 692167028, зарегистрирован 05.08.2020 Минским районным исполнительным комитетом.

Адрес: Республика Беларусь, 220125, д. Копище, ул. Авиационная, 8.

Электронная почта: support@invoka.ru. Телефон: +375 25 769 09 56.

Оператор обрабатывает следующие данные:

• Идентификационные данные: имя (псевдоним), адрес электронной почты, изображение профиля.
• Данные аутентификации через сторонние сервисы: при входе через Google и Яндекс - публичный идентификатор, адрес электронной почты, имя профиля, аватар; при входе через Telegram - идентификатор аккаунта, имя и имя пользователя, аватар.
• Пользовательский контент: изображения, которые Пользователь загружает для обработки, тексты запросов и параметры генерации, а также результаты обработки. Загружаемые изображения могут содержать изображения людей - например, в режиме фотосессии товара.
• Платёжные данные: сведения о транзакциях, а также ограниченный набор данных карты, который возвращает платёжный сервис: токен для повторных списаний, платёжная система, последние четыре и первые шесть цифр номера. Полный номер карты и код CVV Оператору не передаются и не хранятся.
• Технические данные: IP-адрес, тип браузера, данные об устройстве, идентификатор устройства, файлы cookie, история действий на Платформе.
• Данные о потреблении услуг: количество и параметры генераций, состояние баланса, выбранные тарифные планы.
• Идентификаторы рекламных и аналитических систем: обезличенные идентификаторы, которые эти системы присваивают посетителю и которые используются для учёта переходов и результативности рекламы.

• Исполнение договора оказания услуг, в том числе предоставление доступа к Платформе;
• Обработка загруженных изображений и выполнение генераций, то есть оказание самой услуги;
• Идентификация и аутентификация Пользователя;
• Обработка платежей и ведение финансовой документации;
• Техническая поддержка и обработка обращений Пользователей;
• Улучшение качества работы Платформы и разработка новых функций;
• Направление уведомлений об изменениях в сервисе, тарифах и о статусе платежей;
• Направление маркетинговых сообщений - только при наличии согласия Пользователя и до его отзыва;
• Веб-аналитика, оценка результативности рекламных кампаний и учёт переходов по партнёрским (реферальным) ссылкам;
• Соблюдение требований законодательства Республики Беларусь.

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 5 Закона о персональных данных);
• Необходимости исполнения договора, стороной которого является субъект персональных данных;
• Соблюдения законодательных обязанностей Оператора;
• Законных интересов Оператора, не нарушающих права субъекта персональных данных.

• Законность и добросовестность обработки;
• Ограничение целей обработки: данные обрабатываются только в заявленных целях;
• Минимизация данных: собираются только данные, необходимые для достижения целей;
• Точность данных и их своевременное обновление;
• Ограничение срока хранения: данные хранятся не дольше, чем это необходимо;
• Целостность и конфиденциальность: применяются технические и организационные меры защиты.

Для оказания услуг Оператор привлекает подрядчиков и передаёт им данные в объёме, необходимом для выполнения их функции. Категории получателей:

• Платёжные сервисы - для приёма платежей и повторных списаний. Из Беларуси и других стран платежи принимает ООО «ИКомЧардж» (сервис bePaid), УНП 192024516, Республика Беларусь. Для плательщиков из России дополнительно используется сервис ЮKassa. Передаются сумма, назначение платежа и адрес электронной почты; реквизиты карты Пользователь вводит непосредственно на стороне платёжного сервиса.
• Сервисы аутентификации - Google LLC, ООО «Яндекс», Telegram Messenger - в объёме данных профиля, которые эти сервисы возвращают при входе.
• Поставщики моделей генерации и обработки изображений - для выполнения самой услуги им передаются загруженные Пользователем изображения, тексты запросов и параметры генерации. Эти подрядчики расположены за пределами Республики Беларусь. Учётные данные Пользователя, его контакты и платёжная информация им не передаются. Перечень действующих поставщиков предоставляется по запросу на support@invoka.ru.
• Провайдер облачного хранилища - Yandex Cloud (Yandex Object Storage): в нём хранятся загруженные изображения, результаты генераций и резервные копии базы данных.
• Провайдер почтовых рассылок - для доставки писем передаются адрес электронной почты и содержание письма.
• Telegram Messenger - для доставки уведомлений о платежах и статусе генераций тем Пользователям, которые вошли через Telegram.
• Системы веб-аналитики и рекламы - Яндекс Метрика, Google Analytics и Google Ads, VK Реклама (Top.Mail.Ru), Meta Pixel. Им передаются обезличенные идентификаторы посетителя, сведения о посещённых страницах, IP-адрес и данные об устройстве, а также факт совершения целевого действия (регистрация, оплата) для оценки результативности рекламы.
• Государственные органы - по требованию законодательства Республики Беларусь.

Передача персональных данных третьим лицам в иных целях осуществляется только с согласия Пользователя или в случаях, предусмотренных законодательством. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

Платформа использует файлы cookie и аналогичные технологии двух видов. Технические обеспечивают работу сервиса: удерживают сессию входа, запоминают выбранную тему оформления и сохраняют метки перехода, в том числе партнёрские реферальные ссылки. Без них Платформа работать не будет.

Аналитические и рекламные используются счётчиками и пикселями: Яндекс Метрика, Google Analytics и Google Ads, VK Реклама (Top.Mail.Ru), Meta Pixel. Они собирают обезличенные сведения о посещениях и помогают оценивать результативность рекламы. В личном кабинете Яндекс Метрика дополнительно ведёт запись действий в интерфейсе (Вебвизор) - это нужно для поиска ошибок и неудобств в работе Платформы.

Отказаться от аналитических и рекламных cookie можно средствами браузера: запретить сторонние cookie, включить режим блокировки трекеров либо воспользоваться инструментами отказа, которые предоставляют сами системы аналитики. На доступность услуг это не влияет.

• Данные учётной записи - в течение срока действия договора и 3 года после его расторжения;
• Загруженные изображения и результаты генераций - ограниченное время: в личном кабинете хранятся последние 50 работ и последние 30 видео, более старые удаляются автоматически вместе с файлами. Готовые файлы рекомендуется скачивать сразу;
• Данные о платёжных транзакциях - 5 лет в соответствии с требованиями налогового законодательства;
• Технические журналы - не более 12 месяцев;
• Данные для маркетинговых рассылок - до отзыва согласия;
• Сведения об отказе от рассылки - бессрочно: они нужны, чтобы отказ продолжал действовать.

По истечении указанных сроков персональные данные подлежат удалению или обезличиванию.

В соответствии с Законом о персональных данных Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать исправления неточных или неполных персональных данных;
• потребовать удаления персональных данных («право на забвение»);
• отозвать согласие на обработку персональных данных;
• потребовать ограничения или прекращения обработки;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Удалить аккаунт можно самостоятельно и сразу - кнопкой в личном кабинете, обращаться в поддержку для этого не нужно. Вместе с аккаунтом удаляются сохранённые карты, а неизрасходованный остаток безумрудов списывается и не подлежит возврату.

Отказаться от маркетинговых писем можно по ссылке «Отписаться» в любом таком письме, а получателям уведомлений в Telegram - кнопкой отказа в самом сообщении. Отказ действует сразу. Он не распространяется на служебные сообщения по сделке: чек об оплате, уведомление о неуспешном платеже и предупреждение о предстоящем списании приходят и после отписки.

Для реализации остальных прав напишите на support@invoka.ru. Срок ответа - не более 15 рабочих дней.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• шифрование данных при передаче (TLS/HTTPS);
• вход только через проверенные сервисы аутентификации: собственных паролей Платформа не хранит, поскольку не использует их вовсе;
• разграничение прав доступа к персональным данным;
• хранение файлов Пользователей в закрытом хранилище, доступ к которому выдаётся по временным ссылкам с ограниченным сроком действия;
• регулярное резервное копирование и аудит систем безопасности.

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При существенных изменениях Пользователи уведомляются по электронной почте или через интерфейс Платформы. Актуальная версия Политики всегда доступна по адресу invoka.ru/policy, дата редакции указана в начале документа.

Часть подрядчиков Оператора расположена за пределами Республики Беларусь. Это касается поставщиков моделей генерации и обработки изображений, которым передаются загруженные Пользователем файлы, а также систем веб-аналитики и рекламы и сервисов аутентификации.

Передача данных в страны, не обеспечивающие надлежащий уровень защиты персональных данных, осуществляется только при наличии согласия субъекта персональных данных или в случаях, предусмотренных законодательством. Пользователь, не желающий такой передачи, может не загружать на Платформу изображения, содержащие персональные данные, и прекратить использование Платформы.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на support@invoka.ru.

Надзорный орган: Национальный центр защиты персональных данных Республики Беларусь, ncpd.by.