Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса UPE4D ChatGPT Service (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Терещенко Максим Александрович, ИНН 526310411632, ОГРНИП 322527500138892 (далее — «Оператор»).

1.3. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Иными нормативными правовыми актами Российской Федерации.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

                Важно: Если вы не согласны с условиями настоящей Политики, пожалуйста, не используйте Сервис.
            

2. Собираемые персональные данные

2.1. Оператор собирает и обрабатывает следующие категории персональных данных:

Категория данных	Состав данных	Цель сбора
Идентификационные данные	Имя пользователя (никнейм), Telegram-аккаунт	Идентификация пользователя, связь с пользователем
Контактные данные	Адрес электронной почты	Связь по вопросам обслуживания, отправка уведомлений
Данные аккаунта ChatGPT	Email аккаунта ChatGPT, JSON-токен сессии (временно)	Проверка статуса подписки, активация CDK-ключей
Платёжные данные	Информация о платежах (номер транзакции, сумма, дата)	Учёт оплат, выдача услуг, возврат средств
Технические данные	IP-адрес, тип браузера, время посещения	Обеспечение безопасности, предотвращение мошенничества

2.2. Оператор НЕ собирает и НЕ обрабатывает:

Данные банковских карт (обрабатываются платёжной системой Робокасса);
Паспортные данные;
Биометрические данные;
Данные о состоянии здоровья;
Данные о политических, религиозных и иных убеждениях.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

Оказание услуг — идентификация пользователя, предоставление доступа к личному кабинету, выдача CDK-ключей, активация подписки;
Проведение расчётов — приём платежей, учёт оплаченных периодов, возврат средств;
Связь с пользователем — ответы на обращения, техническая поддержка, уведомления об изменениях;
Улучшение сервиса — анализ использования, выявление и устранение ошибок;
Обеспечение безопасности — предотвращение мошенничества, защита от несанкционированного доступа;
Исполнение требований законодательства — предоставление данных по запросам уполномоченных органов.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется при использовании Сервиса и оплате услуг;
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка необходима для исполнения договора-оферты;
Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности и предотвращение мошенничества.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся в течение следующих сроков:

Категория данных	Срок хранения
Данные аккаунта пользователя	В течение срока использования Сервиса + 3 года после последней активности
JSON-токены сессии ChatGPT	Не более 24 часов (используются только для проверки)
Данные о платежах	5 лет (требование налогового законодательства)
Логи действий	1 год
Обращения в поддержку	3 года

5.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

6. Передача данных третьим лицам

6.1. Оператор может передавать персональные данные следующим категориям получателей:

Платёжные системы (ООО «РОБОКАССА») — для обработки платежей;
Хостинг-провайдеры — для хранения данных на серверах;
Государственные органы — по официальным запросам в соответствии с законодательством РФ.

6.2. Оператор НЕ продаёт и НЕ передаёт персональные данные для маркетинговых целей третьим лицам.

6.3. При передаче данных Оператор обеспечивает соблюдение конфиденциальности и заключает соответствующие соглашения с получателями данных.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

Технические меры:

Шифрование данных при передаче (SSL/TLS);
Хранение паролей в хэшированном виде;
Регулярное резервное копирование;
Защита от несанкционированного доступа;
Мониторинг подозрительной активности.

Организационные меры:

Ограничение круга лиц, имеющих доступ к данным;
Обязательства о неразглашении;
Регулярный аудит безопасности;
Обучение персонала правилам работы с данными.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

Получить информацию об обработке своих персональных данных;
Получить доступ к своим персональным данным;
Требовать уточнения персональных данных, их блокирования или уничтожения;
Отозвать согласие на обработку персональных данных;
Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

8.2. Для реализации своих прав Пользователь может направить запрос на email: adv@1upe.ru

8.3. Запрос должен содержать:

ФИО (или никнейм в системе);
Email, указанный при регистрации;
Описание запрашиваемого действия;
Контактные данные для ответа.

8.4. Срок рассмотрения запроса — 30 (тридцать) календарных дней.

                Обратите внимание: Отзыв согласия на обработку персональных данных может привести к невозможности оказания услуг Сервиса.
            

9. Использование файлов Cookie

9.1. Сервис использует файлы cookie для:

Поддержания сессии авторизации;
Сохранения настроек пользователя;
Сбора статистики посещений;
Обеспечения безопасности.

9.2. Типы используемых cookie:

Необходимые — для работы Сервиса (авторизация, безопасность);
Функциональные — для сохранения предпочтений пользователя;
Аналитические — для анализа использования Сервиса.

9.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.

10. Трансграничная передача данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

11. Изменение Политики конфиденциальности

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса.

11.3. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики.

11.4. Рекомендуем периодически проверять актуальность настоящей Политики.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Оператор: Индивидуальный предприниматель Терещенко Максим Александрович

ИНН: 526310411632

ОГРНИП: 322527500138892

📧 Email: adv@1upe.ru

💬 Telegram: @upe4d

🔒 Политика конфиденциальности