Политика обработки персональных данных
1. Общие положения
Политика объясняет, какие персональные данные собирает сервис Whatsells (сайт whatsells.online, далее — Сервис), зачем он это делает, где данные хранятся и как вы можете ими распорядиться. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — владелец Сервиса (далее — «мы»). Вопросы и запросы об обработке данных принимаем по адресу ganenkoas@gmail.com.
Регистрируясь в Сервисе или входя в него, вы соглашаетесь на обработку персональных данных на условиях этой политики. Если вы не согласны, не пользуйтесь Сервисом.
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя, фамилия, фотография профиля и внутренний идентификатор пользователя. Если вы входите через Google, Google передаёт нам адрес почты, имя и фотографию профиля. Пароль от аккаунта Google мы не получаем.
- Данные о бренде: ссылки на сайт, интернет-магазин и мобильное приложение бренда, а также сведения о продукте, которые Сервис собирает с этих страниц.
- Материалы: загруженные вами изображения, видео и тексты, созданные в Сервисе креативы и ваши решения по ним.
- Технические данные: IP-адрес, тип браузера и устройства, адреса открытых страниц, дата и время запросов, сведения об ошибках.
- Файлы cookie: только те, без которых не работают вход и сессия. Рекламные и аналитические cookie мы не используем.
Специальные категории персональных данных и биометрические данные мы не обрабатываем. Если в ваших материалах есть изображения или данные других людей, вы отвечаете за то, что получили их согласие (см. пользовательское соглашение).
3. Зачем мы обрабатываем данные
- Регистрация, вход и работа аккаунта. Данные: данные аккаунта, cookie. Основание: исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
- Создание креативов: разбор сайта бренда, генерация изображений, текстов, озвучки и роликов. Данные: данные о бренде, материалы. Основание: исполнение пользовательского соглашения.
- Служебные письма: коды входа, уведомления о работе Сервиса, ответы на обращения. Данные: адрес почты. Основание: исполнение пользовательского соглашения.
- Безопасность и исправление ошибок. Данные: технические данные, идентификатор пользователя. Основание: наш законный интерес в защите Сервиса, который не нарушает ваших прав (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
- Исполнение закона: ответы на законные запросы государственных органов. Данные: те, что указаны в запросе. Основание: обязанности, которые возлагает на нас закон.
Мы не продаём персональные данные и не используем их для рекламы.
4. Кто ещё обрабатывает данные
Сервис работает на инфраструктуре подрядчиков. Они обрабатывают данные по нашему поручению и только для работы Сервиса:
- Clerk, США — регистрация и вход: данные аккаунта, IP-адрес, cookie сессии.
- Convex, США — база данных и серверная логика: данные аккаунта, данные о бренде, материалы.
- Vercel, США — хостинг сайта: технические данные запросов.
- Kie AI, США — доступ к моделям искусственного интеллекта: материалы и описания бренда, из которых создаются креативы. Через Kie AI материалы получают разработчики моделей.
- Railway, Нидерланды — монтаж роликов: кадры, озвучка и другие материалы ролика.
- Resend, Ирландия — отправка писем: адрес почты и текст письма.
- Axiom, Германия — журналы работы и ошибок: технические данные и идентификатор пользователя.
Страна указана по месту обработки данных. Если подрядчик сменится, мы обновим этот список.
5. Трансграничная передача
Серверы подрядчиков находятся за пределами России, поэтому данные передаются в США, Германию, Ирландию и Нидерланды. Германия, Ирландия и Нидерланды обеспечивают адекватную защиту прав субъектов персональных данных, США к таким странам не относятся. Без этой передачи Сервис не может работать: она нужна, чтобы исполнить пользовательское соглашение. Пользуясь Сервисом, вы соглашаетесь на трансграничную передачу данных.
6. Как мы храним и защищаем данные
Данные передаются только по зашифрованному соединению (HTTPS). Каждый запрос к базе данных проверяет, кто его отправил, поэтому другим пользователям ваши материалы и креативы недоступны. Доступ к серверам и ключам есть только у нас.
- Данные аккаунта, данные о бренде и материалы храним, пока существует аккаунт.
- После удаления аккаунта или отзыва согласия удаляем данные в течение 30 дней, если закон не требует хранить их дольше.
- Технические журналы удаляются автоматически по истечении срока хранения.
- Копии материалов, переданные Kie AI для генерации, хранятся у Kie AI временно, по его правилам.
7. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, зачем и кому передаём;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные или больше не нужны;
- отозвать согласие на обработку данных и удалить аккаунт;
- обжаловать наши действия в Роскомнадзоре или в суде.
Чтобы воспользоваться правом, напишите на ganenkoas@gmail.com с адреса, к которому привязан аккаунт. Ответим в течение 10 рабочих дней. Если отзовёте согласие, пользоваться Сервисом дальше не получится: без данных аккаунта он не работает.
8. Изменения политики
Новая редакция публикуется на этой странице и действует с даты, указанной вверху. О существенных изменениях предупредим письмом или в Сервисе.
9. Контакты
По всем вопросам об обработке персональных данных пишите на ganenkoas@gmail.com.