Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://copyfast.io и сервиса CopyFast (далее — «Сайт» и «Сервис» в значениях, определённых Публичной офертой, — п. 1.6 настоящей Политики) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Седых Константин Янович (ИНН 550517731370, ОГРНИП 321554300052670), далее — «Оператор».

1.3. Настоящая Политика разъясняет порядок обработки персональных данных и не является согласием на их обработку. Обработка данных, необходимых для заключения и исполнения договора с Пользователем, осуществляется на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ и отдельного согласия не требует. В случаях, когда основанием обработки является согласие, оно предоставляется отдельно — путём проставления Пользователем отметки в отдельном, не заполненном заранее поле (чекбоксе) либо включения соответствующей опции в настройках. Форма согласия на обработку персональных данных размещена по адресу copyfast.io/consent.

1.4. Сервис не предназначен для лиц младше 14 лет; Оператор сознательно не собирает их персональные данные, а при обнаружении таких данных удаляет их. Пользователи в возрасте от 14 до 18 лет используют Сервис в пределах дееспособности, предусмотренной ст. 26 ГК РФ; Оператор вправе запросить подтверждение согласия законного представителя такого Пользователя.

1.5. Уведомление об осуществлении обработки персональных данных направлено Оператором в Роскомнадзор в соответствии со ст. 22 Закона № 152-ФЗ. Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных, указывается в настоящей Политике после включения Оператора в реестр.

1.6. Термины, используемые в настоящей Политике с заглавной буквы (Пользователь, Материал, Заказ, Сервис, Сайт, Личный кабинет), имеют значения, определённые Публичной офертой Сервиса (copyfast.io/offer).

2. Какие данные мы обрабатываем

2.1. Адрес электронной почты, указанный при регистрации или при оформлении гостевого Заказа (Заказа без создания аккаунта).

2.2. Имя (если Пользователь указал его в профиле).

2.3. Данные, получаемые при входе через сторонние сервисы авторизации (российские сервисы, соответствующие требованиям статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»): адрес электронной почты, имя, аватар (изображение профиля), идентификатор пользователя у соответствующего провайдера авторизации.

2.4. Данные Заказов: параметры и темы генерируемых работ, история Заказов и платежей (сумма, статус). Данные банковских карт Оператору не передаются и им не хранятся.

2.5. Технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время обращения к Сервису.

2.6. Содержание обращений в службу поддержки.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

3.1. Регистрация и идентификация Пользователя, предоставление доступа к Личному кабинету, в том числе при входе через сторонние сервисы авторизации (п. 2.3 настоящей Политики).

3.2. Исполнение договора: приём и обработка Заказов, включая гостевые Заказы без регистрации, генерация Материалов, приём платежей и направление кассовых чеков, а при гостевом Заказе — направление готового файла и (или) ссылки на адрес электронной почты, указанный при оформлении Заказа.

3.3. Связь с Пользователем: уведомления о статусе Заказа, ответы на обращения в службу поддержки.

3.4. Направление информационных и рекламных сообщений о Сервисе — только при наличии отдельного согласия Пользователя, выражаемого включением опции «Новости и скидки» в настройках профиля. Согласие можно отозвать в любой момент в настройках профиля, по ссылке в письме или по запросу на help@copyfast.io.

3.5. Ведение открытого каталога работ: размещение в каталоге фрагмента Материала (тема, оглавление, введение) в обезличенном виде, если Пользователь не выбрал опцию «Скрыть работу» при оформлении Заказа (п. 5.3 настоящей Политики, п. 8.4 Публичной оферты). Данные учётной записи обрабатываются для этой цели в рамках исполнения договора.

3.6. Анализ посещаемости и улучшение работы Сервиса с использованием сервиса веб-аналитики — до момента отказа Пользователя от аналитических cookie (раздел 6 настоящей Политики).

3.7. Исполнение требований законодательства РФ (в том числе о бухгалтерском учёте и применении контрольно-кассовой техники).

4. Правовые основания обработки

4.1. Необходимость исполнения договора, стороной которого является субъект персональных данных, — Публичной оферты Сервиса (copyfast.io/offer), — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. На этом основании обрабатываются данные, необходимые для регистрации, приёма и исполнения Заказов (включая размещение фрагмента Материала в открытом каталоге в соответствии с условиями Публичной оферты), расчётов и связи с Пользователем по Заказам.

4.2. Согласие субъекта персональных данных — для целей, выходящих за пределы исполнения договора (веб-аналитика, направление рекламных сообщений). Согласие предоставляется отдельно в порядке, указанном в п. 1.3 настоящей Политики.

4.3. Необходимость исполнения возложенных на Оператора законодательством РФ обязанностей (в том числе о бухгалтерском учёте, налогах и применении контрольно-кассовой техники).

5. Условия обработки и передача третьим лицам

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Параметры Заказов и генерируемый контент, не содержащие сведений, позволяющих идентифицировать Пользователя, могут обрабатываться иностранными поставщиками технологий (п. 5.2.4 настоящей Политики); в случае трансграничной передачи персональных данных Оператор исполняет требования ст. 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора.

5.2. Персональные данные передаются третьим лицам только в объёме, необходимом для оказания услуг:

5.2.1. платёжному сервису ЮKassa (НКО «ЮМани» (ООО)) — для проведения платежей и формирования кассовых чеков; данные плательщика ЮKassa обрабатывает как самостоятельный оператор персональных данных;

5.2.2. хостинг-провайдеру ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — для технического размещения Сервиса; обработка поручена хостинг-провайдеру на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ;

5.2.3. ООО «ЯНДЕКС» — оператору сервиса веб-аналитики Яндекс.Метрика, обрабатывающему технические данные посетителей по поручению Оператора до момента отказа Пользователя от аналитических cookie (раздел 6 настоящей Политики);

5.2.4. поставщикам технологий генерации текста и изображений, а также сервисам построения диаграмм и подбора иллюстраций (в том числе иностранным) — передаются исключительно параметры Заказа (тип работы, тема, дисциплина, объём) и генерируемый контент, без сведений, позволяющих идентифицировать Пользователя (без адреса электронной почты, имени, IP-адреса и идентификатора аккаунта). Актуальный перечень категорий таких поставщиков предоставляется по запросу на help@copyfast.io;

5.2.5. государственным органам — в случаях, прямо предусмотренных законодательством РФ.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Темы и содержание сгенерированных работ не передаются образовательным организациям. При этом фрагменты Материалов (тема, оглавление и введение), размещённые в открытом каталоге Сервиса (п. 8.4 Публичной оферты), становятся общедоступными, в том числе для поисковых систем и систем проверки заимствований; перед размещением из фрагмента удаляются сведения, позволяющие идентифицировать Пользователя или третьих лиц.

5.4. Оператор просит не указывать в теме и параметрах Заказа персональные данные — ни свои, ни третьих лиц. Такие сведения не требуются для оказания услуг и могут попасть в данные, передаваемые поставщикам, указанным в п. 5.2.4.

6. Cookie и аналитика

6.1. Сервис использует технически необходимые cookie (аутентификация, сохранение настроек); они обрабатываются для исполнения договора и обеспечения работоспособности Сервиса и согласия Пользователя не требуют.

6.2. Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия, счётчик № 109405402), обрабатывающий по поручению Оператора IP-адрес, данные cookie, сведения о браузере, устройстве и действиях Пользователя на страницах. Аналитические cookie обрабатываются с момента посещения Сайта; при первом посещении Оператор информирует об этом Пользователя в баннере настройки cookie, где от аналитических cookie можно отказаться. Отказаться можно и позднее — в настройках cookie на Сайте; после отказа обработка прекращается, а ранее установленные аналитические cookie удаляются.

6.3. Пользователь может дополнительно ограничить или запретить использование cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сервиса.

7. Состав обработки по целям

7.1. Категории обрабатываемых персональных данных, категории субъектов и сроки обработки и хранения по каждой цели:

Цель обработки	Категории субъектов	Персональные данные	Срок обработки и хранения
Регистрация и доступ к Личному кабинету, в том числе через сторонние сервисы авторизации (п. 2.3)	зарегистрированные Пользователи	адрес электронной почты, имя, аватар, идентификатор у провайдера авторизации	до удаления аккаунта Пользователем (п. 8.2 настоящей Политики)
Гостевые Заказы без регистрации	заказчики без аккаунта	адрес электронной почты, тема и параметры Заказа; готовый файл и (или) ссылка направляются на указанный адрес	3 года с момента исполнения Заказа
Исполнение договора и расчёты	Пользователи, оформившие Заказ	данные Заказов и платежей (сумма, статус)	5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 НК РФ)
Поддержка Пользователей	Пользователи, обратившиеся в поддержку	адрес электронной почты, содержание обращений	3 года с момента обращения
Веб-аналитика (Яндекс.Метрика)	посетители Сайта, не отказавшиеся от аналитических cookie	IP-адрес, данные cookie, сведения о браузере и устройстве	в сроки, определяемые настройками счётчика, до момента отказа
Информационные и рекламные рассылки	Пользователи, давшие отдельное согласие (п. 3.4)	адрес электронной почты, имя	до отзыва согласия
Ведение открытого каталога	Пользователи, не выбравшие опцию «Скрыть работу» при оформлении Заказа	данные учётной записи (адрес электронной почты, имя) — для связи Материала с учётной записью; фрагмент Материала (тема, оглавление, введение) после удаления идентифицирующих сведений (персональные данные в каталоге не публикуются)	до поступления требования Пользователя об удалении из каталога (удаление в течение 7 дней)

8. Сроки хранения и уничтожение данных

8.1. Персональные данные обрабатываются до достижения целей обработки в сроки, указанные в разделе 7 настоящей Политики: данные аккаунта — до удаления аккаунта Пользователем (п. 8.2 настоящей Политики); данные, обрабатываемые на основании согласия (рассылки, веб-аналитика), — до отзыва согласия; фрагменты Материалов в открытом каталоге — до поступления требования Пользователя об удалении из каталога (п. 9.1.5 настоящей Политики); данные о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

8.2. Порядок удаления аккаунта определён п. 4.4 Публичной оферты: Пользователь вправе удалить аккаунт через Личный кабинет либо запросом на help@copyfast.io с адреса электронной почты, указанного при регистрации. Аккаунт, Материалы и связанные персональные данные удаляются или обезличиваются в срок не более 30 дней, за исключением данных, хранение которых обязательно в силу законодательства (сведения о платежах). Для удаления Материалов, ранее опубликованных в открытом каталоге, направляется отдельный запрос (п. 9.1.5 настоящей Политики).

8.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются в срок не более 30 дней. Уничтожение персональных данных производится путём удаления из баз данных без возможности восстановления и подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

9. Права Пользователя

9.1. Пользователь вправе:

9.1.1. получать сведения об обработке своих персональных данных;

9.1.2. требовать уточнения, блокирования или удаления неточных или незаконно обрабатываемых данных;

9.1.3. отозвать согласие на обработку персональных данных;

9.1.4. требовать удаления аккаунта и связанных с ним данных (п. 8.2 настоящей Политики);

9.1.5. в любой момент потребовать удаления фрагмента своего Материала из открытого каталога Сервиса — без взимания платы, через Личный кабинет или по запросу на help@copyfast.io; удаление производится в течение 7 дней;

9.1.6. обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

9.2. Для реализации своих прав Пользователь направляет запрос на help@copyfast.io с адреса электронной почты, указанного при регистрации (а при гостевом Заказе — с адреса, указанного при оформлении Заказа). Запрос рассматривается в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

9.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва, за исключением данных, обработка которых продолжается на иных правовых основаниях (исполнение договора, требования законодательства о бухгалтерском учёте и налогах). Согласие на получение рассылок можно отозвать также в настройках профиля и по ссылке в письме (п. 3.4 настоящей Политики), отказ от аналитических cookie заявляется в настройках cookie на Сайте (п. 6.2 настоящей Политики).

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения: соединение с Сервисом защищено протоколом HTTPS, доступ к данным ограничен, пароли хранятся в хэшированном виде.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте с указанием даты редакции не менее чем за 10 дней до вступления в силу, за исключением изменений, обусловленных требованиями законодательства РФ, которые вступают в силу в срок, установленный соответствующим нормативным актом. О существенных изменениях (новые цели обработки, новые категории получателей, изменение сроков хранения) зарегистрированные Пользователи уведомляются по электронной почте. Если изменённые условия обработки требуют согласия субъекта персональных данных, обработка на таких условиях осуществляется только после получения нового согласия. Предыдущие редакции Политики предоставляются по запросу на help@copyfast.io.

11.2. Вопросы по настоящей Политике направляйте на help@copyfast.io (поддержка: Пн–Пт, 10:00–20:00 МСК).

Реквизиты Оператора

Индивидуальный предприниматель Седых Константин Янович ИНН: 550517731370, ОГРНИП: 321554300052670 Дата государственной регистрации: 12.08.2021. Зарегистрировавший орган: Межрайонная инспекция Федеральной налоговой службы № 12 по Омской области Адрес для направления корреспонденции и претензий: 236022, г. Калининград, ул. Космонавта Леонова, д. 22, А/я 1597 E-mail: help@copyfast.io (поддержка: Пн–Пт, 10:00–20:00 МСК) Сайт: https://copyfast.io