Политика конфиденциальности

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором при использовании сервиса GPTik(далее — «Сервис»), доступного по адресу https://gptik.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Барилко Виталий Викторович(ИНН 234403466325, ОГРНИП 311236405200024) (далее — «Оператор»).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) — пользователю Сервиса (далее — «Пользователь»).

1.5. Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• адрес электронной почты;
• имя и аватар (при регистрации через сторонние сервисы — OAuth);
• идентификаторы аккаунтов в сторонних сервисах (Google, Apple, ВКонтакте, Яндекс) при авторизации через них;
• содержимое запросов к AI-моделям и истории чатов, а также материалы, загружаемые Пользователем в базы знаний (при использовании соответствующих функций).

2.2. Данные, собираемые автоматически:

• IP-адрес;
• тип и версия устройства, операционной системы и браузера (User-Agent);
• дата и время обращения к Сервису, технические параметры запросов;
• данные о взаимодействии с Сервисом и файлы cookie (см. раздел 7).

2.3. Данные об использовании Сервиса:

• метаданные запросов к AI-моделям (модель, провайдер, объём израсходованных токенов, статус и время выполнения);
• информация о платежах, пополнениях баланса и транзакциях;
• настройки и предпочтения Пользователя.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и т. п.) и просит Пользователя не включать такие данные в содержимое запросов.

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• предоставление доступа к функционалу Сервиса и исполнение договора (публичной оферты);
• идентификация и аутентификация Пользователя;
• обработка запросов к AI-моделям и передача их соответствующим провайдерам;
• обработка платежей, ведение баланса и учёт израсходованных токенов;
• связь с Пользователем, направление уведомлений и ответов на обращения;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение качества и стабильности работы Сервиса, диагностика ошибок и аналитика;
• исполнение требований законодательства Российской Федерации.

3.2. Правовыми основаниями обработки являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие Пользователя на обработку персональных данных; необходимость исполнения договора (публичной оферты), стороной которого является Пользователь; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора; законные интересы Оператора, не нарушающие прав субъекта.

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5.1. Сервис является агрегатором доступа к языковым и иным моделям искусственного интеллекта сторонних провайдеров. Для исполнения запроса содержимое запроса Пользователя передаётся выбранному провайдеру AI-модели.

5.2. Содержимое запросов и ответов, а также история чатов сохраняются Оператором в объёме, необходимом для предоставления Сервиса (включая функции истории, чатов и баз знаний), обеспечения биллинга, диагностики ошибок и безопасности.

5.3. Оператор не использует содержимое запросов и ответов Пользователя для обучения собственных моделей искусственного интеллекта и не продаёт его третьим лицам. Дальнейшая обработка переданных провайдеру данных регулируется политиками конфиденциальности соответствующих провайдеров.

5.4. Пользователь обязуется не передавать через Сервис данные третьих лиц без законного основания, а также сведения, обработка которых запрещена или ограничена законом.

6.1. Оператор передаёт персональные данные следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки:

Провайдеры AI-моделей (в том числе OpenAI, Anthropic, Google, Mistral, DeepSeek, Яндекс, Сбер и иные) — для обработки запросов Пользователя.

Платёжные системы — для обработки платежей; полные данные банковских карт Оператором не хранятся.

Аналитические сервисы — Яндекс.Метрика — для анализа посещаемости и улучшения Сервиса.

6.2. Трансграничная передача. Часть провайдеров AI-моделей находится за пределами Российской Федерации, в связи с чем при исполнении запросов Пользователя осуществляется трансграничная передача данных. Используя соответствующие модели, Пользователь подтверждает своё согласие на такую передачу. Оператор принимает меры для передачи данных в минимально необходимом объёме.

6.3. Оператор не продаёт персональные данные и раскрывает их государственным органам только в случаях и в порядке, установленных законодательством Российской Федерации.

7.1. Файлы cookie — это небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Сервис использует cookie следующих типов:

Функциональные cookie — необходимы для базовой работы Сервиса:

• аутентификация и поддержание сессии;
• сохранение настроек (тема оформления, язык);
• запоминание согласия на использование cookie.

Аналитические cookie — помогают понять, как используется Сервис:

• Яндекс.Метрика — сбор обезличенной статистики использования;
• улучшение функциональности и производительности.

7.2. Управление cookie. Пользователь может управлять использованием cookie в настройках браузера (просмотр, удаление, блокировка). Отключение функциональных cookie может ограничить доступ к части возможностей Сервиса; аналитические cookie можно отключить без потери основного функционала.

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, либо в течение срока, установленного законодательством Российской Федерации.

8.2. После удаления учётной записи персональные данные Пользователя удаляются или обезличиваются в течение 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона (в частности, сведения о платежах и транзакциях — в течение установленных сроков).

8.3. При отзыве согласия и отсутствии иных правовых оснований обработки Оператор прекращает обработку и уничтожает (обезличивает) персональные данные в сроки, установленные Законом.

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно обрабатываемых данных;
• требовать удаления своих персональных данных;
• отозвать ранее данное согласие на обработку персональных данных;
• получать копию своих данных в структурированном виде;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации этих прав Пользователь может направить обращение Оператору по контактным данным, указанным в разделе 12 настоящей Политики.

Оператор принимает правовые, организационные и технические меры для защиты данных:

• шифрование данных при передаче (SSL/TLS);
• хранение паролей в зашифрованном (хешированном) виде;
• ограничение и контроль доступа к персональным данным;
• регулярные обновления безопасности и мониторинг инцидентов.

Несмотря на принимаемые меры, ни один способ передачи или хранения данных не является абсолютно безопасным; Оператор прилагает разумные усилия для защиты данных, но не может гарантировать их абсолютную безопасность.

Индивидуальный предприниматель Барилко Виталий Викторович

ИНН 234403466325, ОГРНИП 311236405200024

E-mail: ...

Полные реквизиты доступны на странице Контакты. См. также Пользовательское соглашение и Публичную оферту.