Находкин
Бюро находок
Я нашёлЯ потерял
Юридически

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных субъектов, являющихся Пользователями Интернет-сайта https://nahodkin.ru/.

Положения настоящей Политики разработаны в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 ФЗ-152.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов, при которых предполагается предоставление персональных данных Пользователя.

Термины и определения

  • Сервис — Интернет-сайт https://nahodkin.ru/, являющийся программно-аппаратным комплексом «Находкин», доступный через веб-интерфейс и мобильные версии, предназначенный для публикации и поиска объявлений о найденных и потерянных вещах.
  • Пользователь — физическое лицо, зарегистрированное в Сервисе, которое использует функциональные возможности Сервиса.
  • Субъект персональных данных / субъект — физическое лицо, являющееся Пользователем Сервиса, информация о котором относится к нему и позволяет его прямо или косвенно определить.
  • Оператор — Общество с ограниченной ответственностью «Фрейм» (ИНН 1835077301, ОГРН 1071841003024, юр. адрес: 426000, Удмуртская Республика, г.о. город Ижевск, г. Ижевск, ул. Пушкинская, дом 365, офис 6), выступающий администратором Сервиса «Находкин», самостоятельно определяющий цели обработки персональных данных, их состав и действия (операции), совершаемые с персональными данными.
  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). В рамках настоящей Политики перечень персональных данных определён в разделе 2.
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Учётная запись (аккаунт) — совокупность идентификационных данных пользователя, создаваемая в момент регистрации и позволяющая Сервису однозначно идентифицировать пользователя.
  • Согласие на обработку персональных данных — добровольное, информированное волеизъявление пользователя, выраженное путём проставления отметки в чекбоксе «Я согласен на обработку персональных данных» при входе в Сервис, в соответствии с условиями настоящей Политики.
  • Третьи лица — лица, не являющиеся Оператором или Пользователем и не состоящие с Оператором в трудовых или гражданско-правовых отношениях, предметом которых является обработка персональных данных по поручению Оператора.
  • Обезличенные данные — данные, которые в результате обработки перестали относиться к конкретному пользователю и не позволяют идентифицировать его прямо или косвенно.
  • Файлы cookie (cookie-файлы) — небольшие текстовые файлы с данными, которые веб-сайт сохраняет на устройстве Пользователя для запоминания информации о его предпочтениях, настройках и действиях, используемые для обеспечения работы Сервиса, персонализации и сбора статистики.
  • AI-инструменты / технологии искусственного интеллекта — программные алгоритмы и модели машинного обучения, используемые Сервисом для автоматического сопоставления объявлений о находках и потерях, анализа изображений и текстов, формирования рекомендаций, а также для улучшения качества работы Сервиса.
  • AI-модели — математические модели, созданные с использованием технологий искусственного интеллекта и машинного обучения, применяемые для обработки информации в Сервисе.

1. Согласие на обработку персональных данных

1.1. Используя Сервис, пользователь принимает условия настоящей Политики. При создании учётной записи пользователь даёт информированное добровольное согласие на обработку своих персональных данных в объёме и для целей, описанных ниже. Согласие выражается путём проставления отметки в чекбоксе «Я согласен на обработку персональных данных» при регистрации (подписание соглашения непосредственно в интерфейсе Сервиса). Без данного согласия регистрация и использование Сервиса невозможны.

1.2. Согласие на обработку персональных данных для целей обучения AI-моделей. Пользователь настоящим информируется, что обработка его персональных данных для целей обучения AI-моделей (в том числе для улучшения алгоритмов сопоставления, распознавания изображений и текстов) не осуществляется без отдельного явного согласия Пользователя. Такое согласие запрашивается отдельно, является добровольным и по умолчанию не предоставляется (opt-in). Пользователь вправе в любой момент отозвать такое согласие в порядке, предусмотренном разделом 8 настоящей Политики.

2. Какие данные мы обрабатываем

2.1. Оператор обрабатывает следующий перечень персональных данных:

  • Фамилия, Имя (при наличии);
  • адрес электронной почты (e-mail);
  • номер телефона;
  • геолокация (место пропажи или находки вещи);
  • уникальный идентификатор Пользователя провайдеров OAuth (Яндекс, ВКонтакте);
  • логин (уникальное имя учётной записи в Сервисе);
  • IP-адрес (фиксируется автоматически при каждом входе и использовании Сервиса);
  • изображения (фотографии) и текстовые описания, которые загружены Пользователем при использовании Сервиса;
  • иная информация, которую Пользователь добровольно указывает в сообщениях или профиле.

2.2. Пользователь вправе по собственной инициативе размещать иные сведения в тексте объявлений, фотографиях, описаниях и внутренних сообщениях. Такой контент может содержать персональные данные, и в этом случае они обрабатываются исключительно в целях функционирования Сервиса (публикация и доставка сообщений) с соблюдением всех гарантий, предусмотренных настоящей Политикой.

2.3. Технические данные (User-Agent, идентификаторы push-подписок) и агрегированная аналитика (количество публикаций, успешных совпадений) обрабатываются в обезличенном виде, не позволяющем идентифицировать конкретного пользователя, и не относятся к персональным данным.

3. Использование файлов cookie и аналогичных технологий

3.1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Cookie позволяют идентифицировать браузер Пользователя, запоминать его настройки и предпочтения, обеспечивать корректную работу Сервиса, а также собирать статистику для улучшения пользовательского опыта.

3.2. Типы используемых файлов cookie:

3.2.1. Технические (необходимые) cookie — обеспечивают базовое функционирование Сервиса: авторизацию, сохранение сессии, безопасность соединения, корректное отображение страниц. Без этих cookie использование Сервиса невозможно.

3.2.2. Функциональные cookie — запоминают выбранные Пользователем настройки (язык интерфейса, регион, предпочтения отображения) для повышения удобства использования.

3.2.3. Аналитические cookie — собирают обезличенную статистику о посещениях, просмотренных страницах, действиях Пользователя в Сервисе. Эти данные используются для анализа эффективности работы Сервиса, выявления популярных функций и совершенствования пользовательского опыта. Такие cookie обрабатываются в обезличенном виде и не позволяют идентифицировать конкретного Пользователя (сбор осуществляется агрегированно).

3.2.4. Cookie сторонних сервисов — используются для интеграции с внешними платформами (например, OAuth-провайдеры ВКонтакте, Яндекс) и сервисами аналитики. Оператор не контролирует установку таких cookie сторонними лицами; Пользователю рекомендуется ознакомиться с политиками конфиденциальности соответствующих сервисов.

3.3. Управление файлами cookie. Пользователь может в любое время отключить или ограничить использование cookie через настройки своего браузера. Однако следует учитывать, что отключение технических cookie может привести к невозможности полноценного использования Сервиса (невозможность входа в учётную запись, сброс настроек, некорректная работа функций). Отключение аналитических cookie не влияет на возможность использования Сервиса.

3.4. Порядок получения согласия на использование cookie. При первом посещении Сайта Пользователю отображается всплывающее окно (cookie-баннер) с информацией/уведомлением об использовании файлов cookie, их типах и целях. Для продолжения работы с Сервисом Пользователь должен проставить отметку (галочку) в чекбоксе «Я согласен на использование файлов cookie» и нажать кнопку подтверждения. Проставление галочки является добровольным информированным согласием Пользователя на обработку данных с помощью всех типов cookie, указанных в настоящем разделе, за исключением технически необходимых cookie, которые используются всегда для обеспечения базовой функциональности Сервиса и не требуют отдельного согласия. Без проставления галочки использование Сервиса в полном объёме невозможно (за исключением ознакомительного просмотра публичных страниц). Пользователь вправе в любой момент отозвать своё согласие или изменить настройки cookie через интерфейс управления cookie, доступный в Сервисе, либо через настройки своего браузера. При отзыве согласия аналитические и функциональные cookie перестают использоваться, однако технические cookie продолжают работать для обеспечения безопасности и авторизации. Обезличенные данные, полученные с помощью аналитических cookie, не являются персональными данными в понимании Федерального закона № 152-ФЗ и могут обрабатываться без отдельного согласия Пользователя. Персональные данные Пользователя (например, идентификатор сессии, связанный с учётной записью) обрабатываются в рамках технических cookie исключительно для целей авторизации и обеспечения безопасности, в соответствии с целями обработки, указанными в разделе 4 настоящей Политики.

3.5. Срок хранения cookie. Технические и сессионные cookie хранятся до закрытия браузера или до истечения сессии. Постоянные cookie (функциональные и аналитические) хранятся на устройстве Пользователя в течение срока, указанного в настройках браузера или самого cookie-файла, но не дольше 12 месяцев, после чего автоматически удаляются или обновляются при следующем посещении.

4. Цели обработки

Персональные данные обрабатываются строго в следующих целях:

  • идентификация пользователя и защита от мошенничества;
  • размещение объявлений и автоматический подбор похожих публикаций с использованием AI-инструментов (AI-матчинг);
  • отправка уведомлений о совпадениях (push, email, ВКонтакте);
  • внутренняя аналитика пользовательских воронок и совершенствование точности алгоритмов (только на обезличенных данных, не позволяющих идентифицировать конкретного пользователя);
  • обеспечение коммуникации между пользователями через внутренние сообщения.

4.1. Особые условия обработки данных для AI-инструментов

4.1.1. Для функционирования AI-инструментов (сопоставление объявлений, анализ изображений и текстов) Сервис обрабатывает загруженные Пользователем данные (тексты, фотографии, координаты) в автоматическом режиме. Такая обработка осуществляется исключительно для целей предоставления Пользователю результатов работы Сервиса (поиск совпадений, формирование уведомлений) и не используется для обучения AI-моделей на персональных данных без отдельного согласия Пользователя.

4.1.2. Для улучшения качества работы AI-инструментов (повышение точности сопоставления, оптимизация алгоритмов) Сервис может использовать только обезличенные данные — информацию, из которой удалены все сведения, позволяющие идентифицировать конкретного Пользователя (имя, телефон, email, точная геолокация и иные идентификаторы). Обезличенные данные не являются персональными и могут обрабатываться без согласия Пользователя в соответствии с ч. 1 ст. 6 ФЗ-152.

4.1.3. В случае, если Оператор планирует использовать персональные данные Пользователя для обучения AI-моделей в целях, не связанных с непосредственным функционированием Сервиса, Оператор обязан получить отдельное явное согласие Пользователя на такую обработку. Такое согласие предоставляется путём отдельного волеизъявления (например, проставление отдельной отметки в интерфейсе Сервиса) и может быть отозвано Пользователем в любое время.

4.1.4. Для обеспечения работы AI-инструментов Сервис использует API OpenAI. При передаче данных в OpenAI Сервис не передаёт сведения, позволяющие идентифицировать Пользователя или иных физических лиц, а в случае возникновения случаев передачи указанных сведений (если Пользователь размещает в фотографиях объявлений указанные сведения самостоятельно), Сервис предварительно их обезличивает: удаляются имена, фамилии, номера телефонов, адреса электронной почты, точные геолокационные координаты и иные идентификаторы. В OpenAI передаются только обезличенные данные (текстовые описания без идентифицирующей информации, изображения без лиц и узнаваемых черт), которые в соответствии с п. 1 ст. 3 Федерального закона № 152-ФЗ не являются персональными данными.

Таким образом, трансграничная передача персональных данных не осуществляется, а положения ст. 12 Федерального закона № 152-ФЗ к данной операции не применяются.

OpenAI не использует переданные данные для обучения своих моделей, что подтверждено условиями использования OpenAI API.

5. Принципы, применяемые при обработке персональных данных

  • Обработка персональных данных осуществляется на законной и справедливой основе.
  • Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.
  • Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
  • При обработке обеспечиваются точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
  • Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором. По достижении целей или утрате необходимости данные уничтожаются.
  • Обработка персональных данных для целей обучения AI-моделей осуществляется только при наличии отдельного явного согласия Пользователя (opt-in). По умолчанию такое согласие не предоставляется.

6. Передача третьим лицам и место обработки

6.1. Оператор обрабатывает персональные данные самостоятельно, без какой-либо передачи на перепоручительство третьим лицам. Передача данных лицам, осуществляющим обработку по поручению, не осуществляется.

6.2. Все персональные данные хранятся и обрабатываются исключительно на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных не производится. Для целей функционирования AI-инструментов в OpenAI передаются только обезличенные данные, не являющиеся персональными в соответствии с Федеральным законом № 152-ФЗ.

6.3. Передача данных третьим лицам может быть осуществлена только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов в порядке, установленном законом).

6.4. Использование сторонних AI-сервисов. Для функционирования AI-инструментов Сервис использует API OpenAI. В OpenAI передаются исключительно обезличенные данные (текстовые описания без идентифицирующей информации, изображения без лиц и узнаваемых черт, координаты без привязки к конкретному лицу), которые в соответствии с п. 1 ст. 3 Федерального закона № 152-ФЗ не являются персональными данными. Так как передаваемые данные не относятся к персональным, согласие Пользователя на их передачу не требуется, а положения о трансграничной передаче персональных данных (ст. 12 152-ФЗ) к данной операции не применяются. Оператор обязуется выбирать поставщиков технологий, обеспечивающих необходимый уровень защиты информации в соответствии с законодательством Российской Федерации и условиями договора с OpenAI.

В случае, если для функционирования AI-инструментов Оператор привлекает иных сторонних поставщиков технологий (например, облачные платформы для распознавания изображений или обработки текстов), Пользователь даёт своё согласие на передачу обезличенных данных таким поставщикам. Передача персональных данных иным сторонним поставщикам без отдельного согласия Пользователя не допускается. Оператор обязуется выбирать поставщиков, обеспечивающих необходимый уровень защиты данных в соответствии с законодательством Российской Федерации.

7. Сроки хранения персональных данных и порядок их уничтожения

7.1. Персональные данные, подлежащие обработке в рамках настоящей Политики, обрабатываются и хранятся до момента:

  • удаления аккаунта Пользователем;
  • по требованию Пользователя;
  • по истечении установленных сроков хранения;
  • наступления иных случаев, установленных действующим законодательством Российской Федерации.

7.2. Удаление аккаунта может быть выполнено пользователем самостоятельно через раздел «Профиль» в Сервисе либо путём направления запроса в службу поддержки.

7.3. После удаления аккаунта все упомянутые персональные данные, а также иная размещённая Пользователем информация, безвозвратно уничтожаются. Дальнейшее хранение допускается лишь в случаях, прямо предусмотренных законодательством РФ, и только в течение установленного законом срока.

7.4. В период использования Сервиса (до момента удаления аккаунта) объявления, а также иные данные, размещённые Пользователем в рамках использования Сервиса, хранятся до их закрытия Пользователем (вещь возвращена) либо до 36 месяцев неактивности.

7.5. Обезличенные логи технических событий хранятся не более 30 дней.

7.6. Срок хранения данных, используемых для обучения AI-моделей. Обезличенные данные, используемые для улучшения AI-моделей, хранятся в течение срока, необходимого для достижения целей их обработки, но не дольше срока существования соответствующей AI-модели. По истечении этого срока такие данные уничтожаются. Персональные данные, в отношении которых Пользователем дано отдельное согласие на использование для обучения AI-моделей, хранятся до момента отзыва такого согласия или удаления аккаунта, после чего уничтожаются в установленном порядке.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

  • получить информацию, касающуюся обработки его персональных данных, включая сведения об использовании его данных в AI-инструментах и использование cookie-файлов;
  • требовать уточнения (обновления) своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными или полученными незаконно;
  • отозвать своё согласие на обработку персональных данных, в том числе согласие на использование персональных данных для обучения AI-моделей. Отзыв согласия осуществляется путём направления письменного заявления на адрес электронной почты, указанный в разделе 10 настоящей Политики;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Право на отказ от обработки данных для обучения AI. Пользователь вправе в любое время отказаться от использования его персональных данных для целей обучения AI-моделей. При этом отказ не влияет на возможность использования Сервиса в полном объёме, за исключением функций, которые могут потреблять улучшенные алгоритмы (при этом базовый функционал остаётся доступным).

8.3. Право на отказ от аналитических cookie. Пользователь может в любой момент отключить аналитические cookie через настройки браузера или через интерфейс управления cookie, доступный на Сайте. Отказ от аналитических cookie не влияет на возможность использования Сервиса.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности, обеспечивается:

  • использование протокола HTTPS для шифрования передаваемых данных;
  • регулярное обновление программного обеспечения и антивирусная защита;
  • разграничение прав доступа к персональным данным.

9.1. Дополнительные меры при использовании AI-инструментов

9.1.1. Данные, передаваемые в AI-инструменты для обработки (изображения, тексты), шифруются при передаче и хранении.

9.1.2. Доступ к данным, используемым для обучения AI-моделей, имеют только уполномоченные сотрудники Оператора, подписавшие обязательства о неразглашении.

9.1.3. Регулярно проводится оценка эффективности мер защиты данных применительно к AI-инструментам.

9.2. Защита данных при использовании cookie

9.2.1. Передача данных с использованием cookie-файлов осуществляется по защищённому протоколу HTTPS.

9.2.2. Cookie, содержащие идентификаторы сессии и иные учётные данные, имеют атрибуты Secure и HttpOnly, что предотвращает перехват и доступ к ним через клиентские скрипты.

9.2.3. Доступ к cookie-файлам на стороне Сервиса имеют только авторизованные серверные компоненты; cookie не передаются третьим лицам, за исключением случаев, прямо предусмотренных разделом 6 настоящей Политики.

10. Контакты

Оператор персональных данных — Общество с ограниченной ответственностью «Фрейм», ИНН 1835077301, ОГРН 1071841003024, юр. адрес: 426000, Удмуртская Республика, г.о. город Ижевск, г. Ижевск, ул. Пушкинская, дом 365, офис 6, телефон: 50-20-77, электронная почта ts@dvizhoc.ru.

По всем вопросам, связанным с обработкой персональных данных, включая вопросы использования данных в AI-инструментах и использования cookie-файлов, необходимо обращаться в службу поддержки по адресу, указанному в разделе FAQ Сервиса.

11. Заключительные положения

11.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками и лицами, имеющими доступ к персональным данным.

11.2. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора.

11.3. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Все изменения публикуются на Сайте. Продолжение использования Сервиса после опубликования изменений означает согласие Пользователя с новой редакцией Политики.