Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://pinzavod.ru и связанных с ним страниц, API, личного кабинета, поддержки и подключенных каналов общения сервиса «ПинЗавод».

Оператор персональных данных: ИП Бровкина Алина Руслановна, ИНН 772370901712, адрес: Москва, ул. Гурьянова, 67, email для обращений: malinbrand.assistant@gmail.com.

Политика применяется к посетителям сайта, зарегистрированным и приглашенным пользователям, представителям клиентов, партнерам и лицам, которые обращаются в поддержку или связанный с Сервисом Telegram-канал после перехода с сайта. Если пользователь уже принял документы на сайте, продолжение общения в связанном Telegram-канале не требует повторной галочки: к такому общению применяется эта же Политика и ранее данное согласие в пределах заявленных целей.

• адрес электронной почты, имя и отображаемое имя пользователя;
• данные авторизации, сведения о входе и технические данные пользовательской сессии;
• данные рабочего пространства, роли пользователей и приглашения;
• email приглашенных участников;
• данные подключенных аккаунтов Pinterest, включая username, идентификатор аккаунта, аватар, сведения о досках, публикациях, статус подключения и доступную статистику показов, сохранений, переходов, вовлеченности и иных показателей Pinterest;
• загружаемые пользователем изображения, видео, тексты, ссылки, описания товаров, комментарии, промпты и результаты генерации;
• IP-адрес, cookie, session ID, данные браузера, устройства и технических событий;
• сведения об источнике перехода, UTM-метках, партнерском коде, рекламной кампании и иных параметрах атрибуции, если они переданы при переходе на сайт;
• при обращении через связанный Telegram-канал — Telegram user ID и chat ID, username, имя, фамилия, язык, фото профиля, текст сообщений, вложения и технические данные доставки сообщений;
• сведения о заявках и работе с клиентом: контактные данные, содержание диалога, задачи, заметки, статус обращения или проекта и назначенный сотрудник;
• сведения об оплатах, возвратах и партнерских начислениях, включая сумму, статус, идентификатор платежа и реквизиты для выплаты, когда они предоставлены самим получателем;
• обезличенные или псевдонимизированные аналитические идентификаторы, если такие инструменты отдельно подключены и указаны в настоящей Политике;
• обращения в поддержку и служебную переписку.

• регистрация, вход в аккаунт и предоставление доступа к функциям Сервиса;
• создание и управление рабочими пространствами и ролями пользователей;
• подключение и обслуживание интеграций, включая Pinterest;
• отображение и анализ статистики подключенных Pinterest-аккаунтов, досок и публикаций, оценка работы настроек, поддержка пользователя и подготовка рекомендаций;
• загрузка, хранение и обработка пользовательского контента;
• генерация изображений, видео, подборок, коллажей и иных материалов;
• публикация и планирование публикаций во внешних сервисах по инициативе пользователя;
• обеспечение безопасности, предотвращение злоупотреблений и диагностика ошибок;
• прием и обработка обращений через поддержку и связанный Telegram-канал, ведение заявки, проекта, задач и переписки с пользователем или представителем клиента;
• анализ использования Сервиса, улучшение интерфейса, стабильности и качества функций;
• подготовка обезличенных сводных примеров эффективности Сервиса без указания пользователя, аккаунта или рабочего пространства;
• учет партнерских переходов и, если такие инструменты отдельно подключены и указаны в Политике, оценка эффективности рекламных кампаний и маркетинговых материалов;
• исполнение требований законодательства Российской Федерации.

• согласие субъекта персональных данных;
• исполнение договора или пользовательского соглашения с пользователем;
• исполнение обязанностей, установленных законодательством РФ;
• осуществление прав и законных интересов Оператора или третьих лиц, например защита от злоупотреблений и предъявление либо защита требований, если при этом не нарушаются права субъекта.

Если пользователь подключает Pinterest, Оператор может получать через доступные интерфейсы Pinterest, хранить, сопоставлять и анализировать статистику аккаунта, досок и публикаций. Она используется для работы кабинета, оценки выбранных настроек, периодической поддержки и рекомендаций, диагностики и улучшения Сервиса.

В материалах о ПинЗаводе Оператор может показывать только обезличенные и сводные показатели, если по ним нельзя определить конкретного пользователя, бренд, аккаунт или рабочее пространство. Публикация названия клиента, логотипа, username, узнаваемого скриншота кабинета или аккаунта, ссылки либо иного идентифицируемого кейса допускается только после отдельного разрешения пользователя. Такое разрешение не является обязательным условием регистрации или использования Сервиса.

Сервис использует необходимые cookie и локальное хранилище браузера для входа, безопасности, подключения Pinterest и сохранения настроек интерфейса. Необязательный партнёрский код сохраняется только после отдельного разрешения посетителя.

Полный перечень, назначение, сроки хранения и порядок изменения выбора приведены в Политике использования cookie. На текущий момент Сервис не загружает сторонние аналитические cookie, рекламные пиксели и инструменты ретаргетинга.

Оператор вправе передавать или поручать обработку персональных данных третьим лицам только в объеме, необходимом для работы Сервиса и достижения заявленных целей обработки.

• техническим подрядчикам, обеспечивающим инфраструктуру Сервиса;
• провайдерам базы данных, хранения файлов, авторизации и почтовых уведомлений;
• платежным сервисам и банкам, если пользователь оплачивает платные функции;
• сервисам, используемым для генерации контента и автоматизации отдельных функций;
• сервисам аналитики или рекламы — только если такие сервисы отдельно подключены, указаны в настоящей Политике и используются при наличии согласия пользователя, когда такое согласие требуется;
• внешним платформам, которые пользователь выбирает или подключает сам, включая Pinterest, Telegram и сервис авторизации Google;

Если пользователь сам подключает внешнюю платформу или инициирует публикацию через нее, обработка данных на стороне такой платформы осуществляется по ее собственным правилам.

К таким получателям могут относиться сервисы авторизации, базы данных и хранения файлов, хостинга, email-уведомлений, обработки платежей, генерации изображений, видео или текста, а также Pinterest и иные внешние платформы, подключенные пользователем. Они обрабатывают данные в зависимости от роли: как порученные обработчики, самостоятельные операторы или внешние платформы по своим правилам.

По фактическим функциям Сервиса это может включать российскую инфраструктуру базы данных и S3-совместимого хранения, Pinterest, Telegram, Google при выбранном пользователем входе, Robokassa, KIE.ai и используемых им модельных провайдеров, email-провайдера и хостинг. Конкретный состав зависит от функций, которые использует пользователь.

В запросы к AI-функциям Оператор не добавляет email, имя, платежные сведения или внутренний идентификатор аккаунта. Внешнему исполнителю передаются только выбранные пользователем материалы, необходимые для генерации: например промпт, обезличенная техническая команда или изображение товара. Если пользователь сам поместит персональные данные в промпт, файл или изображение, они могут оказаться в передаваемом материале.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных на территории Российской Федерации.

Основные данные аккаунта, рабочие пространства и пользовательские файлы первоначально записываются и хранятся в используемой Оператором инфраструктуре на территории Российской Федерации.

Обращение к API Pinterest, Telegram, Google или AI-провайдера может повлечь передачу ограниченного набора данных соответствующей платформе. Такая передача выполняется только для выбранной функции, при наличии применимого правового основания и после выполнения требований законодательства РФ о трансграничной передаче. Она не означает перенос основной базы пользователей за пределы России.

Данные аккаунта, рабочего пространства, интеграций и пользовательский контент хранятся, пока действует аккаунт и это необходимо для предоставления Сервиса. После подтвержденного требования Оператор прекращает обработку и удаляет данные в сроки, установленные законом, если их сохранение не требуется для исполнения договора, бухгалтерского учета, разрешения спора или иной законной цели.

Платежные и бухгалтерские документы хранятся не менее пяти лет после соответствующего отчетного года. Переписка поддержки, связанного Telegram-канала и сведения по заявке могут храниться в течение работы с обращением и до трех лет после его закрытия для разрешения возможных претензий. Технические журналы безопасности обычно хранятся до 12 месяцев, а связанные с инцидентом записи — до окончания расследования и применимого срока защиты прав.

После удаления из активных систем отдельные копии могут временно оставаться в резервных копиях до их плановой перезаписи. Такие копии не используются для обычной работы и защищаются наравне с основными данными.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных: разграничение прав доступа, учет действий уполномоченных сотрудников, защиту сессий и секретов интеграций, резервное копирование, использование защищенных каналов передачи, контроль уязвимостей и порядок реагирования на инциденты.

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отозвать согласие на обработку персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для запроса достаточно написать на email malinbrand.assistant@gmail.com и указать аккаунт, к которому относятся данные. Для платежного вопроса следует также указать доступные данные платежа. Оператор может запросить только сведения, необходимые для проверки личности и защиты аккаунта. Причина или доказательства не являются обязательным условием, если закон их не требует.

По вопросам обработки персональных данных можно обратиться по email malinbrand.assistant@gmail.com.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещается на этой странице по адресу https://pinzavod.ru/privacy-policy. Если изменение затрагивает цели, категории данных или иные существенные условия обработки на основании согласия, Сервис запросит явное принятие новой редакции.