Политика обработки персональных данных

1.1. Оператор персональных данных:

• Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАЙДЕСТ»
• Сокращённое наименование: ООО «ВАЙДЕСТ»
• Юридический адрес: 123308, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, пр-д Новохорошевский, д. 7, помещ. 6П
• ИНН: 7734455501
• КПП: 773401001
• ОГРН: 1227700343375
• Электронная почта: support@wide-content.ru
• Telegram: @wide_content

1.2. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор ООО «ВАЙДЕСТ». Обращения по вопросам персональных данных — на support@wide-content.ru или по юридическому адресу.

1.3. Термины используются в значениях статьи 3 Закона. «Сайт» — https://wide-content.ru; «Сервис» — https://app.wide-content.ru; «Пользователь» — зарегистрированный пользователь Сервиса.

2.1. Посетители Сайта. Cookie и сведения из браузера: IP-адрес, тип устройства и браузера, страницы и действия на них, источник перехода, дата и время. Цели: работа Сайта и запоминание выбора по cookie (необходимые cookie); статистика посещаемости и улучшение Сайта (Яндекс Метрика с Вебвизором). Основания: для необходимых cookie — обеспечение работы Сайта; для Яндекс Метрики — согласие посетителя: при первом посещении Сайт показывает уведомление об использовании cookie и Яндекс Метрики, и посетитель, продолжая пользоваться Сайтом, соглашается с этим; отказаться можно в любой момент (раздел 6).

2.2. Обращения в поддержку (электронная почта, Telegram, онлайн-чат). Имя и контакт, которые указал обратившийся, и текст сообщения. Цель — ответ на обращение и поддержка. Основание — согласие субъекта, выраженное его действиями по направлению обращения, а для Пользователей — также исполнение договора по оферте.

2.3. Регистрация и работа в Сервисе. Имя пользователя (логин), адрес электронной почты, пароль (хранится в виде хеша), факт подтверждения почты, баланс и история операций, технические журналы (IP-адрес, время входа и действий). Цели — заключение и исполнение договора по оферте (https://wide-content.ru/offer), идентификация в Аккаунте, поддержка, уведомления о работе Сервиса, безопасность. Основания — исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона), и согласие, которое Пользователь даёт при регистрации отдельным документом — Согласием на обработку персональных данных (https://wide-content.ru/consent).

2.4. Оплата. Сведения о плательщике (для юридических лиц и ИП — наименование, ИНН и реквизиты, ФИО представителя) и о платежах. Цели — расчёты, бухгалтерский и налоговый учёт. Основания — исполнение договора и требования законодательства (пункты 2 и 5 части 1 статьи 6 Закона). Если будет подключена оплата банковской картой, данные карт обрабатывает платёжный провайдер, сведения о котором будут добавлены в Политику; Оператор полный номер карты не получает.

2.5. Материалы, загружаемые в Сервис. Фото товаров и сведения о товарах, как правило, не являются персональными данными. «Модели» бренда, аватары и голоса в Сервисе синтетические; загрузка фото, видео и записей голоса реальных людей для их создания не поддерживается и запрещена Офертой, как и загрузка изображений и голоса несовершеннолетних. Если в материалах Пользователя всё же содержатся персональные данные третьих лиц (например, имя или контакт в тексте), оператором в отношении них выступает Пользователь, а Оператор обрабатывает их по его поручению (часть 3 статьи 6 Закона) только для выполнения Заданий Пользователя. Материалы не используются для обучения моделей искусственного интеллекта.

2.6. Данные о бизнесе Пользователя. При создании бренд-кита и профиля бизнеса Сервис по ссылке, указанной Пользователем, получает с сайта логотип, цвета, шрифты, тексты и контакты компании. Эти сведения могут содержать персональные данные (например, имя индивидуального предпринимателя или телефон). Цель — выполнение Заданий Пользователя; основание — исполнение договора.

2.7. Подключение маркетплейсов. Ключи API Ozon и Wildberries и данные каталога, которые Пользователь подключает сам, используются только для загрузки его товаров и выполнения его Заданий.

2.8. Сервис не предназначен для обработки фото, видео и голоса реальных людей: «Модели», аватары и голоса в нём синтетические. Оператор не обрабатывает биометрические персональные данные (статья 11 Закона) и специальные категории персональных данных (статья 10 Закона), не передаёт персональные данные пользователей (имя, адрес электронной почты, IP-адрес, платёжные сведения) поставщикам моделей искусственного интеллекта и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

3.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). База данных Сервиса размещена на сервере в РФ; файлы (загруженные материалы и Контент) хранятся в облачном хранилище Yandex Object Storage (Yandex Cloud) на серверах в РФ.

3.2. Сроки хранения: данные Аккаунта и материалы — пока Аккаунт активен; если в Аккаунт не было входа 6 месяцев, материалы могут быть удалены после предварительного уведомления на e-mail; после удаления Аккаунта данные и материалы удаляются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону; материалы, удалённые Пользователем, удаляются из Сервиса и хранилища; обращения в поддержку и переписка — до достижения цели обработки, но не дольше 1 года с даты последнего обращения, либо до отзыва согласия; данные Яндекс Метрики — по правилам сервиса и до отказа посетителя от аналитики; бухгалтерские документы — 5 лет (статья 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

3.3. По достижении целей обработки, по истечении срока хранения или при отзыве согласия (если нет иного основания) данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона.

4.1. Оператор передаёт данные (поручает обработку или предоставляет доступ) следующим категориям получателей — только в объёме, необходимом для целей раздела 2:

• провайдеры инфраструктуры в РФ — хостинг сервера и облачное хранилище Yandex Object Storage (Yandex Cloud);
• поставщики моделей искусственного интеллекта, которые выполняют Задания Пользователя: OpenAI, Google, HeyGen, ElevenLabs. Им передаются тексты Заданий, изображения товаров и иные Исходные материалы, а также сведения о бизнесе Пользователя. Эти лица находятся за пределами РФ (раздел 5);
• Яндекс Метрика (ООО «ЯНДЕКС») — статистика Сайта, если посетитель не отказался от аналитики;
• сервис онлайн-чата Jivo — переписка в чате на Сайте;
• почтовые сервисы (Яндекс 360) — служебные письма и переписка с поддержкой;
• банки и платёжные провайдеры — расчёты;
• маркетплейсы Ozon и Wildberries — запросы по API-ключам Пользователя по его команде;
• сервис мониторинга технических ошибок — в объёме технических журналов, если такой сервис используется;
• государственные органы — в случаях, предусмотренных законом.

4.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования Закона; ответственность перед субъектом за их действия несёт Оператор (часть 5 статьи 6 Закона). Оператор не продаёт персональные данные.

5.1. Для выполнения Заданий Пользователя Оператор передаёт данные поставщикам моделей ИИ, указанным в пункте 4.1, которые находятся в иностранных государствах.

5.2. Передаются только данные, необходимые для выполнения Задания: тексты Заданий, Исходные материалы и сведения о бизнесе Пользователя, в том числе тексты с указанного им сайта. Регистрационные данные (имя пользователя, адрес электронной почты, пароль), платёжные данные и переписка с поддержкой поставщикам моделей ИИ не передаются. Перед отправкой текстов с сайта Пользователя поставщикам моделей ИИ из них автоматически удаляются контактные данные (номера телефонов, адреса электронной почты, фамилии, имена и отчества). Персональные данные могут попасть к поставщикам лишь в той мере, в какой Пользователь сам включил их в Задание или Исходные материалы либо они не были распознаны автоматическим фильтром; Оператор не включает их в Задания намеренно.

5.3. Трансграничная передача осуществляется в соответствии со статьёй 12 Закона, после уведомления Роскомнадзора о намерении её осуществлять. Субъект, данные которого передаются, вправе возразить против передачи, обратившись к Оператору или к Пользователю, загрузившему материал.

6.1. Необходимые cookie и аналогичные технологии (локальное хранилище браузера) нужны для работы Сайта: например, чтобы запомнить, что вы закрыли уведомление о cookie, и ваш выбор в настройках cookie.

6.2. Аналитические cookie — Яндекс Метрика, включая Вебвизор (запись действий на страницах: прокрутка, клики, ввод в полях без содержимого паролей). Счётчик загружается при открытии Сайта; при первом посещении Сайт показывает уведомление об этом. Продолжая пользоваться Сайтом, посетитель соглашается на использование Яндекс Метрики.

6.3. Отказаться от аналитики можно в любой момент: кнопка «Настройки cookie» в подвале Сайта → выключить «Аналитика — Яндекс Метрика» → «Сохранить». После этого Яндекс Метрика на Сайте не загружается, а её cookie (_ym*) удаляются из браузера. Также можно удалить cookie в настройках браузера. Обработка данных Яндекс Метрикой регулируется также документами ООО «ЯНДЕКС».

6.4. Онлайн-чат Jivo загружается после первого действия посетителя на странице и может использовать собственные cookie, необходимые для работы чата.

7.1. Субъект вправе: получить сведения об обработке своих данных (статья 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие (в том числе отказаться от аналитики); возразить против трансграничной передачи и против обработки в целях продвижения; обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется на support@wide-content.ru или по юридическому адресу и должен содержать сведения, позволяющие идентифицировать субъекта (часть 3 статьи 14 Закона). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.3. Согласие на обработку отзывается обращением по тем же контактам (порядок — в Согласии на обработку персональных данных, https://wide-content.ru/consent), от аналитических cookie можно отказаться кнопкой «Настройки cookie». После отзыва Оператор вправе продолжить обработку, если для неё есть иные основания, предусмотренные Законом.

8.1. Оператор принимает правовые, организационные и технические меры защиты по статьям 18.1 и 19 Закона: разграничение и контроль доступа, хранение паролей в виде хеша, шифрование передачи данных (HTTPS), резервное копирование, назначение ответственного лица (генеральный директор), внутренний контроль и оценку вреда.

8.2. О компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

9.1. Политика общедоступна и размещена по адресу https://wide-content.ru/privacy. Оператор вправе изменять её; новая редакция действует с момента публикации, если в ней не указано иное.

9.2. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.