СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Согласие на обработку персональных данных (далее — Согласие) даётся свободно, своей волей и в своём интересе субъектом персональных данных (далее — Субъект) — физическим лицом, зарегистрировавшимся в сервисе Brandlyo по адресу https://brandlyo.io (далее — Сервис).

Согласие предоставляется в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Порядок обработки подробно описан в Политике конфиденциальности (далее — Политика).

Индивидуальный предприниматель Шамсидинов Анвар Миралиевич

ОГРНИП 326246800026672, ИНН 245735691570

Адрес: 663340, Красноярский край, г. Норильск, пр-д Котульского, д. 6, кв. 207

E-mail: privacy@brandlyo.io

Далее — Оператор.

Субъект даёт согласие на совершение следующих действий с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых. Персональные данные хранятся на серверах подрядчиков Оператора; часть обработки (модели искусственного интеллекта, хостинг) выполняется поставщиками, расположенными за пределами Российской Федерации, перечень — в разделе 5.

Субъект даёт согласие на передачу персональных данных следующим третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 3, при условии, что эти третьи лица обеспечивают конфиденциальность и безопасность персональных данных:

Перечень и условия передачи совпадают с разделом 7 Политики; при изменении перечня действует порядок раздела 12 настоящего Согласия.

Субъект уведомлён о том, что данные хранятся на серверах подрядчиков Оператора, а часть обработки (модели искусственного интеллекта, хостинг) выполняется поставщиками, расположенными за пределами Российской Федерации, перечень которых приведён в настоящем разделе.

6.1. Персональные данные Пользователей (email, имя, данные OAuth-провайдеров) хранятся на серверах подрядчиков Оператора; часть обработки (модели искусственного интеллекта, хостинг) выполняется поставщиками, расположенными за пределами Российской Федерации, перечень — в разделе 5 настоящего Согласия (раздел 7 Политики).

6.2. Для функционирования Сервиса и генерации Контента Оператор может передавать неперсонализированные данные (такие как промпты, технические параметры запросов, результаты генерации, IP-адрес, тип браузера, данные файлов cookie и аналогичных технологий отслеживания, идентификатор пользователя в системе аналитики) в сторонние сервисы и модели искусственного интеллекта (например, OpenAI, L.L.C. / Anthropic, PBC) и инфраструктурные сервисы (например, Vercel, Inc., инструменты продуктовой аналитики), в том числе расположенные за пределами Российской Федерации. При этом Оператор принимает все разумные меры для обезличивания таких данных и исключения возможности их связи с конкретным Пользователем.

7.1. Согласие действует с момента его предоставления до достижения целей обработки — в течение использования Сервиса и сроков хранения, указанных в пункте 7.2, — либо до его отзыва Субъектом.

7.2. Сроки хранения (как в разделе 6 Политики):

7.3. После отзыва Согласия или удаления Аккаунта Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения требований законодательства Российской Федерации (в пределах сроков пункта 7.2), рассмотрения обращений и требований Субъекта, в том числе о возврате денежных средств, либо для защиты законных интересов Оператора в рамках судебных или досудебных споров.

8.1. Субъект вправе в любое время отозвать настоящее Согласие, направив письменное уведомление по адресу privacy@brandlyo.io с темой «Отзыв согласия на обработку ПДн» и указанием email, использованного при регистрации.

8.2. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом (статья 21 152-ФЗ), за исключением данных, указанных в пункте 7.3.

8.3. Без обработки адреса электронной почты и данных Аккаунта оказание услуг невозможно, поэтому отзыв Согласия влечёт прекращение договора и удаление Аккаунта. Требование о возврате денежных средств рассматривается в порядке раздела 12 Публичной оферты; его можно направить вместе с отзывом Согласия.

8.4. Отзыв Согласия не влечёт незаконности обработки персональных данных, которая осуществлялась до его отзыва.

Субъект имеет право (статьи 14–17 152-ФЗ):

• получить информацию об обрабатываемых персональных данных;
• потребовать уточнения (исправления) неточных данных;
• потребовать прекращения обработки, блокирования или уничтожения данных;
• возражать против обработки на основании законного интереса;
• обратиться с жалобой в Роскомнадзор (pd.rkn.gov.ru).

Запросы направляются на адрес privacy@brandlyo.io. Оператор отвечает в сроки, установленные статьями 20 и 21 152-ФЗ:

Порядок подачи запроса — в разделе 9 Политики конфиденциальности: https://brandlyo.io/legal/privacy.

10.1. Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• шифрование данных при передаче (HTTPS/TLS 1.2+);
• хранение паролей в хэшированном виде (bcrypt/Argon2);
• разграничение прав доступа к данным внутри Сервиса и инфраструктуры;
• регулярный аудит безопасности и мониторинг событий;
• обучение сотрудников (при их наличии), имеющих доступ к данным.

10.2. В случае выявления утечки персональных данных Оператор обязуется в течение 24 часов с момента обнаружения уведомить Роскомнадзор в соответствии с требованиями 152-ФЗ (ст. 21.1) и информировать затронутых Пользователей в течение 72 часов.

11.1. Оператор направляет маркетинговые рассылки (новости, предложения, обновления продукта) исключительно Пользователям, давшим явное согласие на их получение (отдельная отметка или подписка).

11.2. Пользователь вправе в любое время отказаться от маркетинговых рассылок, нажав ссылку «Отписаться» в теле письма или направив запрос на privacy@brandlyo.io.

11.3. Транзакционные письма (подтверждение оплаты, системные уведомления, ответы на обращения в поддержку) направляются всем зарегистрированным Пользователям в рамках исполнения Договора и не требуют отдельного согласия.

12.1. Оператор вправе публиковать новые редакции настоящего Согласия. Действующая редакция размещается по адресу https://brandlyo.io/legal/consent; каждая редакция сохраняется по постоянному адресу вида https://brandlyo.io/legal/consent/ГГГГ-ММ-ДД.

12.2. Если новая редакция расширяет состав данных, цели обработки или круг лиц, которым передаются данные, Оператор уведомляет Субъекта по электронной почте и/или в Сервисе и запрашивает новое согласие отдельной отметкой. До его получения обработка ведётся на условиях ранее данного Согласия.

12.3. Если Субъект не согласен с новой редакцией, он вправе отозвать Согласие в порядке раздела 8.

Согласие предоставляется установкой отдельной отметки «Даю согласие на обработку персональных данных» на экране входа или регистрации — отдельно от отметки о принятии Публичной оферты и подтверждения возраста. Продолжить вход (по коду на почту, через Яндекс ID или VK ID) или регистрацию можно только при обеих отметках; при входе через Яндекс ID или VK ID отметки ставятся до перехода к провайдеру.

Дата и время предоставления Согласия и редакция документа фиксируются Оператором в базе данных Сервиса. Зафиксированная запись является доказательством факта получения Согласия.

По всем вопросам, связанным с обработкой персональных данных: