Настоящее Положение определяет порядок, условия и случаи трансграничной передачи персональных данных, осуществляемой ИП Хачатряном Арамом Артуровичем, ОГРНИП 320470400073039, ИНН 471103804410, при использовании сайта https://coremind.ru, сервиса CoreMind.
E-mail: contact@coremind.ru
1. Общие положения
1.1. Трансграничная передача осуществляется в соответствии с законодательством Российской Федерации.
1.2. Настоящее Положение дополняет Политику обработки персональных данных.
1.3. Работа сервиса связана с зарубежными технологическими партнёрами и поставщиками AI-моделей.
1.4. Трансграничная передача не является разовым или исключительным событием: она происходит при каждой генерации и представляет собой обычную постоянную часть оказания услуги. Настоящее Положение описывает её именно в таком качестве.
2. Оператор
ИП Хачатрян Арам Артурович, ОГРНИП: 320470400073039, ИНН: 471103804410, https://coremind.ru, contact@coremind.ru
3. Термины
3.1. Трансграничная передача — передача персональных данных на территорию иностранного государства.
3.2. Иностранный получатель — юридическое или физическое лицо, находящееся за пределами Российской Федерации и получающее персональные данные.
3.3. Пользователь — физическое лицо, использующее сервис CoreMind.
3.4. Программный интерфейс (API) — способ использования функций сервиса программными средствами, предоставляемый по ключу доступа; держатель ключа — лицо, которому такой ключ предоставлен и которое направляет через него запросы, в том числе по обращению собственных пользователей.
4. Общие принципы
4.1. Передача осуществляется на законных основаниях с соблюдением принципа минимизации данных.
4.2. Передача производится только в случаях, когда без неё невозможно оказание услуги или исполнение обязательств. При этом выполнение генерации без передачи данных запроса иностранному получателю невозможно, поэтому такая передача сопровождает каждый обработанный запрос.
4.3. Оператор принимает разумные меры для оценки получателей и характера передачи.
4.4. Объём передаваемых данных ограничивается необходимым минимумом.
5. Цели
5.1. Авторизация через внешние сервисы (Google, Telegram и т.п.).
5.2. Обработка запросов с использованием зарубежных AI-моделей.
5.3. Доставка контента, CDN, инфраструктура.
5.4. Техническая поддержка и обеспечение безопасности.
5.5. Исполнение договорных обязательств перед Пользователем.
6. Категории данных
6.1. Адрес электронной почты.
6.2. Идентификаторы аккаунта (в т.ч. ID из Google, Telegram).
6.3. Имя, никнейм, данные профиля.
6.4. Технические данные: IP-адрес, user-agent, cookies.
6.5. Данные запросов и генераций: текст промпта, параметры, загруженные изображения, аудио, видео.
6.6. Сведения об ошибках и логи.
6.7. Иные данные, необходимые для работы конкретной функции.
7. Основные случаи
7.1. Авторизация через Google — передача идентификаторов и email в Google LLC.
7.2. Авторизация через Telegram — передача идентификаторов в Telegram.
7.3. Инфраструктурные провайдеры и сети доставки контента — передача технических данных для доставки контента и защиты сервиса.
7.4. Зарубежные поставщики AI-моделей — передача данных запроса: текста, промпта, изображений, видео, аудио.
7.5. Данные запросов передаются поставщикам моделей в объёме, необходимом для выполнения генерации, при каждой генерации.
7.6. Иные технологические партнёры — в объёме, определённом целью интеграции.
7.7. Всё изложенное в настоящем разделе в равной мере относится к данным, поступившим Оператору через программный интерфейс от держателя ключа от имени его собственных пользователей: такие данные передаются тем же получателям, в том же объёме и на тех же основаниях.
8. Правовые основания и категории иностранных государств
8.1. Правовыми основаниями обработки и передачи являются согласие субъекта персональных данных (152-ФЗ ст. 6 ч. 1 п. 1), исполнение договора, стороной которого является Пользователь, и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
8.2. Трансграничная передача осуществляется в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ: до начала передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу (ст. 12 ч. 3) и получает от иностранных получателей сведения, предусмотренные частью 5 той же статьи, с учётом установленного законом срока рассмотрения уведомления (ст. 12 ч. 10, 11).
8.3. Иностранные государства, на территорию которых передаются данные, относятся к двум категориям:
- государства, обеспечивающие адекватную защиту прав субъектов персональных данных, — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также государства, включённые в перечень, утверждённый приказом Роскомнадзора от 05.08.2022 № 128; в раздел 2 этого перечня входит, в частности, Китайская Народная Республика;
- государства, к указанной категории не отнесённые, — в частности Соединённые Штаты Америки, которые в названный перечень не включены.
8.4. Передача на территорию государств второй категории осуществляется после уведомления уполномоченного органа и с учётом его полномочий запретить или ограничить такую передачу (ст. 12 ч. 7, 8), при наличии согласия субъекта персональных данных на передачу его данных в такие государства.
8.5. Уведомление уполномоченного органа требуется независимо от того, насколько часто осуществляется передача. Постоянный характер передачи изменяет не саму обязанность, а профиль риска, который оценивает уполномоченный орган.
8.6. В отношении данных, поступивших через программный интерфейс, основанием передачи является согласие, полученное держателем ключа от его собственных пользователей, — на обработку данных Оператором как самостоятельным оператором персональных данных и на последующую трансграничную передачу на условиях настоящего Положения.
8.7. Пользователь понимает, что использование функций генерации требует передачи данных запроса за пределы Российской Федерации.
9. Ограничения и минимизация
9.1. Передаётся минимально необходимый объём данных.
9.2. Оператор вправе ограничить доступ к отдельным функциям, связанным с трансграничной передачей.
9.3. Применяются технические и организационные меры минимизации.
10. Ограничения для Пользователя
10.1. Пользователь не должен передавать через сервис персональные данные третьих лиц, биометрические данные, документы, удостоверяющие личность, без необходимости.
10.2. Пользователь несёт ответственность за содержимое загружаемых материалов.
10.3. Оператор вправе отказать в обработке запроса, содержащего неправомерно передаваемые данные.
11. Меры защиты
11.1. Применяются правовые, организационные и технические меры.
11.2. Оператор анализирует получателей, ограничивает объём и контролирует использование данных в допустимых пределах.
11.3. Оператор не может гарантировать абсолютную защиту данных у иностранных получателей.
12. Права Пользователя
12.1. Пользователь вправе получить информацию о трансграничной передаче.
12.2. Пользователь вправе отказаться от использования функций, связанных с такой передачей. Поскольку передача сопровождает каждую генерацию, такой отказ означает отказ от использования функций генерации.
12.3. Обращения направляются на contact@coremind.ru
12.4. Пользователь вправе требовать уточнения, блокирования или удаления своих персональных данных в соответствии с законом.
13. Связь с иными документами
13.1. Настоящее Положение применяется совместно с Политикой обработки ПД, Согласием на обработку ПД, Публичной офертой, Правилами допустимого использования.
13.2. Использование функций, связанных с зарубежными партнёрами, считается согласием с применимостью настоящего Положения.
14. Изменение Положения
14.1. Оператор вправе изменять настоящее Положение.
14.2. Изменения вступают в силу с момента размещения на сайте.
14.3. Продолжение использования сервиса означает согласие с изменениями.
15. Заключительные положения
15.1. Положение размещается в свободном доступе на сайте.
15.2. По вопросам, не урегулированным Положением, применяется законодательство Российской Федерации.
15.3. Недействительность одного положения не влечёт недействительность остальных.
16. Сведения об операторе
ИП Хачатрян Арам Артурович, ОГРНИП: 320470400073039, ИНН: 471103804410, https://coremind.ru, contact@coremind.ru