Политика конфиденциальности

1. Состав обрабатываемых данных

Оператор может обрабатывать:

• идентификатор сессии и аккаунта, сведения о Ключах (sk-heli-…) и состоянии баланса;
• технические данные: IP-адрес, файлы cookie, параметры запроса к API и кабинету;
• содержание запросов к моделям и полученные ответы — в объёме, необходимом для исполнения запроса и тарификации;
• платёжные сведения в объёме, который передают Robokassa, Trybit или банк при пополнении (идентификатор платежа, сумма, статус; реквизиты карты Оператор не хранит);
• адрес электронной почты и иные контактные данные — если Заказчик сам сообщил их Оператору (в том числе на hello@getheli.ru).

Для получения ключа отдельная регистрационная форма не требуется: сессия создаётся на Сайте и сама является аккаунтом.

2. Цели обработки

• предоставление доступа к Сервису, кабинету и API;
• тарификация Потребления и ведение баланса;
• приём платежей и зачисление пополнений;
• поддержка, рассмотрение обращений и возвратов;
• обеспечение безопасности и предотвращение злоупотреблений;
• веб-аналитика посещений сайта (Яндекс.Метрика) — статистика использования сервиса и улучшение продукта;
• исполнение требований законодательства Российской Федерации.

3. Правовые основания

Правовыми основаниями обработки являются: Конституция РФ; Гражданский кодекс РФ; Федеральный закон № 152-ФЗ «О персональных данных»; согласие субъекта; договор, заключаемый путём акцепта публичной оферты.

4. Передача третьим лицам и трансграничная передача

Оператор вправе передавать персональные данные обработчикам в объёме, необходимом для целей раздела 2, на основании поручения и при соблюдении статей 6 и 19 Федерального закона № 152-ФЗ.

Категории третьих лиц:

• OpenRouter (и привлекаемые им провайдеры моделей) — исполнение API-запроса. Передаются содержание запроса, технические параметры и сведения, необходимые для получения ответа модели. Серверы OpenRouter и провайдеров моделей могут находиться за пределами Российской Федерации (трансграничная передача). Направляя запрос через API, Заказчик даёт согласие на такую передачу.
• Robokassa — приём оплаты картой и СБП. Передаются сумма, идентификатор платежа и сведения, необходимые платёжному сервису.
• Trybit — приём USDT. Передаются сумма, идентификатор платежа и сведения, необходимые для зачисления криптовалютного платежа.
• Яндекс.Метрика (ООО «Яндекс») — обезличенная статистика посещений, кликов и конверсий на сайте getheli.ru. Передаются технические данные браузера, cookie-идентификаторы (_ym_uid и аналогичные), URL страниц. Подробнее — в Политике cookie.
• Beget — хостинг Сайта и инфраструктуры Heli. Обработка на серверах хостинг-провайдера.
• АО «ТБанк» — при оплате по счёту на расчётный счёт Оператора.

Оператор не продаёт персональные данные и не передаёт их для рекламной рассылки третьих лиц.

5. Хранение и защита

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства РФ. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Сведения о платежах и балансе хранятся в сроки, необходимые для бухгалтерского и налогового учёта.

6. Права субъекта

Субъект персональных данных вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные, а также отозвать согласие, направив обращение на hello@getheli.ru. Срок рассмотрения — до 10 рабочих дней.

7. Cookie

На Сайте используются технические cookie, необходимые для сессии и работы кабинета. Подробности — в Политике cookie.

8. Контакты Оператора