Войти Зарегистрироваться

Соблюдение требований GDPR

1. Оператор данных

В целях GDPR контролером персональных данных, обрабатываемых через avakode.com и плагины Forge Suite, является:

Индивидуальный предприниматель Дарья Авакова

ИНН: 534556558

Юридический адрес: Республика Узбекистан, г. Ташкент, район Мирзо Улугбека, ул. Паркент, д. 9, кв. 78

Контактная информация по вопросам конфиденциальности: [email protected]


2. Для кого предназначена эта страница

Эта страница предназначена для:

  • Конечных клиентов, приобретающих лицензии Forge Suite из стран ЕС/ЕЭЗ, Великобритании или Швейцарии
  • Посетителей веб-сайта, находящихся в этих регионах

Если вы управляете сайтом на WordPress, который использует плагины Forge Suite, и этот сайт собирает данные от жителей ЕС, то именно вы являетесь контролером данных этих посетителей, а не Avakode. Плагины хранят эти данные в вашей собственной базе данных WordPress. Вы несете ответственность за соответствие вашего сайта GDPR, а мы выступаем в качестве обработчика данных только в той мере, в какой определенные функции плагинов (такие как перевод с помощью ИИ или интеграция с Forge API) направляют данные через нашу инфраструктуру.


3. Ваши права в соответствии с GDPR

Как субъект данных в соответствии с GDPR, вы имеете следующие права в отношении персональных данных, которые мы храним о вас:

3.1 Право на доступ (статья 15)

Вы можете запросить копию персональных данных, которые мы храним о вас, а также информацию о том, как мы их обрабатываем.

3.2 Право на исправление (статья 16)

Если какие-либо данные, которые мы храним о вас, являются неточными или неполными, вы можете попросить нас исправить их.

3.3 Право на удаление / «право на забвение» (статья 17)

Вы можете попросить нас удалить ваши персональные данные. Мы выполним вашу просьбу, если только у нас нет законных или договорных оснований для их хранения (например, налоговая отчетность).

3.4 Право на ограничение обработки (статья 18)

Вы можете попросить нас ограничить использование ваших данных в определенных обстоятельствах — например, пока разрешается спор о точности данных.

3.5 Право на переносимость данных (статья 20)

Вы можете запросить свои персональные данные в структурированном, широко используемом, машиночитаемом формате (таком как JSON или CSV) для передачи их другому сервису.

3.6 Право на возражение (статья 21)

Вы можете возразить против обработки данных на основании законных интересов, а также против любого прямого маркетинга.

3.7 Право не подвергаться автоматизированному принятию решений (статья 22)

Мы не принимаем никаких решений в отношении вас исключительно на основе автоматизированной обработки. Использование нами искусственного интеллекта ограничивается созданием контента по вашему запросу — оно не приводит к принятию юридически значимых решений в отношении вас.

3.8 Право на отзыв согласия (статья 7(3))

Если мы полагаемся на ваше согласие для обработки ваших данных (например, в случае необязательных уведомлений о продуктах), вы можете отозвать свое согласие в любое время. Отзыв не влияет на законность обработки данных до момента отзыва.

3.9 Право на подачу жалобы (статья 77)

Вы имеете право подать жалобу в надзорный орган — как правило, это орган по защите данных в стране ЕС/ЕЭЗ, где вы живете или работаете. Список ведет Европейский совет по защите данных на сайте edpb.europa.eu.


4. Как реализовать свои права

Напишите нам на адрес [email protected] с темой письма «GDPR Request» и сообщите, какое право вы хотите реализовать. Для вашей защиты мы можем попросить вас подтвердить свою личность перед выполнением запроса — как правило, путем подтверждения адреса электронной почты, зарегистрированного в вашей учетной записи.

Мы отвечаем на все запросы в течение 30 дней. Если запрос является необычно сложным, мы можем продлить этот срок еще на два месяца и уведомим вас о задержке и ее причине.

Осуществление ваших прав является бесплатным. Мы взимаем плату только в редких случаях явно необоснованных или чрезмерных запросов, и мы сообщим вам об этом заранее.


5. Правовые основания для обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

Деятельность Правовая основа Статья
Создание и управление вашей учетной записью Avakode Исполнение договора Ст. 6(1)(b)
Обработка платежей и выставление счетов Исполнение договора, юридическое обязательство Ст. 6(1)(b), 6(1)(c)
Проверка лицензии Исполнение договора Ст. 6(1)(b)
Перенаправление запросов ИИ поставщикам Исполнение договора Ст. 6(1)(b)
Ответ на запросы в службу поддержки Исполнение договора Ст. 6(1)(b)
Безопасность, выявление мошенничества, предотвращение злоупотреблений Законный интерес Ст. 6(1)(f)
Налоговая отчетность и хранение бухгалтерской документации Юридические обязательства Ст. 6(1)(c)
Необязательные объявления о продуктах, информационные бюллетени Согласие Ст. 6(1)(a)

6. Международная передача данных

Поскольку наша инфраструктура и субподрядчики работают по всему миру, ваши персональные данные могут передаваться за пределы ЕС/ЕЭЗ — в частности, в США (где работают некоторые из наших поставщиков ИИ и хостинг-партнеров) и в Великобританию.

В случае передачи данных за пределы ЕС/ЕЭЗ, к которым не применяется решение об адекватности, мы опираемся на стандартные договорные условия (SCC), утвержденные Европейской комиссией, дополненные, при необходимости, дополнительными техническими и организационными мерами.


7. Субподрядчики

Следующие третьи стороны могут обрабатывать персональные данные от нашего имени:

Субподрядчик Роль Юрисдикция
Freemius Inc. Обработка платежей, управление лицензиями США
Cloudflare, Inc. Хостинг API (Workers, D1, KV, CDN) Global
Hostinger International Ltd. Хостинг маркетинговых сайтов Европейский Союз
OpenAI, L.L.C. Генерация текста с помощью ИИ США
Anthropic, PBC Генерация текста с помощью ИИ США
Google LLC OAuth для интеграции с Таблицами и Календарем США

Все субподрядчики по обработке данных связаны соглашениями об обработке данных, которые включают меры безопасности, соответствующие GDPR. Мы оставляем за собой право менять субподрядчиков и будем обновлять этот список при необходимости. Если вы возражаете против нового субподрядчика, вы можете расторгнуть лицензию и запросить пропорциональный возврат средств.


8. Хранение данных

Мы храним персональные данные только в течение времени, необходимого для целей, для которых они были собраны. Конкретные сроки хранения подробно описаны в разделе 7 нашей Политики конфиденциальности. Краткое изложение:

  • Данные активных учетных записей — хранятся до тех пор, пока учетная запись активна
  • Данные закрытых учетных записей — до 3 лет после закрытия
  • Налоговые и платежные записи — 7 лет
  • Запросы в службу поддержки — 3 года после закрытия
  • Технические журналы — до 90 дней
  • Метаданные запросов ИИ — 2 года (содержание запросов и ответов не сохраняется)

9. Дети

Forge Suite — это профессиональный продукт, предназначенный для пользователей в возрасте от 16 лет. Мы сознательно не обрабатываем персональные данные детей младше 16 лет. Если вы считаете, что мы сделали это непреднамеренно, свяжитесь с нами, и мы удалим эти данные.


10. Представитель в ЕС

В настоящее время у Avakode нет назначенного представителя в ЕС в соответствии со статьей 27 GDPR. Жители ЕС и ЕЭЗ могут напрямую связаться с нами по электронной почте [email protected] по любым вопросам, связанным с конфиденциальностью. Мы рассматриваем запросы от жителей ЕС с той же приоритетностью, что и запросы из любой другой юрисдикции.


11. Уведомление о нарушении безопасности данных

В случае утечки персональных данных, которая может повлечь за собой риск для прав и свобод затронутых лиц, мы уведомим соответствующий надзорный орган в течение 72 часов с момента обнаружения утечки, как того требует статья 33 GDPR, и уведомим затронутых пользователей без неоправданной задержки, если того требует статья 34.


12. Файлы cookie

Мы используем только строго необходимые файлы cookie первой стороны — для аутентификации и хранения основных настроек. Мы не используем рекламные файлы cookie, аналитические файлы cookie третьих сторон или какие-либо межсайтовые трекеры. Поскольку мы не используем файлы cookie, требующие согласия, мы не отображаем баннер с запросом на согласие.


13. Контактная информация по вопросам конфиденциальности

Все вопросы, запросы и замечания, связанные с конфиденциальностью, следует направлять по адресу:

Электронная почта:

[email protected]
Почтовый адрес:

Индивидуальный предприниматель Дарья Авакова, ул. Паркент, д. 9, кв. 78, Мирзо-Улугбекский район, г. Ташкент, Республика Узбекистан


14. Изменения на этой странице

Мы можем время от времени обновлять эту страницу, посвященную соблюдению GDPR. В случае внесения существенных изменений мы уведомим действующих клиентов по электронной почте и разместим уведомление на сайте avakode.com не позднее чем за 30 дней до вступления изменений в силу. Дата «Последнее обновление» в верхней части страницы всегда отражает последнюю редакцию.