Политика конфиденциальности и обработки персональных данных

Редакция от 20 июня 2026 г.

Преамбула

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты информации, получаемой от пользователей при использовании сервиса генерации изображений, видео и аудио Vertov (далее — «Сервис»), доступного по адресу vertov.space. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными применимыми нормативными актами Российской Федерации.

Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её положения и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. При несогласии с условиями Политики пользователь обязан прекратить использование Сервиса.

Оператор стремится к прозрачности обработки данных и обеспечивает безопасность персональной информации. Оператор вправе изменять Политику; новая редакция публикуется на этой странице и вступает в силу с момента публикации.

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Нурутдинов Диёр Ровшанович (ОГРНИП 326774600070058) (далее — «Оператор»). Полные реквизиты приведены в разделе 14 и на странице «Реквизиты».

1.2. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с ними, и несёт ответственность за соблюдение требований 152-ФЗ.

1.3. Политика распространяется на всех пользователей Сервиса. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

1.4. Основные понятия используются в значениях, определённых статьёй 3 152-ФЗ.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает только те данные, которые необходимы для работы Сервиса и исполнения обязательств перед пользователем:

2.1.1. Идентификационные и контактные данные: адрес электронной почты; номер телефона (при входе по номеру); отображаемое имя; идентификатор внешнего аккаунта при входе через Яндекс ID или VK ID.

2.1.2. Данные учётной записи: язык интерфейса, настройки, выбранный тариф, баланс кредитов.

2.1.3. Данные использования Сервиса: тексты запросов (промптов), загруженные пользователем изображения и иные материалы, история и результаты генераций, дата и время обращений.

2.1.4. Технические данные: IP-адрес сессии, сведения о браузере и устройстве (User-Agent) — собираются автоматически исключительно для обеспечения безопасности, предотвращения злоупотреблений и диагностики.

2.1.5. Платёжные данные: тип платёжного средства и последние цифры карты, сумма и статус заказа. Полные реквизиты банковской карты Оператором не собираются и не хранятся — их обрабатывает платёжный сервис (раздел 7).

2.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических, религиозных и иных убеждениях) и не собирает их целенаправленно. Пользователь обязуется не вводить такие данные в запросы.

2.3. Ответы на вопросы онбординга (предпочтения, источник перехода) обрабатываются в обезличенной форме и не используются для идентификации личности.

3. Цели обработки персональных данных

3.1. Обеспечение функционирования Сервиса: регистрация и аутентификация пользователя; обработка запросов и формирование результатов генерации; ведение баланса кредитов; персонализация.

3.2. Поддержка и улучшение Сервиса: мониторинг стабильности; обработка обращений в поддержку; анализ использования в агрегированной и обезличенной форме.

3.3. Исполнение требований законодательства: ведение учёта и отчётности при оказании платных услуг (бухгалтерский и налоговый учёт); реагирование на законные запросы уполномоченных органов.

3.4. Коммуникация: направление сервисных уведомлений, связанных с работой Сервиса; направление информационных и рекламных сообщений — только при наличии согласия пользователя, с возможностью отказа в любой момент.

4. Правовые основания обработки

Обработка осуществляется на основании части 1 статьи 6 152-ФЗ:

4.1. Исполнение договора, стороной которого является субъект персданных (п. 5 ч. 1 ст. 6) — для оказания услуг, предусмотренных Публичной офертой.

4.2. Согласие субъекта (п. 1 ч. 1 ст. 6) — для рекламных и информационных рассылок и иных целей, требующих согласия. Согласие может быть отозвано в любой момент (раздел 9).

4.3. Достижение законных интересов Оператора (п. 7 ч. 1 ст. 6) — для обеспечения безопасности, предотвращения мошенничества и злоупотреблений, при условии соблюдения прав и свобод субъекта.

4.4. Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6) — для целей бухгалтерского и налогового учёта.

5. Сроки хранения персональных данных

5.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом.

5.2. Конкретные сроки:

  • Данные учётной записи и использования — в течение срока действия учётной записи; при удалении аккаунта уничтожаются в срок до 30 дней (за исключением данных, подлежащих хранению по закону).

  • Обращения в поддержку — до 6 месяцев с момента закрытия обращения.

  • Данные о платежах и расчётах (для бухгалтерского и налогового учёта) — не менее 5 лет в соответствии с законодательством РФ.

  • Контактные данные для рассылок — до отзыва согласия; после отказа email хранится в списке отписавшихся для предотвращения повторной отправки.

    5.3. По истечении сроков данные уничтожаются или обезличиваются.

6. Трансграничная передача данных

6.1. Для генерации контента тексты запросов и загруженные пользователем материалы передаются поставщикам моделей искусственного интеллекта (в том числе BytePlus, AtlasCloud), серверы которых могут находиться за пределами Российской Федерации. Сведения об ошибках (без содержимого запросов) могут передаваться сервису мониторинга.

6.2. Трансграничная передача осуществляется в соответствии со статьёй 12 152-ФЗ. Оператор принимает меры к минимизации передаваемых данных и не передаёт за рубеж прямые идентификаторы пользователя (email, телефон) в составе запросов на генерацию.

6.3. Первичные сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Передача данных третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам, кроме следующих случаев:

  • платёжный сервис ЮKassa (АО «ЮMoney») — для проведения расчётов и направления кассового чека;

  • поставщики инфраструктуры и моделей ИИ — в объёме, необходимом для оказания услуги (раздел 6);

  • уполномоченные государственные органы — по законному требованию.

    7.2. Привлекаемые Оператором лица (обработчики) обязаны соблюдать конфиденциальность и требования законодательства о защите персональных данных.

8. Локализация и защита данных

8.1. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе: шифрование при передаче по защищённым каналам (TLS); разграничение и журналирование доступа к данным; хранение данных, идентифицирующих личность, отдельно от прикладных данных.

8.2. Базы данных с персональными данными граждан РФ размещаются на серверах, расположенных на территории Российской Федерации.

9. Права субъекта персональных данных

9.1. В соответствии со статьями 14–21 152-ФЗ пользователь вправе:

  • получить сведения об обработке своих данных и доступ к ним;

  • потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обрабатываемых данных;

  • отозвать согласие на обработку персональных данных;

  • потребовать прекращения обработки и удаления данных;

  • обжаловать действия Оператора в Роскомнадзоре или в суде.

    9.2. Пользователь может самостоятельно выгрузить свои данные в машиночитаемом виде в разделе настроек, а также удалить учётную запись.

    9.3. Запросы направляются на privacy@vertov.space и рассматриваются в срок до 30 дней. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку, осуществляемую на иных законных основаниях (например, налоговый учёт).

10. Автоматизированная обработка и искусственный интеллект

10.1. Сервис использует автоматизированные системы, включая модели искусственного интеллекта, для формирования результатов генерации по запросу пользователя.

10.2. Оператор не принимает в отношении пользователя решений, порождающих юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

11. Cookies и аналогичные технологии

11.1. Оператор использует строго необходимые cookies для аутентификации (сессионный токен).

11.2. Веб-аналитика ведётся в обезличенном виде без использования рекламных идентификаторов и без сквозного отслеживания пользователей. Управлять cookies можно в настройках браузера; отключение может ограничить работу отдельных функций.

12. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице. О существенных изменениях Оператор уведомляет по электронной почте или через Сервис. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

13. Уполномоченный орган

Надзор за обработкой персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru.

14. Реквизиты и контакты Оператора

Индивидуальный предприниматель Нурутдинов Диёр Ровшанович

Полные реквизиты — на странице «Реквизиты».