Политика в отношении обработки персональных данных

Последнее обновление: 16 июня 2026 г.

1. Общие положения

1.1. Настоящий документ «Политика в отношении обработки персональных данных» (далее — «Политика») определяет порядок и условия обработки персональных данных (далее — «ПДн») Оператором в связи с использованием Сайта https://generatorkartinok.ru/ (далее — «Сайт») и Сервиса генерации изображений, а также права субъектов персональных данных.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.3. Термины, используемые в настоящей Политике, толкуются в соответствии со ст. 3 ФЗ-152:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными;
автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники;
распространение — действия, направленные на раскрытие ПДн неопределённому кругу лиц;
предоставление — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц;
блокирование — временное прекращение обработки ПДн;
уничтожение — прекращение существования ПДн в материальном носителе.

1.4. Основные права и обязанности Оператора и субъектов ПДн регулируются ФЗ-152, иными федеральными законами, а также настоящей Политикой. Политика является общедоступным документом и разъясняет субъектам ПДн, какие данные и для каких целей собираются Оператором, как они обрабатываются и защищаются.

1.5. Используя Сайт и Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и Сервиса.

2. Сведения об операторе

2.1. Оператором, осуществляющим обработку персональных данных, является:

Наименование: Индивидуальный предприниматель Саманев Дмитрий Валерьевич

ОГРНИП: 317774600371205

ИНН: 771684721130

Юридический адрес: Москва, Анадырский проезд, 47к1

Адрес электронной почты: generatorkartinok@samanev.ru

Сайт: generatorkartinok.ru

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» (ФЗ-54);
Договор публичной оферты (публичная оферта на оказание услуг генерации изображений), размещённый на Сайте;
согласие субъекта персональных данных на обработку персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
законный интерес Оператора в обеспечении функционирования Сайта, проведении веб-аналитики и улучшении качества Сервиса (ст. 6 ч. 1 п. 7 ФЗ-152).

3.2. Для целей исполнения законодательства о контрольно-кассовой технике (ФЗ-54) обработка фискальных данных осуществляется на основании требований федерального закона.

4. Цели обработки

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

Регистрация и аутентификация Пользователя — создание учётной записи, предоставление доступа к Сервису, обеспечение возможности входа в личный кабинет, восстановление доступа.
Продажа Монет и обработка платежей — приём и обработка оплаты за приобретаемые Монеты через платёжный агрегатор ЮKassa; выставление счетов; учёт транзакций; предоставление чеков.
Генерация изображений — обработка вводимых Пользователем текстовых описаний (промтов) и загружаемых изображений для создания результатов генерации с помощью нейросетевых моделей.
Оказание поддержки Пользователям — обработка обращений и запросов, направленных через электронную почту или иные каналы связи; решение технических и организационных вопросов.
Веб-аналитика и улучшение Сервиса — сбор статистики посещаемости, анализ поведения Пользователей на Сайте с использованием Яндекс.Метрики; улучшение пользовательского опыта; персонализация содержимого.
Соблюдение требований законодательства — исполнение обязанностей, предусмотренных ФЗ-54 (фискализация платежей, формирование чеков), ФЗ-152 и иными нормативными правовыми актами; ответы на запросы уполномоченных органов.

5. Категории субъектов и обрабатываемые персональные данные

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи — физические лица, использующие Сайт и/или Сервис, в том числе зарегистрированные Пользователи;
Покупатели — Пользователи, осуществившие оплату Монет.

5.2. Оператором обрабатываются следующие категории персональных данных:

Адрес электронной почты (email) — используется для регистрации, аутентификации, связи с Пользователем, направления чеков и уведомлений.
Учётные данные — логин, хеш пароля, история операций (пополнения, списания Монет), история генераций.
Платёжные данные — информация о платежах (сумма, дата, номер транзакции), передаваемая и обрабатываемая платёжным агрегатором ЮKassa (ООО «ЮМани»). Оператор не осуществляет сбор, обработку и хранение полных данных банковских карт и иных платёжных средств; указанные данные обрабатываются исключительно платёжным агрегатором, соответствующим требованиям стандарта безопасности данных индустрии платёжных карт (PCI DSS).
Вводимые данные для генерации — текстовые описания (промты), загружаемые изображения и иные входные данные, предоставляемые Пользователем для генерации изображений.
Данные, собираемые автоматически — файлы cookie, идентификаторы Яндекс.Метрики, IP-адрес, данные об устройстве, типе и версии браузера, операционной системе, источнике перехода, посещённых страницах, времени посещения, географическом положении (на уровне города), а также иные технические данные, передаваемые устройством Пользователя при посещении Сайта.

6. Перечень действий и способы обработки

6.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), в том числе смешанным способом.

6.3. При автоматизированной обработке Оператор руководствуется требованиями Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

6.4. Передача персональных данных третьим лицам осуществляется в соответствии с разделом 8 настоящей Политики на основании договоров, согласия субъекта ПДн или требований законодательства.

7. Сроки обработки и хранения

7.1. Обработка персональных данных осуществляется в срок, необходимый для достижения целей обработки, установленных разделом 4 настоящей Политики.

7.2. Обработка персональных данных прекращается в следующих случаях:

достижение целей обработки;
отзыв согласия субъекта персональных данных (в части обработки, осуществляемой на основании согласия);
истечение срока действия согласия;
выявление неправомерной обработки;
ликвидация Оператора.

7.3. Персональные данные, обрабатываемые в связи с исполнением Договора публичной оферты, хранятся в течение срока действия Договора, а после его прекращения — в течение срока, установленного законодательством Российской Федерации, но не более срока исковой давности.

7.4. Документы, содержащие персональные данные и связанные с осуществлением расчётов, хранятся в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте и налоговом законодательстве (не менее 5 лет).

7.5. По истечении установленных сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

8. Передача третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

с согласия субъекта персональных данных;
на основании договора (поручения) с третьим лицом, предусматривающего обязательство такого лица обеспечить конфиденциальность и безопасность персональных данных;
в случаях, установленных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов);
при условии, что передача необходима для достижения целей обработки, установленных настоящей Политикой.

8.2. К третьим лицам, которым Оператор поручает или предоставляет обработку персональных данных, относятся:

Платёжный агрегатор ЮKassa (ООО «ЮМани», 115114, г. Москва, Кожевническая ул., 14, стр. 1) — для целей обработки платежей Пользователей. ЮKassa обеспечивает обработку, хранение и защиту платёжных данных в соответствии с PCI DSS. Оператору передаются исключительно данные о совершённом платеже (сумма, дата, статус, номер транзакции), необходимые для учёта платежей в Сервисе.
Хостинг-провайдер — лицо, обеспечивающее размещение Сайта и Сервиса на серверах, расположенных на территории Российской Федерации. Передаются технические данные, необходимые для обеспечения функционирования Сайта, на основании договора оказания услуг хостинга.
ООО «Яндекс» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16) — для целей веб-аналитики с использованием сервиса Яндекс.Метрика. Передаются обезличенные данные о посещениях Сайта (тип браузера, операционная система, источник перехода, IP-адрес, посещённые страницы) при наличии согласия Пользователя на обработку аналитических cookie.

8.3. При передаче персональных данных третьим лицам Оператор обеспечивает заключение договоров, содержащих обязательства третьих лиц по соблюдению конфиденциальности и безопасности персональных данных, а также требований ФЗ-152.

9. Трансграничная передача

9.1. Трансграничная передача персональных данных (передача ПДн на территорию иностранного государства) Оператором не осуществляется. Весь стек обработки данных (хостинг, платёжная инфраструктура ЮKassa, сервисы Яндекса) расположен на территории Российской Федерации.

10. Локализация

10.1. В соответствии с требованиями ст. 18 ч. 5 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

11. Меры защиты

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 ФЗ-152).

11.2. К мерам, принимаемым Оператором, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение локальных актов по обработке персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, включая шифрование, антивирусную защиту, контроль доступа к информационным системам, использование защищённых каналов связи (HTTPS);
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения ФЗ-152;
ознакомление работников и лиц, непосредственно осуществляющих обработку ПДн, с положениями законодательства и локальных актов Оператора по вопросам обработки персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям ФЗ-152 и принятых в соответствии с ним нормативных правовых актов.

12. Права субъектов персональных данных

12.1. В соответствии со ст. 14 ФЗ-152 субъект персональных данных имеет право:

на получение информации, касающейся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, перечне обрабатываемых ПДн, лицах, имеющих доступ к ПДн, и иные сведения, предусмотренные ФЗ-152;
требовать уточнения (обновления, изменения) своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
требовать блокирования неправомерно обрабатываемых персональных данных;
требовать уничтожения персональных данных в случаях, предусмотренных ФЗ-152, в том числе если ПДн являются избыточными для заявленной цели обработки или если отозвано согласие на обработку;
отозвать согласие на обработку персональных данных (в части обработки, осуществляемой на основании согласия);
обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в соответствии с законодательством Российской Федерации.

12.2. Право субъекта персональных данных на доступ к его ПДн может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ-152, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

13. Порядок обращения

13.1. Запросы (заявления) по вопросам, связанным с обработкой персональных данных, направляются субъектом ПДн на адрес электронной почты Оператора: generatorkartinok@samanev.ru.

13.2. Запрос (заявление) должен содержать:

фамилию, имя, отчество (при наличии) субъекта персональных данных;
адрес электронной почты, использованный при регистрации (если применимо);
сведения, подтверждающие отношение к субъекту персональных данных (при запросе в отношении ПДн другого лица);
перечень запрашиваемой информации или суть требования (уточнение, блокирование, уничтожение, отзыв согласия и т.д.);
способ направления ответа.

13.3. Оператор обязуется рассмотреть запрос субъекта персональных данных и направить ответ (мотивированный отказ) в срок, не превышающий 30 (тридцать) календарных дней с момента получения запроса.

13.4. В случае, если запрос не соответствует требованиям, установленным ФЗ-152, Оператор вправе направить субъекту ПДн уведомление о необходимости уточнения запроса.

13.5. Запросы, направленные в виде почтового отправления или с использованием иных каналов связи, обрабатываются Оператором в том же порядке.

14.1. При посещении Сайта осуществляется сбор и обработка файлов cookie и аналогичных технологий. Подробная информация о категориях cookie, сроках их хранения и порядке управления cookie содержится в Политике использования файлов cookie, размещённой на Сайте (далее — «Cookie Policy»).

14.2. Для сбора статистики посещаемости и анализа поведения Пользователей на Сайте используется сервис Яндекс.Метрика (ООО «Яндекс»), который может собирать обезличенные данные, включая IP-адрес, тип браузера, операционную систему, источник перехода, посещённые страницы, время посещения и географическое положение (на уровне города), с использованием файлов cookie и иных технологий отслеживания.

14.3. Обработка аналитических cookie осуществляется на основании согласия Пользователя, за исключением строго необходимых (технических) cookie, обработка которых осуществляется на основании законного интереса Оператора. Пользователь вправе отказаться от аналитических cookie в любое время в порядке, предусмотренном Cookie Policy.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и подлежит опубликованию на Сайте по адресу: https://generatorkartinok.ru/legal/privacy-policy.

15.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иной срок не указан в тексте изменений. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики.

15.3. При обработке персональных данных Оператор руководствуется нормами и правилами, установленными законодательством Российской Федерации. Положения настоящей Политики подлежат применению в части, не противоречащей законодательству.

15.4. Вопросы, не урегулированные настоящей Политикой, регулируются:

Договором публичной оферты (публичная оферта на оказание услуг генерации изображений), размещённым на Сайте;
Политикой использования файлов cookie, размещённой на Сайте;
законодательством Российской Федерации в области персональных данных.

15.5. Настоящая Политика действует в редакции от 16 июня 2026 г.