Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом Роскомнадзора от 28.10.2022 № 180 и рекомендациями Роскомнадзора по разработке политики обработки персональных данных от 27.07.2017.

Настоящая Политика определяет целевые установки, принципы, условия и порядок обработки персональных данных, которые осуществляются оператором при функционировании сайта aicraftlab.ru (далее — Сайт). Политика применяется ко всем лицам, предоставляющим свои персональные данные через Сайт, включая заполнение форм обратной связи, форм заказа контента и иные способы взаимодействия с Сайтом.

Оператор гарантирует, что все персональные данные граждан Российской Федерации хранятся на территории Российской Федерации в соответствии с требованиями части 2 статьи 1 и части 3 статьи 18 Закона о персональных данных. Сайт не использует зарубежные хостинг-провайдеры или облачные решения, расположенные за пределами России, для первичного сбора, записи, систематизации, накопления и хранения персональных данных пользователей.

* Перечень действий приведён в соответствии с определением из статьи 3 Закона о персональных данных. Фактически применяемые оператором действия указаны в разделе 7.1.

Оператор осуществляет обработку персональных данных в целях, предусмотренных статьями 5 и 6 Закона о персональных данных, включая следующие основные цели:

Обработка персональных данных на Сайте осуществляется на следующих правовых основаниях в соответствии с частью 1 статьи 6 Закона о персональных данных:

1. Согласие субъекта персональных данных — основное правовое основание для обработки данных, полученных через формы на Сайте. Согласие должно быть свободно выраженным, информированным, конкретным и однозначным. С 1 сентября 2025 года согласие должно быть оформлено в виде отдельного документа, не объединенного с другими документами или соглашениями.
2. Законный интерес оператора — используется для целей анализа использования Сайта и обеспечения его технической работоспособности, когда получение согласия невозможно или неприменимо (например, автоматический сбор технических данных сервером). Оператор проводит балансировку интересов и не осуществляет обработку, несовместимую с правами и свободами пользователей.
3. Обработка для заключения договора — используется для обработки заявок на заказ контента до момента внесения предоплаты. Данные обрабатываются в целях подготовки оценки, согласования задания и условий (ст. 6 ч. 1 п. 2 ФЗ-152).
   
4. Исполнение договорных обязательств — при наличии договорных отношений, возникающих на основании публичной оферты (https://aicraftlab.ru/oferta/), обработка персональных данных осуществляется для надлежащего исполнения договора (ст. 6 ч. 1 п. 5 ФЗ-152).
   
5. Защита законных интересов — после завершения заказа оператор хранит переписку, Согласованное задание, превью, подтверждения оплаты и чеки для возможного предоставления в качестве доказательств при разрешении споров в течение срока исковой давности (3 года, ст. 196 ГК РФ) на основании ст. 6 ч. 1 п. 7 ФЗ-152.
   

Пользователь предоставляет следующие категории персональных данных самостоятельно при заполнении форм на Сайте:

Если пользователь не предоставит обязательные данные, форма не будет отправлена, и оператор не сможет обработать заявку или ответить на письмо.

В рамках исполнения договора и идентификации платежей оператор может запросить ФИО плательщика (п. 4.16 публичной оферты).

При посещении Сайта браузер и сервер автоматически собирают следующие категории персональных данных:

В соответствии с Законом о персональных данных все обрабатываемые на Сайте данные относятся к следующим категориям:

Общие персональные данные — информация, которая позволяет идентифицировать пользователя, включая ФИО, контактную информацию (email, телефон), IP-адрес, информацию об устройстве и браузере. Данная категория не требует специальных мер защиты, отличных от стандартных, но требует соблюдения всех требований Закона о персональных данных.

Персональные данные, собираемые посредством метрических программ — данные, собираемые автоматически в ходе использования Сайта (cookie-файлы, события, источники трафика). С позиции Роскомнадзора такие данные являются персональными данными, поскольку они позволяют идентифицировать и профилировать пользователя даже при отсутствии прямого указания его имени.

Отсутствуют специальные и биометрические категории данных — Оператор не собирает данные о здоровье, политических взглядах, судимости и т.д. 

Важно: Фотографии, видеозаписи и образцы голоса, которые пользователи могут добровольно прикреплять к заявкам в качестве исходных материалов (референсов) для генерации контента, используются исключительно для художественной обработки и выполнения заказа.
Данные материалы НЕ используются Оператором для установления личности субъекта, и в соответствии с разъяснениями Роскомнадзора,
НЕ являются биометрическими персональными данными (ч. 1 ст. 11 ФЗ-152).

В соответствии с требованиями статьи 18.1 Закона о персональных данных и рекомендациями Роскомнадзора, оператор обрабатывает персональные данные следующих категорий физических лиц:

Сайт и услуги Оператора ориентированы на лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних и не проверяет возраст посетителей. Если Оператору станет известно, что персональные данные лица младше 18 лет предоставлены без согласия его законного представителя, Оператор прекращает их обработку и удаляет такие данные при отсутствии иного законного основания.

Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьей 5 Закона о персональных данных:

Обработка персональных данных осуществляется на законной и справедливой основе. Оператор не осуществляет обработку, которая может быть истолкована как несправедливая, обманчивая или дискриминационная по отношению к субъектам персональных данных. Все цели, способы и условия обработки раскрыты в настоящей Политике. Пользователи имеют полную информацию до момента предоставления своих данных.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 3 настоящей Политики. Оператор не осуществляет обработку данных для целей, не совместимых с целями первоначального сбора. При необходимости осуществить обработку для новой цели, оператор обязан получить новое согласие от субъекта персональных данных.

Обработка персональных данных ограничивается данными, которые необходимы для достижения целей обработки. Оператор не собирает избыточные данные и не требует информацию, которая не нужна для конкретной цели. Например, при обработке заявки на контент не требуется информация о доходах, образовании или семейном положении.

Оператор принимает необходимые меры для обеспечения точности персональных данных и при необходимости их актуальности. Пользователи могут в любой момент запросить уточнение или обновление своих данных. Оператор не несет ответственность за неточность данных, предоставленных самим пользователем.

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки (подробнее см. раздел 8 настоящей Политики). После достижения целей данные удаляются или обезличиваются в установленном порядке.

В соответствии с частью 2 статьи 3 Закона о персональных данных, оператор осуществляет следующие действия (операции) с персональными данными:

Примечание: Оператор не имеет технической возможности уничтожения персональных данных на серверах третьих лиц (хостинг-провайдер Flexbe, Яндекс). Удаление данных из резервных копий и журналов доступа осуществляется третьими лицами в соответствии с их внутренними регламентами и сроками ротации данных.

Обработка персональных данных осуществляется следующими методами:

Автоматизированная обработка — основной метод, применяемый при работе с персональными данными на Сайте. Данные обрабатываются с использованием компьютеров, серверов, баз данных и программного обеспечения. Это позволяет быстро и эффективно реагировать на запросы пользователей, проводить анализ трафика и улучшать работу Сайта.

Неавтоматизированная обработка — применяется ограниченно, когда оператор работает с информацией вручную (например, при чтении и ответе на письма через форму обратной связи).

Комбинированная обработка — использование сочетания автоматизированных и неавтоматизированных методов при комплексной обработке данных.

Передача персональных данных по сети интернет осуществляется защищенным способом:

• Все данные передаются только по защищенному протоколу HTTPS (TLS/SSL)
• Сайт имеет действующий цифровой сертификат
• Входящие и исходящие соединения зашифрованы
• Данные, отправленные пользователем через формы, защищены от перехвата

Сроки хранения персональных данных устанавливаются в соответствии с принципом ограничения срока (статья 5, часть 3 Закона о персональных данных) и определяются целевым назначением обработки:

Персональные данные прекращают храниться по достижении одного из следующих условий:

1. Выполнение цели обработки — если цель сбора достигнута (например, пользователю отправлен ответ на письмо), данные удаляются в установленные сроки.
2. Окончание срока действия согласия — если пользователь не возобновляет согласие на обработку, данные удаляются по истечении срока.
3. Отзыв согласия — пользователь вправе отозвать согласие в любой момент путем направления письма на email AiCraftLAB@yandex.ru.
   После отзыва согласия обработка прекращается, за исключением случаев, когда имеется иное законное основание.
4. Требование субъекта или его законного представителя (доверенного лица) — пользователь или его законный представитель вправе требовать удаления персональных данных, подав соответствующее заявление на email AiCraftLAB@yandex.ru. В случае обращения законного представителя оператор вправе запросить документ, подтверждающий полномочия (доверенность, свидетельство о праве на наследство или иной документ, предусмотренный законодательством РФ).
   
5. Истечение срока исковой давности — для данных, обрабатываемых в рамках исполнения публичной оферты (https://aicraftlab.ru/oferta/), хранение прекращается по истечении 3 лет с момента завершения заказа (ст. 196 ГК РФ), если в течение этого срока не возникло судебных споров или претензий.
   

При получении требования субъекта об удалении персональных данных Оператор прекращает обработку и удаляет данные в течение 10 рабочих дней, за исключением случаев, когда обработка необходима для: — исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152); — защиты прав и законных интересов Оператора, в том числе в судебном порядке (ст. 6 ч. 1 п. 7 ФЗ-152); — соблюдения обязанностей, предусмотренных налоговым законодательством РФ. В указанных случаях Оператор вправе продолжить хранение данных в необходимом объёме до истечения срока исковой давности (3 года) или до исполнения требований налогового законодательства.

При наступлении оснований для удаления персональных данных оператор выполняет следующие действия:

1. Удаляет заявку из панели управления Flexbe
2. Удаляет письмо с данными из электронной почты (Яндекс.Почта)
   

Удаление персональных данных из резервных копий сервера и журналов доступа осуществляется хостинг-провайдером (Flexbe) автоматически в процессе штатной ротации резервных копий.

При поступлении запроса субъекта на удаление оператор выполняет указанные действия в течение 10 рабочих дней.

Оператор ведёт внутренний журнал учёта действий по удалению персональных данных, в котором фиксируются: дата поступления запроса/основания для удаления, дата фактического удаления, перечень систем, из которых данные удалены.

В соответствии с принципом конфиденциальности (статья 7 Закона о персональных данных), оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных настоящей Политикой и законом. Персональные данные, полученные через формы на Сайте (ФИО, email, телефон, текст сообщения), не предоставляются никаким третьим лицам, включая рекламные агентства, маркетинговые компании, аналитические платформы или иные организации.

Обработка персональных данных может осуществляться третьими лицами только в следующих случаях:

Указанные лица осуществляют обработку персональных данных по поручению Оператора (ч. 3 ст. 6 ФЗ-152) на основании договоров и пользовательских соглашений соответствующих сервисов, содержащих требования к конфиденциальности и безопасности персональных данных. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

При передаче персональных данных третьим лицам оператор принимает меры для обеспечения защиты:

• Передача осуществляется только третьим лицам, предоставляющим адекватные гарантии защиты персональных данных
• Взаимоотношения между оператором и третьими лицами регулируются пользовательскими соглашениями и политиками конфиденциальности соответствующих сервисов, принятыми оператором при подключении данных сервисов
  
• Третьи лица обязаны соблюдать требования Закона о персональных данных
  

Оператор проводит периодическую оценку мер безопасности, предпринимаемых третьими лицами

Все сервисы, используемые оператором (Flexbe, Яндекс.Метрика, Яндекс.Почта, Яндекс SmartCaptcha), расположены на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

Оператор принимает все необходимые правовые и организационные меры для обеспечения безопасности персональных данных в соответствии с требованиями статей 18.1 и 19 Закона о персональных данных:

1. Назначение ответственного лица

• Назначено лицо, ответственное за организацию обработки персональных данных — сам оператор, Коваленко Сергей Валерьевич
• Данное лицо обеспечивает контроль над соблюдением Политики и требований законодательства
• Контактная информация: AiCraftLAB@yandex.ru

2. Разработка и принятие локальных нормативных актов
Оператор разработал и принял следующие внутренние документы:

• Политику в отношении обработки персональных данных (настоящий документ)
• Согласие на обработку персональных данных (размещено на Сайте по адресу https://aicraftlab.ru/soglasie-na-obrabotku-pdn/)
  
• Инструкции по работе с персональными данными
• Процедуры реагирования на инциденты

3. Информирование о требованиях законодательства
Оператор поддерживает информированность о требованиях Закона о персональных данных, актуальных рекомендациях Роскомнадзора и изменениях в законодательстве.

Оператор применяет следующие технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, Оператор применяет необходимые правовые, организационные и технические меры.

• Внутренний контроль — оператор периодически проверяет соответствие обработки персональных данных требованиям Политики
• Анализ рисков — проводится оценка потенциальных угроз безопасности и адекватности применяемых мер
• Реагирование на инциденты — при выявлении несанкционированного доступа, утечки или иных нарушений оператор предпринимает меры по:
  
  • Прекращению несанкционированного доступа
  • Восстановлению целостности данных
  • Уведомлению затронутых лиц (при необходимости)
  • Уведомлению Роскомнадзора в течение 24 часов о факте инцидента

Cookie-файлы — это небольшие текстовые данные, которые браузер пользователя автоматически отправляет серверу при каждом посещении Сайта. В соответствии с позицией Роскомнадзора, cookie-файлы рассматриваются как персональные данные, поскольку они позволяют идентифицировать устройство и пользователя.

На Сайте используются следующие типы cookie:

Эти cookie необходимы для корректной работы Сайта и не могут быть отключены без нарушения функциональности.

На Сайте размещен баннер согласия на использование cookie-файлов, который информирует пользователей о:

• Использовании cookie на Сайте
• Целях использования (включая Яндекс.Метрику)
• Ссылке на данную Политику конфиденциальности
• Праве пользователя управлять cookie

Механизм согласия: при первом посещении Сайта пользователю предлагается выбор:

• Принять — согласиться на все cookie, включая аналитические
• Подробнее — перейти на страницу с полной информацией о cookie (данная Политика)
• Отказаться — отклонить аналитические cookie. При нажатии «Отказаться» скрипт Яндекс.Метрики не загружается,
  аналитические cookie не устанавливаются. Технические cookie, необходимые для работы Сайта, остаются активными.

Скрипт аналитического сервиса Яндекс.Метрика загружается на Сайте ТОЛЬКО после получения согласия пользователя (нажатие кнопки «Принять» или аналогичного элемента). До получения согласия аналитические cookie не устанавливаются и данные о поведении пользователя не собираются.

Согласие фиксируется в cookie браузера и действует 1 год. Пользователь вправе изменить свои предпочтения в любой момент.

Пользователь может управлять cookie несколькими способами:

В настройках браузера можно отключить или удалить cookie:

Пользователь может отключить сбор данных Яндекс.Метрикой установкой специального расширения браузера: https://yandex.ru/support/metrica/general/opt-out.html

В соответствии со статьями 14, 21, 22 Закона о персональных данных, каждый пользователь имеет следующие права:

Описание: Пользователь имеет право знать, какие данные о нём собираются и обрабатываются.

Как реализовать: Информация предоставляется в данной Политике конфиденциальности. Пользователь также может направить письменный запрос на email AiCraftLAB@yandex.ru, и оператор предоставит детальную информацию.

Оператор предоставляет запрошенные сведения в течение 10 рабочих дней 
с момента получения запроса. Срок может быть продлён не более чем на 
5 рабочих дней с направлением субъекту мотивированного уведомления.

Требование о прекращении обработки исполняется в течение 10 рабочих дней 
(с возможностью продления не более чем на 5 рабочих дней).

Неточные данные блокируются на период проверки и уточняются в течение 
7 рабочих дней с даты подтверждения неточности.

При отзыве согласия обработка прекращается и данные уничтожаются в срок, 
не превышающий 30 дней, если отсутствует иное законное основание обработки.

Описание: Пользователь может потребовать предоставления полной информации о своих персональных данных и способе их обработки.

Как реализовать: отправить письмо на AiCraftLAB@yandex.ru с указанием:

• ФИО
• Контактная информация
• Просьба о доступе к персональным данным
• По возможности, уточнить, какие именно данные интересуют

Описание: Пользователь имеет право требовать исправления неточных или неполных данных.

Как реализовать: отправить письмо на AiCraftLAB@yandex.ru с указанием:

• ФИО
• Какие именно данные требуют уточнения
• Что должно быть исправлено

Описание: Пользователь вправе требовать удаления своих персональных данных.

Как реализовать: отправить письмо на AiCraftLAB@yandex.ru с указанием:

• ФИО
• Просьба об удалении персональных данных
• По возможности, уточнить, какие данные удалить

Описание: Пользователь может отозвать согласие на обработку персональных данных в любой момент.

Как реализовать: отправить письмо на AiCraftLAB@yandex.ru с указанием:

• ФИО
• Просьба об отзыве согласия на обработку персональных данных

После отзыва согласия обработка прекращается, за исключением случаев, когда обработка осуществляется на иных законных основаниях.

Описание: при оспаривании правомерности обработки пользователь может требовать временного ограничения обработки.

Как реализовать: направить письмо на AiCraftLAB@yandex.ru с указанием оснований для ограничения.

Описание: Пользователь может возразить против обработки своих данных для целей маркетинга, аналитики или профилирования.

Как реализовать: отправить письмо на AiCraftLAB@yandex.ru с указанием, против какой обработки возражает пользователь.

Описание: Пользователь имеет право подать жалобу в Роскомнадзор при нарушении его прав.
Как реализовать: Через портал Роскомнадзора: https://pd.rkn.gov.ru/

Пользователи могут обратиться с запросом, жалобой или претензией следующими способами:

1. По электронной почте:
AiCraftLAB@yandex.ru

В письме указать:

• ФИО заявителя
• Контактную информацию (email, телефон)
• Содержание запроса
• Желаемый способ получения ответа

2. Через форму «Написать письмо» на Сайте:
На сайте aicraftlab.ru размещена форма обратной связи, через которую можно направить обращение.

3. В Роскомнадзор:
При невозможности урегулировать вопрос с оператором пользователь вправе обратиться в Роскомнадзор:

• Портал: https://pd.rkn.gov.ru/

Информацию о регистрации можно проверить на портале Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/

Оператор оставляет за собой право вносить изменения в настоящую Политику в соответствии с:

• Изменениями в законодательстве Российской Федерации о защите персональных данных
• Изменениями в работе Сайта и способах обработки данных
• Рекомендациями и требованиями Роскомнадзора
• Изменениями в используемых третьих сервисах

При внесении существенных изменений в Политику оператор обязуется:

• Разместить уведомление о предстоящих изменениях на главной странице Сайта
  
• Указать дату вступления новой версии в силу

Продолжение использования Сайта после вступления в силу новой версии Политики означает согласие пользователя с внесенными изменениями.

Возрастная маркировка Сайта (12+) относится к информационному контенту, доступному для просмотра. Само по себе посещение Сайта и ознакомление с его материалами не требует совершеннолетия.

Вместе с тем заказ услуг и использование форм на Сайте («Заказать контент», «Написать письмо»), связанных с передачей персональных данных, предназначены для лиц, достигших 18 лет. Оператор не предоставляет услуги лицам младше 18 лет без согласия их родителей или законных представителей. Если пользователь младше 18 лет, ему необходимо:

• Получить согласие родителя или законного представителя
• При заполнении форм указывать достоверную информацию
• Понимать, что его персональные данные будут обработаны в соответствии с Политикой

Просмотр информационного контента на Сайте доступен пользователям, достигшим 12 лет. Заказ услуг и обработка персональных данных доступны только лицам, достигшим 18 лет. Лица младше 18 лет могут передавать персональные данные только с согласием родителя или законного представителя.

Оператор является самозанятым физическим лицом и не имеет сотрудников. При изменении данного статуса Политика будет дополнена соответствующими положениями.

Пользователи не должны размещать информацию, которая:

• Нарушает права третьих лиц
• Содержит угрозы, оскорбления или клевету
• Пропагандирует насилие или деятельность, запрещенную в Российской Федерации
• Нарушает авторские или иные интеллектуальные права

За размещение такой информации ответственность несет сам пользователь.

Сайт содержит партнёрские (реферальные) ссылки на сторонние сервисы, в том числе на агрегатор нейросетей Syntx. При переходе по таким ссылкам пользователь покидает Сайт оператора. Оператор не контролирует и не несёт ответственности за сбор и обработку персональных данных сторонними сервисами. Рекомендуем ознакомиться с политикой конфиденциальности соответствующих сервисов до начала использования.

Полный и актуальный текст настоящей Политики в отношении обработки персональных данных размещен в открытом доступе на Сайте и доступен по адресу: https://aicraftlab.ru/politika-konfidencialnosti/

Настоящая Политика разработана в полном соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Постановления Правительства РФ от 01.11.2012 № 1119
• Приказа Роскомнадзора от 28.10.2022 № 180
• Рекомендаций Роскомнадзора от 27.07.2017

Настоящая Политика, а также все отношения, связанные с обработкой персональных данных, регулируются и толкуются в соответствии с законодательством Российской Федерации. При возникновении споров или разногласий они разрешаются в соответствии с законодательством Российской Федерации.