Сервис «Нейроявь»

Политика оператора в отношении обработки персональных данных

Настоящая Политика определяет, какие персональные данные Оператор получает, для чего использует их, как хранит и как защищает при использовании Сайта и Сервиса «Нейроявь».

Редакция от 28 марта 2026 года

1. Общие положения и основные понятия

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Сайта и Сервиса.

1.2. Политика применяется ко всей информации, которую Оператор получает о Пользователях и иных субъектах персональных данных при использовании Сайта и Сервиса, доступных по адресу: https://avisual.app/.

1.3. Оператор: Шаповалов Артем Витальевич, ИНН: 236004372566, статус: плательщик налога на профессиональный доход, официальный адрес для письменных обращений: Российская Федерация, Краснодарский край, село Белая Глина, ул. Первомайская, д. 211, адрес электронной почты: autovisual@yandex.ru.

1.4. Для целей настоящей Политики используются следующие понятия:

  • Оператор - Шаповалов Артем Витальевич, ИНН 236004372566, плательщик налога на профессиональный доход, самостоятельно организующий и осуществляющий обработку персональных данных при использовании Сайта и Сервиса.
  • Пользователь - физическое лицо, использующее Сайт и Сервис, а также иное лицо, персональные данные которого могут быть получены Оператором в связи с использованием Сайта и Сервиса.
  • Сайт - совокупность страниц, размещенных в сети Интернет по адресу: https://avisual.app/.
  • Сервис - программно-аппаратный комплекс «Нейроявь», доступный через Сайт и предназначенный для генерации, обработки, хранения и предоставления цифрового контента в пределах доступного функционала.
  • Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
  • Обработка персональных данных - любые действия с персональными данными, совершаемые автоматически или вручную, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2. Когда и на каких основаниях обрабатываются данные

2.1. Оператор обрабатывает персональные данные, когда это требуется для исполнения договора с Пользователем, когда этого требует закон, когда Пользователь или иное лицо дали согласие на такую обработку, а также в иных случаях, допустимых законодательством Российской Федерации.

2.2. При обработке персональных данных Оператор исходит из следующих принципов:

  • законность и справедливость обработки;
  • обработка только в конкретных, заранее определенных и законных целях;
  • соответствие объема и состава обрабатываемых данных заявленным целям обработки;
  • недопустимость избыточной обработки персональных данных;
  • обеспечение точности, достаточности и актуальности персональных данных;
  • хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

3. Чьи данные могут обрабатываться и какие именно данные мы получаем

3.1. Оператор может обрабатывать персональные данные следующих лиц:

  • посетители Сайта;
  • зарегистрированные Пользователи Сервиса;
  • Пользователи, оплачивающие Тарифы, пакеты доступа либо пополняющие внутренний баланс;
  • лица, направляющие обращения, запросы, заявления или претензии Оператору;
  • представители Пользователей и иные лица, персональные данные которых поступают Оператору в связи с использованием Сервиса.

3.2. В зависимости от цели обработки Оператор может получать и использовать следующие категории персональных данных:

  • адрес электронной почты, пароль в защищенном виде, имя, никнейм и иные сведения профиля, если такие сведения указаны Пользователем;
  • сведения о платежах: сумма, дата, статус операции, идентификатор платежа, сведения о возврате, а также данные, необходимые для исполнения обязательных требований законодательства;
  • содержание обращений, приложенные файлы, сведения о ходе и результате рассмотрения обращения;
  • загружаемые изображения, видео, тексты, аудио, текстовые запросы, референсы, проекты, результаты генерации и история заданий;
  • IP-адрес, сведения об устройстве, браузере, операционной системе, файлы cookie, токены сессии, технические идентификаторы запросов, журналы событий и данные безопасности.

4. Для чего используются персональные данные

4.1. Заключение и исполнение договора с Пользователем

Для указанной цели Оператор обрабатывает идентификационные и контактные данные Пользователя, сведения об учетной записи, данные о выбранном Тарифе, внутреннем балансе, платежах и иную информацию, необходимую для предоставления доступа к Сервису и исполнения обязательств по договору.

Основание обработки: заключение и исполнение договора, а также исполнение обязанностей, установленных законом.

4.2. Регистрация, авторизация и администрирование Личного кабинета

Для указанной цели Оператор обрабатывает адрес электронной почты, пароль в защищенном виде, технические идентификаторы учетной записи, сведения об авторизации и событиях безопасности.

Основание обработки: заключение и исполнение договора, а также законный интерес Оператора в обеспечении безопасности и стабильной работы Сервиса.

4.3. Выполнение пользовательских запросов и предоставление функционала Сервиса

Для указанной цели Оператор обрабатывает Контент Пользователя, текстовые запросы, параметры задания, настройки генерации, историю проектов, результаты обработки и связанные с ними служебные метаданные.

Основание обработки: заключение и исполнение договора, а также законный интерес Оператора в части корректного функционирования Сервиса.

4.4. Прием оплаты, учет расчетов, возвраты и исполнение требований законодательства

Для указанной цели Оператор обрабатывает сведения о платеже, данные, необходимые для формирования чеков и исполнения обязательных требований налогового, бухгалтерского и иного обязательного учета.

Полные реквизиты банковских карт Пользователя Оператором не сохраняются, если их обработка осуществляется платежным провайдером.

Основание обработки: заключение и исполнение договора и исполнение обязанностей, установленных законом.

4.5. Рассмотрение обращений, заявлений и претензий

Для указанной цели Оператор обрабатывает адрес электронной почты, содержание обращения, приложенные материалы и сведения о ходе и результате рассмотрения обращения.

Основание обработки: заключение и исполнение договора, а также законный интерес Оператора в части надлежащего рассмотрения обращений и защиты своих прав.

4.6. Обеспечение безопасности Сайта и Сервиса

Для указанной цели Оператор обрабатывает IP-адрес, сведения об устройстве, браузере, операционной системе, журналы событий, сведения о действиях в Сервисе, токены сессии, файлы cookie и информацию о подозрительной активности.

Основание обработки: исполнение обязанностей, установленных законом, и законный интерес Оператора в обеспечении безопасности Сервиса, Пользователей и инфраструктуры.

4.7. Направление сервисных уведомлений

Для указанной цели Оператор обрабатывает адрес электронной почты и технические сведения, необходимые для доставки уведомлений о регистрации, оплате, восстановлении доступа, безопасности аккаунта и изменении обязательных документов Сервиса.

Основание обработки: заключение и исполнение договора, исполнение обязанностей, установленных законом, и законный интерес Оператора.

4.8. Диагностика ошибок, улучшение качества Сервиса и поддержание работоспособности

Оператор использует обезличенные и агрегированные данные в приоритетном порядке. Если в конкретном процессе используются персональные данные, такая обработка осуществляется только в объеме, необходимом для диагностики ошибок, улучшения качества Сервиса и пользовательского опыта.

Основание обработки: законный интерес Оператора.

5. Как именно обрабатываются данные

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

5.2. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования вне целей, указанных в настоящей Политике.

5.3. При использовании внешних технологических решений для исполнения запроса Пользователя Оператор передает только тот объем данных, который объективно необходим для выполнения соответствующего действия.

5.4. Оператор не осуществляет идентификацию личности Пользователя по загружаемым изображениям, видео или аудиоматериалам и не использует такие материалы в целях биометрической идентификации.

5.5. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

6. Когда данные могут передаваться третьим лицам

6.1. Для целей, указанных в настоящей Политике, Оператор вправе поручать третьим лицам выполнение отдельных действий с персональными данными на основании договора. Такой договор предусматривает обязанности по соблюдению конфиденциальности, безопасности персональных данных и иных требований законодательства Российской Федерации.

6.2. К указанным лицам могут относиться:

  • платежные организации и иные лица, обеспечивающие прием, проведение, подтверждение и возврат платежей;
  • хостинг-провайдеры, операторы вычислительных мощностей, подрядчики по хранению данных, резервному копированию и обеспечению работоспособности серверной инфраструктуры;
  • сервисы отправки электронных писем, уведомлений и иных сервисных сообщений;
  • подрядчики, обеспечивающие доставку, обработку, преобразование и техническое предоставление файлов, медиаресурсов и иного пользовательского контента в рамках работы Сервиса;
  • поставщики программных решений, инструментов генерации и обработки контента, а также иные технологические партнеры, привлекаемые для исполнения запроса Пользователя;
  • лица, обеспечивающие мониторинг, логирование, предотвращение злоупотреблений, информационную безопасность и техническую поддержку Сервиса.

6.3. Конкретный состав привлеченных лиц может изменяться в зависимости от функциональности Сервиса, хозяйственных потребностей Оператора и используемой инфраструктуры при условии сохранения целей обработки и соблюдения требований законодательства Российской Федерации.

6.4. Информация о лицах, которым может быть поручена обработка персональных данных, предоставляется по запросу лица, которого это касается, в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Передача данных за пределы Российской Федерации

7.1. Если для исполнения пользовательского запроса Оператор привлекает иностранных лиц или использует инфраструктуру, находящуюся за пределами Российской Федерации, может потребоваться передача персональных данных за пределы Российской Федерации.

7.2. Такая передача осуществляется только в объеме, необходимом для выполнения конкретного запроса Пользователя, при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

7.3. До начала такой передачи Оператор выполняет предусмотренные законом процедуры, если соответствующая обязанность установлена законодательством Российской Федерации.

8. Сколько хранятся данные

8.1. Персональные данные обрабатываются и хранятся только столько, сколько это нужно для целей обработки, если иной срок не установлен законодательством Российской Федерации, договором с Пользователем или необходимостью защиты прав и законных интересов Оператора.

  • данные учетной записи - в течение срока существования учетной записи и, как правило, не более 30 календарных дней после ее удаления, если более длительный срок не установлен законом или не требуется для защиты прав Оператора;
  • Контент Пользователя, проекты, текстовые запросы и результаты - до удаления Пользователем, удаления учетной записи либо истечения срока хранения, установленного Тарифом, настройками Сервиса или правилами соответствующей функции; резервные копии - как правило, не более 30 календарных дней с момента удаления;
  • данные о платежах и сведения, необходимые для исполнения требований законодательства, - в течение сроков, установленных законодательством Российской Федерации;
  • переписка и материалы обращений - как правило, не более 90 календарных дней с даты закрытия обращения, если более длительный срок не требуется для исполнения требований закона или защиты прав и законных интересов Оператора;
  • журналы безопасности, авторизации и системные логи - как правило, не более 90 календарных дней, если более длительный срок не требуется для расследования инцидента, рассмотрения спора или исполнения обязанностей по закону;
  • сведения о согласиях и об их отзыве - в течение срока действия согласия и, как правило, не более 30 календарных дней после его прекращения, если более длительный срок не установлен законодательством Российской Федерации или не требуется для подтверждения законности обработки.

9. Права лиц, чьи данные обрабатываются

9.1. Лицо, чьи данные обрабатываются, имеет право:

  • получать информацию, касающуюся обработки своих персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;
  • требовать уточнения, блокирования или уничтожения персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или избыточными по отношению к заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
  • возражать против обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации своих прав можно направить обращение по адресу: autovisual@yandex.ru. Обращение должно содержать сведения, позволяющие Оператору установить личность заявителя и факт обработки его персональных данных.

10. Файлы cookie и аналогичные технологии

10.1. Оператор использует обязательные файлы cookie и аналогичные технологии для авторизации Пользователя, обеспечения безопасности Сервиса, сохранения пользовательских настроек и корректной работы Сайта и интерфейса.

10.2. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций Сервиса либо невозможности его полноценного использования.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий.

  • ограничение доступа к персональным данным по принципу необходимого знания;
  • использование средств аутентификации и авторизации;
  • применение защищенных каналов связи;
  • хранение паролей в хешированном или ином защищенном виде;
  • журналирование событий безопасности и авторизации;
  • резервное копирование и восстановительные процедуры;
  • применение актуальных обновлений программного обеспечения и мер противодействия уязвимостям;
  • договорное закрепление обязанностей привлеченных лиц по защите персональных данных и организационные процедуры реагирования на инциденты безопасности.

12. Актуализация, исправление, удаление и уничтожение персональных данных

12.1. Оператор принимает меры по актуализации персональных данных при выявлении неполных, неточных или устаревших сведений.

12.2. При подтверждении факта неточности, незаконности обработки, избыточности либо достижения цели обработки персональные данные подлежат уточнению, блокированию, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

13.3. Актуальная редакция Политики размещается по адресу: https://avisual.app/privacy.

13.4. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу: autovisual@yandex.ru.