Согласие на обработку персональных данных

Настоящий документ является согласием субъекта персональных данных (далее — Пользователь) на обработку его персональных данных Оператором — Индивидуальным предпринимателем Щерба Алексей Николаевич, ИНН 519051227535, ОГРНИП 325774600735082, адрес: 111250, г. Москва, ул. Красноказарменная, д. 8, кв. 97 (далее — Оператор).

Настоящее согласие предоставляется путём явного подтверждения при регистрации или покупке на платформе AiStyle (aistylle.ru), а также при входе в аккаунт после публикации новой редакции настоящего согласия — проставлением отдельной отметки (чекбокса), не совмещённой с принятием иных документов, напротив фразы «Я ознакомлен(а) с Согласием на обработку персональных данных и даю своё согласие». Указанное действие является свободным, конкретным, информированным и однозначным выражением воли Пользователя в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ.

1. Перечень персональных данных

Оператор обрабатывает следующие персональные данные Пользователя:

Категория	Конкретные данные
Идентификационные	Фамилия, имя (или псевдоним)
Контактные	Адрес электронной почты, номер телефона (если указан)
Технические	IP-адрес, тип браузера и устройства, cookie-файлы, данные о сессиях
Поведенческие	Прогресс прохождения курсов, история запросов в агрегаторе, время и частота использования платформы
Финансовые (косвенно)	История покупок (состав заказа, сумма, дата) — без данных карты
Материалы для генерации	Фотографии, видео, записи голоса, текстовые запросы, которые Пользователь загружает или вводит для генерации (раздел 7)

2. Цели обработки

• регистрация аккаунта и идентификация Пользователя на платформе;
• исполнение договора: предоставление доступа к оплаченным курсам и агрегатору нейросетей;
• исполнение договора об оказании психологической консультации: приём оплаты, направление чека и контакта специалиста на указанный email;
• техническая поддержка — ответы на обращения Пользователя;
• направление транзакционных уведомлений (подтверждение оплаты, изменения в аккаунте);
• направление рекламных и маркетинговых сообщений о новых курсах, обновлениях и специальных предложениях — только на основании отдельного согласия Пользователя на рекламные рассылки, отзываемого в любой момент (отписка в каждом сообщении);
• аналитика использования платформы в целях её улучшения;
• соблюдение требований законодательства Российской Федерации (налоговый учёт, бухгалтерия).

3. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в п. 5), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации.

4. Место и срок хранения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — в течение всего времени существования аккаунта Пользователя. После удаления аккаунта или отзыва согласия персональные данные удаляются в срок не позднее 30 (тридцати) дней, за исключением сведений, которые Оператор обязан хранить в силу закона (документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством РФ). Сведения о факте, дате, версии текста и IP-адресе, с которого дано или отозвано согласие, хранятся после удаления аккаунта без привязки к имени и контактным данным в течение 5 (пяти) лет — для подтверждения законности обработки, в том числе при проверках уполномоченного органа. Отдельные сроки для фотографий и результатов генерации — в разделе 7.

Срок действия согласия — с момента его предоставления до удаления аккаунта или отзыва согласия Пользователем.

5. Передача третьим лицам

Оператор вправе передавать персональные данные Пользователя в объёме, необходимом для исполнения договора, следующим категориям лиц:

• ЮKassa (ООО «ЮМани») — платёжному сервису для обработки платежей;
• ООО «Бегет» (ОГРН 1077847645590; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 723) — хостинг серверов платформы и электронной почты, по поручению Оператора;
• ООО «Яндекс» (ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика (Яндекс.Метрика) и защита форм от ботов (Яндекс SmartCaptcha), по поручению Оператора;
• ООО «ВК» (ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — учёт посещений лендингов курсов для рекламы во ВКонтакте (счётчик Top.Mail.Ru);
• сервисам генерации нейросетями (Fal AI, Inc. (США), OpenRouter (США), Atlas Cloud (США)) — выполняющим обработку по поручению Оператора; таким сервисам передаются только материалы конкретного запроса (текст запроса, загруженные Пользователем изображения, видео, аудио, параметры генерации) и только для выполнения генерации, которую заказал Пользователь (см. раздел 7);
• российским организациям — операторам внешних партнёрских программ, если Пользователь перешёл на платформу по ссылке участника такой программы, — для расчёта вознаграждения участнику; передаются только номер заказа, сумма, статус оплаты или возврата, номер ссылки и номер участника, без имени и контактов Пользователя; такая передача осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ, Политика конфиденциальности, раздел 4) и не зависит от настоящего согласия;
• государственным органам — по законным требованиям в рамках действующего законодательства РФ.

Пользователь даёт согласие на поручение Оператором обработки своих персональных данных лицам, указанным в настоящем разделе как выполняющие обработку по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Обработка по поручению осуществляется на основании договора Оператора с таким лицом, только в объёме и для целей, указанных в настоящем согласии; такое лицо обязано соблюдать конфиденциальность персональных данных, принципы и правила их обработки, предусмотренные Федеральным законом № 152-ФЗ.

Передача персональных данных иным лицам без согласия Пользователя не допускается.

6. Права Пользователя

Пользователь вправе:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных или неполных данных;
• отозвать настоящее согласие, направив письменное заявление на legal@aistylle.ru;
• потребовать прекращения обработки и удаления персональных данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Отзыв согласия не влечёт автоматического прекращения договорных отношений — данные, обработка которых необходима для исполнения договора или соблюдения законодательства, продолжают обрабатываться до истечения установленных сроков.

7. Обработка фотографий и записей голоса

Ряд инструментов платформы (AI-фотосессия, «Фотосессия: залы», генерация аватаров, каруселей и видео из фото, озвучка) требует загрузки фотографии или записи голоса Пользователя для создания результата с сохранением его внешности или голоса. Фотография и запись голоса обрабатываются исключительно для выполнения выбранной Пользователем генерации. Оператор не использует их для установления личности, биометрической идентификации или аутентификации, поэтому такая обработка не является обработкой биометрических персональных данных (ст. 11 Федерального закона № 152-ФЗ) и не относится к специальным категориям персональных данных (ст. 10). Если обработка когда-либо будет использоваться для установления личности, Оператор запросит отдельное согласие в порядке ст. 11.

Цель обработки: генерация изображений (портретов, аватаров, видео) с помощью нейросетей по запросу Пользователя.

Трансграничная передача. Для генерации изображений, видео и обработки текстовых запросов переданные Пользователем данные (фотографии, аудио, текстовые запросы) могут передаваться сервисам, выполняющим обработку по поручению Оператора и расположенным за пределами Российской Федерации: Fal AI, Inc. (США), OpenRouter (США), Atlas Cloud (США). Такая передача осуществляется для исполнения договора с Пользователем — выполнения заказанной им генерации (п. 5 ч. 1 ст. 6 № 152-ФЗ) — и на основании отдельного Согласия на трансграничную передачу, которое запрашивается перед первой генерацией; Оператор уведомил Роскомнадзор о трансграничной передаче в США (ст. 12 № 152-ФЗ).

Хранение. Загруженные фотографии хранятся на серверах Оператора и автоматически удаляются: фотографии, загруженные в Фотостудии, — не позднее 7 (семи) дней, фотографии и ссылки на них в заданиях агрегатора — не позднее 30 (тридцати) дней с момента загрузки. Копия, временно размещённая у сервиса генерации для выполнения запроса, хранится по правилам этого сервиса. Файлы результатов генерации хранятся на серверах Оператора не более 30 (тридцати) дней (большинство — не более 7 дней) и затем удаляются автоматически — Пользователь сохраняет нужные результаты себе. В истории использования аккаунта до его удаления сохраняются сведения о генерации: дата, тип, модель и текст запроса.

В остальном к обработке фотографий применяются положения настоящего документа о правах Пользователя (раздел 6) и контактах Оператора (раздел 8), включая право на отзыв согласия и удаление данных.

8. Контакты Оператора