Согласие на обработку персональных данных

Настоящий документ является согласием субъекта персональных данных (далее — Пользователь) на обработку его персональных данных Оператором — Индивидуальным предпринимателем Щерба Алексей Николаевич, ИНН 519051227535, ОГРНИП 325774600735082, адрес: 111250, г. Москва, ул. Красноказарменная, д. 8, кв. 97 (далее — Оператор).

Настоящее согласие предоставляется путём явного подтверждения при регистрации на платформе AiStylle (aistylle.ru) — проставлением отметки (чекбокса) напротив фразы «Я ознакомлен(а) с Согласием на обработку персональных данных и даю своё согласие». Указанное действие является свободным, конкретным, информированным и однозначным выражением воли Пользователя в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ.

1. Перечень персональных данных

Оператор обрабатывает следующие персональные данные Пользователя:

Категория	Конкретные данные
Идентификационные	Фамилия, имя (или псевдоним)
Контактные	Адрес электронной почты, номер телефона (если указан)
Технические	IP-адрес, тип браузера и устройства, cookie-файлы, данные о сессиях
Поведенческие	Прогресс прохождения курсов, история запросов в агрегаторе, время и частота использования платформы
Финансовые (косвенно)	История покупок (состав заказа, сумма, дата) — без данных карты

2. Цели обработки

• регистрация аккаунта и идентификация Пользователя на платформе;
• исполнение договора: предоставление доступа к оплаченным курсам и агрегатору нейросетей;
• техническая поддержка — ответы на обращения Пользователя;
• направление транзакционных уведомлений (подтверждение оплаты, изменения в аккаунте);
• направление рекламных и маркетинговых сообщений о новых курсах, обновлениях и специальных предложениях — только на основании отдельного согласия Пользователя на рекламные рассылки, отзываемого в любой момент (отписка в каждом сообщении);
• аналитика использования платформы в целях её улучшения;
• соблюдение требований законодательства Российской Федерации (налоговый учёт, бухгалтерия).

3. Способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в п. 5), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации.

4. Место и срок хранения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — в течение всего времени существования аккаунта Пользователя и 3 (три) года после его удаления или отзыва согласия (в части данных, необходимых для соблюдения требований налогового и бухгалтерского законодательства).

5. Передача третьим лицам

Оператор вправе передавать персональные данные Пользователя в объёме, необходимом для исполнения договора, следующим категориям лиц:

• ЮKassa (ООО «ЮМани») — платёжному сервису для обработки платежей;
• хостинг-провайдеру и техническим подрядчикам — для функционирования и поддержки платформы;
• сервисам аналитики и связи — для работы платформы и уведомлений;
• сервисам генерации нейросетями (Fal AI, Inc. (США), OpenRouter, Atlas Cloud, Gen-API) — выполняющим обработку по поручению Оператора; передача фотографий, аудио и текстовых запросов таким сервисам, если она является трансграничной, осуществляется только при наличии отдельного согласия Пользователя (см. раздел 7);
• государственным органам — по законным требованиям в рамках действующего законодательства РФ.

Передача персональных данных иным лицам без согласия Пользователя не допускается.

6. Права Пользователя

Пользователь вправе:

• получить информацию об обрабатываемых персональных данных;
• потребовать исправления неточных или неполных данных;
• отозвать настоящее согласие, направив письменное заявление на ancka.sherba@bk.ru;
• потребовать прекращения обработки и удаления персональных данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Отзыв согласия не влечёт автоматического прекращения договорных отношений — данные, обработка которых необходима для исполнения договора или соблюдения законодательства, продолжают обрабатываться до истечения установленных сроков.

7. Обработка фотографий

Ряд инструментов платформы (AI-фотосессия, «Фотосессия: залы», генерация аватаров, каруселей и видео из фото) требует загрузки фотографии Пользователя для создания изображений с сохранением его внешности. Фотография обрабатывается исключительно для выполнения выбранной Пользователем генерации. Оператор не использует её для установления личности, биометрической идентификации или аутентификации, поэтому такая обработка не является обработкой биометрических персональных данных (ст. 11 Федерального закона № 152-ФЗ) и не относится к специальным категориям персональных данных (ст. 10). Если обработка когда-либо будет использоваться для установления личности, Оператор запросит отдельное согласие в порядке ст. 11.

Согласие на обработку фотографии запрашивается отдельно от общего согласия на персональные данные — отдельным чекбоксом непосредственно перед загрузкой фото. Без этого отдельного согласия функции, требующие фото, недоступны.

Цель обработки: генерация изображений (портретов, аватаров, видео) с помощью нейросетей по запросу Пользователя.

Трансграничная передача. Для генерации изображений, видео и обработки текстовых запросов переданные Пользователем данные (фотографии, аудио, текстовые запросы) могут передаваться сервисам, выполняющим обработку по поручению Оператора, часть которых расположена за пределами Российской Федерации: Fal AI, Inc. (США), OpenRouter, Atlas Cloud (а также российскому сервису Gen-API). Указанные государства (в том числе США) не обеспечивают адекватной защиты прав субъектов персональных данных. Трансграничная передача осуществляется только на основании отдельного Согласия на трансграничную передачу персональных данных (ст. 12 № 152-ФЗ), которое предоставляется Пользователем отдельно от настоящего согласия. Настоящее согласие само по себе трансграничную передачу не разрешает.

Хранение. Сама фотография как файл на серверах Оператора не хранится. Технический указатель (ссылка) на фотографию, временно размещённую у Fal.ai для генерации, сохраняется в базе данных Оператора и автоматически удаляется не позднее 30 (тридцати) дней с момента загрузки. Сгенерированные результаты (итоговые изображения) хранятся дольше — как часть истории использования аккаунта Пользователя, до отзыва согласия или удаления аккаунта.

В остальном к обработке фотографий применяются положения настоящего документа о правах Пользователя (раздел 6) и контактах Оператора (раздел 8), включая право на отзыв согласия и удаление данных.

8. Контакты Оператора