Политика обработки персональных данных
Документ написан так, чтобы его можно было прочитать и понять. Здесь перечислено ровно то, что сервис действительно делает с данными, — без оговорок «и в иных целях».
1. Кто обрабатывает данные
Оператор — Индивидуальный предприниматель Белевский Александр Владимирович (ИНН 710403937000, ОГРНИП 318715400082430), адрес: г. Москва.
Вопросы по персональным данным и отзыв согласия — nn-bilux@ya.ru. Остальные контакты — в разделе «Реквизиты и контакты».
2. Какие данные мы собираем
| Данные | Откуда | Зачем |
|---|---|---|
| Имя, адрес электронной почты, фотография профиля, идентификатор аккаунта | От сервиса, через который вы входите: Google, Яндекс ID, Telegram или MAX | Создать и опознать ваш аккаунт |
| Номер телефона | Вы указываете сами | Связь по вашему обращению, отправка чека, если нет почты |
| Данные компании: наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты | Вы вводите сами или выбираете из подсказки | Работа в кабинете компании, документы |
| Фотографии, которые вы загружаете, и созданные изображения | Вы загружаете сами | Собственно оказание услуги |
| Данные о платежах: сумма, дата, статус, маска карты | От платёжного сервиса | Оплата, чек, история покупок, возврат |
| Технические сведения: сессионные cookie, отметки в хранилище браузера, записи об ошибках | Автоматически при работе сайта | Держать вас авторизованным и чинить сбои |
Чего мы не собираем. Система записи ошибок не сохраняет ни адрес электронной почты, ни IP-адрес. Рекламных и аналитических счётчиков на сайте нет.
3. Зачем
- дать вам доступ к сервису и сохранить вашу работу;
- принять оплату и выдать кассовый чек;
- ответить на ваше обращение;
- обеспечить безопасность аккаунта и разграничить доступ сотрудников;
- находить и исправлять ошибки в работе сервиса.
4. На каком основании
4.1. Исполнение договора с вами — публичной оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
4.2. Ваше согласие (статья 9 того же закона) — в остальных случаях.
4.3. Требования закона — там, где хранение обязательно: бухгалтерские и кассовые документы.
5. Как даётся согласие
Согласие даётся действием: под кнопками входа на сайте стоит надпись со ссылками на оферту и на эту политику. Продолжая вход или регистрацию, вы соглашаетесь с обоими документами. Отдельной галочки нет — вход и есть то самое действие.
6. Кому передаём
| Кому | Что передаётся | Зачем |
|---|---|---|
| ООО НКО «ЮMoney» (ЮKassa) | Сумма, назначение платежа, контакт для чека | Приём оплаты и выдача кассового чека |
| ООО «Яндекс.Облако» | Загруженные фотографии и созданные изображения | Хранение файлов (серверы в России) |
| Google LLC (сервис Gemini) | Загруженная фотография и текст вашего запроса | Собственно генерация изображения |
| ООО «Дадата» | ИНН, название компании, адрес, БИК — то, что вы вводите в поле подсказки | Подсказки при заполнении реквизитов |
| Google, Яндекс, Telegram, MAX | Обмен идентификатором аккаунта при входе | Вход через выбранный вами сервис |
Никому больше данные не передаются: не продаются, не сдаются в аренду, не отдаются рекламным сетям.
7. Передача за пределы России
Это важно, поэтому отдельным разделом. Изображения создаёт нейросеть Google (сервис Gemini), которая работает на серверах Google LLC в США. Значит, загруженная вами фотография и текст запроса покидают территорию Российской Федерации — это трансграничная передача персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ.
Загружая фотографию, вы соглашаетесь с такой передачей. Если на снимке есть люди, чьё изображение вы не вправе передавать, — не загружайте его.
Всё остальное — аккаунты, компании, платежи, готовые файлы — хранится на серверах в России.
8. Сколько храним
- Проекты и загруженные файлы — срок, установленный вашим тарифом: от 7 дней на бесплатном до 90 дней на «Премиуме». Дальше проект удаляется.
- Аккаунт и данные компании — пока существует аккаунт; после удаления — до одного года, чтобы можно было восстановить доступ и разобрать спор.
- Документы об оплате — 5 лет, как требует законодательство о бухгалтерском учёте.
9. Ваши права
Вы вправе:
- узнать, какие ваши данные у нас есть;
- исправить неточные данные;
- потребовать удалить данные и аккаунт;
- отозвать согласие на обработку.
Для этого напишите на nn-bilux@ya.ru с адреса, на который зарегистрирован аккаунт. Ответим в срок не более 10 календарных дней.
Отзыв согласия означает прекращение работы с сервисом: без обработки данных оказать услугу технически невозможно. Документы об оплате при этом сохранятся — их обязывает хранить закон.
10. Данные ваших клиентов
В сервисе есть справочник клиентов. Если вы вносите туда имена, телефоны, почту или реквизиты своих заказчиков, оператором этих данных выступаете вы: вы отвечаете за законность их внесения и за наличие согласия этих людей. Мы обрабатываем такие данные по вашему поручению и только для работы сервиса.
11. Cookie и хранилище браузера
- Сессионные cookie — держат вас авторизованным. Без них вход не работает.
- Отметка о входе и выбранная тема — хранятся в самом браузере, чтобы сайт не мигал светлой темой и не переспрашивал вход.
Рекламных и отслеживающих cookie на сайте нет.
12. Как защищаем
- сайт работает по защищённому соединению (HTTPS);
- данные разных компаний изолированы на уровне самой базы данных;
- файлы лежат в закрытом хранилище, ссылки на них временные и не работают «навсегда»;
- доступ сотрудников внутри вашей компании разграничен правами, которые выдаёте вы.
13. Изменения политики
Новая редакция публикуется на этой странице, дата указана вверху. Существенные изменения мы дополнительно сообщим на почту аккаунта.