Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «ИИмба», размещённом по адресу иимба.рф (далее — Сервис).
1.2. Оператор персональных данных: индивидуальный предприниматель Енакаев Ильдар Хасянович, ОГРНИП 319619600193607, ИНН 616614532321, адрес: г. Ростов-на-Дону, ул. Думенко, д. 7/9, кв. 2, адрес электронной почты для обращений: info@иимба.рф (далее — Оператор).
1.3. Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе на сайте Сервиса.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку, которое пользователь даёт при первом входе в Сервис;
- исполнение договора, стороной которого является субъект персональных данных, — публичной оферты на использование Сервиса;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3. Категории субъектов и состав обрабатываемых данных
3.1. Категория субъектов: физические лица, зарегистрировавшиеся в Сервисе (далее — Пользователи).
3.2. Оператор обрабатывает:
| Категория | Состав | Источник |
|---|---|---|
| Идентификационные данные | адрес электронной почты, имя, указанное Пользователем | предоставляются Пользователем |
| Данные учётной записи | дата регистрации, состояние доступа, дата последнего входа | формируются Сервисом |
| Расчётные данные | баланс, история пополнений, списаний и корректировок | формируются Сервисом |
| Пользовательский контент | тексты запросов к моделям, ответы моделей, загруженные и сгенерированные изображения и видео, параметры генерации | предоставляются и создаются Пользователем |
| Технические данные | сетевой адрес, данные сессии, файлы cookie, сведения о браузере и устройстве, адреса открытых страниц Сервиса и переходы между ними, источник перехода на Сервис, идентификатор посетителя, присвоенный сервисом веб-аналитики | формируются автоматически |
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не проверяет достоверность имени, указанного Пользователем, и не требует документов, удостоверяющих личность.
3.4. Сервис не предназначен для обработки персональных данных в запросах к моделям. Запросы обрабатывают поставщики вычислений за пределами Российской Федерации, поэтому Пользователю запрещено указывать в запросах персональные данные — свои и третьих лиц: фамилию, имя и отчество, адрес, номер телефона, адрес электронной почты, паспортные и банковские данные, сведения о здоровье и иные сведения, позволяющие определить человека. Оператор такие сведения не запрашивает, не проверяет и не использует для идентификации Пользователя. При поступлении обоснованного обращения Оператор удаляет такой материал.
3.5. Сервис сохраняет в браузере Пользователя файлы cookie — небольшие записи, по которым сайт узнаёт браузер при следующем обращении. Они делятся на две группы:
- технически необходимые — поддерживают вход в учётную запись и защиту форм от подделки запросов. Без них Сервис не работает, и отдельно отключить их нельзя;
- аналитические — устанавливаются сервисом веб-аналитики и позволяют отличать посетителей друг от друга, чтобы Оператор видел посещаемость разделов и источники переходов. Отдельно от технически необходимых они не отключаются.
3.6. Для сбора обезличенной статистики посещений Оператор использует сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Обработка ведётся на территории Российской Федерации, трансграничной передачи при этом не происходит. Сервису веб-аналитики передаются сетевой адрес, сведения о браузере и устройстве, адреса открытых страниц Сервиса и переходы между ними, источник перехода и присвоенный сервисом идентификатор посетителя. Адрес электронной почты, имя, идентификатор учётной записи, сведения о балансе, тексты запросов к моделям, ответы моделей и результаты генерации сервису веб-аналитики не передаются. Запись действий Пользователя на странице («Вебвизор») отключена: она фиксировала бы ввод в поля, включая тексты запросов.
3.7. Файлы cookie обеих групп — условие использования Сервиса, отдельно отключить их нельзя. При первом посещении Сервис показывает уведомление об этом; пользуясь Сервисом, Пользователь соглашается с указанным порядком. Пользователь, который с ним не согласен, прекращает использование Сервиса. Запрет файлов cookie в настройках браузера делает вход в учётную запись невозможным.
4. Цели обработки, сроки и порядок уничтожения
| Цель | Обрабатываемые данные | Способы | Срок обработки и хранения |
|---|---|---|---|
| Регистрация и вход в Сервис | адрес электронной почты, имя, данные учётной записи, технические данные | автоматизированная обработка | до удаления учётной записи или отзыва согласия |
| Предоставление доступа к генерации | пользовательский контент, данные учётной записи | автоматизированная обработка | до удаления соответствующей записи Пользователем или до удаления учётной записи |
| Ведение баланса и расчётов | расчётные данные, данные учётной записи | автоматизированная обработка | 5 лет с даты совершения операции — срок хранения документов о расчётах |
| Ответы на обращения Пользователей | адрес электронной почты, имя, расчётные данные | смешанная обработка | 1 год с даты завершения обращения |
| Сбор статистики посещений Сервиса | технические данные | автоматизированная обработка | хранятся в сервисе веб-аналитики в течение установленного им срока; в базах данных Оператора не сохраняются |
| Исполнение требований законодательства | данные, состав которых определён соответствующим требованием | смешанная обработка | срок, установленный законодательством |
4.1. По достижении цели обработки, при отзыве согласия или при удалении учётной записи Оператор уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, срок хранения которых установлен законодательством.
4.2. Расчётные данные и записи о денежных операциях сохраняются в течение срока, указанного в таблице, даже после удаления учётной записи — они необходимы для подтверждения совершённых расчётов. После удаления учётной записи такие записи хранятся обезличенно.
4.3. Уничтожение выполняется удалением записей из базы данных и файлов из хранилища без возможности восстановления. Факт уничтожения фиксируется.
5. Порядок и условия обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведётся преимущественно автоматизированными средствами. Доступ работников Оператора к персональным данным ограничен объёмом, необходимым для выполнения их обязанностей.
5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
5.4. Результаты генерации — изображения и видео — хранятся в объектном хранилище и раздаются по прямой ссылке. Ссылка бессрочная и открывается на любом устройстве.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
6.2. Персональные данные могут обрабатываться привлечёнными Оператором лицами на территории Российской Федерации: поставщиком инфраструктуры и хранения данных, поставщиком платёжных услуг и сервисом веб-аналитики, указанным в пункте 3.6. Обработка ведётся по поручению Оператора и в объёме, необходимом для соответствующей цели. Письма с кодами входа Оператор отправляет собственными средствами, без привлечения сторонней службы рассылки. При оплате поставщику платёжных услуг передаётся адрес электронной почты Пользователя — для направления кассового чека, предусмотренного законодательством о применении контрольно-кассовой техники.
6.3. Персональные данные передаются уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Для выполнения запросов Пользователей Сервис обращается к внешним поставщикам вычислений, находящимся за пределами Российской Федерации. При таком обращении передаётся только содержимое запроса — текст запроса и приложенные к нему файлы. Обращения выполняются от имени единой учётной записи Оператора. Адрес электронной почты, имя, идентификатор учётной записи, сведения о балансе и любые иные данные, позволяющие определить Пользователя, внешним поставщикам не передаются.
7.3. Включение персональных данных в запрос к модели запрещено пунктом 3.4 настоящей Политики. Ответственность за состав сведений, которые Пользователь самостоятельно включает в запрос вопреки этому запрету, несёт Пользователь; Оператор не запрашивает такие сведения и не может проверить их наличие до отправки запроса Поставщику.
8. Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:
- ответственным за организацию обработки персональных данных является сам Оператор, обращения принимаются по адресу электронной почты, указанному в пункте 1.2;
- издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
- определяет угрозы безопасности и применяет организационные и технические меры защиты;
- ограничивает и учитывает доступ к персональным данным;
- хранит секреты доступа — коды входа и пароли административных учётных записей — в необратимо преобразованном виде и передаёт данные по защищённому соединению;
- осуществляет внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики;
- организует реагирование на инциденты, включая уведомление уполномоченного органа в сроки, установленные законодательством.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки, а также сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.2. Для реализации прав Пользователь направляет обращение на адрес электронной почты, указанный в пункте 1.2, с адреса, указанного при регистрации, либо иным способом, позволяющим установить факт обращения. Оператор отвечает в срок, не превышающий десяти рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления.
9.3. Отзыв согласия влечёт прекращение доступа к Сервису и уничтожение персональных данных в порядке, установленном разделом 4. Неиспользованный остаток баланса возвращается в порядке, установленном офертой.
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику. Действующая редакция публикуется по адресу иимба.рф/legal/personal-data и вступает в силу с момента публикации.
10.2. Дата вступления в силу настоящей редакции: 19 сентября 2026 года.