Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Аюповой А.Ф. (ОГРНИП 306027311800049, ИНН 027313780241), являющимся оператором персональных данных, при использовании сайта kreatoai.com.ru, сервиса Kreato AI, его функционала и связанных цифровых услуг.

1.2. Контактный e-mail по вопросам персональных данных: support@kreatoai.com.ru.

1.3. Использование сайта означает ознакомление с настоящей Политикой. Если Пользователь не согласен — он должен прекратить использование сайта.

1.4. Политика разработана в соответствии с Федеральным законом «О персональных данных» (152-ФЗ), иными нормативными правовыми актами Российской Федерации и внутренними документами Исполнителя.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — ИП Аюпова А.Ф., самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

2.3. Пользователь — любое физическое или юридическое лицо, использующее сайт, сервис, личный кабинет, оплату, поддержку и иные функции Kreato AI.

2.4. Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя для корректной работы сайта, обеспечения безопасности, аналитики, сохранения сессии и предпочтений.

1. Регистрация, идентификация и авторизация Пользователя в сервисе (magic-link через электронную почту).
2. Предоставление доступа к функциям сайта: генерации, истории операций, лимитам, тарифам, партнёрской программе.
3. Заключение и исполнение договоров с Пользователем (публичная оферта, оплата пакетов токенов).
4. Обработка платежей через платёжные системы (YooKassa, CloudPayments, СБП).
5. Обеспечение безопасности, предотвращение мошенничества, злоупотреблений, спама.
6. Обработка обращений в поддержку.
7. Улучшение качества сервиса, диагностика ошибок.
8. Исполнение требований законодательства РФ.
9. Направление сервисных уведомлений (об истечении срока токенов, изменениях документов).
10. Маркетинговые и информационные сообщения — только при наличии отдельного согласия Пользователя.

Оператор может обрабатывать:

1. Адрес электронной почты
2. Имя, никнейм, идентификатор аккаунта
3. Сведения о платежах (сумма, дата, способ оплаты) — в объёме, необходимом для подтверждения оплаты и возвратов
4. Сведения о тарифе, балансе токенов, истории генераций
5. Содержание обращений в поддержку
6. Технические данные: IP-адрес, тип браузера, cookies, логи
7. Данные, содержащиеся в промптах и загружаемых материалах — только в объёме, необходимом для выполнения генерации по запросу Пользователя
8. Иные данные, которые Пользователь добровольно сообщает Оператору

5.1. Пользователь не должен передавать через Сервис:

1. специальные категории персональных данных (раса, религия, здоровье и т.п.)
2. биометрические данные
3. сведения о частной жизни третьих лиц
4. персональные данные третьих лиц без достаточных правовых оснований

5.2. Если Пользователь всё же передаёт такие сведения, он самостоятельно несёт ответственность за наличие правовых оснований.

1. Согласие субъекта персональных данных
2. Необходимость исполнения договора (публичной оферты), стороной которого является Пользователь
3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ
4. Защита прав и законных интересов Оператора в объёме, не нарушающем права Пользователя

7.1. Оператор вправе передавать персональные данные третьим лицам:

1. платёжные провайдеры (YooKassa, CloudPayments) — для обработки платежей
2. провайдеры AI-моделей (Google, OpenAI, Anthropic, ByteDance, Alibaba, Suno, ElevenLabs и др.) — для выполнения генераций по запросу Пользователя
3. хостинг и инфраструктурные провайдеры (Timeweb Cloud)
4. сервисы аналитики и мониторинга
5. сервисы авторизации (magic-link через электронную почту)
6. государственные органы — в случаях, предусмотренных законом

7.2. При обработке третьим лицом по поручению Оператора заключается договор с условиями конфиденциальности.

8.1. Все запросы Пользователя проходят через API платформы Kreato AI. Для выполнения генерации Kreato AI передаёт обезличенный промпт и (при наличии) загруженные материалы сторонним AI-провайдерам, находящимся за пределами Российской Федерации, в том числе:

1. Google (Veo, Gemini, Nano Banana) — США, Ирландия, Сингапур
2. OpenAI (GPT, GPT Image, DALL-E) — США
3. Anthropic (Claude) — США
4. ByteDance (Kling, Seedance, OmniHuman) — Сингапур
5. Alibaba (Wan, Qwen) — Сингапур
6. Suno Inc. (музыка) — США
7. ElevenLabs (озвучка, клонирование голоса) — США
8. OpenRouter (агрегатор моделей) — США

8.2. Провайдеры получают только данные, необходимые для выполнения конкретной генерации. Данные аккаунта (email, ID Пользователя) Kreato AI сторонним провайдерам не передаёт.

8.3. Пользователь, инициируя генерацию, понимает и принимает, что указанные данные могут передаваться сторонним AI-провайдерам за пределы Российской Федерации.

8.4. Пользователь обязуется не передавать через Сервис персональные данные третьих лиц без достаточных правовых оснований.

9.1. Сайт использует cookies для:

1. обеспечения корректной работы (сессия, авторизация)
2. безопасности
3. аналитики посещений
4. сохранения пользовательских настроек

9.2. Использование сайта означает согласие на использование cookies. Пользователь может изменить настройки cookies в браузере, но это может повлиять на работу Сервиса.

10.1. Персональные данные обрабатываются и хранятся не дольше, чем требуют цели обработки, если иной срок не предусмотрен законом.

10.2. Данные аккаунта хранятся в течение срока существования аккаунта и разумного периода после его удаления для: исполнения обязательств; бухгалтерского и налогового учёта; рассмотрения претензий; антифрода; исполнения требований закона.

10.3. Сведения о платежах хранятся не менее 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского учёта.

1. Получать информацию об обработке своих данных
2. Требовать уточнения, блокирования или удаления данных, если они неактуальны, неточны или незаконно получены
3. Отозвать согласие на обработку (если обработка на основании согласия)
4. Обжаловать действия Оператора в уполномоченном органе или в суде

11.5. Для реализации прав направить обращение на support@kreatoai.com.ru с указанием данных, позволяющих идентифицировать заявителя.

12.1. Оператор принимает разумные меры для защиты данных: ограничение доступа, пароли и 2FA, шифрование канала (HTTPS), журналирование, мониторинг инцидентов, регулярные бэкапы.

12.2. Абсолютная защита данных невозможна — Оператор не гарантирует полную неприкосновенность информации.

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте.