Политика обработки персональных данных

Редакция от 23 сентября 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и действует в отношении всех персональных данных, которые Индивидуальный предприниматель Поспелов Александр Алексеевич (ИНН 290125294158, ОГРНИП 312290117900108), именуемый в дальнейшем «Администрация» или «Оператор», получает о Пользователе при использовании сайта https://piksai.ru и его поддоменов (далее — «Сайт», «Сервис»).

Политика является общедоступным документом и описывает, какие данные обрабатывает Оператор, для чего, как долго и на каком основании. Сама по себе Политика не является согласием на обработку персональных данных: согласие Пользователь дает отдельно, как описано в разделе 5.

1. Термины и определения

1.1. Пользователь — дееспособное физическое лицо, достигшее 18 лет, которое посещает Сайт или использует Сервис.

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.4. Cookie-файлы — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере Пользователя и получает обратно при последующих запросах.

1.5. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.

2. Какие данные мы обрабатываем

2.1. Данные учетной записи:

• адрес электронной почты, никнейм (псевдоним), пароль (хранится только в виде необратимого хеша, сам пароль Оператору неизвестен), изображение профиля (аватар), если Пользователь его загрузил;

• при входе через VK ID — идентификатор пользователя VK, а также имя, адрес электронной почты и ссылка на изображение профиля, если VK их передает.

2.2. Контент Пользователя:

• текстовые запросы (промпты), загруженные изображения и иные файлы, результаты генерации, названия папок и проектов;

• сообщения в чатах с нейросетями;

• работы, которые Пользователь сам опубликовал в разделе «Галерея», и отметки «нравится»;

• обращения в службу поддержки, включая приложенные файлы.

2.3. Платежные данные: сумма и дата платежа, его идентификатор и статус, история начисления и списания Кредитов. Данные банковских карт и иные платежные реквизиты Оператор не получает и не хранит: их обрабатывает Платежный партнер (раздел 7).

2.4. Технические данные:

• IP-адрес и строка User-Agent браузера при регистрации, IP-адрес при отправке запросов на генерацию и при оплате;

• журнал действий в учетной записи (вход, изменение настроек, платежи и т. п.) с датой, временем и IP-адресом;

• если Пользователь создает API-ключи — название ключа и дату его использования (сам ключ хранится только в виде хеша).

2.5. Рекламные метки: если Пользователь пришел на Сайт по рекламной ссылке, при регистрации сохраняются метки кампании (параметры utm_* и yclid). По ним Оператор оценивает эффективность рекламы.

2.6. Данные, собираемые с помощью cookie-файлов и сервиса веб-аналитики «Яндекс Метрика», описаны в разделе 3.

3. Cookie-файлы и веб-аналитика

3.1. Сайт использует следующие технически необходимые cookie-файлы. Без них вход в учетную запись и защита от подделки запросов невозможны, поэтому отключить их на Сайте нельзя:

• piksai_session — поддерживает вход в учетную запись, хранится 30 дней;

• csrf_token — защищает от подделки межсайтовых запросов, хранится до закрытия браузера;

• piksai_oauth_flow, piksai_oauth_pending — используются только во время входа через VK ID и удаляются после его завершения.

3.2. Кроме того, Сайт хранит в локальном хранилище браузера (localStorage) настройки интерфейса: выбранную тему оформления, черновики форм генерации и выбор Пользователя в отношении аналитических cookie-файлов. Эти данные не передаются Оператору.

3.3. Аналитические cookie-файлы. Только с согласия Пользователя Сайт использует сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает сведения о посещении: cookie-идентификаторы, IP-адрес, данные о браузере и устройстве, просмотренные страницы, источник перехода, клики, а также достижение целей (регистрация, запуск генерации, оплата). В личном кабинете Сервиса включена технология «Вебвизор», которая записывает действия Пользователя на странице (движения мыши, прокрутку, клики). Данные, вводимые в поля пароля и платежных форм, Вебвизор не записывает. Данные обрабатываются ООО «ЯНДЕКС» на территории Российской Федерации в соответствии с его условиями использования. До того как Пользователь нажмет «Принять» в уведомлении о cookie-файлах, Яндекс Метрика не загружается и данные не собирает.

3.4. Цель аналитических cookie-файлов — статистика посещаемости, анализ удобства интерфейса и оценка эффективности рекламы. Пользователь может отказаться от них, нажав «Отклонить» в уведомлении о cookie-файлах, и в любой момент изменить или отозвать свой выбор по ссылке «Настройки cookie» внизу любой страницы Сайта. Кроме того, Пользователь может удалить cookie-файлы или запретить их сохранение в настройках браузера, а также установить блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/general/opt-out.html. Отказ от аналитических cookie-файлов не ограничивает использование Сервиса.

4. Цели обработки, состав данных и сроки хранения

4.1. Регистрация, вход и ведение учетной записи. Данные: раздел 2.1. Срок: до удаления учетной записи или отзыва согласия, после чего данные уничтожаются в течение 30 дней.

4.2. Оказание услуг Сервиса: выполнение генерации, хранение ее истории, работа чатов и Галереи. Данные: раздел 2.2. Срок: до удаления учетной записи или отзыва согласия, после чего данные уничтожаются в течение 30 дней.

4.3. Прием платежей, начисление Кредитов, возврат денежных средств и формирование кассовых чеков. Данные: разделы 2.1 (адрес электронной почты) и 2.3. Срок: 5 лет после окончания года, в котором проведен платеж, согласно Федеральному закону № 402-ФЗ «О бухгалтерском учете».

4.4. Связь с Пользователем: подтверждение адреса электронной почты, восстановление пароля, ответы на обращения в поддержку, уведомления о работе Сервиса и изменении документов. Данные: адрес электронной почты, никнейм, содержание обращений. Срок: до удаления учетной записи или отзыва согласия.

4.5. Безопасность и предотвращение злоупотреблений: выявление массовых автоматических регистраций, накрутки приветственных бонусов, попыток взлома и генерации запрещенного контента. Данные: раздел 2.4. Срок: IP-адреса и User-Agent удаляются автоматически через 90 дней после сбора, записи журнала действий — через 180 дней.

4.6. Статистика посещаемости, улучшение Сервиса и оценка эффективности рекламы. Данные: разделы 2.5 и 3.3. Срок: рекламные метки — до удаления учетной записи; данные Яндекс Метрики — в сроки, установленные ООО «ЯНДЕКС».

4.7. Обезличенные статистические данные, которые не позволяют определить Пользователя, могут храниться без ограничения срока.

5. Правовые основания и согласие

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона);

• исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона);

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона);

• осуществление прав и законных интересов Оператора — защита Сервиса от мошенничества и злоупотреблений — при условии, что при этом не нарушаются права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона).

5.2. Согласие на обработку персональных данных Пользователь дает при регистрации, проставляя отдельную отметку «даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных». Эта отметка не совмещена с принятием Пользовательского соглашения, и без нее регистрация невозможна. Согласие дается на обработку данных, указанных в разделе 2, в целях и на сроки, указанные в разделе 4, способами, указанными в п. 1.3, включая передачу лицам, указанным в разделах 7 и 8. Согласие действует до его отзыва в порядке раздела 10. Согласие на использование аналитических cookie-файлов Пользователь дает отдельно — нажатием кнопки «Принять» в уведомлении о cookie-файлах — и может отозвать его по ссылке «Настройки cookie» (п. 3.4).

6. Место обработки и хранения

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

6.2. Серверы Сервиса арендуются у ООО «ТаймВеб» (Timeweb Cloud) и расположены в дата-центре по адресу: 196006, г. Санкт-Петербург, ул. Заставская, д. 31.

7. Передача данных третьим лицам

7.1. Оператор не продает персональные данные и передает их третьим лицам только в объеме, необходимом для указанных в Политике целей:

• ООО НКО «ЮМани» (сервис ЮKassa) — прием платежей и возвраты. Пользователь вводит платежные данные на странице ЮKassa; Оператор передает сумму платежа и адрес электронной почты Пользователя для отправки кассового чека согласно Федеральному закону № 54-ФЗ. Политика конфиденциальности ЮKassa: https://yookassa.ru/legal/privacy.

• ООО «ТаймВеб» (Timeweb Cloud) — хостинг, хранение базы данных и файлов.

• ООО «ЯНДЕКС» — веб-аналитика (раздел 3.3).

• ООО «В Контакте» — вход через VK ID, если Пользователь выбрал этот способ.

• Провайдеры нейросетей — выполнение генерации (раздел 8).

• Государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача данных

8.1. Для выполнения генерации Оператор передает промпты, загруженные Пользователем изображения и иные файлы, а также сообщения в чатах иностранным провайдерам нейросетей, серверы которых находятся за пределами Российской Федерации. Провайдерам не передаются адрес электронной почты, никнейм, IP-адрес и иные данные учетной записи Пользователя.

8.2. Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке ст. 12 Закона. Пользователю не следует включать в промпты, загружаемые файлы и сообщения чатов сведения о себе или третьих лицах, которые позволяют их определить.

9. Права Пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных, в том числе о целях, сроках, способах обработки и лицах, которым данные передаются;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных;

• отказаться от аналитических cookie-файлов (раздел 3.4);

• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Через интерфейс Сайта Пользователь может в любой момент удалить генерации из своей истории и снять свои работы с публикации в Галерее. Удаленные материалы перестают отображаться Пользователю и другим лицам; окончательно они уничтожаются вместе с учетной записью в порядке раздела 10.

10. Порядок обращений, удаления учетной записи и отзыва согласия

10.1. Запросы о персональных данных, требование удалить учетную запись и отзыв согласия Пользователь направляет на адрес электронной почты glaredesign@ya.ru с адреса, указанного при регистрации, либо письмом по почтовому адресу Оператора, указанному в разделе 13.

10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

10.3. После отзыва согласия или получения требования об удалении учетной записи Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону (раздел 4.3), либо которые обрабатываются на иных основаниях, указанных в разделе 5.1. Удаление учетной записи прекращает доступ к Сервису.

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: шифрование соединения (HTTPS), хранение паролей и API-ключей только в виде хешей, разграничение доступа к базе данных, ограничение частоты запросов и автоматическое удаление технических данных по истечении сроков хранения.

11.2. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Пользователей, Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на Сайте; дата редакции указана в начале документа.

12.2. Если изменения расширяют цели обработки или состав данных, Оператор запрашивает у Пользователя новое согласие.

13. Реквизиты Оператора

ИП Поспелов Александр Алексеевич

ИНН: 290125294158

ОГРНИП: 312290117900108

Адрес: 150501, Ярославская обл., Ярославский р-н, с. Туношна, снт. Молния, д. 279

Email для обращений по вопросам персональных данных: glaredesign@ya.ru

Место хранения персональных данных: 196006, г. Санкт-Петербург, ул. Заставская, д. 31 (дата-центр ООО «ТаймВеб»)