Политика обработки персональных данных — ИИАТОМ-Маркет Перейти к содержимому
Войти Попробовать бесплатно
Попробовать бесплатно

Политика обработки персональных данных

Версия 2.0 Действует с 02.08.2026

Настоящая Политика определяет, какие персональные данные обрабатывает сервис ИИАТОМ-Маркет, с какой целью, кому передаёт и как реализовать права, которые 152-ФЗ «О персональных данных» даёт каждому субъекту персональных данных. Политика составлена по фактическому устройству сервиса на дату редакции, указанную выше, — не по шаблону.

Оператором персональных данных является Индивидуальный предприниматель Кашаева Елизавета Геннадьевна (ОГРНИП 322332800041051, ИНН 332701448338, адрес: 600014, г. Владимир, ул. 1-я Линия, д. 36, кв. 2), далее — «Оператор». Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта iiatom-market.ru и личного кабинета ИИАТОМ-Маркета (далее вместе — «Сервис»).

Использование Сервиса означает согласие с условиями настоящей Политики. Если вы не согласны с каким-либо из условий — использование Сервиса, включая регистрацию личного кабинета, следует прекратить.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, изменение, передача, обезличивание, удаление.

Оператор — ИП Кашаева Е.Г., определяющая цели и способы обработки персональных данных в Сервисе.

Пользователь — физическое лицо или представитель юридического лица/ИП, зарегистрировавшее личный кабинет ИИАТОМ-Маркета.

Личный кабинет — закрытый раздел Сервиса по адресу iiatom-market.ru/app/, доступный после входа.

Инструмент — отдельная функция генерации или анализа контента средствами ИИ, доступная за Токены: изображение, текст, видео, музыка и озвучка, карточка товара маркетплейса, аудит сайта и подбор поисковой семантики, логотип и элементы фирменного стиля.

Токен — внутренняя условная единица учёта Сервиса, порядок использования которой определён в Публичной оферте.

Оператор обрабатывает только те данные, которые реально нужны для работы Сервиса, — ниже точный перечень по фактическому устройству базы данных ИИАТОМ-Маркета, а не общая формулировка.

3.1. Данные, которые Пользователь предоставляет сам

  • адрес электронной почты — при регистрации; пароль хранится в виде необратимого хеша, в открытом виде Оператору не доступен;
  • идентификатор профиля VK ID и (или) идентификатор профиля Яндекс ID — при входе через эти сервисы, а также адрес электронной почты, если провайдер передал и подтвердил его сам;
  • содержимое формы запуска инструмента: текст задания или брифа, ключевые слова, тон обращения, адрес сайта для аудита и другие текстовые поля — конкретный состав зависит от выбранного Инструмента; для инструментов карточек товара — также название товара, категория, площадка, характеристики, цена;
  • изображения, которые Пользователь загружает для работы Инструмента (фотография товара или любое другое изображение — портрет, референс, лого-набросок), — как эти файлы обрабатываются и почему они не попадают в хранилище Оператора, описано в разделе 6;
  • данные проектов (карточек товара): название, площадка (Wildberries, Ozon, Яндекс Маркет), статус, показатели качества и заполненности карточки, произвольные данные проекта;
  • текст обращений в техническую поддержку.

3.2. Данные, которые собираются автоматически

  • IP-адрес — хранится в журнале безопасности в бинарном виде и Пользователю самому никогда не показывается, в том числе через API личного кабинета;
  • User-Agent браузера;
  • события журнала безопасности: вход, неудачная попытка входа, срабатывание лимита запросов, привязка и отвязка входа через VK ID/Яндекс ID;
  • история операций с токенами: дата, сумма списания или пополнения, инструмент или платёж, к которому относится операция;
  • данные о задачах генерации: выбранный инструмент, статус, число шагов выполнения, стоимость в токенах;
  • метаданные сгенерированных файлов (результатов) — тип, размер, ширина и высота изображения, дата готовности. Сами файлы результата хранятся в приватном хранилище отдельно от базы данных, вне общедоступной части сайта, 14 дней (раздел 6), и выдаются только владельцу файла по временной подписанной ссылке;
  • по загруженным входным файлам сохраняется только их имя и размер в байтах как часть записи о задаче — сам файл не сохраняется вовсе (раздел 6);
  • список избранных инструментов и настройки уведомлений.

3.3. Данные платежей

При пополнении баланса через ЮKassa Оператор получает и хранит сумму платежа, количество зачисленных токенов, статус и дату платежа. Номер банковской карты, срок действия и CVC-код Оператору не передаются и не хранятся: их получает и обрабатывает исключительно ЮKassa как оператор платёжной системы, имеющий необходимую для этого аккредитацию.

3.4. Данные о согласиях

Факт и дата согласия на обработку персональных данных, принятия оферты и согласия на трансграничную передачу персональных данных, версия документа, на которую дано согласие, и IP-адрес в момент согласия. Это единственная причина, по которой IP-адрес попадает в данные, доступные для подтверждения факта согласия, — правовое основание такой записи прямо предусмотрено необходимостью доказывать факт согласия (ст. 9 152-ФЗ).

  • регистрация, идентификация и вход Пользователя в личный кабинет;
  • предоставление доступа к инструментам Сервиса, начисление и списание токенов;
  • обработка платежей и формирование фискального чека через ЮKassa;
  • генерация и анализ контента (текста, изображений, видео, музыки, речи), аудит сайта и подбор поисковой семантики средствами ИИ-моделей через технического посредника Polza (раздел 7);
  • защита от мошенничества и злоупотреблений: ограничение частоты запросов, блокировка перебора паролей, антифрод-проверки по IP-адресу и адресу электронной почты;
  • рассмотрение обращений в техническую поддержку;
  • исполнение обязанностей, предусмотренных законодательством РФ, включая налоговый учёт и требования 152-ФЗ.

Оператор не обрабатывает персональные данные в целях, не указанных выше, и не продаёт и не передаёт их для рекламных или маркетинговых целей третьим лицам.

Обработка ведётся на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации и использования Сервиса; необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания услуг по Публичной оферте и обработки платежей; исполнения обязанностей, возложенных на Оператора законодательством РФ, — для налогового учёта и хранения документов, связанных с расчётами.

  • данные аккаунта и профиля — пока аккаунт активен; после удаления аккаунта по запросу Пользователя — до 30 дней на техническое исполнение запроса, далее данные удаляются или обезличиваются, за вычетом того, что Оператор обязан хранить дольше по закону;
  • журнал платежей и операций с токенами и первичные документы, связанные с расчётами, — не менее пяти лет после отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — общий срок хранения первичных учётных документов и регистров бухгалтерского учёта; данные бухгалтерского и налогового учёта хранятся не менее пяти лет также по пп. 8 п. 1 ст. 23 НК РФ). Если для конкретного документа закон устанавливает более долгий срок хранения, применяется он, а не общее пятилетнее правило: например, при упрощённой системе налогообложения с объектом «доходы минус расходы» документы, подтверждающие убыток, перенесённый на будущие налоговые периоды, хранятся весь срок использования права на такой перенос — до 10 лет (п. 7 ст. 346.18 НК РФ);
  • журнал безопасности (входы, IP-адрес, попытки входа) — 1 год с момента события;
  • данные о согласиях (факт, дата, версия документа, IP-адрес) — весь срок существования аккаунта плюс 3 года после его удаления, чтобы иметь возможность подтвердить правомерность уже завершённой обработки;
  • загруженные входные файлы (фотографии и другие изображения) — не хранятся вовсе: обрабатываются в оперативной памяти сервера на время запуска Инструмента и передаются техническому посреднику (раздел 7), после чего не остаются ни на диске, ни в базе данных Оператора, ни в журналах;
  • результаты генерации (файлы и текстовые результаты, прикреплённые к задаче) — 14 календарных дней с момента готовности, затем удаляются безвозвратно; своевременное скачивание — обязанность Пользователя, который может также удалить результат раньше срока сам, кнопкой в личном кабинете;
  • запись о самой задаче (какой Инструмент запускался, когда, статус, стоимость в токенах) — хранится в истории личного кабинета бессрочно даже после удаления результата: это данные об использовании личного кабинета, а не содержимое задания.

Оператор передаёт персональные данные только тем лицам, без которых Сервис технически не может работать, и только в объёме, необходимом для конкретной функции:

  • Polza (ООО «ФЛЕЙЛИ», ИНН 0272928204) — технический посредник, через который Сервис направляет текст задания и загруженное изображение для генерации и анализа контента ИИ-моделями (текст, изображение, видео, музыка, речь, аудит). Polza по собственной публичной документации выступает прокси-сервисом к моделям сторонних разработчиков — подробности передачи данных за пределы РФ через этого посредника вынесены в отдельный раздел 8, потому что затрагивают не только «передачу третьему лицу в РФ», но и трансграничную передачу;
  • ЮKassa (магазин № 1405267) — платёжный агрегатор, обрабатывает данные банковской карты Пользователя напрямую и формирует фискальный чек. Точное юридическое наименование и ИНН юридического лица, выступающего оператором ЮKassa по договору этого Оператора, приведены в публичной оферте ЮKassa на сайте yookassa.ru и в личном кабинете магазина № 1405267 — Оператор сознательно не переносит их в эту Политику по памяти, чтобы не исказить реквизиты платёжного партнёра неточной цитатой. Сервис передаёт ЮKassa только сумму платежа и адрес электронной почты Пользователя для отправки чека;
  • хостинг-провайдер, на серверах которого физически размещены сайт и база данных Сервиса, — инфраструктура находится на территории Российской Федерации;
  • государственные органы — по законному запросу в случаях, прямо предусмотренных законодательством РФ (например, налоговые органы, Роскомнадзор, правоохранительные органы).

Другим лицам, в том числе в рекламных и маркетинговых целях, персональные данные не передаются.

Обещание «данные не покидают Россию» было бы неправдой, и Оператор его не даёт.

Порядок передачи выстроен так, что к моменту, когда запрос уходит поставщику ИИ-модели, три вещи уже произошли: Пользователь дал отдельное согласие, Сервис знает, какая именно категория данных уходит, и Оператор заявил сам факт трансграничной передачи в уведомлении в Роскомнадзор (раздел 2 `docs/LEGAL_CHECKLIST.md`). Последовательность такая:

  • при регистрации Пользователь даёт отдельное, самостоятельное согласие на трансграничную передачу (ст. 12 152-ФЗ требует отдельного основания, общее согласие на обработку персональных данных его не покрывает) — текст согласия в Согласиях при регистрации, раздел 3; без этого согласия ИИ-инструменты недоступны технически;
  • Сервис передаёт ровно то, что Пользователь сам ввёл в форму запуска конкретного Инструмента, — текст задания и (или) загруженное изображение, не больше;
  • запрос уходит техническому посреднику Polza, который направляет его дальше — на инфраструктуру конкретного поставщика модели, выбранного для этого Инструмента;
  • при изменении состава моделей в каталоге Оператор обязан пересмотреть этот раздел и, если список фактических получателей или стран изменился существенно, — подать в РКН изменение сведений, а не полагаться на разовую формулировку при первой подаче.

На дату этой редакции в Сервисе фактически используются следующие модели через технического посредника Polza — это список получателей, а не абстрактная формулировка:

  • Google (`gemini-3.5-flash-lite`, `gemini-2.5-flash-image`, `veo3`, `veo3_fast`, `lyria-3-clip-preview`, а также модель видео `gemini-omni-video` на той же инфраструктуре) — тексты, часть изображений, часть видео и музыки;
  • OpenAI (`gpt-5.4-image-2`, `tts-1`) — премиальные изображения и синтез речи;
  • ByteDance (`seedance-2-mini`) — видео по умолчанию, самый дешёвый вариант;
  • Alibaba / Tongyi (`z-image`) — изображения по умолчанию, самый дешёвый вариант;
  • Microsoft (`mai-voice-2-flash`) — озвучка с именованными русскими голосами;
  • MiniMax (`speech-2.8-hd`) — премиальная озвучка;
  • Suno (`sounds`, `generate`) — короткие звуки и эмбиент, песни с текстом.

Этот перечень меняется вместе с составом моделей в каталоге Инструментов — Оператор обязан держать его актуальным, а не публиковать один раз и забыть.

По стране обработки: Google, OpenAI, Microsoft и Suno зарегистрированы в США, ByteDance и Alibaba (материнская компания лаборатории Tongyi) — в Китае. Это факт регистрации компании, а не подтверждённое место физической обработки запроса — Polza не публикует, в какой стране стоит инфраструктура, обслуживающая конкретный вызов, раскрывая только имя поставщика модели. Оператор указывает страну регистрации разработчика как лучшую доступную информацию, а не как проверенный факт места обработки данных.

Категории данных, которые могут оказаться в трансграничном контуре: текст задания, который вы вводите в форму запуска Инструмента, и загруженное изображение. Цель передачи — получение результата генерации или анализа (текста, изображения, видео, музыки, озвучки или заключения аудита).

Пожалуйста, не указывайте в тексте задания и не загружайте на изображениях персональные данные третьих лиц — имена, номера телефонов, изображения людей или документов. Такие данные, если они случайно попадут в запрос, будут переданы в трансграничный контур вместе с остальным содержимым запроса: Инструменты Сервиса не отделяют персональные данные от предметного текста.

Уровень защищённости персональных данных, обрабатываемых Сервисом, — УЗ-3 согласно Постановлению Правительства РФ № 1119: специальные категории и биометрические данные не обрабатываются, число субъектов персональных данных не превышает 100 000.

Технические и организационные меры, реализованные в коде Сервиса на дату этой редакции:

  • пароли хранятся в виде необратимого хеша средствами ядра WordPress, в открытом виде Оператору не доступны;
  • вход защищён ограничением частоты попыток одновременно по IP-адресу и по логину;
  • двухфакторная аутентификация кодом на почту доступна по желанию Пользователя;
  • приватные файлы результатов генерации хранятся вне общедоступной части сайта и выдаются только по временной ссылке с криптографической подписью сроком действия 6 часов, привязанной к владельцу файла; входные файлы вообще не попадают в хранилище (раздел 6);
  • секретные ключи (доступ к платёжной системе, доступ к ИИ-провайдеру, ключ подписи ссылок) хранятся только в конфигурации сервера и не попадают ни в базу данных, ни в журналы, ни в ответы программного интерфейса, ни в тексты ошибок;
  • доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения своих обязанностей.

Организационные меры — приказ о назначении ответственного, положение об обработке персональных данных, регламент реагирования на инциденты — вводятся в действие отдельными внутренними документами до начала обработки, см. `docs/LEGAL_CHECKLIST.md`.

В соответствии со ст. 14 152-ФЗ вы вправе получить сведения о том, какие ваши персональные данные обрабатываются и на каком основании; потребовать уточнения, блокирования или удаления персональных данных, если они неполны, неточны, устарели или получены незаконно; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Часть прав реализована прямо в личном кабинете, в разделе настроек, кнопкой — без ожидания ответа от поддержки:

  • удаление своего результата — рядом с любой задачей, пока результат ещё не истёк по сроку (раздел 6);
  • экспорт своих данных — выгрузка в машиночитаемом виде: профиль, согласия, задачи, платежи, операции с токенами. Байтов файлов в выгрузке нет — только метаданные и ссылки на них, пока ссылки действуют. Не чаще одного раза в час;
  • отзыв согласия на трансграничную передачу — отключает ИИ-инструменты, доступ к личному кабинету, истории проектов и балансу токенов сохраняется (раздел 3 Согласий при регистрации);
  • удаление аккаунта — описано ниже отдельно.

Отзыв согласия на обработку персональных данных как таковых или отзыв принятия оферты равнозначен закрытию аккаунта, потому что обработка минимального набора данных необходима для самой работы личного кабинета, — оба действия ведут на тот же сценарий, что и кнопка удаления аккаунта, а не на частичный отказ от части функций.

Если нужного действия нет в настройках или кнопка недоступна технически, напишите на support@iiatom-market.ru с пометкой «Персональные данные» — Оператор рассмотрит обращение и ответит не позднее 30 дней с момента получения, как того требует закон.

Отдельно об удалении аккаунта: Пользователь может удалить аккаунт самостоятельно — кнопкой в настройках, с подтверждением паролем, — при условии, что у него нет незавершённых задач генерации. Удаление аккаунта означает: `user_meta`, привязки VK ID/Яндекс ID и сессии удаляются или обезличиваются; журнал платежей, леджер операций с токенами и фискальные записи Оператор обязан сохранить на срок, указанный в разделе 6, — это не нарушение права на удаление, а прямое требование закона о бухгалтерском и налоговом учёте. Если самостоятельное удаление недоступно, запрос обрабатывается Оператором вручную по обращению на support@iiatom-market.ru в те же 30 дней. Токены, оставшиеся на балансе на момент удаления аккаунта, аннулируются вместе с аккаунтом.

Сервис использует файлы cookie для входа в личный кабинет, защиты от подделки запросов при входе через VK ID/Яндекс ID и для хранения вашего решения о cookie-баннере. Подробный перечень, назначение и срок действия каждого cookie — в отдельной Политике использования файлов cookie.

Оператор вправе изменять Политику. Действующая редакция всегда доступна на этой странице, с указанием номера версии и даты вступления в силу в её начале. Об изменениях, существенно меняющих объём обрабатываемых данных или цели обработки, Оператор уведомляет по электронной почте или баннером в личном кабинете. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.

Ответственный за организацию обработки персональных данных — Кашаева Елизавета Геннадьевна, индивидуальный предприниматель (Оператор).

Эта Политика фиксирует назначение как факт с даты своей публикации; внутренний приказ Оператора, формализующий его, — документ №1 из перечня `docs/LEGAL_CHECKLIST.md` (раздел 3). Для ИП без наёмного штата совмещение роли ответственного с самим предпринимателем допустимо.

Контакты по вопросам обработки персональных данных и для юридически значимых сообщений оператору: support@iiatom-market.ru.

Индивидуальный предприниматель Кашаева Елизавета Геннадьевна. ИНН 332701448338, ОГРНИП 322332800041051. Адрес: 600014, г. Владимир, ул. 1-я Линия, д. 36, кв. 2. Электронная почта: support@iiatom-market.ru. Система налогообложения — упрощённая (УСН), НДС не облагается.