Политика оператора в отношении обработки персональных данных

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет принципы, цели, порядок и условия обработки и защиты персональных данных при использовании Платформы Zelnorth.

1.2. Оператором персональных данных является индивидуальный предприниматель Цветкова Мария Александровна, ИНН 773579665106, ОГРНИП 323774600834025, адрес: 124365, Россия, г. Москва, г. Зеленоград, корп. 1106, кв. 550 (далее — Оператор).

1.3. Платформа Zelnorth включает сайт https://zelnorth.com/, личный кабинет и доступные через них функции искусственного интеллекта (далее — Платформа).

1.4. Политика распространяется на обработку данных посетителей сайта, зарегистрированных пользователей, плательщиков и лиц, обращающихся в поддержку, а также на данные третьих лиц, которые Пользователь правомерно включает в запросы и файлы.

1.5. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики на Платформе. Политика носит информационный характер и не заменяет отдельное согласие, когда его получение требуется законом.

1.6. Платформа предназначена для лиц не моложе 18 лет. Оператор не разрешает регистрацию несовершеннолетних и не осуществляет намеренный сбор их данных.

1.7. Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, публичной оферты и иных подтверждаемых Пользователем документов. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

2.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение» и «трансграничная передача» используются в значениях, установленных Законом № 152‑ФЗ.

2.2. «Пользовательский контент» — тексты запросов, изображения, видео, аудио, документы и иные файлы, загружаемые Пользователем, а также результаты их обработки и генерации.

2.3. «Обработчик» — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора, определяющего цели, перечень операций, обязанности по конфиденциальности и безопасности данных.

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не допускает несовместимой с такими целями обработки и избыточного сбора.

3.2. Содержание и объём данных должны соответствовать заявленным целям. Оператор принимает разумные меры для поддержания точности и актуальности данных.

3.3. Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон, после чего удаляются или уничтожаются, если отсутствует иное законное основание.

3.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетители сайта без регистрации;
• зарегистрированные Пользователи и владельцы Аккаунтов;
• заказчики и плательщики, приобретающие платные функции;
• лица, направляющие обращения, претензии или запросы в поддержку;
• представители юридических лиц и индивидуальных предпринимателей;
• третьи лица, сведения о которых Пользователь включает в Пользовательский контент при наличии законного основания.

5.1. Данные Аккаунта и аутентификации: адрес электронной почты, идентификатор Пользователя, сведения о подтверждении электронной почты и Аккаунта, хеш пароля, даты регистрации и последнего входа. Пароль в открытом виде Оператором не хранится.

5.2. Данные профиля: имя, никнейм, аватар и иные сведения, которые Пользователь добровольно добавляет в предусмотренные интерфейсом поля.

5.3. Технические данные: IP‑адрес, идентификаторы сессии и cookie, сведения о браузере и устройстве, дата и время обращений, журналы ошибок, безопасности и технических событий. IP‑адрес обрабатывается сетевой инфраструктурой при установлении соединения и не используется Оператором для рекламного профилирования.

5.4. Данные использования: выбранные модели, параметры и статусы заданий, история действий, расход и остаток кредитов, сведения о сформированных результатах и технических ошибках.

5.5. Пользовательский контент: тексты запросов, изображения, видео, аудио, документы, иные исходные материалы и результаты генерации. Такой контент может содержать данные Пользователя или третьих лиц.

5.6. Данные поддержки: электронная почта, содержание обращения и переписки, приложенные материалы, идентификаторы операций и сведения, необходимые для решения вопроса.

5.7. Платёжные и договорные данные: сумма, дата, тариф, количество кредитов, статус и идентификатор платежа, кассовый чек и сведения, необходимые для бухгалтерского, налогового и договорного учёта. Полные реквизиты банковской карты обрабатывает Prodamus; Оператор их не получает и не хранит.

5.8. Данные о согласиях и настройках: факт, дата, способ и редакция предоставленного или отозванного согласия, выбор cookie и настройка рекламных сообщений.

5.9. Оператор не запрашивает специальные категории персональных данных и не использует изображения лиц или записи голоса для биометрической идентификации. Пользователю не следует включать чувствительные данные в запросы и файлы, если их обработка не является необходимой и законной.

6.1. Работа сайта, регистрация и Аккаунт

6.1.1. Цели: открытие сайта, создание и подтверждение Аккаунта, аутентификация, сохранение профиля и предоставление доступа к функциям.

6.1.2. Данные: сведения, перечисленные в пунктах 5.1–5.4 и 5.8. Основания: действия по инициативе субъекта до заключения договора, заключение и исполнение договора, отдельное согласие — когда оно требуется.

6.2. Выполнение запросов и предоставление AI‑функций

6.2.1. Цели: маршрутизация запросов к выбранным моделям, формирование и выдача результата, ведение истории и расчёт стоимости операций в кредитах.

6.2.2. Данные: сведения, перечисленные в пунктах 5.3–5.5. Основания: заключение и исполнение пользовательского соглашения и договора на платные услуги; согласие — в случаях, когда Пользовательский контент содержит данные, для которых оно необходимо.

6.3. Оплата, чеки и учёт

6.3.1. Цели: проведение и подтверждение платежа, зачисление кредитов, направление кассового чека, возврат средств, бухгалтерский и налоговый учёт.

6.3.2. Данные: сведения, перечисленные в пунктах 5.1, 5.7 и 5.8. Основания: заключение и исполнение договора, исполнение обязанностей по законодательству Российской Федерации.

6.4. Поддержка и рассмотрение требований

6.4.1. Цели: ответы на обращения, диагностика ошибок, восстановление кредитов, рассмотрение претензий и защита прав сторон.

6.4.2. Данные: сведения, перечисленные в пунктах 5.1, 5.3–5.7. Основания: исполнение договора, исполнение закона, осуществление прав и законных интересов Оператора или третьих лиц без нарушения прав субъекта.

6.5. Сервисные сообщения

6.5.1. Цели: подтверждение регистрации и электронной почты, направление чеков и уведомлений о безопасности, платежах, работе функций и существенных изменениях документов.

6.5.2. Данные: электронная почта, сведения об Аккаунте, платеже и соответствующем событии. Основания: исполнение договора и обязанностей Оператора по закону.

6.6. Информационные и рекламные сообщения

6.6.1. Цель: направление новостей, предложений и рекламных материалов. Данные: электронная почта и сведения о согласии. Основание: отдельное предварительное согласие Пользователя.

6.6.2. Маркетинговая галочка является необязательной и выключена по умолчанию. Отказаться от рассылки можно в личном кабинете или по адресу anton.biz.1990@yandex.ru; отказ не влияет на сервисные сообщения.

6.7. Безопасность и соблюдение закона

6.7.1. Цели: предотвращение мошенничества и злоупотреблений, защита Аккаунта и Платформы, расследование инцидентов, исполнение законных запросов и защита прав в суде.

6.7.2. Данные: сведения, перечисленные в разделе 5, в объёме, необходимом для конкретной ситуации. Основания: исполнение закона, исполнение договора, осуществление прав и законных интересов без нарушения прав субъекта.

7.1. Данные поступают непосредственно от субъекта при регистрации, заполнении профиля, оплате, создании запросов и обращении в поддержку; автоматически формируются при работе Платформы; либо поступают от привлечённых сервисов в объёме, необходимом для соответствующей операции.

7.2. Обработка осуществляется преимущественно автоматизированным способом с передачей по сети Интернет. Уполномоченный доступ сотрудников или подрядчиков допускается только для поддержки, безопасности, рассмотрения требований и исполнения закона.

7.3. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение данных.

7.4. Оператор не использует Пользовательский контент для обучения собственных или сторонних моделей и не формирует рекламные профили на основании содержания запросов.

7.5. Если данные получены не непосредственно от субъекта, Оператор до начала обработки предоставляет ему предусмотренную законом информацию, кроме случаев, когда субъект уже уведомлён либо применяется установленное законом исключение.

8.1. Оператор вправе поручать обработку третьим лицам при наличии договора, обязывающего их соблюдать конфиденциальность, безопасность, цели и условия обработки. Каждому получателю передаётся только необходимый объём данных.

8.2. Supabase: облачная база данных, аутентификация и связанные функции. На дату Политики основная база указана в регионе West EU (Ireland).

8.3. Хостинг: серверная инфраструктура Платформы размещена в Амстердаме, Нидерланды; провайдер обрабатывает сетевые и технические данные, необходимые для работы и защиты сервиса.

8.4. KIE AI: все запросы к моделям направляются через KIE AI. Сервис получает текст запроса, выбранные параметры и все исходные файлы либо ссылки на них, передаёт их операторам соответствующих моделей, включая OpenAI, Google, Suno и иных доступных поставщиков, и возвращает результат.

8.5. Сервис транзакционной почты: используется или может использоваться для подтверждения электронной почты и Аккаунта, направления чеков и обязательных сервисных сообщений. После выбора или замены провайдера Оператор актуализирует сведения о получателях.

8.6. Prodamus: обрабатывает платёжные реквизиты и проводит платежи. Оператор получает только сведения об успешности и параметрах операции, необходимые для учёта и поддержки.

8.7. Государственные органы, суды и иные лица могут получить данные при наличии законного и надлежащим образом оформленного требования либо когда передача необходима для защиты прав и предотвращения противоправных действий.

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

9.2. В связи с использованием Supabase, зарубежного хостинга, KIE AI и операторов моделей данные могут передаваться в Ирландию, Нидерланды и иные государства, в которых соответствующие получатели осуществляют обработку.

9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152‑ФЗ, включая направление уведомления в Роскомнадзор, получение необходимых сведений о получателях и оценку мер защиты. Передача прекращается или ограничивается при наличии установленного законом запрета.

10.1. Данные Аккаунта и профиля хранятся в течение срока существования Аккаунта. После удаления Аккаунта они удаляются из активной системы без неоправданной задержки, кроме данных, которые должны сохраняться по закону, необходимы для завершения расчётов, разрешения спора или защиты прав.

10.2. Запросы, загруженные исходные файлы и результаты хранятся на Платформе до 30 календарных дней с момента создания и затем автоматически удаляются. Пользователь обязан заранее сохранить необходимые результаты.

10.3. По имеющимся у Оператора сведениям KIE AI хранит сформированные медиафайлы до 14 дней, а технические журналы, которые могут содержать текст и метаданные запросов, — до двух месяцев. Эти сроки контролируются KIE AI и подлежат повторной проверке при изменении его условий.

10.4. Обращения в поддержку и переписка хранятся до 365 дней после закрытия обращения, если больший срок не требуется для рассмотрения спора или исполнения закона.

10.5. Технические журналы и сведения о событиях безопасности на стороне Платформы хранятся до 30 дней, если более длительное хранение не требуется для расследования инцидента или защиты прав.

10.6. Платёжные, кассовые, договорные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.

10.7. Данные для рекламной рассылки обрабатываются до отзыва согласия. Минимальная запись об отказе может сохраняться для предотвращения повторной нежелательной отправки и подтверждения исполнения требований закона.

10.8. По достижении цели или при утрате основания данные удаляются программными средствами либо уничтожаются способом, исключающим восстановление. Технические резервные копии, если они создаются инфраструктурой, изолируются от обычного использования и удаляются по установленному жизненному циклу.

11.1. Платформа использует строго необходимые cookie для входа, сессии, безопасности и основной работы, а также функциональные cookie для сохранения настроек.

11.2. На дату Политики Платформа не использует системы веб‑аналитики, рекламные пиксели и cookie для персонализированной рекламы. При их внедрении Политика и интерфейс согласия обновляются до начала использования.

11.3. При первом посещении Пользователю показывается интерфейс настройки cookie. Необязательные cookie устанавливаются только после выбора Пользователя. Cookie также можно удалить или заблокировать в настройках браузера; это может повлиять на сохранение отдельных настроек, но не должно необоснованно ограничивать основные функции.

12.1. Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отзывать согласие и требовать прекращения обработки при наличии законных оснований.

12.2. Субъект вправе отказаться от рекламных сообщений, обжаловать действия или бездействие Оператора в Роскомнадзор или суд и пользоваться иными правами, предусмотренными законодательством.

12.3. Запрос направляется на anton.biz.1990@yandex.ru и должен содержать сведения, достаточные для идентификации заявителя и соответствующего Аккаунта. При обоснованных сомнениях Оператор вправе запросить дополнительные сведения, не собирая избыточные данные.

12.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

12.5. Удаление Аккаунта приводит к удалению данных и созданных файлов из активной системы, кроме сведений, которые Оператор обязан или вправе сохранять на другом законном основании. Уже начатая обработка у привлечённых получателей прекращается в пределах технической возможности и требований закона.

13.1. Оператор принимает локальные акты и необходимые правовые, организационные и технические меры, контролирует соблюдение требований, обеспечивает инструктаж лиц с доступом и взаимодействует с Роскомнадзором.

13.2. Функции ответственного за организацию обработки персональных данных выполняет ИП Цветкова Мария Александровна лично.

13.3. Пользователь обязан предоставлять достоверные данные, своевременно их обновлять, сохранять конфиденциальность учётных данных и не загружать персональные данные третьих лиц без законного основания.

13.4. При загрузке изображения лица, записи голоса или иного материала, относящегося к третьему лицу, Пользователь подтверждает наличие необходимых согласий и иных законных оснований. Оператор вправе ограничить обработку или удалить материал при обоснованной жалобе или признаках нарушения закона.

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Меры включают защищённые каналы связи, разграничение и минимизацию доступа, аутентификацию и защиту административного доступа, журналирование событий, контроль уязвимостей, резервирование в пределах инфраструктуры и процедуры реагирования.

14.3. При выявлении инцидента Оператор принимает меры по его локализации, устранению причин и последствий, проводит внутреннее расследование и направляет уведомления Роскомнадзору и субъектам в случаях и сроки, предусмотренные законом.

15.1. Модели искусственного интеллекта автоматически формируют результаты на основании запросов Пользователя. Оператор не принимает исключительно автоматизированные решения, которые порождают юридические последствия для субъекта или иным образом существенно затрагивают его права и законные интересы.

16.1. Оператор вправе изменять Политику при изменении законодательства, функций Платформы, состава получателей или способов обработки. Новая редакция публикуется на Платформе с указанием даты.

16.2. О существенных изменениях Пользователи уведомляются через личный кабинет или по электронной почте. Новое согласие запрашивается, если этого требует закон. Продолжение использования Платформы не заменяет активного согласия в случаях, когда оно обязательно.

17.1. Индивидуальный предприниматель Цветкова Мария Александровна.

17.2. ИНН: 773579665106. ОГРНИП: 323774600834025.

17.3. Адрес: 124365, Россия, г. Москва, г. Зеленоград, корп. 1106, кв. 550.

17.4. Электронная почта по вопросам обработки персональных данных: anton.biz.1990@yandex.ru.

17.5. Сайт: https://zelnorth.com/.