1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса InPersona (далее — Сервис), доступного по адресу inpersona.ru.
Оператор персональных данных:
ИП Сапрыкин Владислав Иванович
- ОГРНИП: 324508100218999
- ИНН: 501211269870
- Местонахождение: г. Москва
- Email: contact@inpersona.ru
(далее — Оператор).
Ответственный за организацию обработки персональных данных — ИП Сапрыкин Владислав Иванович. По вопросам обработки персональных данных обращайтесь по адресу: contact@inpersona.ru.
2. Основные понятия
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение
- Пользователь — физическое лицо, использующее Сервис
- Сайт — веб-ресурс, доступный по адресу inpersona.ru
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- Данные аккаунта: имя, адрес электронной почты, хеш пароля
- Данные об использовании: посещённые страницы, используемые функции, временные метки сессий, IP-адрес
- Загруженный контент: изображения товаров, загружаемые пользователем для AI-генерации фотографий
- Сгенерированный контент: изображения, созданные с помощью AI на основе запросов пользователя
- Платёжные данные: обрабатываются сторонними платёжными системами (CloudPayments). Оператор не хранит полные данные банковских карт
- Данные об устройстве: тип браузера, операционная система, разрешение экрана
- Файлы cookie: см. раздел 10 настоящей Политики
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Предоставление доступа к Сервису и его функциональности
- Регистрация и идентификация пользователя
- Исполнение договора на оказание услуг (генерация AI-изображений)
- Обработка платежей и управление подписками
- Улучшение качества Сервиса и пользовательского опыта
- Обеспечение безопасности и предотвращение мошенничества
- Исполнение требований законодательства Российской Федерации
- Направление уведомлений, связанных с использованием Сервиса
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
- Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152)
- Исполнение обязанностей, возложенных на оператора законодательством (ст. 6 ч. 1 п. 2 ФЗ-152)
6. Обработка изображений
InPersona — AI-платформа для создания продуктовой фотографии с виртуальными моделями. При использовании Сервиса:
- Загруженные изображения товаров передаются провайдерам AI для обработки
- Сгенерированные изображения хранятся в облачном хранилище и привязаны к аккаунту пользователя
- Загруженные изображения используются исключительно для генерации запрошенного результата и не используются для обучения AI-моделей
- Изображения хранятся в течение срока действия аккаунта пользователя
- Пользователь может удалить загруженные и сгенерированные изображения в любое время через настройки аккаунта
Если загруженные изображения содержат изображения лиц, такие данные могут являться биометрическими персональными данными. Обработка таких данных осуществляется только с отдельного согласия пользователя и исключительно в целях оказания услуг Сервиса.
7. Передача данных третьим лицам
Оператор может передавать персональные данные следующим категориям получателей:
- Провайдеры AI-сервисов: для обработки изображений (OpenRouter, Recraft, Kie AI)
- Платёжные системы: CloudPayments (обработка платежей для пользователей из РФ)
- Облачные провайдеры: для хостинга и хранения данных
Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в рекламных целях.
8. Место обработки и хранения данных
Персональные данные пользователей сервиса inpersona.ru обрабатываются и хранятся исключительно на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152. Трансграничная передача персональных данных граждан РФ не осуществляется.
9. Сроки хранения персональных данных
Персональные данные хранятся в течение следующих сроков:
- Данные аккаунта: в течение срока действия аккаунта, удаляются в течение 30 дней после запроса на удаление
- Загруженные изображения: в течение срока действия аккаунта, если пользователь не удалит их ранее
- Сгенерированные изображения: в течение срока действия аккаунта
- Платёжные записи: 7 лет в соответствии с требованиями налогового законодательства
- Логи использования: обезличиваются через 90 дней
По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются.
10. Файлы cookie
Сервис использует файлы cookie для обеспечения корректной работы:
- auth_token — cookie аутентификации сессии (24 часа)
- NEXT_LOCALE — предпочтение языка (365 дней)
- cookie_consent — ваш выбор относительно использования cookie (365 дней)
При первом посещении сайта вам будет предложено дать согласие на использование файлов cookie. Вы можете принять или отклонить необязательные cookie. Подробная информация доступна в Политике использования файлов cookie.
11. Права субъекта персональных данных
В соответствии с ФЗ-152 вы имеете право:
- Получить информацию об обработке ваших персональных данных
- Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными
- Отозвать согласие на обработку персональных данных
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд
- Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда
Для реализации своих прав направьте запрос на адрес contact@inpersona.ru. Информация о наличии персональных данных, а также сами персональные данные будут предоставлены субъекту в течение 10 рабочих дней с момента получения запроса (ст. 20 ФЗ-152). Уточнение, блокирование или уничтожение персональных данных осуществляется в течение 7 рабочих дней с момента предоставления субъектом сведений, подтверждающих необходимость таких действий (ст. 21 ФЗ-152).
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- Шифрование данных при передаче (TLS/SSL)
- Хеширование паролей
- Разграничение доступа к персональным данным
- Регулярный аудит безопасности
- Обучение сотрудников правилам обработки персональных данных
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте с указанием даты последнего обновления. Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновлённой Политикой.
14. Контактная информация
По вопросам, связанным с обработкой персональных данных, обращайтесь:
ИП Сапрыкин Владислав Иванович
- ОГРНИП: 324508100218999
- ИНН: 501211269870
- Местонахождение: г. Москва
- Email: contact@inpersona.ru
- Телефон: +7 (977) 575-33-77
- Сайт: inpersona.ru