Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите при работе сайта soediniai.ru и сервиса Soediniai (личный кабинет, холст проектов, оплата, форма обратной связи).

1.2. Оператор персональных данных: Алёнина Елена Викторовна, плательщик налога на профессиональный доход (самозанятая). Электронная почта: info@soediniai.ru. Письменные обращения направляются на ту же электронную почту.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и размещена в открытом доступе по адресу https://soediniai.ru/privacy (ст. 18.1 152-ФЗ).

1.4. Связанные документы: согласие на обработку персональных данных · публичная оферта · контакты. Согласие с 01.09.2025 оформляется отдельно от оферты (ч. 1 ст. 9 152-ФЗ).

2. Какие данные обрабатываются

2.1. При регистрации и работе в кабинете:

• адрес электронной почты, имя (если указано);
• пароль — только в виде криптографического хеша;
• содержимое проектов: схемы, промпты, загруженные файлы, результаты генерации;
• API-ключи OpenRouter и Fal, если вы сохраняете свои (BYOK) — в зашифрованном виде, в публичные ссылки на проект они не попадают;
• сведения об оплате через ЮKassa: идентификатор платежа, сумма, статус. Полный номер банковской карты Оператор не получает и не хранит.

2.2. Через форму на странице «Контакты»: имя, email, текст сообщения.

2.3. Технические данные: IP-адрес, cookie сессии входа, сведения о браузере, факт ознакомления с уведомлением на сайте (локальное хранилище браузера). При согласии с уведомлением — данные Яндекс Метрики: адрес страницы (без идентификаторов проектов), источник перехода, тип устройства, разрешение экрана, сведения о браузере. Содержимое холста, промпты и результаты генерации в Метрику не передаются.

2.4. Специальные категории персональных данных (о здоровье, взглядах, убеждениях и т.п.) и биометрию Оператор целенаправленно не собирает. Если вы сами загрузите такие сведения в проект, они обрабатываются как содержимое проекта по вашей инициативе.

3. Цели обработки

3.1. Обработка ведётся только для:

• создания и ведения аккаунта, входа в кабинет;
• оказания услуги по публичной оферте (холст, запуск моделей, хранение проектов);
• приёма оплаты и учёта баланса;
• ответа на обращения через форму и почту;
• обеспечения безопасности (сессия, защита от злоупотреблений);
• учёта посещаемости сайта (Яндекс Метрика: какие страницы открывают, откуда пришли, с каких устройств) — без записи содержимого проектов;
• исполнения требований закона.

3.2. Рекламные и информационные рассылки Оператор не ведёт. Если они появятся, для них будет отдельное согласие.

4. Правовые основания

4.1. Данные, без которых нельзя оказать услугу (аккаунт, проекты, оплата, технические cookie сессии), обрабатываются для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — договор заключается акцептом оферты при регистрации.

4.2. Данные формы обратной связи и иные случаи, где договор ещё не заключён, обрабатываются на основании отдельного согласия (ст. 9 152-ФЗ). Текст согласия: soediniai.ru/consent.

4.3. Отдельные обязанности Оператора (хранение сведений об оплате, ответы на запросы субъекта) — на основании закона.

4.4. Данные Яндекс Метрики обрабатываются после нажатия «Понятно» в уведомлении на сайте (ст. 9 152-ФЗ).

5. Cookies

5.1. Технические cookie нужны для входа в кабинет и работы сайта. После нажатия «Понятно» в уведомлении подключаются cookie Яндекс Метрики (_ym_uid, _ym_d и связанные) — чтобы считать посещения страниц. Рекламных cookie и записи сессии (Вебвизор) нет.

5.2. Отключение cookie в браузере может сделать вход невозможным. Отдельная «политика cookie» не публикуется: все сведения — в этом разделе.

6. Порядок, место и сроки

6.1. Обработка ведётся с использованием средств автоматизации (сайт, сервер, базы данных).

6.2. Учётные записи и проекты хранятся на сервере Оператора. Первичная запись персональных данных граждан РФ осуществляется в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Данные хранятся, пока существует аккаунт, и столько, сколько требуют закон и учёт (в том числе сведения об оплате). После удаления аккаунта данные уничтожаются, кроме того, что Оператор обязан хранить.

6.4. Обращение субъекта рассматривается в сроки ст. 20 152-ФЗ (как правило, 10 рабочих дней). Пишите на info@soediniai.ru с адреса, указанного в аккаунте, либо с почты, с которой оставляли обращение.

7. Передача третьим лицам и трансграничная передача

7.1. Оператор не продаёт персональные данные. Передача возможна: порученным обработчикам для оказания услуги; по закону; если вы сами открыли публичную ссылку на проект.

7.2. Для работы сервиса привлекаются:

• ЮKassa — приём оплаты;
• OpenRouter и Fal — генерация текста, изображений, звука и видео по вашим промптам и файлам, когда вы запускаете проект;
• хостинг и почта домена — размещение сайта и доставка писем;
• ООО «ЯНДЕКС» — сервис «Яндекс Метрика» (счётчик посещений). Передаются технические данные визита, не содержимое проектов.

7.3. OpenRouter и Fal находятся за пределами РФ. Запуская генерацию, вы направляете им содержимое шага (промпт, файл). Это трансграничная передача в смысле ст. 12 152-ФЗ. API-ключи BYOK уходят только к выбранному вами провайдеру и не публикуются.

7.4. Ссылка вида soediniai.ru/s/… открывает снимок схемы проекта любому, у кого есть адрес ссылки. Ключи в снимок не входят.

8. Права субъекта

8.1. Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Отзыв согласия не прекращает обработку, которая нужна для исполнения договора или закона (п. 2 ст. 9 152-ФЗ). Удаление аккаунта прекращает оказание услуги.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры: доступ к серверу ограничен, пароли не хранятся в открытом виде, пользовательские ключи шифруются, соединение с сайтом — HTTPS.

10. Изменения

10.1. Новая редакция вступает в силу с публикации на этой странице. Существенные изменения Оператор может дополнительно обозначить в кабинете.