Политика в отношении обработки персональных данных

Дата последнего обновления: 20.07.2026

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым Мининым Михаилом Олеговичем, ИНН 753605110044 (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://cr-ai.ru и сервиса Creative AI (далее — «Сервис»).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://cr-ai.ru.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

2.7. Пользователь — любой посетитель веб-сайта или пользователь Сервиса.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

  • получать от субъекта персональных данных достоверные сведения;
  • продолжить обработку данных после отзыва согласия при наличии предусмотренных законом оснований;
  • самостоятельно определять достаточные меры для выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан:

  • предоставлять субъекту информацию об обработке его персональных данных;
  • организовывать обработку персональных данных в установленном законом порядке;
  • отвечать на обращения и запросы субъектов персональных данных;
  • обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных;
  • прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
  • отозвать согласие и потребовать прекращения обработки данных;
  • обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или суд.

4.2. Субъект персональных данных обязан:

  • предоставлять Оператору достоверные данные о себе;
  • сообщать об уточнении или изменении своих данных.

5. Принципы обработки персональных данных

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
  • обрабатываются только данные, соответствующие целям их обработки;
  • содержание и объем данных не являются избыточными по отношению к заявленным целям;
  • Оператор принимает меры по обеспечению точности данных;
  • данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

6. Цели обработки и перечень персональных данных

6.1. Создание учетной записи и предоставление доступа к Сервису

Обрабатываемые данные: адрес электронной почты, имя или псевдоним, изображение профиля, идентификатор учетной записи, сведения, полученные при авторизации через Google OAuth. Пароль от аккаунта Google Оператору не передается.

6.2. Выполнение запросов Пользователя

Обрабатываемые данные: тексты запросов, загруженные изображения, аудио, видео и иные файлы, результаты генераций и история операций.

6.3. Прием оплаты и исполнение договоров

Обрабатываемые данные: идентификаторы платежей, сведения о заказах, оплаченных услугах и расчетах. Данные банковских карт обрабатываются платежным сервисом ЮKassa и Оператором не хранятся.

6.4. Поддержка, безопасность и улучшение работы Сервиса

Обрабатываемые данные: обращения в поддержку, IP-адрес, cookie, сведения о браузере и устройстве, дата и время доступа, технические журналы и сведения об ошибках.

Правовыми основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора с Пользователем, а также выполнение обязанностей и реализация законных интересов Оператора в предусмотренных законом случаях.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта, для заключения или исполнения договора, выполнения требований закона, а также для осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

7.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни, целенаправленно. Пользователю не следует включать такие сведения в запросы и загружаемые материалы.

7.3. Для работы Сервиса могут привлекаться поставщики инфраструктуры, аутентификации, платежей, связи и AI-сервисов. Им передаются только данные, необходимые для оказания соответствующей услуги.

8. Порядок сбора, хранения, передачи и других видов обработки

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

8.2. Персональные данные не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства, получением согласия субъекта или привлечением лиц, необходимых для работы Сервиса и исполнения договора с Пользователем.

8.3. Загруженные материалы и результаты генераций могут передаваться сторонним AI-провайдерам исключительно для выполнения конкретного запроса Пользователя. Персональные идентификаторы Пользователя не передаются AI-провайдерам без необходимости.

8.4. Обработка данных прекращается после достижения целей обработки, истечения установленных сроков, отзыва согласия или получения требования о прекращении обработки, если отсутствуют иные законные основания для ее продолжения. Загруженные материалы, не использованные ни в одном запросе Пользователя, удаляются автоматически после завершения периода временного хранения.

8.5. Пользователь может уточнить данные, отозвать согласие или потребовать прекращения обработки, направив письмо на support@cr-ai.ru.

9. Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Для предоставления функций Сервиса Оператор может использовать иностранные технические и AI-сервисы, в связи с чем возможна трансграничная передача данных.

10.2. До начала трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации, и обеспечивает передачу только в объеме, необходимом для работы Сервиса.

11. Конфиденциальность и безопасность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом. Для защиты данных применяются необходимые правовые, организационные и технические меры, включая защищенные каналы передачи данных и ограничение доступа.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору.

Оператор: самозанятый Минин Михаил Олегович

ИНН: 753605110044

Email: support@cr-ai.ru

Сайт: https://cr-ai.ru

12.2. Настоящая Политика действует бессрочно до замены ее новой редакцией. Актуальная версия размещается на сайте Сервиса.