Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Индивидуальным предпринимателем Назаровым Максимом Анатольевичем (далее — «Оператор», «мы»).

Политика применяется ко всем персональным данным, которые Оператор может получить от Пользователя при использовании сервиса qreator.ru (далее — «Сервис», «Сайт»).

Используя Сервис, вы даёте своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике.

2. Определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — Индивидуальный предприниматель Назаров Максим Анатольевич, который организует и осуществляет обработку персональных данных, а также определяет цели и содержание обработки персональных данных.
Пользователь — физическое лицо, использующее Сервис.

3. Какие персональные данные мы собираем

При использовании Сервиса мы собираем и обрабатываем следующие персональные данные:

Email-адрес — обязательное поле при регистрации, используется для создания учетной записи, авторизации и связи с вами.
Имя и фамилия — опциональные данные, которые вы можете указать в личном кабинете для персонализации сервиса.
IP-адрес — автоматически собирается при каждом обращении к Сервису для обеспечения безопасности и предотвращения злоупотреблений.
Файлы cookie и аналогичные технологии — используются для аутентификации, сохранения пользовательских настроек и анализа использования Сервиса.
Данные об использовании Сервиса — история генераций контента, настройки проектов, история транзакций (не включает данные банковских карт).
Технические данные — информация о браузере, операционной системе, типе устройства для обеспечения корректной работы Сервиса.

Важно: Мы НЕ собираем и НЕ храним данные банковских карт. Все платежи обрабатываются через сертифицированную платёжную систему ЮKassa, которая соответствует стандарту безопасности PCI DSS.

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные исключительно в следующих целях:

Регистрация и авторизация — создание и управление учётной записью пользователя в Сервисе.
Предоставление услуг — обеспечение доступа к функционалу Сервиса (генерация контента, изображений, автопостинг и т.д.).
Обработка платежей — управление балансом пользователя, обработка транзакций, выставление счетов (без хранения данных банковских карт).
Коммуникация с пользователем — отправка уведомлений о состоянии аккаунта, технических обновлениях, ответы на обращения в службу поддержки.
Обеспечение безопасности — предотвращение мошенничества, несанкционированного доступа и злоупотреблений Сервисом.
Улучшение качества услуг — анализ использования Сервиса для улучшения функционала и пользовательского опыта.
Выполнение обязательств по договору — исполнение условий публичной оферты и законодательства Российской Федерации.

Обработка персональных данных осуществляется на основании вашего добровольного согласия, которое вы предоставляете при регистрации в Сервисе.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
Необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

6. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение следующих сроков:

Email, имя, фамилия — в течение всего срока использования вами Сервиса до момента удаления учётной записи или отзыва согласия на обработку.
История генераций и проектов — в течение всего срока использования Сервиса до момента удаления учётной записи.
История транзакций — в течение 5 (пяти) лет с момента совершения транзакции в соответствии с требованиями налогового законодательства РФ.
IP-адреса и технические логи — в течение 6 (шести) месяцев с момента последнего обращения к Сервису для обеспечения безопасности.
Файлы cookie — в течение срока, указанного в настройках cookie (от нескольких дней до 1 года в зависимости от типа cookie).

По истечении указанных сроков или при достижении целей обработки персональные данные уничтожаются или обезличиваются.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

Шифрование данных — все данные передаются по защищённому протоколу HTTPS (SSL/TLS сертификат) для предотвращения перехвата информации.
Хеширование паролей — пароли пользователей хранятся в хешированном виде с использованием современных криптографических алгоритмов.
Хостинг в России — все персональные данные хранятся на серверах в дата-центрах на территории Российской Федерации (хостинг-провайдер Timeweb).
Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые обязаны соблюдать конфиденциальность.
Резервное копирование — регулярное создание резервных копий данных для предотвращения их потери.
Мониторинг безопасности — постоянный мониторинг систем на предмет выявления инцидентов безопасности.
Обновления безопасности — регулярное обновление программного обеспечения и систем защиты.

Важно: Данные банковских карт не хранятся на наших серверах. Обработка платежей осуществляется через сертифицированные платёжные системы, соответствующие международному стандарту безопасности PCI DSS Level 1.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

Платёжная система ЮKassa — для обработки платежей. При этом передаётся только минимально необходимая информация (email, сумма платежа). Данные банковских карт передаются напрямую платёжной системе и не проходят через наши серверы.
Хостинг-провайдер (Timeweb) — для обеспечения хранения данных на серверах в Российской Федерации. Хостинг-провайдер не имеет права использовать персональные данные для своих целей.
Сервисы искусственного интеллекта (Yandex GPT, OpenAI, Claude и др.) — для генерации контента. Передаются только текстовые запросы пользователей, без email-адресов и иной идентифицирующей информации.
Email-провайдер (SMTP-сервис) — для отправки уведомлений и писем подтверждения email-адреса.
По требованию закона — государственным органам в случаях, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов).

Оператор не продаёт, не обменивает и не передаёт персональные данные для маркетинговых целей третьих лиц.

Все третьи лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность.

9. Файлы cookie и аналогичные технологии

Сервис использует файлы cookie — небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении Сайта. Мы используем следующие типы cookie:

Необходимые cookie — обеспечивают базовую функциональность Сервиса (аутентификация, безопасность, сохранение настроек). Эти cookie критически важны для работы Сервиса.
Функциональные cookie — запоминают ваши предпочтения и настройки для улучшения пользовательского опыта.
Аналитические cookie — позволяют анализировать использование Сервиса для его улучшения (Google Analytics, Яндекс.Метрика). Эти данные обезличены и используются только в статистических целях.

Управление cookie: Вы можете настроить или отключить файлы cookie в настройках вашего браузера. Однако отключение необходимых cookie может привести к ограничению функциональности Сервиса (например, невозможности авторизации).

Принимая условия настоящей Политики, вы даёте своё согласие на использование файлов cookie.

10. Ваши права как субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете следующие права:

Право на доступ — получать информацию о том, какие ваши персональные данные обрабатываются и для каких целей.
Право на исправление — требовать исправления неточных или неполных персональных данных.
Право на удаление («право на забвение») — требовать удаления персональных данных при наличии законных оснований.
Право на ограничение обработки — требовать временного прекращения обработки ваших персональных данных.
Право на отзыв согласия — в любой момент отозвать своё согласие на обработку персональных данных.
Право на обжалование — обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Как реализовать свои права:

Для реализации указанных прав направьте письменный запрос на email: info@qreator.ru с указанием:

Email-адреса вашей учётной записи;
Описания запрашиваемых действий (доступ, исправление, удаление и т.д.);
При необходимости — документа, удостоверяющего личность (для предотвращения мошенничества).

Оператор обязуется рассмотреть ваш запрос в течение 30 (тридцати) календарных дней с момента получения.

Удаление учётной записи: Вы можете удалить свою учётную запись и все связанные персональные данные в любой момент, обратившись в службу поддержки. После удаления учётной записи ваши персональные данные будут безвозвратно удалены в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону (история транзакций — 5 лет).

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона № 152-ФЗ.

При использовании сервисов искусственного интеллекта (OpenAI, Claude и др.), которые могут обрабатывать данные за пределами РФ, передаются только текстовые запросы без какой-либо идентифицирующей информации (email, IP-адреса и т.д.).

12. Обработка персональных данных несовершеннолетних

Сервис предназначен для лиц, достигших возраста 18 (восемнадцати) лет.

Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних лиц. Если нам станет известно, что персональные данные были получены от лица, не достигшего 18 лет, без согласия его законного представителя, такие данные будут незамедлительно удалены.

13. Изменения в политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке.

При внесении изменений Оператор уведомляет пользователей одним из следующих способов:

Публикация новой редакции Политики на данной странице с указанием даты последнего обновления;
Направление уведомления на email-адрес, указанный при регистрации;
Размещение уведомления в личном кабинете пользователя.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Продолжая использовать Сервис после вступления в силу изменений, вы соглашаетесь с новой редакцией Политики.

Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики конфиденциальности.

14. Реквизиты оператора персональных данных

Полное наименование: Индивидуальный предприниматель Назаров Максим Анатольевич

ИНН: 616803302362

ОГРНИП: 318619600174634

Адрес электронной почты для связи: info@qreator.ru

Адрес сайта: https://qreator.ru

Регистрация в Роскомнадзоре: Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в соответствии с частью 3 статьи 22 Федерального закона № 152-ФЗ.

15. Контакты и обращения

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав, а также по любым другим вопросам о настоящей Политике конфиденциальности вы можете обратиться к Оператору:

Email: info@qreator.ru
Форма обратной связи: доступна в личном кабинете в разделе «Поддержка»

Оператор обязуется рассмотреть все обращения в течение 30 (тридцати) календарных дней с момента получения.

Обращения в контролирующий орган:

В случае несогласия с действиями Оператора вы имеете право обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

Официальный сайт: https://rkn.gov.ru
Раздел обращений граждан: https://pd.rkn.gov.ru