Главная / Политика обработки персональных данных

Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 09.09.2026. Действует в отношении сервиса Imaginana (imaginana.com) и его поддоменов.

1. Оператор

Оператором персональных данных является ООО «СТАЛЕПЛАСТ», ИНН 7718294039, ОГРН 1167746076761, адрес: 111524, город Москва, Электродная ул., д. 2, стр. 34, помещ. 19/3.

Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Обращения по вопросам обработки персональных данных направляются на bicar@mail.ru, телефон +7 985 220-64-48.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2. Категории субъектов

  • пользователи, зарегистрировавшие учётную запись в Сервисе;
  • посетители сайта, не прошедшие регистрацию;
  • лица, обратившиеся к Оператору через форму обратной связи или по электронной почте.

3. Состав обрабатываемых данных

  • Регистрационные данные: имя (или псевдоним), адрес электронной почты, пароль в виде необратимого хеша.
  • Данные об оплате: факт, сумма, дата и статус платежа, идентификатор платежа. Реквизиты банковских карт Оператором не обрабатываются и не хранятся — их обработку осуществляет платёжный сервис.
  • Пользовательский контент: текстовые задания (промты) и загружаемые файлы, включая фотографии и записи голоса, а также полученные результаты.
  • Технические данные: IP-адрес, данные браузера и устройства, файлы cookie, дата и время обращений, действия в интерфейсе.
  • Данные обращений: содержание переписки с поддержкой и указанные в ней контакты.

Оператор не обрабатывает специальные категории персональных данных и не осуществляет обработку биометрических персональных данных: загружаемые изображения используются исключительно для создания заказанного результата и не применяются для установления личности субъекта.

4. Цели обработки

  • регистрация и идентификация пользователя, предоставление доступа к Сервису;
  • оказание услуг, выполнение заданий пользователя и выдача результатов;
  • приём платежей, ведение баланса, формирование кассовых чеков и возврат средств;
  • направление сервисных уведомлений (подтверждение почты, статус оплаты, готовность результата, состояние баланса);
  • техническая поддержка и рассмотрение обращений;
  • обеспечение безопасности, предотвращение злоупотреблений и мошенничества;
  • статистика и улучшение работы Сервиса в обезличенном виде;
  • направление информационных и рекламных рассылок — только при наличии отдельного согласия.

5. Правовые основания

  • согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
  • исполнение договора, стороной которого является субъект — настоящей публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Способы обработки и сроки

Обработка осуществляется смешанным способом — автоматизированно и без использования средств автоматизации — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.

Сроки хранения:

  • данные учётной записи — до её удаления по обращению пользователя;
  • загруженные файлы и результаты генераций — до удаления пользователем либо до удаления учётной записи;
  • сведения о платежах и документы бухгалтерского и налогового учёта — 5 лет, как того требует законодательство;
  • переписка с поддержкой — 1 год с даты последнего сообщения.

7. Передача третьим лицам

Оператор поручает обработку персональных данных следующим категориям лиц в объёме, необходимом для оказания услуг:

  • провайдер хостинга и хранилища файлов — размещение Сервиса, серверы на территории РФ;
  • платёжный сервис Робокасса (ООО «РОБОКАССА», ИНН 5047063929) — приём платежей и формирование кассовых чеков;
  • оператор фискальных данных — передача сведений о расчётах в ФНС России;
  • провайдеры вычислительных мощностей для моделей искусственного интеллекта — выполнение генераций;
  • сервис электронной почты — доставка сервисных писем;
  • системы веб-аналитики (Яндекс.Метрика, Google Tag Manager) — сбор обезличенной статистики посещений.

Персональные данные не продаются и не передаются третьим лицам в иных целях, кроме указанных, за исключением случаев, предусмотренных законодательством, — в частности, по запросам уполномоченных государственных органов.

8. Трансграничная передача

Для выполнения отдельных генераций задания пользователя и загруженные им файлы могут передаваться провайдерам вычислительных мощностей, находящимся за пределами территории Российской Федерации, включая государства, не обеспечивающие адекватной защиты прав субъектов персональных данных.

Такая передача осуществляется исключительно при наличии отдельного согласия пользователя, оформляемого в письменной или электронной форме, после уведомления уполномоченного органа в порядке, установленном статьёй 12 152-ФЗ. Передаётся минимально необходимый объём данных: текст задания и загруженный файл. Регистрационные и платёжные данные за пределы Российской Федерации не передаются.

9. Меры защиты

  • шифрование трафика по протоколу HTTPS;
  • хранение паролей в виде необратимых хешей;
  • разграничение прав доступа и ведение журналов действий администраторов;
  • двухфакторная аутентификация для учётных записей администраторов;
  • резервное копирование и контроль целостности данных;
  • назначение лица, ответственного за организацию обработки персональных данных, и утверждение внутренних документов по их защите.

10. Права субъекта персональных данных

Субъект вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
  • отозвать согласие на обработку, а также согласие на трансграничную передачу и на получение рассылок;
  • требовать удаления учётной записи;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на bicar@mail.ru с адреса электронной почты учётной записи. Срок рассмотрения — 10 рабочих дней с даты получения, за исключением случаев, когда законом предусмотрен иной срок.

Отзыв согласия на обработку персональных данных, необходимых для оказания услуг, влечёт невозможность дальнейшего использования Сервиса и удаление учётной записи. Неиспользованный остаток баланса при этом возвращается в порядке, установленном офертой.

Права субъекта персональных данных, предусмотренные настоящей Политикой, предоставляются всем пользователям Сервиса независимо от страны их нахождения.

11. Файлы cookie

Сервис использует файлы cookie: технически необходимые — для авторизации и сохранения сессии, аналитические — для сбора обезличенной статистики. Пользователь может отключить cookie в настройках браузера; при этом авторизация в Сервисе станет невозможной.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу imaginana.com/page/politika-personalnyh-dannyh.