Политика в отношении обработки персональных данных

1. Общие положения

Настоящий документ определяет политику Оператора в отношении обработки персональных данных (далее — «Политика») при использовании интернет-ресурса и программно-информационного комплекса AURORA GPT photo, доступного по адресу https://auroragpt.ru, включая веб-интерфейс, личный кабинет, а также взаимодействие через мессенджеры Telegram и MAX, если Пользователь подключает соответствующий функционал.

Оператор осуществляет обработку в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ) и иными нормами, актуальными в Российской Федерации.

2. Оператор и сведения о нём

Оператор: владелец интернет-сервиса по адресу https://auroragpt.ru. Полные реквизиты (наименование, ИНН, ОГРН/ОГРНИП, юридический и почтовый адреса) публикуются в кабинете плательщика и/или в реестре, а также направляются по запросу субъекта персональных данных.

Контактные данные Оператора (в т.ч. e-mail для обращений по вопросам ПДн) публикуются на Сайте и/или указываются в учётно-платёжных документах. При необходимости запросите реквизиты по форме на Сайте.

3. Цели обработки

Оператор обрабатывает персональные данные в целях:

• заключения, исполнения и сопровождения договора на оказание услуг (доступ к Сервису, учёт, биллинг);
• идентификации и аутентификации в учётной записи;
• связи с Пользователем: уведомлений, ответов на обращения, урегулирования споров;
• исполнения требований законодательства РФ (в т.ч. налоговой, бухгалтерской, судебно-арбитражной);
• аналитики и улучшения качества Сервиса (обезличенные/агрегированные срезы);
• безопасности и предотвращения мошенничества, злоупотреблений, нарушений лицензий.

4. Правовые основания (ст. 6 152-ФЗ)

Обработка осуществляется: с согласия субъекта персональных данных — при регистрации, подтверждении адреса электронной почты, подключении учётного аккаунта, при согласии с cookie (где требуется) и в иных интерактивных формах, где явно оговорена цель; а также в случаях, указанных в п. 2, 2.1, 2.2, 2.5, 2.6, 2.7, 2.8, 2.9, 2.10, 2.11, 2.12 ч. 1 ст. 6 152-ФЗ, в частности, для исполнения договора, по которому субъект является стороной.

5. Категории и состав персональных данных

Могут обрабатываться, в т.ч. в зависимости от сценария пользования:

• идентификаторы учётной записи: e-mail, имя/никнейм (если указывается);
• технические данные: IP-адрес, user-agent, cookie, данные сессий;
• идентификатор Telegram и/или MAX, имя/никнейм, если Пользователь связывает учётку с ботом;
• изображения и текстовые вводы, направляемые в модули генерации в рамках оказания услуги (в т.ч. изображения лиц). Загружая фото, Пользователь подтверждает наличие права на использование снимка и согласие на обработку изображения для оказания услуги, включая передачу субобработчикам AI;
• сведения о заказе и оплате: идентификаторы транзакций (в т.ч. YooKassa), сумма, валюта, статус, e-mail для кассового чека (54-ФЗ); реквизиты карты хранятся поставщиком платёжного решения;
• служебные лог-записи, необходимые для безопасности и диагностики.

6. Порядок и условия обработки, хранение

Обработка ведётся с использованием автоматизированных и неавтоматизированных средств. Ориентиры сроков хранения (могут уточняться под законные цели и резервные копии):

• учётная запись и биллинг — пока действует договор и сроки исковой давности / фискального учёта;
• входные фото для video-look — до ~30 суток после обработки (техническая очистка объекта хранения);
• локальные служебные артефакты генерации — до ~7 суток;
• результаты генерации в облачном хранилище — пока нужны для исполнения договора / истории пользователя, либо до обоснованного требования об удалении.

Типовые субобработчики / получатели в объёме, необходимом для услуги: хостинг и объектное хранилище (S3-совместимое), платёжный провайдер YooKassa, мессенджеры Telegram и MAX (при использовании ботов), провайдеры генерации изображений и видео (в т.ч. OpenRouter / Gemini / иные модели, подключённые к Сервису), аналитика Яндекс.Метрика (после согласия на cookie аналитики). При трансграничной передаче Оператор соблюдает требования 152-ФЗ.

7. Меры защиты

Реализуются правовые, организационные и технические меры (учёт, разграничение доступа, шифрование каналов при обмене по HTTPS, резервное копирование в разумных пределах) в соответствии с требованиями к уровням защищённости, применимыми к категориям обрабатываемой информации.

8. Права субъектов (ст. 14 152-ФЗ)

Субъект вправе получать сведения о характере и объёме обработки, требовать уточнения, блокировки или уничтожения неполных/недостоверных/незаконно полученных/неподлежащих обработке данных, а также отозвать согласие (если обработка осуществлялась на его основании), направляя письмо на контакт Оператора. В срок, не превышающий 10 рабочих дней (если иной срок не установлен законом), Оператор рассматривает обращение и направляет ответ.

9. Файлы cookie

Сайт использует: (а) необходимые cookie/сессии для авторизации и оплаты; (б) аналитические cookie Яндекс.Метрики (в т.ч. вебвизор, карта кликов) — после согласия в баннере на Сайте. Отказ от аналитики не блокирует вход и оплату. Браузер также позволяет ограничивать cookie; отключение сессионных cookie может сделать невозможной авторизацию/оплату.

10. Публичная оферта

Условия оказания услуг и часть коммерческих аспектов согласовываются публичной офертой: публичная оферта.

11. Изменение Политики

Оператор вправе обновлять Политику; новая редакция публикуется на этой странице с датой вступления. Рекомендуем периодически просматривать страницу. Продолжая пользоваться Сервисом, Вы подтверждаете ознакомление с актуальной редакцией, если требуется — предоставьте согласие повторно, когда это законом предусмотрено.