Юридические документы g3nerator
Политика обработки персональных данных
1. Общие положения
Настоящая Политика описывает, как оператор сервиса g3nerator обрабатывает и защищает персональные данные пользователей сайта и личного кабинета. Оператор обрабатывает только данные, необходимые для регистрации, исполнения договора, поддержки, безопасности и выполнения требований закона.
- Оператор / Исполнитель
- Индивидуальный предприниматель [УКАЗАТЬ ФИО ИЛИ НАИМЕНОВАНИЕ]
- ИНН
- [УКАЗАТЬ ИНН]
- Регистрация
- ОГРНИП [УКАЗАТЬ ОГРН/ОГРНИП]
- Адрес
- [УКАЗАТЬ АДРЕС]
- legal@example.com
- Сервис
- https://g3nerator.ru
2. Данные, цели и основания обработки
| Данные | Цель | Основание |
|---|---|---|
| Email, идентификатор аккаунта, данные авторизации и сессионные cookie | Создание аккаунта, вход, восстановление доступа, сообщения о работе сервиса | Согласие; заключение и исполнение договора по инициативе пользователя |
| Название и описание блога, аудитория, стиль, загруженные материалы и созданный контент | Настройка профиля, генерация Reel, хранение и выдача результата | Исполнение договора; согласие в части добровольно добавленных персональных данных |
| Технические журналы: время запроса, IP-адрес, тип устройства и браузера, ошибки | Защита аккаунта, предотвращение злоупотреблений, диагностика | Осуществление прав и законных интересов оператора при условии, что права пользователя не нарушаются; исполнение договора |
| События использования paywall, выбранный тариф, этап предложения, UTM-метки и технический идентификатор посетителя | Анализ воронки подписки, качества продукта и эффективности источников трафика | Внутренняя продуктовая аналитика — осуществление законных интересов оператора при соблюдении прав пользователя; Яндекс Метрика — отдельное согласие пользователя |
| Тариф, лимиты, история принятия документов; после подключения оплаты — идентификаторы платежей, способ оплаты в маскированном виде и контакт для чека | Подписка, учёт лимитов, подтверждение договорных действий, расчёты и чеки | Исполнение договора и обязанностей, установленных законодательством РФ |
| Telegram ID, username и настройки уведомлений; идентификаторы подключённого Instagram | Только выбранные пользователем интеграции и уведомления | Исполнение запроса пользователя; согласие |
Оператор не получает и не хранит полный номер банковской карты, срок её действия или CVC. После подключения платежей эти сведения вводятся на стороне ЮKassa.
3. Действия с данными и автоматизация
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные с применением автоматизированных средств и без них. Генерация контента выполняется автоматически, но не создаёт юридических последствий для пользователя без его отдельного действия.
4. Получатели и порученная обработка
Доступ получают только лица, которым данные необходимы для работы сервиса: поставщики хостинга и вычислительной инфраструктуры, сервисы генерации контента, а после подключения платежей — ООО НКО «ЮМани» (ЮKassa) и оператор фискализации. После отдельного разрешения пользователя статистика посещений передаётся ООО «ЯНДЕКС» через Яндекс Метрику. Supabase и PostgreSQL используются как программные компоненты внутренней инфраструктуры. Telegram и Instagram/Meta получают данные только при подключении соответствующей интеграции пользователем.
До передачи данных конкретному обработчику оператор определяет объём поручения, цели, перечень действий, требования конфиденциальности и защиты. Трансграничная передача выполняется только при наличии законного основания и после обязательных процедур, предусмотренных законодательством РФ.
5. Хранение и защита
Первичная запись и хранение персональных данных граждан РФ выполняются в базе данных по адресу: [УКАЗАТЬ МЕСТО НАХОЖДЕНИЯ БАЗЫ ДАННЫХ В РФ]. Данные аккаунта хранятся, пока действует аккаунт и договор; затем удаляются или обезличиваются, если обязательный срок хранения не установлен законом. Документы о расчётах и данные, необходимые для налогового и бухгалтерского учёта, хранятся в установленные законом сроки. Журналы безопасности хранятся только в пределах срока, необходимого для расследования инцидентов.
Оператор применяет разграничение доступа, защищённые соединения, резервное копирование, журналирование административных действий и проверку целостности. Платёжные реквизиты обрабатываются на защищённой стороне ЮKassa.
6. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на legal@example.com с email аккаунта. Для защиты данных оператор может запросить подтверждение владения аккаунтом.
7. Cookie
Сервис использует необходимые HttpOnly cookie для входа и безопасности сессии. Они не применяются для рекламного профилирования. Яндекс Метрика и её аналитические cookie включаются только после отдельного выбора пользователя. Выбор сохраняется в локальном хранилище браузера и может быть изменён через кнопку «Настройки аналитики».
8. Изменения
Новая редакция публикуется на этой странице с новой версией и датой вступления в силу. Если изменение требует нового согласия, сервис запросит его отдельно.