VELIZHANIN AI

Главная
→

Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 25 июня 2026 г.

Оператор персональных данных — Индивидуальный предприниматель Велижанин Н.Г. (г. Москва). Полные реквизиты — в разделе 12.

1. Термины и определения

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокировка персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.3. Использование персональных данных — действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

1.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор персональных данных (оператор) — Индивидуальный предприниматель Велижанин Николай Георгиевич (ИП Велижанин Н.Г.), осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.8. Платформа — программное обеспечение, используемое Оператором, представляющее собой набор программных средств, направленное на предоставление пользователям определенного набора функциональных возможностей, а именно веб-сайт, с интегрированными в него технологиями «искусственного интеллекта» на базе LLM-модели «Claude».

1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.

1.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.11. Субъект персональных данных (СПД) — физическое лицо, которому принадлежат обрабатываемые Оператором персональные данные.

1.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.13. Пользователь — физическое лицо, посетившее и использующее Платформу.

1.14. Бриф — сведения, добровольно предоставляемые Пользователем при настройке Платформы, включающие информацию о Пользователе, его профессиональной деятельности, проектах, продуктах, аудитории, предпочтениях и иных обстоятельствах, используемые для персонализации работы Платформы и формирования ответов интегрированной LLM-моделью.

1.15. История чатов — совокупность запросов Пользователя, ответов интегрированной LLM-модели, а также технических идентификаторов соответствующих диалогов, сохраняемых Оператором в целях предоставления функциональности Платформы.

1.16. Провайдер авторизации — лицо, предоставляющее Пользователю возможность входа в Платформу посредством использования учетной записи стороннего сервиса (в том числе VK ID, Яндекс ID, Google, Telegram).

2. Общие положения

2.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Велижаниным Николаем Георгиевичем (ИНН: 745500139685, ОГРНИП: 318745600196596) в отношении Пользователей Платформы, а также меры по обеспечению безопасности таких данных. Настоящая политика разработана в соответствии с требованиями Федерального закона от 27.06.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

2.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

2.3. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона «О персональных данных», если иное прямо не вытекает из текста Политики.

2.4. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором.

2.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Платформе до момента авторизации пользователя и начала обработки персональных данных, и в офисе Оператора по адресу: г. Москва, ул. Петровка, д. 20/1, пом. II, ком. 1, 2.

2.6. В случае несогласия с условиями Политики, СПД должен немедленно прекратить любое использование Платформы или передачу персональных данных Оператору иным образом, а также направить Оператору соответствующий запрос о прекращении обработки его персональных данных, ранее переданных Оператору.

2.7. Настоящая Политика:

  • устанавливает правила обработки Оператором персональных данных, предоставляемых СПД/Пользователями, которые в том числе используют Платформу;
  • определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
  • содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
  • определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

3. Права и обязанности оператора персональных данных

3.1. Оператор обязан:

  • Предоставить субъекту персональных данных в течение десяти рабочих дней с даты получения запроса информацию, предусмотренную п. 4.1.1 Политики. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления.
  • Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей Оператора, предусмотренных Законом «О персональных данных».
  • Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
  • Предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту.
  • В срок, не превышающий семи рабочих дней со дня предоставления сведений о том, что персональные данные неполны, неточны или неактуальны, внести в них необходимые изменения.
  • В срок, не превышающий семи рабочих дней со дня представления сведений о том, что данные получены незаконно или не являются необходимыми для заявленной цели, уничтожить такие персональные данные.
  • Уведомить субъекта о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым данные были переданы.
  • В случае выявления неправомерной обработки осуществить блокирование неправомерно обрабатываемых персональных данных или обеспечить их блокирование.
  • В случае отзыва согласия на обработку прекратить обработку или обеспечить её прекращение.
  • Оператор также имеет иные обязанности, предусмотренные действующим законодательством РФ.

3.2. Оператор вправе осуществлять сбор, обработку, распространение персональных данных субъектов в пределах, указанных в согласии СПД на такие сбор, обработку, распространение.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных вправе:

4.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

  • подтверждение факта обработки персональных данных оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые оператором способы обработки персональных данных;
  • наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
  • обрабатываемые персональные данные, относящиеся к субъекту, источник их получения, если иной порядок не предусмотрен федеральным законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные Законом «О персональных данных» или другими федеральными законами.

4.1.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.1.3. Если субъект считает, что оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, субъект вправе обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

4.1.4. Субъект персональных данных обладает и иными правами, предусмотренными действующим законодательством РФ.

4.1.5. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:

  • обработка осуществляется в целях обороны страны, безопасности государства и охраны правопорядка (включая данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности);
  • обработка осуществляется органами, осуществившими задержание субъекта по подозрению в совершении преступления, предъявившими обвинение либо применившими меру пресечения, за исключением предусмотренных УПК РФ случаев;
  • обработка осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
  • доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц;
  • обработка осуществляется в случаях, предусмотренных законодательством о транспортной безопасности.

5. Цели обработки персональных данных

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.3. Обработка Оператором персональных данных осуществляется в следующих целях:

  • идентификация пользователя на Платформе, предоставление возможности полноценного использования Платформы, включая отображение профиля, персонализацию языка/интерфейса;
  • обеспечение авторизации, безопасность и обновление сессии без повторного входа;
  • предоставление функциональности сервиса («Чаты», «папки с чатами», история запросов);
  • обеспечение функционирования интегрированной LLM-модели «Claude», включая передачу пользовательских запросов, информации из Брифа, а также части Истории чатов в объеме, необходимом для формирования ответа;
  • персонализация ответов интегрированной LLM-модели на основании сведений, добровольно предоставленных Пользователем;
  • сохранение контекста общения с интегрированной LLM-моделью для повышения качества и последовательности ответов;
  • направление уведомлений и информации, связанных с использованием Платформы и оказанием услуг, а также обработка запросов и заявок пользователя;
  • установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг;
  • заключение договоров и исполнение обязательств перед Пользователем (Пользовательское соглашение, договоры оказания услуг, иные договоры);
  • предоставление эффективной технической поддержки при возникновении проблем, связанных с использованием Платформы;
  • статистические и иные исследования на основе обезличенной информации;
  • улучшение качества оказываемых Оператором услуг.

6. Согласие субъекта персональных данных на обработку персональных данных

6.1. Субъект персональных данных принимает условия Политики и дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

  • СПД дает согласие на обработку и распространение его персональных данных посредством нажатия соответствующей кнопки или проставления соответствующей отметки в специальной графе;
  • Пользователь уведомлен и соглашается с тем, что содержание направляемых им сообщений может включать персональные данные, предоставляемые им добровольно.

6.2. Согласие СПД на обработку Оператором его персональных данных действует со дня предоставления согласия и в течение срока, необходимого для достижения целей обработки.

6.3. СПД вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в настоящей Политике.

7. Персональные данные, предоставляемые оператору

7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям.

7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов — Пользователей Платформы Оператора:

  • Фамилия, имя, отчество (при наличии);
  • ВК ID пользователя;
  • Яндекс ID пользователя;
  • Telegram ID пользователя;
  • Google ID пользователя;
  • Username;
  • Пароль Пользователя (исключительно в виде криптографического необратимого хэша, не позволяющего восстановить первоначальное значение пароля);
  • Фото (url); Язык; Номер телефона; Email;
  • сведения, содержащиеся в Брифе Пользователя, включая: сведения о профессиональной деятельности; о проектах и продуктах; о целевой аудитории; о навыках и предпочтениях; иные сведения, добровольно сообщаемые Пользователем;
  • сведения об аккаунтах Пользователя в иных социальных сетях;
  • технические данные авторизации (IP-адрес; user-agent; session ID; дата и время обращения; сведения о версии Платформы; сведения о модели ИИ, использованной для обработки запроса; диагностическая информация для обеспечения безопасности и стабильности работы Платформы);
  • данные использования сервиса (история чатов, включая текстовые запросы; ответы LLM-модели; заголовки и идентификаторы диалогов; дату и время взаимодействия; количество использованных токенов — хранятся исключительно для обеспечения функциональности Платформы и поддержания контекста);
  • медиафайлы (если пользователь загружает контент): файлы и метаданные (тип, размер, длительность/размеры);
  • факт и статус оплаты, тариф, суммы, даты;
  • иные категории данных, автоматически передаваемые в процессе использования Платформы, в т.ч. файлы cookie (используются для функционирования Платформы, поддержания сессии, анализа использования; Пользователь вправе ограничить cookie в настройках браузера, но это может повлиять на корректность работы отдельных функций).

7.3. Обработка биометрических персональных данных осуществляется в соответствии с законодательством Российской Федерации.

7.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

7.5. Пользователь обязуется не передавать посредством Платформы специальные категории персональных данных и персональные данные третьих лиц без наличия соответствующих законных оснований и необходимых согласий.

7.6. В случае добровольного включения Пользователем в состав запросов специальных категорий персональных данных либо персональных данных третьих лиц Пользователь самостоятельно несет ответственность за законность такой передачи.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных субъектов осуществляется на следующих правовых основаниях:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • иные применимые нормативно-правовые акты;
  • согласие субъекта персональных данных на обработку персональных данных;
  • локальные нормативные акты Оператора в области обработки персональных данных.

9. Обработка персональных данных

9.1. Обработка персональных данных СПД производится Оператором с использованием баз данных на территории Российской Федерации.

9.2. Персональные данные обрабатываются с использованием автоматизированных систем.

9.3. Обработка осуществляется с согласия субъектов, а также без такового в случаях, предусмотренных законодательством РФ.

9.4. Обработка включает совершение следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.5. Передача персональных данных органам дознания и следствия, в ФНС, Пенсионный фонд РФ, Фонд социального страхования и другие уполномоченные органы осуществляется в соответствии с требованиями законодательства РФ.

9.6. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше) — до момента их уничтожения Оператором (при отзыве согласия или требовании об уничтожении) либо до истечения срока действия согласия / достижения целей обработки, при этом:

  • данные учетной записи Пользователя — в течение срока существования учетной записи и 30 календарных дней после её удаления;
  • история чатов — до удаления Пользователем соответствующего диалога либо удаления учетной записи;
  • сведения о платежах — в сроки, установленные законодательством РФ;
  • технические журналы — не более 12 месяцев;
  • обезличенные статистические данные — бессрочно.

9.7. Оператор вправе осуществлять передачу персональных данных третьим лицам с соблюдением требований действующего законодательства РФ.

9.8. Уничтожение персональных данных осуществляется при отзыве согласия, получении требования об уничтожении либо окончании срока хранения в соответствии с целями обработки.

9.9. Платформа не предназначена для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта предоставления данных несовершеннолетним без согласия законного представителя Оператор принимает меры по прекращению обработки таких данных.

10. Меры, применяемые Оператором для защиты персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Основными организационными мерами по защите персональных данных являются:

  • регламентация состава третьих лиц, к услугам которых Оператор обращается в процессе обработки персональных данных;
  • строгое, избирательное и обоснованное распределение конфиденциальной информации, предоставляемой к доступу;
  • надлежащая организация процесса уничтожения конфиденциальной информации;
  • разработка и усовершенствование локальных актов Оператора, регламентирующих процессы обработки персональных данных;
  • назначение лица, ответственного за обработку персональных данных;
  • утверждение мест хранения материалов, содержащих персональные данные, и доступа к ним;
  • контроль за принимаемыми мерами по обеспечению безопасности и уровнем защищенности информационных систем персональных данных;
  • доступ работников и привлеченных лиц к персональным данным предоставляется исключительно в объеме, необходимом для исполнения обязанностей, с учетом принципа минимально необходимого доступа.

10.3. В качестве технических мер защиты применяются: передача данных по защищённому соединению (HTTPS/TLS); ключ доступа к Anthropic и доступ к базе данных хранятся в серверных переменных окружения, не в коде и не на клиенте; в технические логи не пишется содержимое переписки (минимизация); хранение паролей только в виде необратимого хэша.

10.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор обязан с момента выявления инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных.

10.5. Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу персональных данных, передается в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, в установленном порядке.

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в Политику. На СПД лежит обязанность при каждом использовании Платформы либо при ином взаимодействии с Оператором знакомиться с актуальным текстом Политики.

11.2. Новая редакция Политики вступает в силу с момента её утверждения и размещения в соответствующем разделе Платформы. Продолжение пользования Платформой после публикации новой редакции означает принятие Политики. В случае несогласия СПД должен незамедлительно прекратить использование Платформы и направить соответствующий запрос Оператору.

12. Сведения об операторе

Наименование: Индивидуальный предприниматель Велижанин Николай Георгиевич (ИНН: 745500139685, ОГРНИП: 318745600196596). Адрес: г. Москва, ул. Петровка, д. 20/1, пом. II, ком. 1, 2. Телефон: +7 909 093 52 45. E-mail: hello@velizhanin.com.

См. также Пользовательское соглашение.