1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки физическим лицом Чучалиным Олегом Леонидовичем, ИНН 431202214046, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятым) (далее — «Оператор») информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных»), при возникновении следующих правоотношений с Субъектом персональных данных:

при использовании сайта в сети Интернет по адресу https://visulyst.ru и сервиса VisuLyst (далее — «Сайт» и «Сервис»);
при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, стороной которых является Оператор (в том числе Публичной офертой);
при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положения, ограничивающие права и свободы Субъекта персональных данных, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой (см. Согласие на обработку персональных данных);
исполнение договора (Публичной оферты), стороной которого является Субъект персональных данных;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные акты Российской Федерации.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие с условиями Политики может быть выражено Субъектом персональных данных через прохождение регистрации или авторизации в Сервисе, заполнение форм на Сайте либо отправление Оператору персональных данных по собственной инициативе для целей оказания услуг — при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

2.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет.

3. Какие данные мы обрабатываем

3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Оператор не собирает паспортные данные и не запрашивает номер телефона у физических лиц для использования Сервиса. Оператор обрабатывает следующие категории данных:

Данные авторизации. При входе через Яндекс Оператор получает из профиля соответствующего сервиса имя, фамилию, имя (логин) аккаунта и адрес электронной почты. Пользователь не вводит эти данные вручную.
Технические данные. IP-адрес, вид операционной системы, тип браузера, язык, примерное географическое положение, cookies, идентификатор устройства (device_id), сведения об использовании Сервиса (просмотры страниц, клики, параметры сессии, время посещения).
Пользовательский контент. Описания, текстовые запросы, референсы и загружаемые изображения, включая изображения с лицами людей (см. раздел 4).
Данные об оплате. Факт и параметры транзакции без хранения данных банковской карты.
Данные юридических лиц и индивидуальных предпринимателей. Реквизиты, ИНН и сведения представителя — обрабатываются только при выставлении счета и оформлении закрывающих документов.
Обращения в поддержку. Текст сообщений и приложенные материалы.
Диагностические данные об ошибках. При возникновении технической ошибки в работе Сервиса Оператор автоматически собирает сведения, необходимые для её устранения: тип и текст ошибки, технический стек, версию приложения, тип устройства и браузера, а также обезличенный код аккаунта. Запись действий на экране не ведётся. Адрес электронной почты и иные прямые идентификаторы в диагностические данные не включаются.

3.2. Персональные данные не являются общедоступными. Передача персональных данных третьим лицам осуществляется только в случаях, указанных в разделе 6 настоящей Политики, либо по основаниям, предусмотренным законодательством Российской Федерации.

3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться Сервисом лицам, достигшим 18 лет. Если Оператору станет известно, что он получил персональную информацию о несовершеннолетнем без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.

4. Обработка изображений с лицами

4.1. Если вы загружаете изображения, содержащие лица людей, Сервис обрабатывает их исключительно для целей генерации визуальных материалов. Обращаем внимание:

Мы не осуществляем идентификацию личности по изображению, не сопоставляем лица с базами данных и не используем технологии распознавания лиц.
Изображения передаются сторонним провайдерам генерации (см. раздел 6) для обработки запроса. Эти провайдеры действуют на основании собственных политик конфиденциальности.
Загружая изображение с лицом третьего лица, вы подтверждаете наличие согласия этого лица на такую обработку или иных законных оснований.
Изображения хранятся в течение сроков, указанных в разделе 7, после чего удаляются.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация и предоставление доступа к Сайту и Сервису;
выполнение генерации визуальных материалов и обработка запросов Пользователя;
подготовка, заключение и исполнение гражданско-правового договора (Публичной оферты), прием оплаты и ведение учета;
оказание консультационной и технической поддержки Пользователю;
получение обратной связи, отзывов и проведение опросов для эффективной коммуникации с клиентами;
осуществление информационных и рекламных рассылок (при наличии соответствующего согласия);
аналитика действий на Сайте, обеспечение работоспособности, безопасности Сервиса и предотвращение злоупотреблений.

6. Кому мы передаем данные

6.1. Оператор привлекает поставщиков услуг и подрядчиков для работы Сервиса. Это может включать передачу данных (в том числе Пользовательского контента) следующим категориям третьих лиц:

Провайдеры генерации изображений и AI-видео: OpenAI, NanoBanana и иные сервисы искусственного интеллекта.
Провайдеры авторизации: Google, Яндекс.
Платежные сервисы: ЮKassa.
Хостинг и инфраструктура хранения: Beget.
Аналитика и мониторинг ошибок: Яндекс.Метрика.

6.2. Передача осуществляется в объеме, необходимом для оказания услуг. Отдельные провайдеры находятся за пределами Российской Федерации, в связи с чем осуществляется трансграничная передача данных. Трансграничная передача осуществляется при условии обеспечения принимающей стороной адекватного уровня защиты персональных данных. Передача персональных данных уполномоченным государственным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.

7. Сроки хранения и уничтожение персональных данных

7.1. Оператор хранит персональные данные в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, договором или соглашением.

Данные аккаунта — 12 месяцев с последней активности Пользователя, если более длительное хранение не требуется для исполнения договора или требований закона.
Проекты, созданные в аккаунте без успешной оплаты, а также все относящиеся к ним референсы, изображения, видео и результаты генерации — 45 календарных дней с последней активности в соответствующем Проекте.
Проекты в аккаунте, в котором была совершена хотя бы одна успешная оплата, а также все относящиеся к ним референсы, изображения и результаты генерации — 180 календарных дней с последней активности в соответствующем Проекте.
Технические логи и события — до 12 месяцев.

Активностью в Проекте считается его открытие, редактирование, генерация, скачивание или экспорт материалов. По истечении указанного срока пользовательское содержимое Проекта и связанные с ним материалы автоматически удаляются без дополнительного уведомления и без возможности восстановления. В Аккаунте может сохраняться минимальная техническая запись с идентификатором Проекта, датами и отметкой «Удалён по сроку хранения», не содержащая запросов, референсов, изображений, видео или результатов генерации. Оператор не предоставляет Сервис в качестве долгосрочного облачного хранилища; Пользователь самостоятельно обеспечивает сохранность скачанных материалов.

7.2. В случае поступления требования об удалении, отзыва согласия на обработку либо в связи с достижением целей обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней (а в случаях, прямо предусмотренных ст. 14, 21 Закона № 152-ФЗ, — в установленные ими сроки). В случае отзыва согласия Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трех) лет.

Вы можете запросить удаление данных, написав на support.visulyst@gmail.com.

8. Cookies и аналитика

Мы используем файлы cookies для обеспечения работы Сервиса:

Необходимые cookies:

Авторизация и управление сеансом
Безопасность и защита от злоупотреблений
Сохранение настроек пользователя

Аналитические cookies:

Яндекс.Метрика для анализа посещаемости и улучшения сервиса

При первом посещении сайта мы запрашиваем ваше согласие на использование cookies. Вы можете отозвать согласие или удалить cookies через настройки браузера. Обратите внимание, что отключение необходимых cookies может ограничить функциональность Сервиса.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
назначает лиц, ответственных за обеспечение безопасности персональных данных;
устанавливает правила доступа к персональным данным и ведет учет действий, совершаемых с ними;
применяет средства защиты информации и хранит персональные данные в условиях, исключающих неправомерный доступ к ним.

10. Права Субъекта персональных данных

10.1. Субъект персональных данных имеет право:

на получение персональных данных, относящихся к нему, и информации, касающейся их обработки;
на уточнение, блокирование или уничтожение его персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
на отзыв данного им согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Субъект персональных данных вправе обратиться к Оператору по адресу support.visulyst@gmail.com. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

11. Ответственность сторон

11.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

11.2. В случае утечки персональных данных Оператор обязан уведомить уполномоченные государственные органы об утечке и о результатах ее расследования в сроки, предусмотренные действующим законодательством Российской Федерации.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная версия всегда размещается на этой странице.

13. Реквизиты Оператора

Чучалин Олег Леонидович

Статус: Физическое лицо, плательщик налога на профессиональный доход (самозанятый)

ИНН: 431202214046

Регион ведения деятельности: г. Киров, Кировская область

Контакты по вопросам обработки персональных данных и поддержки: support.visulyst@gmail.com

14. Связанные документы

Публичная оферта — договор, оплата, возвраты, права на результаты
Условия использования — правила использования Сервиса