Политика в отношении обработки персональных данных
Версия от 2026-11-08. Действует с 2026-11-08.
Документ подготовлен как проект и требует проверки юристом до публикации. Поля вида «[заполнить]» нужно внести в data/legal.json.
1. Общие положения
1.1. Настоящая политика определяет, как [заполнить] (далее: оператор), ОГРНИП [заполнить], ИНН [заполнить], адрес: [заполнить], обрабатывает персональные данные пользователей сервиса «doitreal studio» (далее: сервис) на сайте https://studio.doitreal.ru и какие меры принимает для их защиты.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: 152-ФЗ), подзаконными актами и требованиями Роскомнадзора. Политика опубликована на сайте в открытом доступе (ч. 2 ст. 18.1 152-ФЗ) и доступна по ссылке на каждой странице, где собираются персональные данные.
1.3. Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вы узнали о таких данных, напишите нам на [заполнить], и мы их удалим.
1.4. Основные термины (персональные данные, оператор, обработка, трансграничная передача и другие) используются в значениях ст. 3 152-ФЗ.
2. Кто отвечает за обработку
2.1. Оператор: [заполнить], [заполнить], электронная почта для обращений: [заполнить], телефон: [заполнить].
2.2. Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): [заполнить]. Регистрационный номер оператора в реестре Роскомнадзора: [заполнить].
3. Цели, данные и правовые основания
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и вход в сервис, поддержка учётной записи | имя, адрес электронной почты, пароль (хранится только в виде хэша), роль, тариф, даты входа | договор (пользовательское соглашение), п. 5 ч. 1 ст. 6 152-ФЗ | пока действует учётная запись, затем 30 дней |
| Предоставление генераций (изображения, видео, звук, музыка) | тексты запросов, загруженные вами изображения, видео и аудио, результаты генераций, параметры запуска | договор; согласие на обработку (ст. 9) и на трансграничную передачу (ст. 12) | до удаления вами, не дольше срока действия учётной записи + 30 дней |
| Расчёты, баланс, счета, учёт расходов | суммы, даты, назначение платежей, история списаний, лимиты | договор; обязанности по учёту (налоговое и бухгалтерское законодательство) | сроки, установленные законом (обычно 5 лет) |
| Безопасность и защита от злоупотреблений | IP-адрес, время запросов, журнал действий администратора, техническая информация браузера | законный интерес оператора (п. 7 ч. 1 ст. 6), обязанность защищать данные (ст. 19) | до 12 месяцев |
| Связь с вами по работе сервиса и по вашим обращениям | адрес электронной почты, текст обращения | договор; ваше обращение | до 3 лет |
| Учёт ваших согласий и обращений | версии принятых документов, время, IP-адрес, отметки об отзыве | обязанность подтвердить получение согласия (ч. 3 ст. 9) | весь срок обработки + 3 года |
3.1. Мы собираем только данные, перечисленные в таблице выше, и не запрашиваем других. Фотографии и видео людей не используются нами для установления личности (биометрическая идентификация не проводится). Если вы загружаете изображения третьих лиц, вы подтверждаете, что имеете на это право и согласие изображённого человека (в том числе по ст. 152.1 Гражданского кодекса РФ).
3.2. Персональные данные не используются для рекламы, профилирования и принятия решений, порождающих юридические последствия, автоматизированно.
4. Как мы обрабатываем данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) обработчикам по поручению, обезличивание, блокирование, удаление, уничтожение.
4.2. Способ: смешанная обработка, с использованием средств автоматизации.
4.3. База данных и файлы сервиса хранятся на серверах на территории Российской Федерации (серверы на территории Российской Федерации (VPS 5.63.155.170; сведения об организации хостинга: [заполнить])). Первичная запись данных граждан РФ выполняется в этих базах (ч. 5 ст. 18 152-ФЗ).
4.4. Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.
5. Передача третьим лицам и за рубеж
5.1. Для создания изображений, видео, звука и музыки ваши запросы и загруженные файлы передаются поставщикам моделей, которые выполняют генерацию. Часть этих поставщиков и самих моделей находится за пределами России. Актуальный перечень получателей, стран и целей опубликован в документе «Получатели данных и обработчики» (https://studio.doitreal.ru/legal/processors).
5.2. Трансграничная передача выполняется только при наличии вашего отдельного согласия (см. документ «Согласие на трансграничную передачу персональных данных») и после уведомления Роскомнадзора, если оно требуется (ч. 3 ст. 12 152-ФЗ). Без этого согласия генерации недоступны.
5.3. До передачи мы на своей стороне применяем защитные меры: автоматически маскируем в текстовых запросах явные идентификаторы, например телефоны и адреса электронной почты (подставляются условные метки, а в ответе возвращаются обратно); удаляем метаданные из загружаемых вами фотографий и видео (место съёмки, устройство, время); передаём поставщикам только то, что нужно для выполнения вашего запроса. Маскировка не гарантирует полного исключения персональных данных из текста запроса: не вводите в запросы лишнего о себе и о других людях.
5.4. С каждым обработчиком, действующим по нашему поручению, заключено или заключается поручение на обработку (ч. 3 ст. 6 152-ФЗ) с обязанностью соблюдать конфиденциальность и меры защиты.
6. Ваши права
6.1. Вы вправе: получить подтверждение обработки и сведения о ней; получить доступ к своим данным; потребовать уточнить, блокировать или удалить данные, если они неполны, устарели, неточны или обрабатываются незаконно; отозвать согласие; обратиться в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда (ст. 14, 17 152-ФЗ).
6.2. Как воспользоваться: через раздел «Аккаунт → Данные и согласия» в сервисе (выгрузка данных, отзыв согласий, заявка на удаление) или письмом на [заполнить]. Порядок и сроки: https://studio.doitreal.ru/legal/requests.
6.3. Отзыв согласия на обработку прекращает работу аккаунта. Отзыв согласия на трансграничную передачу закрывает доступ к генерациям. Данные уничтожаются в срок не более 30 дней, кроме тех, которые мы обязаны хранить по закону (например, учёт расчётов).
7. Меры защиты (ст. 18.1, 19 152-ФЗ)
7.1. Назначен ответственный за организацию обработки, утверждены локальные акты, ограничен доступ сотрудников, ведётся журнал действий администратора.
7.2. Технические меры: шифрование соединения (HTTPS), хранение паролей только в виде хэша, разграничение доступа по ролям и пользователям, журналирование, резервное копирование, раздельное хранение ключей доступа к поставщикам вне базы и кода, ограничение доступа к серверу, обновления.
7.3. При утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования), и информирует пострадавших пользователей.
8. Cookie и подобные технологии
Сервис использует только технически необходимые cookie и локальное хранилище браузера (вход в аккаунт, оформление, подтверждения). Аналитики, рекламы и сторонних счётчиков нет. Подробности: https://studio.doitreal.ru/legal/cookies.
9. Изменения политики
Мы можем изменять политику. Новая редакция публикуется на этой странице с новой датой; о существенных изменениях мы сообщаем в сервисе. Прежние версии хранятся и доступны по запросу.
10. Контакты
[заполнить], [заполнить]. Электронная почта: [заполнить]. Телефон: [заполнить].