Дата актуализации: 01.10.2026
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта Neurophoto Sessions (https://neurophoto-sessions.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель Густовский Дмитрий Эдуардович, ИНН 525717962705, ОГРНИП 323527500155332.
Контакты по вопросам ПДн: e-mail neurophoto-sessions@mail.ru.
2. Основные термины
- Исходное изображение — загружаемая пользователем фотография (в том числе содержащая изображение лица человека), передаваемая Оператору исключительно для получения результата генерации.
- Результат генерации — изображение, созданное нейросетью на основе исходного изображения и выбранного образа (промпта).
- Сервис генерации — внешняя нейросетевая служба, в которую Оператор передаёт исходное изображение для получения результата генерации (перечень указан в п. 7).
3. Состав обрабатываемых персональных данных
- данные, которые пользователь указывает при регистрации и в формах (имя/никнейм, адрес электронной почты, пароль в хешированном виде);
- данные платежей (идентификатор платежа, сумма, статус) — без хранения полных реквизитов банковских карт на сайте;
- технические данные: IP-адрес, данные cookie и аналогичных технологий, сведения о браузере и устройстве, адрес страницы, источник перехода;
- содержание обращений (например, ссылка на группу ВК в форме предложения источника);
- данные генераций в студии/боте в объёме, необходимом для оказания услуги (промпт, параметры модели, результаты генерации);
- исходные изображения, загружаемые пользователем для генерации, — принимаются Оператором исключительно для оказания услуги и не сохраняются на инфраструктуре Оператора (порядок обработки см. в п. 6).
4. Цели обработки
- предоставление доступа к сайту, личному кабинету и сервисам генерации;
- оказание услуги нейрофотосессии: приём исходного изображения, передача его в сервис генерации и возврат результата пользователю;
- исполнение договора (оферты), приём и учёт оплаты, начисление токенов;
- связь с пользователем по вопросам сервиса;
- обеспечение безопасности, предотвращение злоупотреблений;
- аналитика посещаемости и улучшение работы сайта (в т. ч. с использованием систем веб-аналитики);
- соблюдение требований законодательства РФ.
5. Правовые основания
Обработка осуществляется на основании согласия субъекта ПДн, исполнения договора (оферты), а также в случаях, предусмотренных законодательством РФ. При обработке изображений лиц, не достигших 14 лет, правовым основанием является согласие их законного представителя (см. п. 9).
6. Обработка изображений: исходники и результаты
Оператор разграничивает хранение исходных изображений и результатов генерации:
- исходные изображения не хранятся на серверах Оператора. Они передаются напрямую в сервис генерации (п. 7) в объёме, необходимом для получения результата, и не сохраняются в базе данных, логах, кэше и резервных копиях Оператора. В журналах взаимодействия с сервисом генерации фиксируются только идентификаторы/хэши запроса, но не сами изображения;
- результаты генерации являются персональными данными и хранятся на серверах Оператора в течение срока действия аккаунта пользователя либо до направления запроса на удаление (п. 11). Пользователь вправе удалить результат самостоятельно через личный кабинет или запросив удаление по e-mail.
7. Передача третьим лицам и сервис генерации
ПДн могут передаваться: платёжным провайдерам; хостинг- и инфраструктурным провайдерам; сервисам веб-аналитики; а также сервису генерации изображений — исключительно в объёме, необходимом для оказания услуги (передача исходного изображения для получения результата).
Используемые сервисы генерации и юрисдикция обработки:
- OpenAI (модель GPT Image) — обработка на серверах OpenAI, юрисдикция: [указать актуальный статус страны по перечню РКН];
- nano banana — юрисдикция обработки: [указать по данным провайдера].
Иная передача ПДн третьим лицам — только с согласия пользователя или по требованию закона.
8. Трансграничная передача
При использовании сервиса генерации, обрабатывающего данные на серверах за пределами Российской Федерации, загружаемое исходное изображение подлежит трансграничной передаче. Оператор осуществляет такую передачу в соответствии со ст. 12 ФЗ-152, с учётом перечня стран, обеспечивающих адекватную защиту прав субъектов ПДн (приказ РКН), и, при необходимости, с проведением оценки влияния трансграничной передачи на права субъектов ПДн. Продолжая использование сервиса после ознакомления с настоящей Политикой, пользователь выражает согласие на трансграничную передачу загружаемых им изображений в объёме, указанном в п. 7.
9. Обработка изображений лиц, не достигших 14 лет
Обработка изображений лиц, не достигших 14 лет. Субъектом персональных данных на таком изображении является ребёнок, поэтому обработка ведётся исключительно на основании согласия его законного представителя (родителя, опекуна). Согласие представителя выражается заверением пользователя при использовании сервиса: загружая изображение ребёнка, пользователь подтверждает, что действует как законный представитель и располагает всеми необходимыми согласиями, включая согласие на передачу изображения в сервис генерации и на трансграничную передачу в объёме настоящей Политики. Факт завершения фиксируется Оператором в логах (идентификатор аккаунта, время, IP, выбранная категория образа). Оператор по запросу представителя обеспечивает удаление результатов (см. раздел о правах пользователя).
10. Хранение и защита
Данные, подлежащие хранению (п. 6), размещаются на серверах, используемых Оператором для работы сайта, в течение срока, необходимого для целей обработки, либо до отзыва согласия / запроса на удаление (если иное не требуется законом). Оператор принимает организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11. Права пользователя и порядок обращения
Пользователь вправе запросить сведения об обработке своих ПДн, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку, направив обращение на e-mail neurophoto-sessions@mail.ru, а также удалить результат генерации самостоятельно через личный кабинет. Запросы на удаление и иные обращения по ПДн обрабатываются в течение 30 дней с момента обращения (или иного срока, установленного законом). Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
12. Cookie
Сайт использует файлы cookie. Подробности — в Политике использования cookie.
13. Изменения Политики
Оператор вправе обновлять Политику. Актуальная версия всегда доступна по адресу https://neurophoto-sessions.ru/privacy-policy.