Политика обработки персональных данных

**Дата редакции: 6 октября 2026 года**

## 1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта GPTIZM, расположенного по адресу https://gptizm.com, его поддоменов, личного кабинета, ИИ-инструментов и обучающих продуктов, предоставляемых через сайт.

1.2. Оператор персональных данных — Индивидуальный предприниматель Шабанов Никита Юрьевич, ИНН 290220331508, ОГРНИП 325290000034970, далее — «Оператор».

1.3. Контакты Оператора:

- Электронная почта: hello@gptizm.ru.
- Телефон: +7 (999) 168-71-00.
- Адрес для почтовой корреспонденции: 109044, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, пер. 3-й Крутицкий, д. 11, помещ. 7Н.

1.4. Политика применяется к посетителям сайта, зарегистрированным пользователям, покупателям, участникам обучения, партнёрам и заявителям, обращающимся к Оператору. В части загруженных материалов она также распространяется на данные других физических лиц, которые законно поступают Оператору.

1.5. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами Российской Федерации.

1.6. Политика является информационным документом. Её публикация, просмотр сайта или принятие пользовательского соглашения сами по себе не являются согласием на обработку данных. Когда основанием обработки служит согласие, оно оформляется отдельно от иных подтверждаемых пользователем документов.

## 2. Принципы и правовые основания

2.1. Оператор обрабатывает данные для конкретных законных целей, ограничивает их состав необходимым объёмом и не использует сведения для несовместимых целей без нового правового основания.

2.2. Основаниями обработки являются заключение и исполнение договора с субъектом данных, выполнение обязанностей по закону, согласие субъекта, а также осуществление законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта.

2.3. При регистрации и покупке обрабатываются данные, необходимые для выбранной услуги. Сведения, не требуемые для исполнения договора или законом, предоставляются добровольно. Отказ от рекламы и необязательной аналитики не препятствует покупке.

2.4. Данные могут поступать от самого субъекта, его уполномоченного представителя, пользователя, имеющего законное основание для передачи, либо привлечённого сервисного или платёжного поставщика в связи с выполнением заказа. При получении сведений не от субъекта Оператор выполняет применимые обязанности по его информированию.

## 3. Цели и состав данных

3.1. Регистрация и обслуживание аккаунта: имя или имя профиля, email, идентификатор аккаунта, данные авторизации, а при использовании входа по телефону — номер телефона. Основание — заключение и исполнение договора. Категория субъектов — пользователи.

3.2. Предоставление ИИ-инструментов и хранение проектов: запросы, исходные тексты, изображения, видео, аудио, результаты и технические параметры задания в части, содержащей персональные данные. Категории субъектов — пользователи и лица, сведения о которых содержатся в законно загруженных материалах. Для данных пользователя основанием является исполнение договора; данные других лиц обрабатываются только при наличии самостоятельного законного основания. Договор с загрузившим файл пользователем не заменяет такое основание.

3.3. Предоставление обучения и обратной связи: имя, email, сведения о приобретённом продукте и доступе, выполненные задания, переписка и информация о прохождении программы. Основание — исполнение договора. Категория субъектов — участники обучения. Запись занятий и использование записей допускаются только при надлежащем информировании и соответствующем основании обработки.

3.4. Оплата, выдача чеков и обязательный учёт: сведения о заказе, сумме, статусе и идентификаторе платежа, email или телефон для чека, необходимые реквизиты заказчика. Основания — исполнение договора и требования законодательства. Категория субъектов — покупатели и представители заказчиков. При оплате через платёжную форму полные реквизиты карты вводятся у соответствующего платёжного поставщика; Оператор не требует сообщать их в поддержку.

3.5. Поддержка и рассмотрение претензий: имя, контакты, содержание обращения, сведения о заказе и относящиеся к вопросу вложения. Основания — исполнение договора, законные обязанности и защита прав в установленном законом порядке. Категория субъектов — заявители.

3.6. Безопасность и устранение технических ошибок: IP-адрес, сведения о браузере и устройстве, время и история входов, события использования и журналы ошибок. Основание — обеспечение законных интересов Оператора и пользователей при соблюдении их прав. Категории субъектов — посетители и пользователи.

3.7. Необязательная аналитика посещений: идентификаторы cookies, сведения об устройстве, посещённых страницах и действиях на сайте. Она подключается на основании отдельного согласия, если сведения относятся к персональным данным и отсутствует иное применимое основание. Категория субъектов — посетители сайта.

3.8. Рекламные сообщения: имя, email и/или телефон, сведения о предоставлении и отзыве согласия. Обработка и рассылка осуществляются при наличии необходимых предварительных согласий. Категория субъектов — подписчики. Сервисные сообщения об оплате, доступе и безопасности не используются для обхода требований к рекламе.

3.9. Партнёрские выплаты при участии в соответствующей программе: Ф. И. О. или наименование, контакты, ИНН, сведения о статусе получателя, необходимые платёжные реквизиты, идентификаторы привлечённых заказов и расчёт вознаграждения. Основания — исполнение партнёрского договора и требования налогового законодательства. Категории субъектов — партнёры и их представители. Персональные данные приглашённых покупателей не раскрываются партнёру без самостоятельного основания; для статистики используются обезличенные сведения или идентификаторы, не раскрывающие личность покупателя.

## 4. Порядок обработки

4.1. Для указанных целей Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление получателям, обезличивание, блокирование, удаление и уничтожение данных.

4.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Операции по каждой цели ограничиваются её содержанием: работа аккаунта, исполнение задания, доставка доступа, расчёты, ответ на обращение, защита сервиса или отдельно разрешённая рассылка.

4.3. Оператор не использует фото и голос для установления личности в рамках обычных функций создания контента. Если вводится идентификация с использованием биометрических данных, такая функция запускается только после выполнения специальных требований законодательства и раскрытия условий пользователю.

4.4. Для обычного использования сервиса не требуется сообщать сведения о здоровье, интимной жизни, религиозных или политических убеждениях и иные специальные категории данных. Пользователь не должен загружать такие сведения без предварительного согласования допустимости обработки.

4.5. Пользователь обязан иметь основание для передачи данных других людей. Оператор вправе запросить подтверждение основания, ограничить обработку спорного материала и рассмотреть обращение затронутого лица. Ответственность Оператора за собственные действия сохраняется.

4.6. Оператор не использует запросы, загруженные файлы и результаты для обучения собственных моделей, публичного портфолио, рекламы или открытой галереи на основании одного только пользования сервисом. Для самостоятельного использования материалов вне исполнения заказа требуется отдельное основание и необходимые разрешения. Условия выбранного внешнего ИИ-поставщика раскрываются пользователю до передачи ему данных; применение режима, предусматривающего дополнительное использование персональных данных, требует надлежащего основания.

## 5. Сроки хранения и уничтожение

5.1. Данные аккаунта и сохранённых пользователем проектов хранятся в течение действия аккаунта и соответствующего договора. После удаления аккаунта сведения, для которых не осталось другого законного основания, уничтожаются не позднее 30 календарных дней. Данные, обязательные для учёта или рассмотрения действующего спора, отделяются от пользовательского профиля и не используются для новых генераций или рекламы.

5.2. История прохождения обучения и работы хранятся в течение предоставленного доступа. После его окончания персональные данные, не нужные для учёта, подтверждения исполнения или разрешения спора, уничтожаются в течение 30 календарных дней.

5.3. Документы об оплате, расчётах и обязательном учёте хранятся в течение сроков, предусмотренных законом; для документов налогового учёта применяется срок не менее пяти лет, если специальная норма не требует более длительного хранения. Начало срока определяется правилами для соответствующего вида документа.

5.4. Обычная переписка поддержки хранится до разрешения обращения и не более одного года после его завершения. Документы по претензиям и сведения, необходимые для защиты прав по договору, могут храниться в течение трёх лет после завершения соответствующих отношений, а при продолжающемся споре — до его окончательного разрешения и исполнения решения. Хранится только необходимый для этой цели объём.

5.5. Технические журналы безопасности хранятся не более 90 календарных дней. Сведения о конкретном инциденте могут храниться дольше при наличии законного основания на период расследования и защиты прав.

5.6. Необязательные аналитические идентификаторы и связанные с ними данные хранятся не более 12 месяцев либо до отзыва согласия, если основание прекращается раньше. Срок конкретного cookie может быть короче и раскрывается при его использовании.

5.7. Рекламная рассылка прекращается после получения отказа. Данные, используемые исключительно для неё, удаляются в установленный законом срок. Минимальное подтверждение получения и отзыва согласия может храниться до трёх лет для подтверждения соблюдения закона при наличии самостоятельного правового основания.

5.8. Резервные копии, содержащие удаляемые данные, выводятся из использования и очищаются в пределах применимого срока уничтожения. Они не используются для восстановления данных после прекращения основания обработки.

5.9. Более короткий обязательный срок прекращения, блокирования или уничтожения, установленный законом для конкретной ситуации, имеет приоритет над указанными сроками хранения. Уничтожение производится способом, исключающим дальнейшее восстановление для обычного использования, и подтверждается в предусмотренном законом порядке.

## 6. Получатели и место обработки

6.1. Для оказания услуг Оператор может привлекать хостинг, хранение файлов, платформу обучения, платёжные и кассовые сервисы, средства связи и поставщиков ИИ через API. Получателям предоставляются только сведения, необходимые для их функции, на соответствующем основании.

6.2. При обработке по поручению договор с получателем определяет цель, данные, операции, конфиденциальность, защиту и предусмотренные законом обязанности. Если получатель действует как самостоятельный оператор, пользователю раскрываются его роль и применимые условия.

6.3. Информация о конкретном поставщике ИИ и существенных условиях передачи предоставляется до запуска соответствующей операции. Сведения о лицах, которым поручена обработка, и получателях данных предоставляются субъекту также по запросу в пределах требований закона.

6.4. При сборе персональных данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных в Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Исключения допускаются только в прямо предусмотренных законом случаях.

6.5. Трансграничная передача не возникает только вследствие принятия пользователем этой Политики. До её осуществления Оператор проверяет правовое основание, получателя и условия защиты, выполняет требования к отдельному уведомлению Роскомнадзора и соблюдает применимые ограничения. До использования соответствующей функции пользователю раскрываются получатель, страна, цель и состав передаваемых данных. Если необходимые условия не выполнены, персональные данные иностранному поставщику не передаются.

6.6. Государственным органам данные предоставляются по законным требованиям и в необходимом объёме. Продажа персональных данных в качестве самостоятельного продукта не допускается.

## 7. Cookies и рассылки

7.1. Технические cookies могут использоваться для входа, сохранения выбранных настроек и выполнения запрошенных пользователем функций. Их использование ограничивается необходимым назначением.

7.2. Необязательные аналитические и рекламные технологии не включаются на основании молчания или заранее отмеченного согласия. Пользователь может отказаться от них и изменить выбор доступным на сайте способом либо обратиться на hello@gptizm.ru.

7.3. Перед применением необязательной технологии раскрываются её назначение, получатель, состав сведений и срок. Настройки браузера позволяют дополнительно ограничивать cookies; это может повлиять на функции, которым они необходимы.

7.4. Для отказа от рекламы используются ссылка в сообщении, настройки подписки либо письмо на hello@gptizm.ru. Отказ от рекламы не прекращает необходимые уведомления об исполнении действующего заказа.

## 8. Защита и права субъекта

8.1. Оператор обязан обеспечивать конфиденциальность, ограничивать доступ служебной необходимостью, применять защищённую передачу, управлять правами доступа и принимать организационные и технические меры, соответствующие рискам обработки. При нарушении безопасности выполняются предусмотренные законом действия по расследованию и уведомлению уполномоченного органа.

8.2. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать нарушения в Роскомнадзор или суд.

8.3. Обращение можно направить на hello@gptizm.ru или по адресу для корреспонденции. В запросе указываются сведения, позволяющие установить заявителя и относящиеся к нему данные. Для запросов по статье 14 Закона № 152-ФЗ соблюдаются предусмотренные этой статьёй требования. Проверка личности не должна приводить к сбору избыточных сведений.

8.4. Информация по надлежащему запросу субъекта предоставляется в течение 10 рабочих дней. При предусмотренном законом мотивированном уведомлении срок может быть продлён не более чем на пять рабочих дней. Если для конкретного требования установлен иной срок, применяется он.

8.5. Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание. При его отсутствии обработка прекращается, а данные уничтожаются в сроки, предусмотренные законом, в общем случае — не позднее 30 календарных дней после отзыва. Оператор сообщает основание сохранения данных, если они не могут быть удалены полностью.

8.6. Пользователь может удалить аккаунт через доступную функцию личного кабинета или обращение на hello@gptizm.ru. Удаление аккаунта не лишает права предъявить требования по ранее оплаченным услугам.

## 9. Изменения Политики

9.1. Новая редакция публикуется на сайте с датой её действия. Изменение текста не разрешает использовать ранее собранные данные для новой цели без соответствующего основания.

9.2. Вопросы по обработке данных направляются Оператору по контактам, указанным в разделе 1.