Политика обработки персональных данных
Как ETool обрабатывает персональные данные пользователей сайта, Telegram-бота, Mini App, API и плагинов.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Последнее обновление: «22» мая 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса генерации и обработки изображений и видео, доступного через Telegram-бота @wttool_bot, Telegram Mini App, плагины, API, веб-сайт и иные интерфейсы, размещенные или указанные Оператором (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор персональных данных: Индивидуальный предприниматель Мельников Владимир Сергеевич.
- ИНН: 602705102330
- ОГРНИП: 323600000018341
- Электронная почта: velesh2013@yandex.ru
- Telegram-бот: @wttool_bot
1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой и дает согласие на обработку персональных данных в случаях, когда такое согласие требуется.
1.5. Настоящая Политика является неотъемлемой частью Договора публичной оферты.
1.6. Оператор обрабатывает персональные данные, необходимые для регистрации, авторизации, расчетов, поддержки, безопасности и работы Сервиса. Пользователь самостоятельно определяет содержание текстовых запросов, загружаемых изображений, видео и иных материалов и обязуется не включать в них персональные данные третьих лиц без законного основания и необходимых согласий.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сервис.
2.4. Контент — текстовые запросы, изображения, видео и результаты генерации или обработки, создаваемые или загружаемые Пользователем.
3. Категории обрабатываемых данных и пользовательских материалов
3.1. Оператор может обрабатывать следующие персональные данные Пользователей, а также пользовательский контент и технические материалы запроса, необходимые для работы Сервиса:
| Категория | Примеры | |---|---| | Идентификаторы аккаунта | Telegram ID, username в Telegram, идентификатор учетной записи, никнейм, данные из сторонних сервисов авторизации при их подключении | | Контактные данные | Адрес электронной почты, номер телефона при наличии | | Данные веб-аккаунта | Email, хэш пароля, сведения о подтверждении email, технические идентификаторы сессий | | Данные API и плагинов | Хэш API-ключа, сведения об активных ключах, источник запроса | | Данные об использовании | Дата регистрации, история генераций, история операций, баланс, сведения о выбранных моделях, стоимости и статусах заданий | | Платежные данные | Идентификаторы платежей, суммы, даты, способы оплаты, сведения о возвратах и начислениях; данные банковских карт Оператором не хранятся | | Технические данные | IP-адрес, User-Agent, сведения об устройстве, браузере, операционной системе, технические логи, cookie и аналогичные идентификаторы | | Пользовательский контент и материалы запроса | Текстовые запросы, загруженные изображения и видео, результаты генерации, ссылки на исходные и результирующие файлы. Такие материалы не предназначены для обработки персональных данных и не должны содержать персональные данные третьих лиц | | Сведения о согласиях | Согласие на обработку персональных данных, согласие на рассылки, согласие на публикацию Контента в публичной ленте, дата и способ получения согласия | | Обращения | Содержание обращений в поддержку, сведения об аккаунте и операции, необходимые для ответа |
3.2. Оператор не запрашивает у Пользователей паспортные данные, СНИЛС, сведения о здоровье, политических взглядах, религиозных убеждениях, судимости и иные специальные категории персональных данных.
3.3. Оператор не использует изображения и видео Пользователей для установления личности и не обрабатывает их как биометрические персональные данные.
3.4. Пользователь обязуется не включать в Запросы, загружаемый Контент, референсы, промпты и материалы для публикации персональные данные третьих лиц без законного основания и необходимых согласий. Пользователь несет ответственность за законность предоставления таких материалов Оператору и их обработки в рамках Сервиса.
4. Цели и правовые основания обработки
4.1. Регистрация, аутентификация и предоставление доступа к Сервису.
Обрабатываемые данные: идентификаторы аккаунта, контактные данные, данные веб-аккаунта, данные API и плагинов, технические данные, сведения о балансе и истории операций.
Правовые основания: согласие Пользователя; заключение и исполнение договора с Пользователем.
4.2. Генерация, обработка, хранение и выдача результатов изображений и видео.
Обрабатываемые данные: идентификаторы аккаунта, материалы Запроса, загруженные изображения и видео, результаты генерации, ссылки на файлы, параметры генерации, сведения о модели, стоимости и статусе задания. Материалы Запроса являются пользовательским контентом и не предназначены для передачи или обработки персональных данных третьих лиц.
Правовые основания: согласие Пользователя; заключение и исполнение договора с Пользователем.
4.3. Прием платежей, учет внутреннего баланса, возвраты, бухгалтерский и налоговый учет.
Обрабатываемые данные: идентификаторы аккаунта, контактные данные при наличии, платежные идентификаторы, суммы, даты, способы оплаты, сведения о начислениях, списаниях и возвратах.
Правовые основания: заключение и исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; согласие Пользователя в случаях, когда оно требуется.
4.4. Рассылка сервисных, информационных и рекламных сообщений.
Обрабатываемые данные: адрес электронной почты, номер телефона при наличии, Telegram ID, username, никнейм, сведения о согласии на рассылку и история направления сообщений.
Правовые основания: согласие Пользователя на получение информационных и рекламных сообщений; исполнение договора в части сервисных уведомлений.
4.5. Публикация Контента в публичной ленте Сервиса после модерации.
Обрабатываемые данные: никнейм, username при отображении, опубликованные изображения и видео, фото-видео изображение лица при наличии в опубликованном Контенте, описание или промпт при публикации, дата публикации, сведения о модерации.
Правовые основания: согласие Пользователя; согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
4.6. Техническая поддержка, безопасность и предотвращение злоупотреблений.
Обрабатываемые данные: идентификаторы аккаунта, контактные данные, содержание обращений, история генераций и платежей, IP-адрес, User-Agent, технические логи, сведения о действиях в Сервисе.
Правовые основания: согласие Пользователя; исполнение договора; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы Пользователя.
4.7. Аналитика и улучшение Сервиса.
Обрабатываемые данные: технические данные, сведения, собираемые посредством метрических программ, обезличенная статистика использования.
Правовые основания: согласие Пользователя на использование необязательных cookie и метрических программ; законные интересы Оператора; статистические цели при условии обезличивания.
5. Действия с персональными данными и способы обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, распространение в случае публикации в публичной ленте, обезличивание, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется автоматизированным способом, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6. Передача третьим лицам
6.1. Оператор может передавать персональные данные Пользователя третьим лицам в объеме, необходимом для работы Сервиса:
- платежным провайдерам — для приема платежей, учета оплат, возвратов и выдачи чеков;
- хостинг-провайдерам и поставщикам инфраструктуры — для хранения и обработки данных;
- сервисам аналитики — для анализа использования Сервиса при наличии согласия на необязательные cookie и аналитику;
- сервисам связи и рассылок — для направления уведомлений и сообщений при наличии оснований;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.2. Для выполнения Запросов Пользователя Оператор может передавать провайдерам нейросетевых моделей пользовательский контент и технические материалы запроса: промпты, изображения, видео, референсы, параметры генерации и технические сведения, необходимые для генерации или обработки результата. Такие материалы не предназначены для передачи персональных данных и по условиям Сервиса не должны содержать персональные данные третьих лиц.
6.3. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного маркетинга таких третьих лиц.
6.4. При привлечении третьих лиц к обработке персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
7. Трансграничная передача
7.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Персональные данные аккаунта, учетные данные, платежные записи, сведения о согласиях, сессиях и основные базы данных Сервиса размещаются на территории Российской Федерации.
7.2. Передача провайдерам нейросетевых моделей пользовательского контента и технических материалов запроса, которые по условиям Сервиса не должны содержать персональные данные, не рассматривается Оператором как трансграничная передача персональных данных.
7.3. Пользователь уведомлен, что Сервис не предназначен для обработки персональных данных в составе промптов, референсов, изображений, видео и иных материалов запроса. Если Пользователь вопреки условиям Сервиса включает персональные данные в такие материалы, он самостоятельно несет ответственность за наличие правового основания и необходимых согласий.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия, прекращения договора, удаления аккаунта, прекращения работы Сервиса или истечения сроков хранения, предусмотренных законодательством.
8.2. Ориентировочные сроки хранения:
| Категория данных | Срок хранения | |---|---| | Данные аккаунта | До удаления аккаунта или 3 года с момента последней активности | | История генераций и операций | До 1 года, если больший срок не требуется для защиты прав или исполнения закона | | Платежные и учетные данные | В сроки, предусмотренные законодательством о бухгалтерском, налоговом учете и ККТ | | Загруженные исходные файлы обычных генераций | В течение срока, необходимого для выполнения операции и технического хранения; ориентировочно до 7 дней, если иной срок не указан в Сервисе | | Результаты обычных генераций | В течение срока технического хранения; ориентировочно до 14 дней, если иной срок не указан в Сервисе | | Опубликованный Контент пользовательской публичной ленты | До истечения срока публикации, удаления Пользователем, снятия с публикации Оператором или отзыва согласия на распространение | | Кураторские и вечные публикации | До снятия с публикации Оператором или прекращения необходимости их размещения | | Технические логи | До 30 дней, если больший срок не требуется для безопасности или расследования инцидента |
8.3. По достижении целей обработки или истечении сроков хранения персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Меры защиты включают:
- утверждение настоящей Политики и иных документов по обработке персональных данных;
- определение лица, ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- использование учетных записей, паролей, API-ключей и разграничения прав доступа;
- хэширование паролей и API-ключей;
- использование HTTPS/TLS при передаче данных;
- ограничение сетевого доступа к серверу, базе данных и административным интерфейсам;
- журналирование технических событий;
- резервное копирование и обновление программного обеспечения;
- меры по предотвращению автоматизированных злоупотреблений и несанкционированного доступа.
9.3. Персональные данные размещаются на сервере на территории Российской Федерации. Физическая защита серверной инфраструктуры обеспечивается хостинг-провайдером.
9.4. Шифровальные (криптографические) средства защиты информации в составе используемого виртуального хостинга не применяются.
10. Права Пользователя
10.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- отзывать согласие на получение рекламных и информационных сообщений;
- отзывать согласие на распространение персональных данных в публичной ленте;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Для реализации прав Пользователь может обратиться через Telegram-бота @wttool_bot или по электронной почте velesh2013@yandex.ru.
10.3. Срок ответа на обращение определяется законодательством Российской Федерации.
11. Cookie и аналогичные технологии
11.1. При использовании Сервиса могут применяться cookie, localStorage, sessionStorage и аналогичные технологии.
11.2. Технические cookie и локальное хранилище используются для работы интерфейса, авторизации, сохранения настроек и безопасности.
11.3. Необязательные аналитические cookie и метрические программы используются при наличии согласия Пользователя, если такие инструменты включены в Сервисе.
11.4. Подробная информация указана в Политике использования файлов cookie.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику.
12.2. Новая редакция вступает в силу с момента размещения в Сервисе, если иной срок не указан в новой редакции.
Дата публикации: 12 января 2026 г. Последнее обновление: 22 мая 2026 г.