Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «смуззИИ», размещённого по адресу https://smuzzii.ru (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации.
Использование Сервиса означает согласие пользователя с настоящей Политикой и установленным ею порядком обработки персональных данных. В случае несогласия пользователь обязан воздержаться от использования Сервиса.
1. Оператор персональных данных
1.1. Оператором, осуществляющим обработку персональных данных, является самозанятый (плательщик налога на профессиональный доход) Демьяненко Александр Юрьевич, ИНН 070301829854, г. Москва (далее — «Оператор»).
1.2. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: support@smuzzii.ru.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь — физическое лицо, использующее Сервис.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователя:
3.1.1. адрес электронной почты (при регистрации);
3.1.2. имя или иное обозначение, указываемое Пользователем (предоставляется по желанию);
3.1.3. данные учётной записи в российских сервисах авторизации (VK ID, Яндекс ID), получаемые от соответствующего сервиса при использовании Пользователем входа через него: идентификатор учётной записи, имя и фамилия (при наличии), адрес электронной почты (при наличии и согласии Пользователя на её передачу сервисом), ссылка на фотографию профиля (при наличии);
3.1.4. данные об оплате (метаданные платежей: сумма, дата, статус, идентификатор операции), получаемые от платёжного сервиса, а также сведения о подписке Пользователя (выбранная ступень тарифа, даты начала и окончания оплаченного расчётного периода, состояние автопродления, сведения о попытках списания);
3.1.4.1. при приобретении Пользователем подписки, а равно в иных случаях, когда Пользователь дал поручение о последующих списаниях, — сведения о сохранённом способе оплаты, получаемые Оператором от платёжного сервиса: выданный платёжным сервисом идентификатор (токен) сохранённого способа оплаты, по которому Оператор инициирует последующие списания; обозначение вида способа оплаты (например: банковская карта, Система быстрых платежей); последние четыре цифры номера банковской карты и наименование её платёжной системы — исключительно для того, чтобы Пользователь мог узнать свой способ оплаты на экранах Личного кабинета и в направляемых ему уведомлениях. Реквизиты платёжных средств (полный номер банковской карты, срок её действия, код проверки подлинности CVC/CVV) Оператор не получает, не хранит и не обрабатывает — они вводятся Пользователем на стороне платёжного сервиса. Идентификатор сохранённого способа оплаты не позволяет восстановить реквизиты платёжного средства. Указанные в настоящем пункте сведения хранятся до отвязки Пользователем сохранённого способа оплаты либо до прекращения подписки, после чего стираются;
3.1.5. содержание Запросов (промптов) и иных исходных данных, передаваемых Пользователем для выполнения генерации;
3.1.6. история генераций и результаты генерации, связанные с учётной записью;
3.1.7. технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения, а также сведения о факте и моменте принятия Пользователем условий оферты и предоставления согласий (дата, время, IP-адрес, редакция принятых документов);
3.1.8. файлы cookie и данные систем веб-аналитики (см. раздел 10);
3.1.9. данные привязанной по желанию Пользователя учётной записи Telegram (числовой идентификатор пользователя и идентификатор чата Telegram), обрабатываемые в целях начисления бонусов за подписку на канал Сервиса в Telegram, направления Пользователю, участвующему в реферальной программе, уведомлений о начислении вознаграждения, а также сервисной связи;
3.1.10. аудиозаписи речи Пользователя, передаваемые им по собственной инициативе через микрофон устройства, а также производный от них текст. Указанные аудиозаписи обрабатываются: (а) для преобразования речи в текст по запросу Пользователя (функция голосового ввода); (б) а также, по выбору Пользователя, в качестве исходных данных для выполнения генерации (пункт 3.1.5), в том числе с передачей поставщикам моделей искусственного интеллекта в порядке, установленном разделом 7 Политики. Аудиозаписи не используются Оператором для установления или проверки личности Пользователя;
3.1.11. сведения об источнике первого перехода Пользователя на Сервис, фиксируемые в момент регистрации: обозначение источника из закрытого перечня, определённого Оператором (например: поисковая система, мессенджер, каталог приложений, партнёрская публикация, прямой заход), краткое обозначение рекламной кампании Оператора (при наличии), доменное имя сайта, с которого совершён переход (без адреса конкретной страницы и без параметров запроса), и адрес страницы Сервиса, открытой Пользователем первой. Указанные сведения фиксируются однократно и в дальнейшем не изменяются; они не содержат идентификаторов, присваиваемых Пользователю третьими лицами, и не используются для отслеживания действий Пользователя на сторонних сайтах. Для их получения не применяются файлы cookie и локальное хранилище браузера (см. п. 2.3 Политики использования файлов cookie);
3.1.12. сведения о публикации Пользователем результата Генерации в публичном разделе Сервиса «Ярмарка»: выбранный Пользователем результат Генерации, публичное имя (никнейм) Пользователя и дата публикации. Публикация осуществляется по явному волеизъявлению Пользователя (действие «Выложить на Ярмарку»); порядок публикации и снятия материалов установлен офертой;
3.1.13. сведения о карточках фактов, полученных Пользователем в связи с использованием Сервиса: обозначение (идентификатор) полученной карточки и её оформления, дата и время получения карточки Пользователем, основание её выдачи, а также дата и время первого открытия карточки Пользователем. Указанные сведения связаны с учётной записью Пользователя, не содержат сведений о его личности сверх идентификатора учётной записи и хранятся в течение срока существования учётной записи.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в значении статей 10 и 11 Закона № 152-ФЗ. Аудиозаписи речи (пункт 3.1.10) обрабатываются по заданию Пользователя для распознавания речи и (или) для выполнения генерации и не используются Оператором для установления личности субъекта, в связи с чем не относятся к биометрическим персональным данным. Пользователю запрещается передавать через Сервис специальные категории и биометрические данные, а равно любые персональные данные третьих лиц без законных оснований.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
4.1.1. регистрация и идентификация Пользователя, предоставление доступа к Личному кабинету;
4.1.2. оказание Оператором услуг по созданию (генерации) цифрового контента по Запросам Пользователя;
4.1.3. приём и обработка платежей, ведение Баланса Токенов, формирование фискальных чеков, а также оформление и ведение подписки Пользователя: начисление предусмотренных тарифом Токенов, инициирование списаний по сохранённому способу оплаты в порядке автопродления, направление Пользователю уведомления о предстоящем списании, отключение автопродления и отвязка сохранённого способа оплаты по распоряжению Пользователя;
4.1.4. осуществление возвратов денежных средств;
4.1.5. техническая поддержка Пользователя и обработка его обращений;
4.1.6. обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений;
4.1.7. исполнение требований законодательства, в том числе налогового;
4.1.8. направление сервисных уведомлений, а при наличии согласия — информационных и рекламных сообщений;
4.1.9. улучшение качества работы Сервиса с использованием обезличенных данных;
4.1.10. оценка результативности способов информирования о Сервисе: определение того, из каких источников приходят Пользователи и какие из этих источников приводят к фактическому использованию Сервиса. Обработка в этой цели ограничивается сведениями, указанными в п. 3.1.11, осуществляется в сводном виде и не влечёт принятия в отношении Пользователя каких-либо решений, порождающих для него юридические последствия;
4.1.11. предоставление Пользователю функции карточек фактов: определение того, какие карточки Пользователем уже получены и открыты, недопущение повторной выдачи одной и той же карточки и соблюдение установленных Оператором норм выдачи. Обработка в этой цели ограничивается сведениями, указанными в п. 3.1.13.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1.1. согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выражаемое при регистрации путём акцепта отдельного документа «Согласие на обработку персональных данных»;
5.1.2. необходимость исполнения договора, стороной которого является Пользователь (публичной оферты), а также для заключения договора по инициативе Пользователя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
5.1.3. необходимость исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
6. Хранение персональных данных на территории Российской Федерации
6.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ при сборе персональных данных, в том числе посредством сети Интернет, Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием базы данных, расположенной на территории Российской Федерации. Данное требование Оператором реализовано.
6.2. Первичные запись, систематизация, накопление и хранение персональных данных Пользователей — граждан Российской Федерации осуществляются в базе данных, расположенной на территории Российской Федерации. Внесение персональных данных Пользователя в иные информационные системы Оператора производится только после их первичной записи в указанную базу данных, расположенную на территории Российской Федерации.
6.3. Соблюдение требования о первичной локализации, установленного пунктом 6.1 настоящей Политики, не исключает последующей передачи и обработки отдельных данных за пределами территории Российской Федерации в случаях, предусмотренных разделом 7 настоящей Политики, осуществляемой при наличии согласия Пользователя в порядке статьи 12 Закона № 152-ФЗ.
7. Трансграничная передача персональных данных
7.1. Пользователь информирован и согласен с тем, что для оказания Оператором услуг по созданию (генерации) цифрового контента содержание Запросов Пользователя и связанные с ними данные обрабатываются с привлечением сторонних поставщиков моделей искусственного интеллекта, в том числе зарубежных, что может включать передачу и обработку таких данных на серверах, расположенных за пределами Российской Федерации.
7.2. Поставщики моделей искусственного интеллекта привлекаются Оператором в качестве лиц, осуществляющих обработку персональных данных по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ), исключительно в составе оказываемой Оператором услуги по созданию контента и в объёме данного им поручения. Самостоятельных правоотношений между Пользователем и такими поставщиками не возникает; ответственность перед Пользователем за обработку персональных данных несёт Оператор. Оператор обязывает указанных лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Поставщики расположены за пределами Российской Федерации, в том числе на территории Соединённых Штатов Америки и иных иностранных государств; конкретный их перечень определяется Оператором, может изменяться и составляет коммерческую тайну Оператора.
7.3. Трансграничная передача осуществляется в объёме, необходимом для выполнения генерации, на основании согласия Пользователя, выраженного в порядке статьи 12 Закона № 152-ФЗ при акцепте документа «Согласие на обработку персональных данных».
7.4. Указанные иностранные государства могут не обеспечивать адекватной защиты прав субъектов персональных данных. Пользователь, давая согласие на трансграничную передачу, проинформирован о связанных с этим рисках. Оператор минимизирует объём передаваемых данных, передавая преимущественно содержание Запросов и не передавая идентифицирующие учётные данные, когда это не требуется для оказания услуги.
7.5. При добровольной привязке Пользователем учётной записи Telegram и для проверки факта подписки Пользователя на канал Сервиса Оператор передаёт числовой идентификатор Telegram Пользователя сервису обмена сообщениями Telegram (Telegram Messenger Inc. / Telegram FZ-LLC), инфраструктура которого расположена за пределами Российской Федерации. Такая передача осуществляется в минимально необходимом объёме, на основании согласия Пользователя, выраженного в порядке статьи 12 Закона № 152-ФЗ, и только при использовании Пользователем функций, связанных с Telegram. Если Пользователь не привязывает Telegram, такая передача не производится.
7.6. Пользователь вправе не передавать в составе Запросов персональные данные (свои или третьих лиц), если это не требуется для целей генерации.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом.
8.2. Данные учётной записи обрабатываются в течение всего срока её существования. После удаления учётной записи Пользователем или по его запросу персональные данные удаляются (обезличиваются) в срок, не превышающий 30 (тридцати) календарных дней; удаление данных из резервных копий происходит по мере их плановой ротации, но не позднее 30 (тридцати) календарных дней с момента удаления учётной записи.
8.3. Результаты генерации хранятся в течение 100 (ста) календарных дней с момента создания, после чего удаляются автоматически. Результаты, отмеченные Пользователем как избранные, а также опубликованные Пользователем в общей витрине Сервиса, хранятся в течение срока существования учётной записи либо до их удаления Пользователем. Пользователь вправе удалить любой результат генерации в любой момент.
8.3.1. Переписка Пользователя с моделями Сервиса, включая вложенные в неё изображения, хранится в течение 180 (ста восьмидесяти) календарных дней с момента последней активности в соответствующем диалоге, после чего удаляется автоматически вместе с вложениями.
8.3.2. Исходные изображения, загруженные Пользователем для выполнения генерации, хранятся в течение 30 (тридцати) календарных дней с момента загрузки, после чего удаляются автоматически.
8.4. Данные, связанные с финансовыми операциями и формированием чеков, хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства Российской Федерации, в том числе после удаления учётной записи (в обезличенном в остальной части виде).
8.5. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если отсутствуют иные законные основания для их хранения.
8.6. Сведения о факте принятия Пользователем условий оферты и предоставления согласий (пункт 3.1.7 настоящей Политики) хранятся в течение срока существования учётной записи, а после её удаления — в течение 3 (трёх) лет (общий срок исковой давности) для подтверждения правомерности обработки.
8.7. В целях предотвращения злоупотреблений (защиты от повторного получения приветственных и иных разовых бонусов путём удаления и повторной регистрации учётной записи) Оператор после удаления (обезличивания) учётной записи сохраняет минимальный набор технических признаков в псевдонимизированном виде: необратимый хеш (HMAC) адреса электронной почты и числовой идентификатор привязанной учётной записи Telegram. Указанные данные не позволяют Оператору восстановить исходные адрес электронной почты или иные сведения о Пользователе и используются исключительно как «отпечаток» для контроля однократности бонусов. Прочие технические сведения о Пользователе (в том числе IP-адрес регистрации) при удалении учётной записи стираются.
9. Передача данных третьим лицам. Платёжный сервис
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, за исключением случаев, предусмотренных настоящей Политикой и законодательством. Привлечение Оператором поставщиков моделей искусственного интеллекта (раздел 7) и платёжного сервиса осуществляется исключительно для оказания услуг Пользователю и не является перепродажей данных.
9.2. Приём платежей осуществляется с привлечением платёжного сервиса ЮKassa (оператор — ООО «ЮМани»). Реквизиты платёжных средств (полный номер банковской карты, срок её действия, код проверки подлинности CVC/CVV) Пользователь вводит на защищённой стороне ЮKassa; Оператор такие реквизиты не получает, не хранит и не обрабатывает. ЮKassa выступает самостоятельным оператором в отношении обрабатываемых им платёжных данных и обрабатывает их на территории Российской Федерации.
9.2.1. Если Пользователь приобрёл подписку либо иным образом дал поручение о последующих списаниях, Оператор получает от ЮKassa и хранит сведения о сохранённом способе оплаты, указанные в п. 3.1.4.1 настоящей Политики (идентификатор способа оплаты, вид способа оплаты, последние четыре цифры номера карты и её платёжную систему), и по указанному идентификатору инициирует списания в порядке автопродления. Пользователь вправе в любой момент отвязать сохранённый способ оплаты в Личном кабинете; после отвязки перечисленные сведения стираются и дальнейшие списания становятся невозможными.
9.3. При выборе Пользователем входа через российский сервис авторизации (VK ID — ООО «ВК», либо Яндекс ID — ООО «ЯНДЕКС») идентификация Пользователя осуществляется силами соответствующего сервиса. Такой сервис выступает самостоятельным оператором в отношении обрабатываемых им данных учётной записи Пользователя; Оператор получает от него ограниченный набор данных профиля (пункт 3.1.3) на основании согласия Пользователя, предоставляемого им в интерфейсе сервиса авторизации. Указанные сервисы являются российскими юридическими лицами и обрабатывают данные на территории Российской Федерации.
9.4. При добровольной привязке Пользователем учётной записи Telegram Оператор взаимодействует с сервисом обмена сообщениями Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) в объёме, указанном в пункте 7.5 настоящей Политики (передача числового идентификатора Telegram для проверки подписки на канал и направления уведомлений). Telegram выступает самостоятельным оператором в отношении обрабатываемых им данных; его инфраструктура расположена за пределами Российской Федерации.
9.5. Оператор вправе передавать данные уполномоченным государственным органам по основаниям и в порядке, установленным законодательством.
10. Файлы cookie и веб-аналитика
10.1. Сервис использует файлы cookie и системы веб-аналитики для обеспечения работоспособности Сервиса и анализа его использования. Порядок использования cookie подробно описан в отдельной Политике использования файлов cookie, размещённой на Сервисе.
10.2. Для сбора обезличенной статистики о посещаемости информационных (маркетинговых) страниц Сервиса Оператор использует систему веб-аналитики Яндекс Метрика (счётчик № 109765247), предоставляемую ООО «ЯНДЕКС». Яндекс Метрика применяется только на информационных (маркетинговых) страницах и не используется на страницах входа, регистрации, восстановления и подтверждения учётной записи, а также в Личном кабинете.
10.3. Аналитические файлы cookie, устанавливаемые посредством Яндекс Метрики, используются на основании согласия Пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выражаемого в уведомлении о cookie. До получения согласия Яндекс Метрика не загружается. Пользователь вправе в любой момент отозвать согласие, изменив свой выбор в разделе «Настройки cookie» в нижней части страниц Сервиса (в подвале сайта).
10.4. Данные Яндекс Метрики хранятся и обрабатываются ООО «ЯНДЕКС» на территории Российской Федерации; трансграничная передача данных при использовании Яндекс Метрики не осуществляется. Иные системы веб-аналитики, в том числе Google Analytics (GA4) и Meta Pixel, Сервисом не используются.
10.5. Независимо от файлов cookie Оператор ведёт серверный учёт обезличенных событий использования Сервиса в собственной информационной системе. Такая обработка осуществляется без использования файлов cookie и без получения отдельного согласия на cookie — на правовом основании, предусмотренном пунктами 4 и 7 части 1 статьи 6 Закона № 152-ФЗ (обеспечение функционирования Сервиса и достижение законных интересов Оператора при условии ненарушения прав субъекта персональных данных), — в целях обеспечения работоспособности, безопасности и улучшения качества работы Сервиса.
11. Права субъекта персональных данных
11.1. Пользователь имеет право:
11.1.1. получать сведения об обработке своих персональных данных;
11.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
11.1.3. отозвать согласие на обработку персональных данных;
11.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты Оператора: support@smuzzii.ru. Обращение рассматривается в сроки, установленные Законом № 152-ФЗ.
12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты Оператора: support@smuzzii.ru.
12.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает (обезличивает) их в сроки, установленные Законом № 152-ФЗ, за исключением данных, обработка которых продолжается на иных законных основаниях (в том числе данных, подлежащих хранению в силу налогового законодательства).
12.3. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Сервиса и удаление учётной записи.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе с использованием шифрования каналов передачи данных и разграничения доступа.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сервисе. Действующая редакция всегда доступна по адресу размещения настоящего документа.
15. Реквизиты Оператора
Оператор: самозанятый (плательщик налога на профессиональный доход) Демьяненко Александр Юрьевич
ИНН: 070301829854
Место нахождения: г. Москва
Адрес электронной почты: support@smuzzii.ru
Сервис: https://smuzzii.ru
Дата публикации настоящей редакции: 6 сентября 2026 г.