ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Политика конфиденциальности)
Редакция 3.0 от 24.09.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи и уничтожения персональных данных пользователей сервиса «doitong.ru» (далее — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Исаев Виталий Владимирович:
- ОГРНИП: 320784700114386;
- ИНН: 781419620886;
- Адрес регистрации: Российская Федерация, г. Санкт-Петербург...;
- Адрес электронной почты для юридических запросов и обращений субъектов: legal@doitong.ru (дополнительный: support@doitong.com).
1.3. Настоящая Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), подзаконных актов Роскомнадзора, а также с учётом требований Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
1.4. Настоящая Политика является общедоступным документом и размещается в сети Интернет по постоянному адресу: https://doitong.ru/privacy.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ);
- Заключение и исполнение договоров, стороной либо выгодоприобретателем по которым является субъект персональных данных — Пользовательского соглашения и Публичной оферты Сервиса (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- Исполнение возложенных законодательством РФ на Оператора обязанностей, включая ведение налогового и бухгалтерского учёта (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, НК РФ, Федеральный закон от 06.12.2011 № 402-ФЗ).
3. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ И СРОКИ ИХ ХРАНЕНИЯ
3.1. Цель: Регистрация учетной записи, идентификация пользователя и предоставление доступа к личному кабинету Сервиса.
- Субъекты: Пользователи Сервиса.
- Состав данных: адрес электронной почты, логин, имя (никнейм/псевдоним), захешированный пароль, технические данные учетной записи.
- Способы обработки: автоматизированная обработка (сбор, запись, систематизация, накопление, хранение, извлечение, удаление).
- Срок обработки: в течение всего срока действия учетной записи (до момента ее удаления Пользователем) либо до момента отзыва согласия.
3.2. Цель: Обработка запросов на создание (генерацию) контента с применением технологий искусственного интеллекта (ИИ).
- Субъекты: Пользователи Сервиса.
- Состав данных: текстовые описания (промпты), пользовательские медиафайлы (графические изображения, аудиозаписи образцов голоса), добровольно загружаемые в интерфейс Сервиса.
- Правовая оговорка об исключении биометрической квалификации (ст. 11 Закона № 152-ФЗ): Загружаемые Пользователем фото-, видео- и аудиоматериалы обрабатываются исключительно в качестве машинных исходных данных (цифровых объектов) для работы генеративных нейросетевых алгоритмов. Оператор не осуществляет сбор биометрических персональных данных с целью установления или верификации личности Пользователя.
- Действия с данными: сбор, запись, временное хранение, передача (включая трансграничную передачу партнерам — операторам нейросетевых моделей, указанным в разделе 6 настоящей Политики), удаление.
- Срок хранения: исходные медиаматериалы и сгенерированные результаты хранятся в облачном хранилище в течение срока использования Сервиса, но не более 30 календарных дней после формирования запроса при отсутствии активности Пользователя, после чего удаляются автоматически.
3.3. Цель: Заключение и исполнение Публичной оферты (прием платежей, зачисление кредитов, бухгалтерский учет) и администрирование Партнерской программы.
- Субъекты: Клиенты (плательщики) и Партнеры Сервиса.
- Состав данных: сведения о произведенных транзакциях (сумма, дата, идентификатор платежа), маскированный номер карты; для участников Партнерской программы: Ф.И.О., ИНН, банковские реквизиты, сведения о статусе самозанятого / ИП.
- Срок хранения: 5 лет после окончания финансового года совершения операции (в соответствии с требованиями Налогового кодекса РФ и ст. 29 Федерального закона № 402-ФЗ).
3.4. Цель: Сбор технической информации, аналитика работы веб-сайта и обеспечение стабильности инфраструктуры.
- Субъекты: Посетители сайта doitong.ru.
- Состав данных: IP-адрес, файлы cookie, User-Agent браузера, данные об операционной системе, дата и время обращения к ресурсу, глубина просмотров.
- Срок хранения: до 12 месяцев с момента фиксации сессии.
4. МЕСТО НАХОЖДЕНИЯ БАЗ ДАННЫХ (ЛОКАЛИЗАЦИЯ)
4.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ Оператор гарантирует, что первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.
4.2. Серверное оборудование и базы данных размещены в специализированном дата-центре на территории РФ по договору с российским хостинг-провайдером:
- Наименование: Общество с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494);
- Место нахождения вычислительных мощностей: Российская Федерация, г. Москва.
5. ОСОБЕННОСТИ РАСШИРЕНИЯ ДЛЯ БРАУЗЕРА «CINEMATIC RECORDER»
5.1. Расширение «Cinematic Recorder» является опциональным программным модулем, активируемым Пользователем самостоятельно исключительно по прямому нажатию кнопки «Start Recording».
5.2. Обработка видеопотока веб-камеры, системного экрана и микрофона производится только в период активного статуса записи.
5.3. Все поступающие видео- и аудиопотоки направляются на сервер исключительно для наложения графических эффектов, алгоритмического зумирования и монтажа. Персонализация и идентификация физических лиц по данным записям не осуществляется.
5.4. Пользователь гарантирует, что им получены все согласия третьих лиц (в порядке ст. 152.1, 152.2 Гражданского кодекса РФ), случайным или намеренным образом попадающих в поле обзора камеры или аудиозапись при включении модуля.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
6.1. Оператор осуществляет трансграничную передачу персональных данных исключительно в объеме, минимально необходимом для выполнения пользовательского запроса по генерации контента и обеспечения функционирования платформы.
6.2. В соответствии со ст. 12 Закона № 152-ФЗ уведомление о намерении осуществлять трансграничную передачу персональных данных направлено в Роскомнадзор.
6.3. Получателями данных являются следующие контрагенты:
- 1) SPACEFOX UNIPESSOAL LDA (Португальская Республика, NIF PT519184963) — координация технологической инфраструктуры и международная версия сервиса (государство является стороной Конвенции Совета Европы № 108 и обеспечивает адекватную защиту прав субъектов ПД).
- 2) Anthropic, PBC (Соединенные Штаты Америки, Сан-Франциско) — обработка текстовых промптов и генерация ответов через API нейросетевых моделей. Данные передаются в деперсонализированном виде без права использования провайдером для самостоятельного дообучения открытых моделей (Zero Retention / Commercial Terms).
- 3) АО «Т-Банк» (Российская Федерация, ИНН 7710140679) — обеспечение приема рублевых платежей и фискализации расчетов на территории РФ.
7. ФАЙЛЫ COOKIE
7.1. Сервис использует файлы cookie следующих категорий:
- Технические (строго необходимые) — требуются для авторизации, навигации и безопасности; не могут быть отключены в инфраструктуре Сервиса;
- Аналитические (включая счетчики сервиса «Яндекс.Метрика») — используются для оценки посещаемости сайта и оптимизации интерфейса; загружаются только при наличии явного согласия Пользователя в cookie-баннере.
7.2. Пользователь имеет право в любой момент изменить параметры сбора cookie через всплывающий баннер настроек на Сайте либо через отключение cookie в настройках используемого интернет-браузера.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
- На получение сведений, касающихся обработки его персональных данных (в объеме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ);
- Требовать уточнения, блокирования или уничтожения неполных, устаревших или неправомерно полученных данных;
- Отозвать ранее предоставленное согласие на обработку персональных данных.
8.2. Порядок направления запроса: Запрос направляется в форме электронного документа на адрес: legal@doitong.ru. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты, использованный при регистрации), а также описание сути требования.
8.3. Сроки рассмотрения: Оператор обязуется рассмотреть поступивший запрос и предоставить мотивированный ответ (либо совершить требуемые действия) в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении Оператором мотивированного уведомления субъекту (ч. 1 ст. 20 Закона № 152-ФЗ).
9. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПД
Ответственным за организацию обработки и обеспечения безопасности персональных данных у Оператора назначен индивидуальный предприниматель Исаев Виталий Владимирович. Контактный адрес: legal@doitong.ru.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая редакция Политики вступает в силу с момента ее утверждения и публикации на сайте doitong.ru.
10.2. Все споры и разногласия разрешаются в порядке, установленном действующим законодательством Российской Федерации.