Дата размещения: 07.10.2026
Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, категории обрабатываемых данных и меры по обеспечению их безопасности при использовании онлайн-сервиса Creo (далее — Сервис) на сайте https://creopuks.website/ (далее — Сайт).
1. Общие положения
1.1. Оператором персональных данных (далее — Оператор) является Индивидуальный предприниматель ГРИБЕНИК ЕЛЕНА АЛЕКСАНДРОВНА. Оператор руководствуется принципами законности, справедливости и минимизации данных при их обработке.
1.2. Политика распространяется на всю информацию, которую Оператор может получить о посетителях и пользователях Сайта при регистрации, авторизации, использовании Сервиса генерации и редактирования изображений с применением искусственного интеллекта, оплате услуг и обращении в службу поддержки.
1.3. Используя Сайт, Пользователь подтверждает ознакомление с настоящей Политикой и договором публичной оферты.
2. Основные понятия
- Автоматизированная обработка персональных данных — обработка с применением средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
- Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ, доступных в сети Интернет по адресу https://creopuks.website/.
- Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
- Пользователь — посетитель Сайта или лицо, прошедшее регистрацию и использующее Сервис.
- Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- запрашивать у субъекта персональных данных достоверные сведения и подтверждающие документы;
- продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных 152-ФЗ;
- самостоятельно определять состав и меры, необходимые для выполнения требований законодательства о персональных данных.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных информацию, касающуюся обработки его данных;
- организовывать обработку персональных данных в порядке, установленном законодательством РФ;
- рассматривать обращения и запросы субъектов персональных данных;
- публиковать актуальную версию Политики на Сайте;
- принимать правовые, организационные и технические меры защиты персональных данных;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные персональные данные;
- своевременно сообщать об изменении (уточнении) своих персональных данных.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- обрабатываются только персональные данные, которые отвечают целям обработки, без избыточности;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Цели обработки персональных данных
| Цель обработки | регистрация и авторизация на Сайте; предоставление доступа к Сервису генерации изображений; обработка запросов Пользователя, генерация и редактирование изображений; ведение истории; учёт генераций; проведение расчётов; техническая и пользовательская поддержка; улучшение качества и безопасности Сервиса |
|---|---|
| Персональные данные | адрес электронной почты; хэш пароля учётной записи; идентификаторы Yandex ID и VK ID; сведения о тарифе, подписке и платежах; история запросов и сообщений; загруженные материалы и сгенерированные изображения; технические данные (IP-адрес, cookies, сведения о браузере и устройстве, идентификаторы сессии) |
| Правовые основания | согласие субъекта персональных данных; договор (договор публичной оферты), стороной которого является пользователь; исполнение обязанностей, предусмотренных законодательством РФ |
| Виды обработки | сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление доступа уполномоченным лицам), обезличивание, блокирование, удаление, уничтожение; направление сервисных и информационных сообщений на электронную почту |
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных 152-ФЗ, в том числе для исполнения договора с пользователем и выполнения обязанностей Оператора.
7.2. Обработка может осуществляться для исполнения судебных актов и законных требований уполномоченных органов.
7.3. Могут обрабатываться общедоступные персональные данные, а также персональные данные, подлежащие опубликованию в силу закона.
8. Порядок сбора, хранения, передачи и других видов обработки
Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований действующего законодательства.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, либо при наличии согласия пользователя, а также при передаче данных партнёрам, необходимым для работы Сервиса: платёжному партнёру CloudPayments, сервисам авторизации Yandex ID и VK ID, поставщику моделей генерации изображений, хостинг-провайдерам и поставщикам инфраструктуры — в объёме, необходимом для оказания услуг.
8.3. При выявлении неточностей пользователь может направить запрос на актуализацию данных на адрес support@creo.ru с темой «Актуализация персональных данных».
8.4. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на адрес support@creo.ru с темой «Отзыв согласия на обработку персональных данных». Отзыв может повлечь невозможность использования отдельных функций Сервиса.
8.5. Информация, собираемая сторонними сервисами (платёжными системами, сервисами авторизации и др.), хранится и обрабатывается указанными лицами в соответствии с их документами. Оператор не несёт ответственность за действия третьих лиц, обрабатывающих данные по своим правилам.
8.6. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, предусмотренных законом.
8.7. Условием прекращения обработки может являться достижение целей обработки, отзыв согласия, истечение срока хранения или выявление неправомерной обработки.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка осуществляется с использованием средств автоматизации и информационно-телекоммуникационных сетей.
10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных, если такая передача планируется.
10.2. Оператор до направления уведомления обязан получить сведения от иностранных получателей данных в случаях, предусмотренных законом.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на адрес support@creo.ru.
12.2. Политика действует бессрочно до замены новой версией. Изменения публикуются на этой странице не позднее чем за 3 (три) рабочих дня до даты их вступления в силу.
12.3. Актуальная версия Политики размещена по адресу https://creopuks.website/data-policy.
13. Реквизиты Оператора
Индивидуальный предприниматель ГРИБЕНИК ЕЛЕНА АЛЕКСАНДРОВНА
ИНН 504110769600
р/с 40802810990810018492
Банк: ФИЛИАЛ «ЦЕНТРАЛЬНЫЙ» БАНКА ВТБ (ПАО)
к/с 30101810145250000411
БИК 044525411
E-mail: support@creo.ru