ПОЛИТИКА

обработки персональных данных в сервисе «2CREO»

Редакция от 05 августа 2026 г.

г. Феодосия

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Михеев Владислав Олегович (ИНН 920156172524, ОГРНИП 324911200083210), адрес для направления корреспонденции: г. Феодосия, адрес электронной почты: tocreo@yandex.ru (далее — «Оператор»).

1.3. Оператор осуществляет обработку персональных данных пользователей веб-сервиса «2CREO», размещённого в сети «Интернет» по адресу https://2creo.ru (далее — «Сервис»).

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях в процессе использования ими Сервиса.

1.6. Начиная использовать Сервис (в том числе проходя регистрацию), пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сервиса.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, указанное в пункте 1.2 настоящей Политики, самостоятельно организующее и осуществляющее обработку персональных данных.

Субъект персональных данных — пользователь Сервиса, персональные данные которого обрабатываются Оператором.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные пользователей:

• адрес электронной почты (email), указываемый при регистрации;

• пароль учётной записи (хранится в зашифрованном (хешированном) виде и недоступен Оператору в открытом виде);

• имя пользователя (никнейм), указываемое в профиле по желанию пользователя;

• содержимое запросов пользователя к функциям Сервиса и полученных ответов, в том числе создаваемые идеи, сценарии, контент-планы и иные материалы (история обращений);

• изображения, загружаемые пользователем для анализа, и результаты их обработки; загружаемые изображения сохраняются в истории обращений пользователя;

• сведения о выбранном тарифном плане, статусе подписки и платежах;

• технические данные, автоматически передаваемые устройством пользователя (IP-адрес, дата и время обращения, сведения о программном обеспечении браузера) — в объёме, необходимом для функционирования Сервиса и обеспечения его безопасности.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Голосовые записи пользователей Оператором не собираются и не обрабатываются.

4. Цели обработки персональных данных

• регистрация, аутентификация пользователя и предоставление доступа к Сервису;

• предоставление функциональных возможностей Сервиса (генерация идей, сценариев, контент-планов, анализ изображений и иные функции);

• сохранение истории обращений пользователя, в том числе для обеспечения работы Сервиса на различных устройствах пользователя;

• учёт тарифных планов и подписок, обработка платежей;

• направление пользователю уведомлений, связанных с работой Сервиса, и ответы на его обращения;

• обеспечение безопасности Сервиса, предотвращение мошенничества и нарушений;

• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации в области персональных данных;

• согласие субъекта персональных данных на обработку его персональных данных;

• договор (пользовательское соглашение), стороной которого является субъект персональных данных;

• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. Хранение и обработка баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется с использованием серверов (баз данных), расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (раздел 10 настоящей Политики).

6.4. Обработка персональных данных прекращается в случае достижения целей обработки, отзыва субъектом согласия на обработку, а также в иных случаях, предусмотренных законодательством.

7. Передача персональных данных третьим лицам. Трансграничная передача

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в настоящей Политике, и в объёме, необходимом для их достижения.

7.2. Для функционирования Сервиса Оператор использует сторонние сервисы искусственного интеллекта, которым передаётся содержание запросов пользователей (текст и (или) изображения):

• DeepSeek — обработка текстовых запросов пользователей; серверы сервиса расположены на территории Китайской Народной Республики;

• Kimi (Moonshot AI) — обработка (анализ) изображений, загружаемых пользователями; серверы сервиса расположены на территории Китайской Народной Республики.

7.3. Передача данных указанным в пункте 7.2 сервисам является трансграничной передачей персональных данных на территорию иностранного государства. Используя соответствующие функции Сервиса, пользователь выражает согласие на такую трансграничную передачу в объёме, необходимом для обработки его запроса.

7.4. При осуществлении платежей персональные данные, необходимые для проведения платежа, передаются платёжному провайдеру ООО «Робокасса» в объёме, требуемом для обработки платежа. Оператор не хранит полные данные банковских карт пользователей.

7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с работой Сервиса, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

8.2. Персональные данные учётной записи хранятся в течение срока использования пользователем Сервиса и до момента удаления учётной записи по запросу пользователя.

8.3. В случае отзыва пользователем согласия на обработку персональных данных или удаления учётной записи персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с момента поступления соответствующего запроса, если иное не предусмотрено законодательством.

8.4. Если пользователь не взаимодействует с Сервисом в течение 3 (трёх) лет подряд, его персональные данные по истечении указанного срока подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект вправе направить обращение Оператору по адресу электронной почты: tocreo@yandex.ru. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством.

10. Меры по защите персональных данных

10.1. Оператор принимает следующие организационные и технические меры для обеспечения безопасности персональных данных:

• размещение серверов, на которых хранятся персональные данные, на территории Российской Федерации;

• шифрование данных, передаваемых между устройством пользователя и Сервисом, с использованием протокола HTTPS (TLS);

• хранение паролей пользователей в зашифрованном (хешированном) виде;

• ограничение доступа к серверу и базе данных, в том числе доступ к серверу по защищённому ключу и ограничение открытых сетевых портов;

• регулярное создание резервных копий данных;

• иные организационные и технические меры, направленные на защиту персональных данных.

11. Использование файлов cookie

11.1. Сервис может использовать файлы cookie и аналогичные технологии для аутентификации пользователя и корректной работы Сервиса. Пользователь вправе отключить cookie в настройках своего браузера, однако это может ограничить доступ к отдельным функциям Сервиса.

12. Обработка персональных данных несовершеннолетних

12.1. Использование Сервиса лицами, не достигшими возраста 18 лет, допускается только с согласия их законных представителей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без такого согласия.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в сети «Интернет» по адресу, указанному в пункте 13.2, если иное не предусмотрено новой редакцией Политики.

13.2. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу: https://2creo.ru/privacy.html.

14. Заключительные положения и реквизиты Оператора

14.1. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по указанным ниже реквизитам.

Оператор: Индивидуальный предприниматель Михеев Владислав Олегович

ИНН: 920156172524

ОГРНИП: 324911200083210

Адрес для корреспонденции: г. Феодосия

Адрес электронной почты: tocreo@yandex.ru

Сайт: https://2creo.ru