Политика обработки персональных данных

Редакция от 24.09.2026. Действует с даты публикации.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Держи.Крео» (сайт derzhicreo.ru, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Литвинов Денис Сергеевич (далее — «Оператор»), реквизиты указаны в конце документа.

1.3. Политика опубликована в свободном доступе и применяется ко всем данным, которые Оператор получает от пользователей Сервиса и посетителей сайта.

2. Принципы обработки

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые необходимы для заявленных целей; базы данных, созданные для несовместимых целей, не объединяются;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются или обезличиваются по их достижении;
• Оператор обеспечивает точность данных и принимает меры по их защите.

3. Какие данные обрабатываются

3.1. Данные пользователей Сервиса

• адрес электронной почты, имя (если указано), пароль в виде необратимого хеша;
• при входе через Яндекс ID — идентификатор учётной записи Яндекс, адрес электронной почты и имя из профиля;
• данные о подписке и платежах: тариф, статус и период подписки, идентификаторы платежей и привязанного способа оплаты, выданные платёжным сервисом (хранятся в зашифрованном виде). Полные реквизиты банковской карты Оператор не получает и не хранит;
• сведения об использовании Сервиса: количество Проектов и Вариаций, остаток лимитов и Докупок, использованная модель ИИ, объём обработанного текста, время выполнения;
• обращения в поддержку и переписка с Оператором.

3.2. Пользовательский контент

Ссылки на сайты и загруженные с них материалы, тексты, файлы-источники, изображения и логотипы, которые пользователь загружает в Сервис, а также созданные Сервисом брифы, концепты и Ролики. Если контент содержит персональные данные третьих лиц, оператором таких данных является пользователь, а Оператор обрабатывает их по его поручению исключительно для оказания услуг (часть 3 статьи 6 Закона).

3.3. Технические данные

IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения, просмотренные страницы и выполненные действия, адрес страницы перехода, файлы cookie и аналогичные идентификаторы.

3.4. Данные, которые не обрабатываются

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.) и биометрические данные.

4. Цели и правовые основания обработки

Данные, необходимые для регистрации, оплаты и оказания услуг, обрабатываются без отдельного согласия на основании договора. Отказ пользователя от согласия на аналитику и рассылки не ограничивает использование Сервиса.

5. Файлы cookie и аналитика

5.1. Необходимые cookie обеспечивают вход в аккаунт и защиту форм; без них Сервис не функционирует.

5.2. На дату редакции Сервис не использует сторонние системы веб-аналитики. При их подключении Политика будет обновлена, а аналитические cookie будут использоваться только с согласия пользователя.

5.3. Пользователь может отключить cookie в настройках браузера или использовать средства блокировки трекеров; это не влияет на основные функции Сервиса.

6. Кому передаются данные

6.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для конкретной цели, и требует от них соблюдения конфиденциальности:

• Т-Банк (АО «ТБанк») — приём платежей, сохранение способа оплаты для автопродления, формирование и отправка кассовых чеков;
• Timeweb Cloud — размещение серверов и баз данных Сервиса на территории Российской Федерации;
• Яндекс — вход через Яндекс ID;
• Anthropic PBC (США) — модель искусственного интеллекта Claude: обработка содержимого сайтов, материалов и брифа для генерации брифов, концептов и Роликов. Запросы передаются через технический прокси-сервер Оператора у Hetzner Online GmbH (Финляндия). Учётные данные аккаунта (электронная почта, имя, идентификаторы) провайдеру не передаются. Такая передача является трансграничной; пользователь, загружая материалы, соглашается с их обработкой провайдером в указанных целях;

6.2. Данные также могут быть предоставлены государственным органам в случаях, прямо предусмотренных законодательством РФ.

7. Локализация данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, размещённых на серверах Timeweb Cloud (Москва) на территории Российской Федерации (часть 5 статьи 18 Закона).

8. Сроки хранения

• данные аккаунта и пользовательский контент — пока существует аккаунт;
• после удаления аккаунта данные уничтожаются в срок не позднее 30 дней, за исключением данных, для которых законом установлен иной срок;
• данные о платежах и кассовых чеках — 5 лет в соответствии с налоговым законодательством и законодательством о бухгалтерском учёте;
• технические журналы и данные аналитики — не более 12 месяцев;

9. Права пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (статья 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных в целях аналитики и рассылок;
• потребовать удаления аккаунта;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются на адрес support@derzhicreo.ru с адреса электронной почты, указанного в аккаунте. Оператор отвечает на запрос в срок до 10 рабочих дней с момента получения. Удаление аккаунта выполняется в тот же срок.

10. Защита данных

• передача данных между пользователем и Сервисом защищена протоколом HTTPS/TLS;
• пароли хранятся только в виде необратимого хеша; идентификаторы привязанных способов оплаты — в зашифрованном виде;
• доступ к данным ограничен работниками Оператора, которым он необходим для оказания услуг;
• выполняется резервное копирование, ведётся мониторинг безопасности и учёт доступа к серверам;
• Оператор назначил ответственного за организацию обработки персональных данных.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Предыдущие редакции предоставляются по запросу.

12. Контакты

По вопросам обработки персональных данных: support@derzhicreo.ru.

Реквизиты