Перейти к содержимому
Войти

Политика обработки персональных данных

Редакция от 3 октября 2026 г.

Настоящая Политика определяет, как Индивидуальный предприниматель Тетерин Павел Алексеевич обрабатывает и защищает персональные данные пользователей сайта modelmesh.shop и сервиса ModelMesh. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и другими актами Российской Федерации и применяется ко всем персональным данным, которые Оператор получает при работе сервиса.

1. Общие положения

  1. 1.1

    Оператор персональных данных — Индивидуальный предприниматель Тетерин Павел Алексеевич (ИНН 343526476218, ОГРНИП 324774600607451, адрес: г. Москва) (далее — Оператор).

  2. 1.2

    Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие.

  3. 1.3

    Используя сервис и давая согласие на обработку персональных данных, пользователь подтверждает, что ознакомился с настоящей Политикой.

  4. 1.4

    Политика опубликована в открытом доступе по адресу modelmesh.shop/legal/privacy. Согласие на обработку персональных данных оформлено отдельным документом: modelmesh.shop/legal/consent.

2. Цели и правовые основания обработки

  1. 2.1

    Оператор обрабатывает персональные данные только для заранее определённых целей:

    • регистрация, идентификация и аутентификация пользователя, вход в аккаунт и подтверждение адреса электронной почты;
    • оказание услуг: предоставление доступа к нейросетям, учёт токенов, ведение истории операций, работа API-ключей;
    • приём платежей, оформление возвратов и кассовых чеков, исполнение требований законодательства о бухгалтерском и налоговом учёте;
    • ответы на обращения и поддержка пользователей;
    • обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений (например, получения бонусов через множество аккаунтов);
    • улучшение работы сервиса на основе обезличенной и агрегированной статистики;
    • направление сервисных сообщений (коды входа, уведомления о платежах и подписке, изменения условий).
  2. 2.2

    Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора (публичной оферты), стороной которого является пользователь; исполнение обязанностей, возложенных на Оператора законом; защита законных интересов Оператора и третьих лиц, если при этом не нарушаются права субъекта (статья 6 152-ФЗ).

  3. 2.3

    Рекламные и информационные рассылки Оператор отправляет только при наличии отдельного согласия пользователя на получение рекламы.

3. Состав обрабатываемых данных

  1. 3.1

    В зависимости от того, как пользователь использует сервис, Оператор может обрабатывать:

    • адрес электронной почты; имя, никнейм, идентификатор и изображение профиля, если пользователь входит через сторонний сервис (например, Google, Яндекс, Telegram) и разрешил их передачу;
    • данные аккаунта: баланс токенов, тариф и подписка, история начислений и списаний, настройки, сведения об API-ключах (сами ключи хранятся только в виде хэша);
    • платёжные данные: сумма, дата, статус и идентификатор платежа, способ оплаты, адрес электронной почты для чека. Номер банковской карты и её реквизиты Оператор не получает и не хранит — их обрабатывает платёжный сервис и банк;
    • содержимое запросов к нейросетям и результаты генерации, загруженные файлы — в том объёме, в каком пользователь сам их передал;
    • технические данные: IP-адрес, тип браузера и устройства, дата и время обращений, cookie, журналы запросов к сервису (модель, объём, стоимость).
  2. 3.2

    Оператор не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные для идентификации. Не рекомендуется включать такие данные, а также персональные данные третьих лиц в запросы и загружаемые материалы.

4. Действия с данными и способы обработки

  1. 4.1

    Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в настоящей Политике, обезличивание, блокирование, удаление и уничтожение.

  2. 4.2

    Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.

5. Сроки обработки и хранения

  1. 5.1

    Персональные данные хранятся не дольше, чем этого требуют цели обработки:

    • данные аккаунта и история использования — пока аккаунт действует;
    • после удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, если закон не требует хранить их дольше;
    • платёжные и учётные документы (платежи, чеки, операции по балансу) — в сроки, установленные законодательством о бухгалтерском и налоговом учёте, но не менее 5 лет;
    • технические журналы и данные для обеспечения безопасности — до 12 месяцев.

6. Хранение в Российской Федерации

  1. 6.1

    Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации Оператор осуществляет с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

7. Передача данных третьим лицам

  1. 7.1

    Оператор может передавать данные только в объёме, необходимом для достижения целей обработки:

    • платёжному сервису ЮKassa — для приёма платежей и оформления возвратов и чеков;
    • провайдерам нейросетей — только содержимое запроса и загруженные для генерации файлы. Адрес электронной почты, имя и другие данные аккаунта провайдерам не передаются;
    • организациям, которые по поручению Оператора обеспечивают работу сервиса (хостинг, доставка электронной почты, мониторинг), — на основании договоров, обязывающих их соблюдать конфиденциальность и безопасность данных (часть 3 статьи 6 152-ФЗ);
    • государственным органам — в случаях и порядке, предусмотренных законом.
  2. 7.2

    Часть провайдеров нейросетей находится за пределами Российской Федерации, поэтому содержимое запросов может передаваться за рубеж. Оператор выполняет требования статьи 12 152-ФЗ, включая уведомление Роскомнадзора о трансграничной передаче. Если пользователь включает в запрос персональные данные третьих лиц, он должен иметь основание для их передачи.

8. Меры защиты

  1. 8.1

    Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 18.1 и 19 152-ФЗ), в том числе:

    • передача данных между пользователем и сервисом по защищённому каналу (HTTPS);
    • хранение API-ключей только в виде необратимого хэша;
    • разграничение доступа сотрудников и подрядчиков к данным по принципу необходимого минимума;
    • регулярное резервное копирование баз данных;
    • ограничение частоты запросов и защита от автоматизированных атак;
    • журналирование действий с критичными данными и операциями.

9. Права субъекта персональных данных

  1. 9.1

    Пользователь вправе:

    • получить подтверждение обработки своих персональных данных и сведения о целях, способах, сроках обработки, лицах, которым данные передаются, и об источнике данных;
    • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
    • отозвать согласие на обработку персональных данных;
    • возразить против обработки данных в целях продвижения товаров и услуг;
    • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде и требовать возмещения убытков и компенсации морального вреда.
  2. 9.2

    Чтобы воспользоваться правами, нужно направить запрос по телефону +7 961 674-10-00 либо через чат поддержки / Telegram в личном кабинете или по адресу: г. Москва. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (статья 14 152-ФЗ).

  3. 9.3

    При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если у него нет другого законного основания для обработки (часть 5 статьи 21 152-ФЗ). Без персональных данных оказание услуг невозможно, поэтому отзыв согласия означает прекращение использования сервиса и удаление аккаунта.

10. Cookie и аналогичные технологии

  1. 10.1

    Cookie — небольшие файлы, которые сайт сохраняет в браузере пользователя. Похожую роль играет локальное хранилище браузера.

  2. 10.2

    Сайт использует:

    • необходимые cookie — поддержание сессии после входа и защита от подделки запросов. Без них вход в аккаунт невозможен;
    • функциональные данные в локальном хранилище браузера — выбранная тема оформления. Они не передаются на сервер.
  3. 10.3

    Сторонние аналитические и рекламные cookie сайт в настоящее время не использует. Если они появятся, Оператор будет применять их только после согласия пользователя и обновит эту Политику.

  4. 10.4

    Пользователь может удалить cookie или запретить их сохранение в настройках браузера. Запрет необходимых cookie лишит его возможности войти в аккаунт.

11. Несовершеннолетние

  1. 11.1

    Сервис предназначен только для лиц, достигших 18 лет (публичная оферта, раздел о регистрации), и Оператор не собирает данные несовершеннолетних намеренно. Если выяснится, что аккаунт зарегистрировал несовершеннолетний, Оператор блокирует аккаунт и удаляет его данные, кроме тех, которые обязан хранить по закону.

12. Изменение Политики и контакты

  1. 12.1

    Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте; дата редакции указана вверху страницы.

  2. 12.2

    Вопросы об обработке персональных данных: телефон +7 961 674-10-00, чат поддержки / Telegram в личном кабинете, адрес: г. Москва.