Политика конфиденциальности

Редакция от 25.06.2026

1. Общие положения

1.1. Эта Политика конфиденциальности и обработки персональных данных (далее — «Политика») задаёт порядок и условия обработки физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», Тимошенко Андреем (далее — «Оператор») информации о физическом лице, которая может быть получена Оператором от самого этого лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных»). Политика применяется при возникновении следующих правоотношений с Субъектом персональных данных:

при использовании сайта в сети Интернет по адресу https://aurelia-ai.space и сервиса Aurelia (далее — «Сайт» и «Сервис»);

при реализации Оператором прав и обязанностей, установленных соглашениями и договорами, стороной которых он является (включая Публичную оферту);

при работе с обращениями, жалобами, запросами и сообщениями, которые Оператор и Субъект направляют друг другу.

1.2. Цель Политики — обеспечить надлежащий правовой режим персональных данных. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных, и не допускает бездействие Субъекта в качестве условия заключения договора или выражения согласия.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных выступают:

согласие на обработку персональных данных, выраженное способом, установленным законом и этой Политикой (см. Согласие на обработку персональных данных);

исполнение договора (Публичной оферты), стороной которого является Субъект персональных данных;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иные нормативные акты Российской Федерации.

2.2. Субъект персональных данных принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие с Политикой может быть выражено через регистрацию или авторизацию в Сервисе, заполнение форм на Сайте либо отправку Оператору персональных данных по собственной инициативе для целей оказания услуг — при условии, что в каждом месте сбора персональных данных Пользователю предоставлена возможность ознакомиться с полным текстом этой Политики.

2.3. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных эта Политика публикуется в свободном доступе в сети Интернет.

3. Какие данные мы обрабатываем

3.1. Обрабатываются только персональные данные, отвечающие целям обработки. Оператор не собирает паспортные данные и не запрашивает у физических лиц номер телефона для пользования Сервисом. Обрабатываются следующие категории данных:

Данные авторизации. При входе через Google, Яндекс или Telegram Оператор получает из профиля соответствующего сервиса имя, фамилию, имя (логин) аккаунта и адрес электронной почты. Пользователь не вводит эти данные вручную.

Технические данные. IP-адрес, тип операционной системы, тип браузера, язык, примерное географическое местоположение, cookies, идентификатор устройства (device_id), сведения об использовании Сервиса (просмотры страниц, клики, параметры сессии, время посещения).

Пользовательский контент. Описания, текстовые запросы, референсы и загружаемые изображения, в том числе с лицами людей (см. раздел 4).

Данные об оплате. Факт и параметры транзакции — без хранения данных банковской карты.

Данные юридических лиц и индивидуальных предпринимателей. Реквизиты, ИНН и сведения о представителе — обрабатываются только при выставлении счёта и оформлении закрывающих документов.

Обращения в поддержку. Текст сообщений и приложенные материалы.

Диагностические данные об ошибках. При возникновении технической ошибки Оператор автоматически собирает сведения, нужные для её устранения: тип и текст ошибки, технический стек, версию приложения, тип устройства и браузера, а также обезличенный идентификатор аккаунта. Для части ошибок может сохраняться фрагмент записи сессии, в котором весь текст, поля ввода и изображения автоматически маскируются и не передаются. Адрес электронной почты и иные прямые идентификаторы в диагностические данные не включаются.

3.2. Персональные данные не являются общедоступными. Передача персональных данных третьим лицам происходит только в случаях, описанных в разделе 6 этой Политики, либо по основаниям, предусмотренным законодательством Российской Федерации.

3.3. Оператор использует как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.4. Оператор не обрабатывает намеренно персональные данные несовершеннолетних и рекомендует пользоваться Сервисом лицам, достигшим 18 лет. Если Оператору станет известно, что он получил персональную информацию о несовершеннолетнем без согласия законных представителей, такая информация будет удалена в кратчайшие сроки.

4. Обработка изображений с лицами

4.1. Если вы загружаете изображения с лицами людей, Сервис обрабатывает их только для генерации визуальных материалов. Обратите внимание:

Мы не идентифицируем личность по изображению, не сопоставляем лица с базами данных и не используем технологии распознавания лиц.

Изображения передаются сторонним провайдерам генерации (см. раздел 6) для обработки запроса. Эти провайдеры работают по собственным политикам конфиденциальности.

Загружая изображение с лицом другого человека, вы подтверждаете, что у вас есть его согласие или иные законные основания.

Изображения хранятся в сроки, указанные в разделе 7, после чего удаляются.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация и предоставление доступа к Сайту и Сервису;

генерация визуальных материалов и обработка запросов Пользователя;

подготовка, заключение и исполнение гражданско-правового договора (Публичной оферты), приём оплаты и ведение учёта;

оказание консультационной и технической поддержки;

получение обратной связи и отзывов, проведение опросов для эффективной коммуникации с клиентами;

информационные и рекламные рассылки (при наличии соответствующего согласия);

аналитика действий на Сайте, обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений.

6. Кому мы передаём данные

6.1. Для работы Сервиса Оператор привлекает поставщиков услуг и подрядчиков. Это может включать передачу данных (в том числе Пользовательского контента) следующим категориям третьих лиц:

Провайдеры генерации изображений и AI-видео: OpenAI, NanoBanana и иные сервисы искусственного интеллекта.

Провайдеры авторизации: Google, Яндекс, Telegram.

Платёжные сервисы: Т-Банк, Prodamus.

Хостинг и инфраструктура хранения: Beget, Cloudflare R2.

Аналитика и мониторинг ошибок: Яндекс.Метрика, а также Sentry (Functional Software, Inc.) — сервис мониторинга технических ошибок. В Sentry передаются только диагностические данные об ошибках (см. п. 3.1) с маскированием пользовательского контента и без прямых идентификаторов.

6.2. Передача осуществляется в объёме, необходимом для оказания услуг. Отдельные провайдеры находятся за пределами Российской Федерации — поэтому имеет место трансграничная передача данных. В частности, диагностические данные об ошибках обрабатываются на серверах сервиса Sentry, расположенных на территории Европейского союза (Федеративная Республика Германия). Трансграничная передача происходит при условии, что принимающая сторона обеспечивает адекватный уровень защиты персональных данных. Передача персональных данных уполномоченным государственным органам происходит в соответствии с требованиями законодательства Российской Федерации.

7. Сроки хранения и уничтожение персональных данных

7.1. Оператор хранит персональные данные в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, договором или соглашением.

Данные аккаунта, проекты, референсы и результаты генерации — 12 месяцев с последней активности.

Изображения, в том числе с лицами, — 12 месяцев с последней активности.

Технические логи и события — до 12 месяцев.

7.2. При поступлении требования об удалении, отзыве согласия на обработку либо при достижении целей обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней (а в случаях, прямо предусмотренных ст. 14, 21 Закона № 152-ФЗ, — в установленные ими сроки). При отзыве согласия Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трёх) лет.

Запросить удаление данных можно по адресу aurelia.info@bk.ru.

8. Cookies и аналитика

Мы используем файлы cookies для работы Сервиса:

Необходимые cookies:

Авторизация и управление сеансом

Безопасность и защита от злоупотреблений

Сохранение настроек пользователя

Аналитические cookies:

Яндекс.Метрика — для анализа посещаемости и улучшения сервиса

При первом посещении сайта мы запрашиваем согласие на использование cookies. Согласие можно отозвать или удалить cookies через настройки браузера. Учтите, что отключение необходимых cookies может ограничить функциональность Сервиса.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;

назначает лиц, ответственных за обеспечение безопасности персональных данных;

устанавливает правила доступа к персональным данным и ведёт учёт совершаемых с ними действий;

применяет средства защиты информации и хранит персональные данные в условиях, исключающих неправомерный доступ.

10. Права Субъекта персональных данных

10.1. Субъект персональных данных имеет право:

получать персональные данные, относящиеся к нему, и информацию об их обработке;

требовать уточнения, блокирования или уничтожения его персональных данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки;

отзывать данное им согласие на обработку персональных данных;

защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации этих прав Субъект персональных данных может обратиться к Оператору по адресу aurelia.info@bk.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

11. Ответственность сторон

11.1. Оператор, не исполнивший свои обязательства, отвечает за убытки, причинённые Пользователю в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

11.2. В случае утечки персональных данных Оператор обязан уведомить уполномоченные государственные органы об утечке и о результатах её расследования в сроки, предусмотренные действующим законодательством Российской Федерации.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в эту Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой новой редакцией. Актуальная версия всегда находится на этой странице.

13. Реквизиты Оператора

Самозанятый Тимошенко Андрей, ИНН 971805058195. Адрес: 109129, г. Москва, 7-ая ул. Текстильщиков, д. 6/19.

Контакты по вопросам обработки персональных данных и поддержки: aurelia.info@bk.ru.

14. Связанные документы

Публичная оферта — договор, оплата, возвраты, права на результаты

Согласие на обработку персональных данных — объём и условия согласия

Условия использования — правила использования Сервиса