← На главную

Политика обработки персональных данных

Как сервис «Контент·Завод» (NAAP CONTENT) собирает, использует, хранит и защищает персональные данные пользователей.

1. Оператор и общие положения

1.1. Оператор персональных данных: Паутов Андрей Сергеевич, ИНН 760605308729, тел. +7 965 727-60-11, e-mail: [email protected] (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта naap-content.ru и сервиса «Контент·Завод».

1.3. Используя Сервис, субъект персональных данных знакомится с настоящей Политикой; согласие на обработку предоставляется отдельным документом — Согласием на обработку персональных данных (ст. 9 152-ФЗ).

2. Цели, категории данных, основания и действия

2.1. Оператор обрабатывает персональные данные для следующих целей:

Цель 1. Регистрация и вход в Личный кабинет.

Данные: адрес электронной почты; при входе через Telegram — идентификатор и имя пользователя Telegram. Субъекты: пользователи Сервиса. Основание: согласие субъекта; договор (оферта). Действия: сбор, запись, хранение, использование, уничтожение. Срок: до удаления аккаунта или отзыва согласия.

Цель 2. Оказание услуг (генерация контента).

Данные: имя и фамилия, телефон (по желанию), данные бизнес-профиля (ниша, название бизнеса, город, роль, размер компании), загружаемые фотографии и тексты, параметры и результаты генераций. Субъекты: пользователи. Основание: договор (оферта); согласие. Действия: сбор, запись, систематизация, хранение, использование, передача (предоставление провайдерам, участвующим в генерации, — раздел 4), уничтожение. Срок: до удаления аккаунта.

Цель 3. Приём платежей и направление кассовых чеков.

Данные: адрес электронной почты, сведения о платеже (сумма, идентификатор, статус). Данные банковских карт Оператором не обрабатываются и не хранятся — их обрабатывает платёжный сервис ЮKassa. Основание: договор; требования 54-ФЗ. Срок: сроки, установленные налоговым законодательством.

Цель 4. Поддержка пользователей и обработка обращений.

Данные: e-mail, содержание обращения. Основание: договор; согласие. Срок: 3 года с момента обращения.

Цель 5. Информационные и рекламные рассылки.

Данные: адрес электронной почты, имя. Основание: отдельное добровольное согласие на получение рассылки (необязательная отметка в интерфейсе). Отказ от рассылки возможен в любой момент по ссылке в письме или через поддержку; отказ не влияет на оказание услуг.

Цель 6. Обеспечение работы и безопасности Сервиса.

Данные: cookie-файлы, IP-адрес, данные о браузере и устройстве, журналы доступа. Основание: законный интерес Оператора / согласие (для необязательных cookie — через баннер). Срок: до 1 года.

3. Cookie-файлы

3.1. Сервис использует обязательные cookie (аутентификация, работа Личного кабинета) и необязательные cookie. Необязательные cookie включаются только после согласия пользователя в cookie-баннере; по умолчанию они отключены. Отозвать выбор можно очисткой cookie в браузере.

4. Передача данных третьим лицам

4.1. Для оказания услуг Оператор поручает обработку отдельных данных следующим категориям получателей:

  • платёжный сервис (ЮKassa) — проведение платежей и фискализация;
  • поставщики инфраструктуры (хостинг приложения, база данных и файловое хранилище);
  • поставщики технологий генерации (ИИ-модели обработки изображений, видео, текста, речи и музыки; сервис видеомонтажа) — обработка загруженных материалов исключительно для выполнения генерации;
  • сервис отправки электронных писем — доставка писем входа и уведомлений.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение основных персональных данных пользователей выполняются с использованием баз данных, размещённых в российской инфраструктуре.

4.3. Обработка может осуществляться с использованием инфраструктуры и сервисов, находящихся за пределами Российской Федерации; трансграничная передача персональных данных осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ.

4.4. Сервис не предназначен для передачи AI-провайдерам паспортных данных, платёжных реквизитов, медицинских сведений, частных адресов, контактов третьих лиц, изображений лиц и голосов реальных людей без отдельного законного основания.

4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

5. Хранение, защита и уничтожение

5.1. Оператор принимает правовые, организационные и технические меры защиты: шифрование каналов связи (TLS), разграничение доступа, аутентификация по одноразовым ссылкам, резервное копирование, ограничение доступа к данным на стороне поставщиков инфраструктуры.

5.2. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, установленный 152-ФЗ (30 дней), если иное не требуется законом (например, хранение платёжных сведений).

6. Права субъекта персональных данных

6.1. Субъект вправе:

  • получать сведения об обработке своих данных;
  • требовать уточнения, блокирования или уничтожения данных;
  • отозвать согласие на обработку;
  • отказаться от рассылки в любой момент;
  • обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Запросы направляются на e-mail Оператора ([email protected]) с адреса, на который зарегистрирован аккаунт. Срок ответа — 30 календарных дней. Отзыв согласия может сделать оказание услуг невозможным; обработка прекращается в установленный законом срок.

7. Заключительные положения

7.1. Оператор вправе обновлять Политику; действующая редакция всегда размещена по адресу naap-content.ru/privacy с указанием даты. Существенные изменения доводятся до пользователей через Сервис или e-mail.

Редакция от 07.07.2026 · Паутов Андрей Сергеевич · ИНН 760605308729 · [email protected]