Политика обработки персональных данных

Редакция от 06.11.2026

1. Оператор

Оператор персональных данных — Машошин Владимир Анатольевич, самозанятый (плательщик налога на профессиональный доход), ИНН 662300541513, справка НПД № 107922168 от 07.05.2026 г., место нахождения: Свердловская область, Российская Федерация. Email для обращений по вопросам персональных данных: daosyr@mail.ru. Политика действует в отношении сайта https://avtor1.ru (сервис «Автор 1.0») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Чьи и какие данные мы обрабатываем

Гость — посетитель, который отправил текст на бесплатную диагностику без регистрации: отправленный текст и результат разбора; идентификатор диагностики в cookie avtor_diag; хешированный IP-адрес; дата и время согласия.

Зарегистрированный пользователь: адрес электронной почты и сведения о его подтверждении; пароль (хранится только в виде хеша); имя (если указано); выбранные уровень и жанр; тексты, черновики, которые сервис автоматически сохраняет при наборе текста, и результаты разборов; записи блокнота идей, которые пользователь сохраняет в «Мастерской идей»; для участников марафона — подпись (имя или псевдоним), рассказ, его оценка и место, хешированный IP-адрес, с которого сдана работа; история тренировок и оценки; сведения о тарифе; сведения о платежах — номер заказа, продукт, сумма, статус и дата оплаты (данные банковских карт обрабатывает платёжный сервис и Оператору не передаёт); идентификатор сессии в cookie avtor_session; хешированный IP-адрес; дата и время данных согласий.

Любой посетитель, обратившийся к Оператору: адрес электронной почты или аккаунт в Telegram, с которого пришло обращение, и содержание обращения, в том числе сообщения о проблеме с разбором.

Посетитель, согласившийся на аналитические cookie: данные о посещениях сайта, которые собирает Яндекс Метрика (раздел 5).

Хешированный IP-адрес Оператор не считает обезличенным и обрабатывает как персональные данные. Специальные категории персональных данных и биометрические данные Оператор не запрашивает и не обрабатывает. Пожалуйста, не включайте в тексты реальные сведения о себе и других людях — для разбора они не нужны.

3. Цели и правовые основания обработки

• Регистрация, вход и подтверждение адреса электронной почты — email, хеш пароля, идентификатор сессии. Основание: исполнение договора (пользовательского соглашения), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие (п. 1 ч. 1 ст. 6).
• Автоматический разбор текстов, в том числе бесплатная диагностика гостя — тексты, черновики, параметры задания, результаты. Основание: согласие (п. 1 ч. 1 ст. 6), которое гость даёт отдельной отметкой до отправки текста, а пользователь — при регистрации; для зарегистрированного пользователя также исполнение договора (п. 5 ч. 1 ст. 6).
• Учёт прогресса и история тренировок — тексты, оценки, уровень, жанр. Основание: исполнение договора (п. 5 ч. 1 ст. 6).
• Приём оплаты и предоставление платных услуг — номер заказа, продукт, сумма, статус, email для чека. Основание: исполнение договора (п. 5 ч. 1 ст. 6).
• Исполнение налоговых обязанностей (формирование чеков налога на профессиональный доход) — сведения о платежах. Основание: исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6).
• Проведение марафонов: оценка работ, определение победителей, публикация работ в галерее марафона — подпись участника, рассказ, оценка и место; хешированный IP-адрес, с которого сдана работа (для проверки участия с нескольких аккаунтов). Основание: исполнение договора — положения о марафоне, которое участник принимает при записи (п. 5 ч. 1 ст. 6). Работа показывается в галерее, пока участник её не уберёт, и удаляется вместе с аккаунтом.
• Защита сервиса от злоупотреблений и соблюдение лимитов — хешированный IP-адрес, идентификатор сессии. Основание: исполнение договора (п. 5 ч. 1 ст. 6) и согласие (п. 1 ч. 1 ст. 6).
• Ответы на обращения — контакт и содержание обращения. Основание: согласие (п. 1 ч. 1 ст. 6), для пользователей — также исполнение договора.
• Статистика посещений и оценка эффективности рекламы — данные Яндекс Метрики. Основание: согласие (п. 1 ч. 1 ст. 6), которое даётся кнопкой «Принять» в уведомлении о cookie.

Факт, дата и время каждого согласия сохраняются.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

5. Где хранятся данные и кому передаются

Данные хранятся на сервере, расположенном на территории Российской Федерации, у хостинг-провайдера ООО «ДТЛ» (115142, г. Москва, ул. Речников, д. 21, стр. 3, эт. 2, пом. 6).

Анализ текстов. Для автоматического разбора текст передаётся языковой модели через облачные платформы российских компаний, которые обрабатывают его по поручению Оператора (ч. 3 ст. 6 152-ФЗ), на серверах в Российской Федерации и только для того, чтобы сформировать разбор:

• ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528), сервис Yandex AI Studio, — основная платформа. Условия обработки: Соглашение об обработке данных (п. 2.2.5 — обработка с использованием баз данных на территории РФ), являющееся частью Договора на использование сервисов Платформы «Яндекс.Облако», и Условия использования Yandex AI Studio. Оператор отключает логирование запросов (пп. 5.5–5.6 Условий): после этого содержание запросов не хранится на серверах Яндекса, кроме кратковременного хранения, необходимого для обработки запроса, и не используется для отладки и обучения моделей.
• ООО «Облачные технологии» (Cloud.ru, ОГРН 5167746080057, г. Москва), сервис Evolution Foundation Models, — резервная платформа: используется автоматически, только если основная не ответила. Используются только модели, размещённые в инфраструктуре Cloud.ru. Условия: Описание и условия предоставления услуги «Evolution Foundation Models» (Приложение № 1.EVO.11.2), п. 1.8 — такие модели не передают данные стороннему разработчику или иным третьим лицам, дообучение моделей Cloud.ru не производит; Оферта Cloud.ru.

Конкретная языковая модель может меняться: Оператор выбирает её по качеству разбора, обработка при этом остаётся у указанных платформ и на территории РФ.

Платформам передаются только текст и параметры задания: условие упражнения, выбранные уровень и жанр. Имя, адрес электронной почты, платёжные и технические данные аккаунта не передаются. До передачи сервис автоматически удаляет из текста распознаваемые адреса электронной почты, номера телефонов и ссылки. Это снижает риск передачи персональных данных, но не гарантирует выявления всех сведений, по которым можно прямо или косвенно определить человека, — поэтому не включайте такие сведения в тексты. В базе данных сервиса текст хранится в том виде, в котором вы его отправили, чтобы показывать историю и сравнивать версии.

Служебные письма. Письма для подтверждения адреса почты, восстановления пароля и уведомления о его смене отправляются с адреса на домене сервиса через почтовый сервис Mail.ru для бизнеса (ООО «ВК») на серверах в Российской Федерации. Сервис получает адрес получателя и текст письма; тексты, которые вы отправляете на разбор, в письма не входят.

Оплата. Платёж проводится на стороне платёжного сервиса Робокасса. Данные, которые вы вводите на его странице (в том числе данные карты), обрабатывает Робокасса по своим правилам; Оператор получает только номер заказа, сумму и статус платежа.

Статистика посещений. Если в уведомлении о cookie вы нажали «Принять», на сайте работает Яндекс Метрика — сервис ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Ему передаются данные о посещениях: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, приблизительное местоположение, просмотренные страницы, источник перехода и клики, а также отметки о событиях — регистрации, отправке текста, переходе к оплате и оплате (с суммой и тарифом). Тексты, адрес электронной почты, имя и содержимое полей ввода не передаются: запись сессий (Вебвизор) выключена. Без вашего согласия Метрика не загружается. Яндекс обрабатывает эти данные в соответствии с Условиями использования сервиса Яндекс Метрика и Политикой конфиденциальности Яндекса. Отозвать согласие можно в любой момент на странице «Политика использования файлов cookie».

Трансграничная передача персональных данных не осуществляется.

Оператор не использует тексты для обучения моделей и не публикует их.

6. Сроки хранения и уничтожение

• Данные аккаунта, тексты, черновики, записи блокнота идей, работы марафонов, результаты разборов и история — пока существует аккаунт. После удаления аккаунта или отзыва согласия — уничтожаются в течение 30 дней (ч. 5 ст. 21 152-ФЗ).
• Данные гостевой диагностики — если гость зарегистрировался в течение 7 дней, диагностика переходит в его аккаунт; если нет — текст и результат уничтожаются через 30 дней после отправки.
• Сведения о платежах — в сроки, установленные налоговым законодательством, в том числе после удаления аккаунта.
• Обращения — до решения вопроса и не дольше 1 года после последнего сообщения, если иное не требуется для защиты прав в споре.
• Хешированные IP-адреса и счётчики лимитов — не дольше 30 дней.
• Резервные копии базы данных хранятся не дольше 30 дней и перезаписываются по циклу. Данные, уничтоженные в рабочей базе, исчезают из резервных копий при их плановой перезаписи; до этого резервные копии используются только для восстановления после сбоя.

Если данные обрабатываются неправомерно или их нельзя сделать правомерными, Оператор прекращает обработку и уничтожает их в сроки, предусмотренные ст. 21 152-ФЗ.

7. Ваши права

Вы вправе запросить сведения о наличии и составе обрабатываемых данных и об их обработке, потребовать уточнения, блокирования или уничтожения данных и отозвать согласие, написав на daosyr@mail.ru. Сведения предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение, блокирование и уничтожение данных выполняются в сроки, установленные ст. 21 152-ФЗ. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

8. Безопасность

Оператор принимает организационные и технические меры защиты, в том числе: пароли, ссылки для подтверждения почты и сброса пароля хранятся только в виде хеша, ссылки имеют ограниченный срок действия; соединение защищено HTTPS; доступ к базе данных, текстам и журналам есть только у Оператора; ключи доступа к внешним сервисам хранятся отдельно от кода; база данных регулярно резервируется; привлекаемые платформы выбираются с учётом их условий о защите данных. При смене или сбросе пароля сеансы на других устройствах завершаются.

При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке ч. 3.1 ст. 21 152-ФЗ и принимает меры по устранению последствий.

9. Файлы cookie

Сайт использует необходимые cookie и записи в хранилище браузера: avtor_session — чтобы вы оставались в аккаунте (до выхода или 30 дней); avtor_diag — чтобы гость мог открыть результат своей бесплатной диагностики (7 дней). В хранилище браузера сохраняются тема оформления, черновики текстов, идеи из «Мастерской идей», записанные до входа в аккаунт, ваш выбор в уведомлении о cookie и отметка о скрытом объявлении. Аналитические cookie Яндекс Метрики сохраняются, только если вы нажали «Принять» в уведомлении о cookie. Рекламные cookie не используются. Подробнее и изменить выбор — в Политике использования файлов cookie.

10. Согласие и изменения политики

Текст согласия на обработку персональных данных опубликован на странице «Согласие на обработку персональных данных». При изменении политики новая редакция публикуется на этой странице с указанием даты.