Политика обработки персональных данных
Версия 2026-10-08.1
Оператор: Индивидуальный предприниматель Майоров Иван Сергеевич.
ИНН: 142011918563. ОГРНИП: 317673300027949. Адрес: 214030, Россия, Смоленская обл., г. Смоленск, ш. Краснинское, д. 26, кв. 344.
Сервис: Tooolkit. Сайт: https://tooolkit.ru.
Для обращений: support@tooolkit.ru.
1. Для чего и какие данные мы обрабатываем
Аккаунт и вход: email, внутренний идентификатор, сведения о подтверждении адреса, время входа, сессии и технические события безопасности. Для API-ключей сохраняются название, контрольная сумма и префикс ключа, доступные модели, срок действия, статус и учёт использования. Имя, фамилия и фотография профиля необязательны. Основания — действия по заключению и исполнению договора, законные обязанности и отдельное согласие в той части, где оно используется.
Telegram: идентификатор Telegram, имя, фамилия, username, фотография, если их предоставляет Telegram, и сведения о подтверждении входа. Основание — отдельное согласие и выбранное пользователем подключение. Вход по email доступен без Telegram.
Генерация и обработка: описание, исходное или референсное изображение, результат, параметры модели, состояние задания. Эти материалы могут содержать персональные данные. Они используются для выполнения конкретного задания, показа истории и скачивания результата. Для персональных данных в материалах предусмотрено отдельное согласие.
Кошелёк и оплата: идентификатор пользователя и счёта, пакет, сумма, кредиты, статус и время платежа, журнал начислений, резервов, списаний и возвратов. Основания — исполнение договора и обязательные требования закона. Email пользователя передаётся платёжному сервису для отправки кассового чека. Реквизиты банковской карты вводятся у платёжного сервиса и не запрашиваются формой нашего кабинета.
Обращения и доказательства: тип и текст обращения, ответ, время, версия и текст принятого согласия, контрольная сумма, связь с аккаунтом или браузером. До подтверждения входа email в журнале согласий заменён контрольным идентификатором. Это не делает журнал анонимным. Основания — исполнение обязанностей оператора и подтверждение законности обработки.
Технические данные: IP-адрес, время и сведения о запросах могут обрабатываться веб-сервером, защитой и журналами безопасности. Рекламная рассылка не входит в перечисленные цели.
2. Как происходит обработка
Применяются автоматизированная обработка и действия сотрудников с необходимыми правами доступа: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченному обработчику, блокирование, удаление и уничтожение. Доступ администратора ограничивается его обязанностями. Сервис не предназначен для публикации персональных данных или для установления личности по фотографии.
Не отправляйте паспортные документы, данные о здоровье, интимной жизни и другие специальные категории, а также материалы для биометрической идентификации. Обычная фотография не во всех случаях является биометрическими данными, но может содержать персональные данные. Не загружайте персональные данные других людей: ваше согласие не заменяет правовое основание для их обработки.
3. Хранение и доступ
Для работы с данными граждан России при сборе оператор обязан использовать базы данных в России. Это касается и выбранного хостинга, файлового хранилища и резервных копий. Текущее локальное тестирование не подтверждает выполнение требования при размещении публичного сервиса.
Кабинет проверяет владельца при выдаче исходников, референсов и результатов. Материалы не публикуются самим сервисом. Подрядчик обрабатывает переданные ему материалы в рамках своего договора с оператором; обещание, что они доступны только пользователю, без проверки подрядчика не даётся.
Данные хранятся не дольше, чем необходимо для соответствующей цели. Данные аккаунта и история заданий — до закрытия аккаунта или прекращения цели, если нет другого основания. После отзыва согласия данные, для которых не осталось основания обработки, прекращают обрабатываться и удаляются в предусмотренный законом срок, как правило до 30 дней. Обязательные финансовые документы могут сохраняться в сроки, установленные применимым законодательством. Конкретные сроки журналов, резервных копий и хранения у подрядчиков должны быть закреплены оператором в регламенте; в этом проекте они не подтверждены.
Удаление аккаунта и файлов рассматривает оператор; оно не выполняется мгновенно автоматически после нажатия кнопки. Нельзя обещать немедленное удаление данных, уже переданных внешнему поставщику.
4. Передача другим лицам
Подрядчики и маршруты обработки
Для апскейла используется Replicate и разработчик модели увеличения; для удаления фона используется Leonardo; для генерации изображений и клиентского API — API Hydra и поставщик выбранной модели. Вход через Telegram подключается отдельно, по выбору пользователя. Для платежей и кассовых чеков используется Robokassa, для писем с кодами входа — Yandex Cloud Postbox (ООО «Яндекс.Облако»). При включении защиты Turnstile используется Cloudflare. Поставщик API и фактический обработчик модели могут различаться.
Наличие API с российским адресом не подтверждает нахождение всех получателей в России. Для иностранной обработки оператору необходимо до её начала выполнить требования статьи 12 закона № 152-ФЗ. Нажатие чекбокса не заменяет эту процедуру.
5. Права пользователя
Можно получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. В кабинете доступна страница «Мои данные» с формой обращения; для обращений без входа используйте контакт оператора выше. Не присылайте копию паспорта без необходимости: оператор согласует способ подтверждения личности, если это требуется.
Ответ на запрос о сведениях об обработке предоставляется в течение 10 рабочих дней; мотивированное продление возможно до 5 рабочих дней. Другие требования рассматриваются в сроки, установленные для них законом. Отзыв фиксируется в журнале и не отменяет законную обработку по договору или обязательное хранение.
Отзыв согласия на контент прекращает ожидающие обработки задания, которые зависят от него. Уже отправленный запрос к поставщику нельзя отменить задним числом; оператор проверяет возможность прекращения обработки и удаления у получателя.
6. Безопасность и изменения
Используются авторизация, проверка доступа к заданиям, защита форм от CSRF и журнал операций. При публичном размещении оператор должен обеспечить HTTPS, управление доступами, резервное копирование и иные обязательные меры защиты, назначить ответственного и установить порядок работы с инцидентами.
Действующая версия политики доступна без входа. Изменение текста согласия требует нового подтверждения; принятую ранее версию сервис сохраняет отдельно.