← На главную

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СЕРВИСА «НАНОБАНАНА.РУ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика сервиса «НаноБанана.ру» в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Пшенников Р.О. (далее — «Оператор»), которые Оператор может получить от субъекта персональных данных в связи с использованием Интернет-сервисов Оператора.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://nanobanana.ru/privacy.

1.5. Оператор не проверяет достоверность персональных данных, полученных от субъекта персональных данных.

1.6. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных.

1.7. Настоящая Политика является документом, определяющим порядок обработки персональных данных Оператором. В случаях, предусмотренных законодательством Российской Федерации, Оператор получает отдельные согласия субъекта персональных данных на соответствующие действия по обработке персональных данных.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Для целей применения и толкования настоящей Политики используются следующие термины:

2.1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Пользователю).

2.1.2. Оператор персональных данных — Индивидуальный предприниматель Пшенников Роман Олегович (ИНН: 262515753115, ОГРНИП: 325265100118433), самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.3. Сервис «НаноБанана.ру» (далее — «Сервис») — информационный ресурс, программно-аппаратный комплекс и связанные с ним сервисы Оператора, доступные по адресу https://nanobanana.ru, на всех уровнях указанного домена, а также посредством Telegram-бота (@NanoNana_bot), предназначенные для предоставления Пользователям доступа к функциям генерации и обработки контента с использованием сервисов искусственного интеллекта третьих лиц.

2.1.4. Запрос Пользователя к Сервису (далее — «Запрос») — текстовый запрос Пользователя к Сервису для генерации фото- и видеоконтента с помощью нейросети. К запросу Пользователя может быть приложено фото или видео.

2.1.5. Контент — фото- или видеоконтент, сгенерированный нейросетью по Запросу Пользователя.

2.1.6. Нейросеть — сторонние сервисы третьих лиц, использующие технологии искусственного интеллекта для генерации Контента.

2.1.7. Пользователь — физическое лицо, чьи персональные данные обрабатывает Оператор.

2.1.8. Пользовательский контент — текстовые запросы (промпты), изображения, видеозаписи и иные материалы, загружаемые Пользователем в Сервис либо формируемые при использовании Сервиса, которые могут содержать персональные данные.

2.1.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Пользователя Оператором осуществляется способами с использованием средств автоматизации или без таковых в течение сроков, необходимых для достижения целей обработки.

3.2. Условием прекращения обработки Оператором персональных данных Пользователей может являться достижение целей их обработки, отзыв согласия Пользователя на обработку его персональных данных, прекращение деятельности Оператора, закрытие Сервиса, расторжение договора между Оператором и Пользователем, выявление факта их неправомерной обработки.

3.3. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка, несовместимая с целями сбора персональных данных;
  • обработке подлежат только данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых данных соответствует заявленным целям обработки;
  • хранение осуществляется в форме, позволяющей определить Пользователя, не дольше, чем того требуют цели обработки.

4. ПРАВА И ОБЯЗАННОСТИ

4.1. Оператор обязан:

  • организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
  • отвечать на обращения и запросы Пользователей и их законных представителей;
  • сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 рабочих дней;
  • обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак;
  • опубликовать настоящую Политику в свободном доступе;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

4.2. Пользователь имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать от Оператора уточнения, блокирования или уничтожения персональных данных;
  • обжаловать в соответствующие государственные органы или в судебном порядке неправомерные действия Оператора.

5. ЦЕЛИ, КАТЕГОРИИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Цель: регистрация Пользователя в Сервисе, предоставление доступа к учетной записи, авторизация и идентификация Пользователя.

Категории обрабатываемых персональных данных:

  • Telegram ID (уникальный идентификатор);
  • Username (псевдоним в Telegram);
  • адрес электронной почты;
  • реферальные и рекламные метки;
  • технические данные об использовании Сервиса, включая IP-адрес, сведения о браузере, операционной системе, устройстве, дату и время доступа, файлы cookie, идентификаторы сессии, сведения об ошибках и сбоях, а также сведения о действиях Пользователя в Сервисе, собираемые с использованием метрических программ.

Правовое основание:

  • подготовка к заключению и исполнение договора, стороной которого является Пользователь;
  • осуществление прав и законных интересов Оператора в части обеспечения функционирования и безопасности Сервиса, если при этом не нарушаются права и свободы Пользователя;
  • согласие Пользователя — в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

Способы обработки: автоматизированная, с передачей по сети Интернет.

5.2. Цель: заключение и исполнение договора с Пользователем, в том числе предоставление доступа к функционалу Сервиса, обработка Запросов Пользователя, направление Запросов в выбранные Пользователем сервисы искусственного интеллекта, получение и предоставление Пользователю результатов генерации.

Категории обрабатываемых данных:

  • Telegram ID;
  • Username;
  • адрес электронной почты;
  • текстовые запросы (промпты);
  • фото-, видео- и иные файлы, загружаемые Пользователем;
  • сгенерированный контент;
  • иные сведения, которые Пользователь самостоятельно направляет через интерфейс Сервиса;
  • технические данные об использовании Сервиса, включая IP-адрес, сведения о браузере, операционной системе, устройстве, дату и время доступа, файлы cookie, идентификаторы сессии, сведения об ошибках и сбоях, а также сведения о действиях Пользователя в Сервисе, собираемые с использованием метрических программ.

Правовое основание: согласие Пользователя; исполнение договора, стороной которого является Пользователь.

5.3. Цель: прием и учет платежей, возвратов, формирование информации о расчетах, исполнение обязанностей, установленных законодательством Российской Федерации о бухгалтерском учете, налогах и применении контрольно-кассовой техники.

Категории обрабатываемых данных:

  • идентификаторы Пользователя;
  • адрес электронной почты;
  • сведения о платеже (сумма, дата, время, статус, идентификатор платежа, способ оплаты, сведения о возврате);
  • данные кассового чека и иные сведения, необходимые для расчетов.

Правовые основания обработки:

  • исполнение договора;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не получает и не хранит полные реквизиты банковских карт Пользователей (в том числе CVC/CVV-код). Указанные данные обрабатываются платежным провайдером ЮKassa как самостоятельным оператором персональных данных в соответствии с его условиями и политикой конфиденциальности.

5.4. Цель: обработка обращений Пользователей, осуществление клиентской и технической поддержки.

Категории данных:

  • имя или псевдоним;
  • адрес электронной почты;
  • Telegram ID;
  • содержание обращения;
  • иные данные, сообщенные Пользователем в обращении.

Правовые основания:

  • исполнение договора;
  • законные интересы Оператора, связанные с сопровождением Сервиса и рассмотрением обращений.

5.5. Цель: направление Пользователю информационных сообщений, не являющихся рекламой, в том числе уведомлений о регистрации, авторизации, безопасности аккаунта, исполнении заказа, статусе генерации, оплате, изменении обязательных документов и иных сервисных сообщений.

Правовые основания:

  • исполнение договора;
  • законные интересы Оператора в части обеспечения функционирования Сервиса.

5.6. Цель: направление рекламы, предложений, новостей о скидках, акциях, специальных предложениях и иных сообщений рекламного характера.

Категории данных:

  • адрес электронной почты;
  • Telegram ID;
  • username в Telegram (при наличии).

Правовое основание обработки: отдельное согласие Пользователя на получение рекламы.

5.7. Цель: размещение Пользовательского контента в публичной галерее Сервиса.

Категории данных:

  • изображения, видео, промпты и иные материалы, которые Пользователь самостоятельно сделал общедоступными посредством соответствующей функции Сервиса;
  • имя, псевдоним или иное обозначение автора — если Пользователь сам выбрал их отображение.

Правовое основание:

  • отдельное действие Пользователя по опубликованию контента в публичной галерее;
  • при необходимости, отдельное согласие на распространение персональных данных в соответствии с законодательством Российской Федерации.

6. ДАННЫЕ МЕТРИЧЕСКИХ ПРОГРАММ И COOKIES

6.1. В Сервисе применяется метрическая программа «Яндекс Метрика» для ведения статистики. Сведениями, обрабатываемыми посредством метрических программ, являются:

  • информация о программно-аппаратных устройствах Пользователей (модель, версия ОС, уникальные идентификаторы);
  • информация, зафиксированная в журналах серверов (файлы cookie, IP-адрес, сведения о сбоях);
  • информация о территориальном месте нахождения Пользователей (страна, регион);
  • посещённые страницы и разделы, количество посещений;
  • информация о перемещении по страницам Сервиса;
  • длительность сессии;
  • точки входа и выхода;
  • провайдер и данные браузера Пользователя.

6.2. Сервис использует файлы cookie для обеспечения работы метрических программ и улучшения качества обслуживания. Пользователь может отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций Сервиса, авторизацию, сохранение пользовательских настроек и работу аналитических инструментов.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:

  • если такая передача необходима для заключения или исполнения договора с Пользователем;
  • если передача необходима для функционирования Сервиса;
  • если обязанность по передаче предусмотрена законодательством Российской Федерации;
  • если Пользователь дал на такую передачу отдельное согласие, когда оно требуется законодательством Российской Федерации.

7.2. Для обеспечения функций генерации контента Оператор вправе передавать отдельные данные Пользователя поставщикам сервисов искусственного интеллекта, выбранных Пользователем либо используемых в соответствующей функции Сервиса, в том числе сервисам под брендами Google (Gemini), OpenAI, ByteDance, а также иным провайдерам, сведения о которых доводятся до Пользователя через интерфейс Сервиса либо в настоящей Политике.

7.4. Платёжные операции обрабатываются платёжной системой ЮKassa, которая действует как самостоятельный оператор персональных данных и обрабатывает данные в соответствии с собственной политикой конфиденциальности.

7.5. Предоставление персональных данных по запросу государственных органов осуществляется в порядке, предусмотренном законодательством РФ.

7.6. При сборе персональных данных Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (хостинг-провайдер Timeweb, Россия).

8. ОБРАБОТКА ЗАПРОСОВ ПОЛЬЗОВАТЕЛЕЙ

8.1. Основной деятельностью Сервиса является генерация фото- и видеоконтента с помощью нейросетей.

8.2. Пользователь обязан не загружать в Сервис персональные данные третьих лиц, изображения третьих лиц, биометрические персональные данные, сведения о частной жизни и иные охраняемые законом сведения без наличия надлежащего правового основания, предусмотренного законодательством Российской Федерации. Пользователь самостоятельно несет ответственность за наличие необходимых согласий, разрешений и иных законных оснований.

8.3. Сроки хранения определяются целями обработки, требованиями законодательства Российской Федерации, условиями договора и фактической архитектурой Сервиса. Если более длительный срок не требуется по закону или для защиты прав и законных интересов Оператора, данные хранятся не дольше, чем это необходимо для целей обработки. Конкретные сроки или критерии их определения доводятся до Пользователя через интерфейс Сервиса, настоящую Политику и иные документы Оператора. Срок хранения следующих данных:

  • данные учетной записи — до удаления аккаунта или прекращения договорных отношений, если более длительное хранение не требуется в соответствии с законодательством РФ;
  • данные о платежах — в течение срока, установленного законодательством РФ;
  • логи и технические данные — в течение срока, необходимого для обеспечения безопасности и стабильности Сервиса;
  • запросы и результаты генерации — в течение срока, необходимого для оказания услуги, если иной срок не установлен интерфейсом Сервиса или не требуется для разрешения претензий.

9. АКТУАЛИЗАЦИЯ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, предусмотренные законодательством Российской Федерации, предоставляются Пользователю или его представителю в течение 10 (десяти) рабочих дней с момента получения Оператором соответствующего обращения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней при условии направления Оператором мотивированного уведомления с указанием причин продления.

9.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления Пользователем сведений, подтверждающих такие неточности, и снимает блокирование персональных данных.

9.3. Персональные данные подлежат уничтожению либо обеспечению прекращения их обработки:

  • при достижении целей обработки или утрате необходимости в их достижении — в срок, не превышающий 30 (тридцати) дней;
  • при отзыве согласия Пользователя — в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации;
  • при выявлении неправомерной обработки — в срок, не превышающий 10 (десяти) рабочих дней.

9.4. Для отзыва согласия на обработку персональных данных или запроса на удаление данных направьте обращение на адрес: support@nanobanana.ru.

9.5. Пользователь вправе обратиться к Оператору с запросом об удалении аккаунта. При удалении аккаунта Оператор прекращает обработку персональных данных, не требующих обязательного хранения по законодательству Российской Федерации, и удаляет либо обезличивает такие данные в сроки, установленные настоящей Политикой и законодательством Российской Федерации.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. Основные меры защиты:

  • установление индивидуальных паролей доступа;
  • использование защищённых каналов передачи данных (HTTPS/TLS);
  • ограничение доступа к персональным данным;
  • регулярное обновление программного обеспечения;
  • мониторинг несанкционированного доступа.

11. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

11.1. Оператор несёт ответственность за необеспечение конфиденциальности персональных данных и несоблюдение прав и свобод Пользователей в соответствии с законодательством РФ.

11.2. Оператор не несет ответственности за достоверность данных, предоставленных Пользователем, а также за действия Пользователя при использовании Сервиса. Оператор не отвечает за порядок обработки данных третьими лицами, являющимися самостоятельными операторами персональных данных, однако это не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации в отношении персональных данных, которые он обрабатывает самостоятельно.

11.3. Настоящая Политика применима только к персональным данным, обрабатываемым Оператором. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам из Сервиса.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с момента публикации и действует бессрочно (до замены новой версией).

12.2. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная версия размещена по адресу: https://nanobanana.ru/privacy.

13. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Пшенников Роман Олегович

ИНН: 262515753115

ОГРНИП: 325265100118433

Почтовый адрес: 357920, Ставропольский край, Советский район, с. Солдато-Александровское, ул. Широкая, д. 54

Электронная почта: support@nanobanana.ru

Версия № 2 в редакции от 07.04.2026 года