Версия 2.1 от 24.04.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса GenShot в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и ст. 152.1 Гражданского кодекса РФ.
1.2. Оператором персональных данных является индивидуальный предприниматель Поспелов Евгений Игоревич (ИНН: 772300013022, ОГРНИП: 322774600516475) (далее — Оператор).
1.3. Сервис GenShot доступен по адресу gen-shot.ru (далее — Сервис).
1.4. Использование Сервиса (регистрация, авторизация, загрузка файлов, генерация изображений и видео, участие в промо-акциях) означает согласие Пользователя с настоящей Политикой.
2. Цели сбора и обработки персональных данных
Персональные данные обрабатываются для: — регистрации и авторизации пользователя в Сервисе; — предоставления доступа к функционалу Сервиса (генерация и хранение изображений и видео, редактирование фотографий и иные инструменты); — предоставления функции AI-помощника для составления и улучшения промптов (обработка текстовых сообщений пользователя в диалоге с AI-помощником); — обработки платежей, учёта кредитов и транзакций; — направления сервисных уведомлений (в личном кабинете и по e-mail) о событиях аккаунта и изменениях условий Сервиса; — направления маркетинговых рассылок по e-mail при наличии согласия пользователя (с возможностью отписки в любой момент); — обратной связи и технической поддержки; — обеспечения безопасности Сервиса, автоматической модерации загружаемого и генерируемого контента, предотвращения злоупотреблений; — аналитики и улучшения Сервиса; — реализации реферальной и иных промо-программ Сервиса (в том числе акций с начислением бонусных кредитов за выполнение условий акции — например, за публикацию обзора Сервиса в социальных сетях с активной ссылкой на Сервис).
— анализа загруженных пользователем фотографий для предоставления информационно-аналитических функций Сервиса (формирование текстовых описаний, рекомендаций и иных сведений на основе изображения).
3. Правовые основания обработки
Согласие субъекта персональных данных (ст. 6, ст. 9 ФЗ-152); заключение и исполнение договора-оферты (оказание услуг Сервиса); исполнение обязанностей Оператора, установленных законодательством РФ; защита законных интересов Оператора и пользователей; согласие Пользователя на использование его изображения, выраженное путём загрузки фотографии в Сервис (ст. 152.1 Гражданского кодекса РФ).
4. Объём и категории обрабатываемых данных
4.1. Идентификационные данные: адрес электронной почты (e-mail), получаемый от внешнего сервиса авторизации (OAuth-провайдера: Google, Яндекс ID, VK ID) при входе в Сервис; логин (отображаемое имя), задаваемый пользователем самостоятельно. Иные данные профиля, передаваемые OAuth-провайдером (имя, фото профиля, идентификатор аккаунта и т. п.), Оператором не сохраняются.
4.2. Контентные данные: фотографии, загруженные пользователем для генерации, редактирования и иных операций; видеоконтент, созданный с помощью технологий искусственного интеллекта; цифровые изображения, сгенерированные Сервисом; текстовые описания (промпты) для генерации изображений и видео.
4.3. Данные AI-помощника: текстовые сообщения пользователя в чате с AI-помощником (при использовании данной функции).
4.4. Технические данные: IP-адрес (в логах сервера), файлы cookie, сведения об устройстве и браузере, дата и время входа, хешированный идентификатор устройства (для предотвращения злоупотреблений).
4.5. Платёжные данные: информация о транзакциях, история пополнений кредитов. Данные банковских карт не хранятся Оператором — они обрабатываются исключительно платёжным провайдером (АО «Тинькофф Банк»).
4.6. Аналитические данные: информация о действиях пользователей на сайте, собранная с помощью сервисов веб-аналитики (Яндекс.Метрика), включая: IP-адрес, сведения об устройстве, браузере, времени посещения, навигации по страницам.
4.7. Данные маркетинговой атрибуции, реферальной программы и промо-акций:
— UTM-метки (source, medium, campaign, term, content), HTTP-referrer первого посещения, URL страницы регистрации, дата первого визита и дата регистрации пользователя (собираются при первом заходе на Сервис и при регистрации);
— уникальный реферальный идентификатор пользователя; информация о приглашённых пользователях (факт регистрации и пополнения, без раскрытия персональных данных приглашённых лиц);
— при участии пользователя в промо-акциях Сервиса: ссылка на публикацию пользователя в социальных сетях; факт и дата выполнения условий акции; начисленные бонусные кредиты. Оператор не хранит содержимое публикации пользователя — сохраняется только URL для проверки условий акции и начисления бонуса.
4.8. Коммуникации: переписка с поддержкой, отклики на рассылки, настройки согласий на получение уведомлений.
4.9. Данные защиты от автоматических обращений. Для защиты формы обратной связи на странице gen-shot.ru/contact от автоматических обращений Оператор использует сервис Yandex SmartCaptcha (ООО «Яндекс», Россия). При использовании формы на сервер Яндекса передаются обезличенные поведенческие сигналы (параметры взаимодействия с формой) и IP-адрес посетителя — исключительно для проверки, что отправитель является человеком. Полученный токен подтверждения является одноразовым и действителен в течение 5 минут. Содержимое сообщения пользователя в Яндекс не передаётся.
Категории субъектов персональных данных — пользователи Сервиса.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
5.2. Данные хранятся на территории Российской Федерации. Сроки хранения определяются в соответствии с разделом 6 настоящей Политики.
5.3. Доступ к данным ограничен и предоставляется только уполномоченным лицам.
5.4. Передача данных третьим лицам допускается только: для обработки платежей (АО «Тинькофф Банк»); для хостинга и инфраструктуры (ООО «Селектел», Россия); для аналитики (Яндекс.Метрика — ООО «Яндекс», Россия); для защиты форм обратной связи от автоматических обращений (Yandex SmartCaptcha — ООО «Яндекс», Россия); по требованию закона (по запросу уполномоченных органов РФ).
5.5. Фотографии, загруженные пользователем, не используются для целей идентификации личности в понимании ст. 11 Федерального закона № 152-ФЗ «О персональных данных» (биометрические персональные данные). Фотографии обрабатываются исключительно для целей генерации, редактирования и иных операций, предусмотренных функционалом Сервиса.
6. Хранение данных
6.1. Все данные пользователей, включая учётные данные (аккаунт, история транзакций, настройки), загруженные фотографии, результаты генерации изображений и видео, хранятся на территории Российской Федерации на серверах ООО «Селектел», имеющего подтверждённый уровень защиты персональных данных в соответствии с требованиями законодательства РФ.
6.2. Сроки хранения контентных данных (фотографии и результаты генерации) различаются в зависимости от статуса аккаунта пользователя: — Для пользователей, не совершивших ни одного платежа (бесплатные аккаунты): каждая загруженная фотография и каждый результат генерации хранятся в течение 30 календарных дней с даты их создания (загрузки или генерации). По истечении этого срока соответствующий файл удаляется автоматически. Срок хранения рассчитывается индивидуально для каждого файла. Сам аккаунт (e-mail, логин, настройки, история операций) сохраняется — пользователь может в любой момент авторизоваться и продолжить пользоваться Сервисом. — Для пользователей, совершивших хотя бы один платёж (платные аккаунты): загруженные фотографии и результаты генерации хранятся бессрочно в течение всего срока существования аккаунта. Пользователи обеих категорий (бесплатные и платные) вправе в любой момент удалить отдельные файлы или аккаунт целиком через интерфейс Сервиса. При удалении аккаунта применяется порядок, установленный пунктом 6.5 настоящей Политики.
6.3. Загруженные фотографии и результаты генерации пользователь может удалить через интерфейс Сервиса в любое время, независимо от статуса аккаунта.
6.4. Текстовые описания (промпты) для генерации изображений и видео, а также сообщения в диалоге с AI-помощником хранятся на тех же условиях, что и контентные данные пользователя в соответствии с п. 6.2 настоящей Политики.
6.5. Удаление аккаунта по инициативе пользователя. Пользователь вправе в любой момент инициировать удаление аккаунта через личный кабинет в Сервисе либо путём направления запроса на адрес электронной почты support@genshot.ru. Запрос исполняется по истечении 3 (трёх) календарных дней с момента его получения. В течение указанного срока удаление данных не производится. Пользователь вправе отменить запрос в указанный трёхдневный период через личный кабинет или путём направления обращения на support@genshot.ru — в этом случае аккаунт восстанавливается в прежнем состоянии. По истечении 3 (трёх) календарных дней запрос становится необратимым, и все персональные данные, пользовательский контент и результаты генерации удаляются, за исключением сведений, хранение которых требуется в силу закона (в частности, данные по платежам сохраняются в течение сроков, установленных законодательством Российской Федерации для бухгалтерского учёта).
6.6. Данные маркетинговой атрибуции, реферальной программы и промо-акций (п. 4.7 настоящей Политики) хранятся в течение всего срока существования аккаунта пользователя. При удалении аккаунта (по истечении 3 (трёх) календарных дней, установленных п. 6.5 настоящей Политики) персональная связь этих данных с пользователем удаляется. Обезличенные агрегированные показатели (общее количество регистраций по каналам, суммарное количество приглашений и бонусов по акциям без указания личности пользователей) могут сохраняться бессрочно для целей маркетинговой и финансовой аналитики. Реферальные связи с активными аккаунтами других пользователей сохраняются в обезличенной форме — идентификатор удалённого пользователя заменяется на обезличенный маркер.
7. Актуализация, исправление и удаление данных
7.1. Пользователь вправе запросить уточнение или исправление данных.
7.2. Пользователь может удалить аккаунт и контент (фото, сгенерированные изображения и видео) через интерфейс Сервиса или запросом на support@genshot.ru.
7.3. По отзыву согласия на обработку персональных данных данные подлежат удалению, кроме случаев, когда хранение требуется по закону.
7.4. Срок ответа на запросы пользователей — до 30 календарных дней с даты получения.
8. Файлы cookie и аналогичные технологии
8.1. Сервис использует файлы cookie и аналогичные технологии (localStorage, sessionStorage) для обеспечения работоспособности, безопасности, аналитики и улучшения пользовательского опыта.
8.2. Используемые cookie-файлы разделены на три категории:
(1) Необходимые (essential) — обеспечивают работу авторизации, защиту сессии, сохранение выбранных пользователем параметров заказа, антибот-защиту и иные функции, без которых Сервис не может функционировать. Правовое основание — исполнение договора-оферты. Отключение этих файлов невозможно.
(2) Аналитические — используются для сбора обезличенной статистики посещений и поведения пользователей на страницах Сервиса с помощью сервиса Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Россия). Собираются данные о посещённых страницах, источниках трафика, параметрах устройства и браузера, времени посещения. Видеозапись действий пользователя в интерфейсе (Вебвизор) Оператором не используется. Правовое основание — законные интересы Оператора. Отключаются пользователем по его выбору.
(3) Функциональные — сохраняют пользовательские настройки интерфейса (тема оформления, выбранные фильтры, состояние UI между сессиями). Правовое основание — законные интересы Оператора. Отключаются пользователем по его выбору.
8.3. При первом посещении Сервиса пользователю отображается cookie-баннер с возможностью отдельно настроить категории «Аналитические» и «Функциональные». Согласие фиксируется и сохраняется в браузере пользователя.
8.4. Пользователь вправе в любой момент изменить ранее выраженное согласие. Авторизованный пользователь может сделать это в разделе «Настройки cookies» личного кабинета, неавторизованный — воспользовавшись элементом «Настройки cookies» в футере сайта, который открывает окно управления категориями cookie-файлов. Кроме того, любой пользователь вправе отключить или удалить файлы cookie и данные локального хранилища через настройки своего браузера. Изменение настроек применяется немедленно; ранее сохранённое согласие хранится в локальном хранилище браузера пользователя в течение 365 дней с момента последнего изменения, после чего запрашивается повторно.
8.5. Данные Яндекс.Метрики обрабатываются на территории Российской Федерации оператором ООО «ЯНДЕКС».
9. Уведомления
9.1. Оператор направляет пользователю уведомления двумя способами:
— Системные уведомления в личном кабинете (уведомления в интерфейсе Сервиса) — информируют пользователя о событиях, связанных с работой аккаунта: изменении баланса кредитов, статусе операций, результатах генерации, технических событиях, изменении условий использования Сервиса. Являются неотъемлемой частью функционала Сервиса и направляются без отдельного согласия пользователя в рамках исполнения договора-оферты.
— Уведомления по электронной почте (e-mail) — информируют пользователя о важных событиях аккаунта, изменениях условий Сервиса, новостях, акциях, специальных предложениях и иной маркетинговой информации. Направляются только при наличии согласия пользователя, выраженного путём установки соответствующей отметки («галочки») в настройках личного кабинета.
9.2. Согласие на получение уведомлений по электронной почте является добровольным и может быть отозвано пользователем в любой момент: путём снятия отметки в настройках личного кабинета; путём перехода по ссылке «Отписаться» в любом письме рассылки; путём направления запроса на support@genshot.ru.
9.3. Отзыв согласия на получение маркетинговых e-mail уведомлений не прекращает получение сервисных уведомлений, необходимых для исполнения договора-оферты (например, уведомления об оплате, изменении условий Сервиса, удалении аккаунта).
10. Права пользователя
Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать исправления или удаления данных; отзывать согласие на обработку данных; требовать прекращения рассылок (через настройки личного кабинета или запросом на support@genshot.ru); обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11. Защита данных
11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или распространения.
11.2. Доступ к персональным данным ограничен и предоставляется только уполномоченным лицам.
11.3. Информационная система персональных данных Оператора обеспечивает уровень защищённости персональных данных, соответствующий актуальным угрозам безопасности в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
12. Изменение Политики
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.
12.2. Обновлённая версия публикуется на сайте gen-shot.ru/privacy с указанием даты и номера версии.
12.3. Продолжение использования Сервиса после обновления Политики означает согласие с новыми условиями.
13. Контакты оператора
Оператор: ИП Поспелов Евгений Игоревич ИНН: 772300013022 ОГРНИП: 322774600516475
E-mail: support@genshot.ru Сайт: gen-shot.ru