Политика обработки персональных данных

Дата публикации: 3 марта 2026 г. | Дата вступления в силу: 3 марта 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса «ChatGPT на русском» (chat-gpt-ru.com).

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Кавуненко Дарья Владимировна

ИНН: 770973784719 | ОГРНИП: 323774600359807

Email: support@chat-gpt-ru.com

1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователей сервиса chat-gpt-ru.com (далее — «Сервис»).

1.3. Регистрация в Сервисе и/или использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Цель обработки	Правовое основание
Регистрация и идентификация Пользователя в Сервисе	Исполнение договора (ст. 6 ч. 1 п. 5, 152-ФЗ)
Предоставление доступа к функциональности Сервиса	Исполнение договора (ст. 6 ч. 1 п. 5, 152-ФЗ)
Обработка платежей и управление подпиской	Исполнение договора (ст. 6 ч. 1 п. 5, 152-ФЗ)
Связь с Пользователем (уведомления, техподдержка)	Исполнение договора (ст. 6 ч. 1 п. 5, 152-ФЗ)
Обеспечение безопасности Сервиса, предотвращение мошенничества	Законный интерес Оператора (ст. 6 ч. 1 п. 7, 152-ФЗ)
Выполнение требований законодательства РФ	Исполнение обязанности (ст. 6 ч. 1 п. 2, 152-ФЗ)

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

Категория данных	Состав	Источник
Учётные данные	Адрес электронной почты, имя (при наличии), хэш пароля	Предоставляются Пользователем при регистрации
Данные Google-аккаунта	Идентификатор Google, email, имя	Передаются Google при авторизации через OAuth
Данные об использовании	Текст запросов к AI-моделям, полученные ответы, выбранная модель	Формируются в процессе использования Сервиса
Платёжные данные	Токен платёжного средства (номера карт НЕ хранятся Оператором)	Обрабатываются платёжным провайдером (CloudPayments)
Технические данные	IP-адрес, данные браузера, файлы cookie	Собираются автоматически при посещении Сервиса

3.2. Оператор не хранит номера банковских карт. Обработка платежей осуществляется сертифицированным платёжным провайдером CloudPayments (АО «КлаудПэйментс») в соответствии со стандартом PCI DSS.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации.

4.3. Оператор обеспечивает конфиденциальность персональных данных.

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные следующим третьим лицам:

Получатель	Передаваемые данные	Цель передачи
CloudPayments (АО «КлаудПэйментс», Россия)	Email, платёжный токен	Обработка платежей
OpenAI, L.L.C. (США)	Текст запросов Пользователя *	Генерация ответов AI-моделей (ChatGPT, DALL-E)
Anthropic, PBC (США)	Текст запросов Пользователя *	Генерация ответов AI-моделей (Claude)
DeepSeek (Китай)	Текст запросов Пользователя *	Генерация ответов AI-моделей (DeepSeek)
xAI Corp. (США)	Текст запросов Пользователя *	Генерация ответов AI-моделей (Grok)

* К провайдерам AI-моделей передаётся только текст запросов (сообщения в чате). Персональные данные Пользователя (имя, email, платёжные данные) провайдерам AI-моделей не передаются.

6. Трансграничная передача персональных данных

6.1. В связи с использованием AI-моделей третьих лиц текст запросов Пользователя может передаваться на серверы, расположенные за пределами Российской Федерации (США, Китай).

6.2. Оператор предпринимает необходимые меры для обеспечения защиты персональных данных при трансграничной передаче в соответствии со ст. 12 Федерального закона N 152-ФЗ.

6.3. Первичное хранение персональных данных Пользователей (учётные записи, история чатов, платёжная информация) осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 Федерального закона N 152-ФЗ.

Рекомендация: не включайте в запросы к AI-моделям персональные данные (ФИО, паспортные данные, адреса, номера телефонов и т.п.) — свои или третьих лиц.

7. Сроки обработки и хранения

Категория данных	Срок хранения
Учётные данные	Весь период использования Сервиса + 1 год после удаления аккаунта
История чатов	Весь период использования Сервиса; удаляется по запросу Пользователя или при удалении аккаунта
Платёжные данные	5 лет с момента последнего платежа (требование налогового законодательства)
Технические данные (логи)	6 месяцев

По истечении указанных сроков или при достижении целей обработки персональные данные подлежат уничтожению.

8. Меры по защите персональных данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных:

шифрование данных при передаче (TLS/HTTPS);
хэширование паролей с использованием криптографических алгоритмов (bcrypt);
разграничение прав доступа к информационным системам;
регулярное обновление программного обеспечения;
резервное копирование данных;
хранение данных в защищённых серверных инфраструктурах.

9. Права субъекта персональных данных

В соответствии с Федеральным законом N 152-ФЗ Пользователь имеет право:

на получение информации об обработке своих персональных данных;
на доступ к своим персональным данным;
на уточнение (обновление, изменение) своих персональных данных;
на удаление своих персональных данных;
на отзыв согласия на обработку персональных данных;
на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

9.1. Порядок обращения

Для реализации своих прав Пользователь может направить запрос на адрес электронной почты: support@chat-gpt-ru.com.

Запрос должен содержать: ФИО, адрес электронной почты, зарегистрированный в Сервисе, описание запроса. Срок рассмотрения запроса — не более 30 (тридцати) календарных дней.

9.2. Удаление аккаунта

Пользователь вправе запросить полное удаление своего аккаунта и всех связанных персональных данных, направив запрос на адрес электронной почты Оператора. Удаление производится в течение 30 календарных дней, за исключением данных, хранение которых требуется в соответствии с законодательством РФ.

10. Файлы cookie

10.1. Сервис использует файлы cookie для обеспечения работы аутентификации и улучшения пользовательского опыта.

10.2. Используемые типы cookie:

Необходимые — для работы авторизации и сессий (обязательны для функционирования Сервиса);
Функциональные — для сохранения пользовательских настроек (выбранная модель, тема).

10.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.

11. Уведомление об утечке данных

В случае обнаружения факта неправомерной передачи (утечки) персональных данных Оператор обязуется:

уведомить Роскомнадзор в течение 24 часов с момента обнаружения;
уведомить пострадавших Пользователей в кратчайшие сроки;
предпринять все необходимые меры для устранения последствий утечки.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на странице chat-gpt-ru.com/privacy.

12.2. При внесении существенных изменений Оператор уведомляет Пользователей по адресу электронной почты, указанному при регистрации.

12.3. Продолжение использования Сервиса после публикации обновлённой Политики означает согласие Пользователя с её новой редакцией.

13. Контактная информация

Индивидуальный предприниматель Кавуненко Дарья Владимировна

ИНН: 770973784719

ОГРНИП: 323774600359807

Email: support@chat-gpt-ru.com

Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор (rkn.gov.ru).