Политика конфиденциальности и обработки персональных данных

Редакция от 22.06.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», Зульфатом Ильясовым (далее — «Оператор»), при использовании пользователями сайта https://zuzone.ru и сервиса ZUZONE (далее — «Сайт» и «Сервис»).

1.2. Политика регулирует обработку персональных данных, которые Оператор получает от пользователя сайта, зарегистрированного пользователя сервиса, плательщика, заказчика услуг, а также от лица, направившего обращение в адрес Оператора.

1.3. Политика применяется в том числе при возникновении следующих правоотношений между Оператором и пользователем:

при регистрации и авторизации на Сайте;
при использовании функционала Сервиса по генерации изображений и карточек товаров;
при оплате услуг, тарифов и цифровых продуктов, предоставляемых через Сайт;
при направлении запросов, обращений, сообщений в службу поддержки;
при исполнении договоров, соглашений, оферты и иных обязательств между Оператором и пользователем.

1.4. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.5. Использование Сайта и/или Сервиса, регистрация на Сайте, оформление заказа, оплата услуг, загрузка изображений, а также направление Оператору персональных данных любым способом означает ознакомление пользователя с настоящей Политикой и согласие с её условиями в соответствующей части, если иное прямо не предусмотрено законодательством Российской Федерации.

1.6. Настоящая Политика подлежит опубликованию в свободном доступе в сети Интернет по адресу её размещения на Сайте во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, использующее Сайт или Сервис, зарегистрировавшее личный кабинет, оплатившее услуги либо направившее Оператору обращение.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользовательский контент — текстовые запросы, промпты, изображения, файлы и иные материалы, которые пользователь загружает или вводит в Сервис для получения результата генерации.
Результат генерации — изображение или иной цифровой результат, созданный с использованием Сервиса на основании пользовательского запроса.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения, исполнения и прекращения договора, стороной которого является пользователь, включая Публичную оферту и иные пользовательские соглашения;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.2. Согласие на обработку персональных данных может выражаться пользователем, в частности, путем: регистрации аккаунта на Сайте; проставления отметки (чекбокса) о согласии с Политикой; оплаты услуг на Сайте; загрузки изображений и ввода текстовых запросов; направления обращений в адрес Оператора.

4. Какие персональные данные мы обрабатываем

4.1. Данные аккаунта и авторизации
Оператор обрабатывает: адрес электронной почты; пароль в виде криптографического хэша; служебные данные (дата регистрации, история операций по аккаунту, баланс).

4.2. Данные об оплате
Оператор обрабатывает: сведения о выбранном тарифе, сумме, статусе и идентификаторе платежа. Оператор не получает и не хранит полные реквизиты банковской карты пользователя. Обработка платежных данных осуществляется защищенным платежным провайдером (ЮKassa).

4.3. Пользовательский контент
Текстовые запросы (промпты), загруженные изображения товаров, референсы, параметры генерации и результаты генерации.

4.4. Технические данные
IP-адрес, данные о браузере и устройстве, cookie-файлы, технические журналы для диагностики ошибок.

4.5. Обращения пользователя
Адрес электронной почты, текст обращения и вложенные материалы при запросах в службу поддержки.

5. Особенности обработки загружаемых изображений

5.1. Сервис позволяет пользователю загружать изображения товаров для последующей генерации визуальных материалов с использованием технологий искусственного интеллекта.

5.2. Оператор не хранит загруженные пользователем изображения на собственном сервере дольше, чем это необходимо для технической обработки запроса и передачи данных провайдеру генерации.

5.3. Оператор не использует загруженные пользователем изображения для идентификации личности, биометрической идентификации или сопоставления с базами данных.

5.4. Пользователь обязан загружать только те изображения, в отношении которых у него имеются законные основания на использование.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях: регистрации пользователя, авторизации, восстановления доступа, приема оплаты, выполнения генерации изображений по запросам пользователя, обеспечения технической поддержки, защиты от мошенничества и исполнения требований законодательства РФ.

7. Кому и в каких случаях мы передаем персональные данные

7.1. Оператор вправе передавать данные третьим лицам только в объеме, необходимом для достижения целей обработки:

Платежным провайдерам: для проведения платежа, возврата средств и фискализации (ЮKassa).
Провайдерам хостинга: для размещения сайта и базы данных.
Провайдерам искусственного интеллекта: для исполнения запроса на создание изображения, текстовый запрос и загруженные пользователем файлы могут передаваться внешним провайдерам облачных вычислений и сервисам генеративного искусственного интеллекта, используемым Оператором.

7.2. Такая передача осуществляется исключительно в целях оказания услуги пользователю. Оператор не продает персональные данные третьим лицам.

8. Трансграничная передача персональных данных

8.1. Поскольку отдельные используемые Оператором сервисы (включая вычислительные мощности искусственного интеллекта) могут находиться за пределами Российской Федерации, при использовании Сервиса может осуществляться трансграничная передача данных.

8.2. Оператор принимает разумные меры для выбора контрагентов, обеспечивающих необходимый уровень защиты передаваемых данных.

9. Сроки хранения и уничтожение данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством.

9.2. Данные аккаунта, история генераций хранятся в течение 12 месяцев с последней активности. Загруженные пользователем изображения не хранятся на постоянной основе, их хранение ограничивается сроком выполнения генерации.

9.3. После достижения целей обработки данные удаляются или уничтожаются.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, включая использование криптографического хэширования паролей, ограничение доступа к базам данных и использование безопасных (зашифрованных) каналов передачи данных.

11. Права субъекта персональных данных

11.1. Пользователь вправе получать сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать свое согласие на обработку, обратившись к Оператору.

12. Как пользователь может реализовать свои права

По вопросам обработки персональных данных, а также для запросов на удаление аккаунта, пользователь может обратиться по электронной почте: ai.zuzon@inbox.ru.

13. Изменение Политики

13.1. Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

14. Сведения об Операторе

Оператор: Зульфат Ильясов
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Сайт: https://zuzone.ru
Email поддержки: ai.zuzon@inbox.ru

Сведения, необходимые для исполнения требований законодательства, идентификации Оператора, заключения договора, рассмотрения мотивированных обращений субъектов персональных данных, уполномоченных органов или контрагентов, предоставляются Оператором по мотивированному запросу в объеме, предусмотренном законодательством Российской Федерации.