Политика конфиденциальности

Редакция от 04.08.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ИП Дмитриев Андрей Дмитриевич (далее — «Оператор») во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») в целях обеспечения защиты прав субъектов персональных данных при их обработке Оператором.

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с предоставлением доступа к сервису «Синтез» (далее — «Сервис»), размещённому в сети Интернет по адресу synthez.app (далее — «Сайт»). Оператор ставит целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Пользователь — физическое лицо, прошедшее регистрацию на Сайте и пользующееся услугами Оператора. Термины, не определённые в Политике, применяются в значении, установленном ФЗ-152.

3. Цели обработки персональных данных

Целями обработки персональных данных Оператором являются:

  • заключение, исполнение и прекращение соглашений между Пользователем и Оператором;
  • предоставление Пользователю доступа к Сервису, его функциям и материалам;
  • идентификация и аутентификация Пользователя;
  • осуществление расчётов за оказанные услуги;
  • информирование Пользователя посредством электронных сообщений;
  • рассмотрение обращений Пользователя по работе Сайта и подготовка ответов на них;
  • улучшение качества Сайта и Сервиса, обеспечение их безопасности;
  • сбор статистических данных при условии обязательного обезличивания персональных данных.

4. Основания обработки

Основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных, предоставляемое активным действием — отдельной отметкой по каждому документу (Договор-оферта, Согласие на обработку персональных данных, настоящая Политика) в форме регистрации на Сайте; факт, дата, редакция документа, IP-адрес и сведения о браузере фиксируются Оператором;
  • исполнение договора, стороной которого является субъект персональных данных;
  • необходимость достижения целей, предусмотренных законом, для выполнения возложенных на Оператора функций и обязанностей.

5. Категории обрабатываемых данных

Оператор обрабатывает следующие персональные данные Пользователя:

  • адрес электронной почты (e-mail) и/или логин, отображаемое имя;
  • данные учётной записи стороннего сервиса входа (Яндекс ID, VK ID — идентификатор и почта);
  • банковские реквизиты (способы оплаты) — в объёме, необходимом для расчётов;
  • сведения об использованных сервисах, история операций по балансу, загруженные материалы и результаты генераций;
  • данные о технических средствах: IP-адрес, тип браузера, файлы cookie.

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

6. Порядок и условия обработки. Безопасность платежей

Обработка персональных данных ведётся на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Безопасность платежей. Оплата проходит через интернет-эквайринг АО «ТБанк». Ввод реквизитов карты выполняется на защищённой платёжной странице банка, соответствующей стандарту PCI DSS; данные карты передаются по зашифрованному каналу непосредственно банку и не попадают на серверы Сервиса и не хранятся у Оператора. Сервис получает от банка только результат платежа (успех/отказ) по подписанному каналу.

При оплате Оператор передаёт банку адрес электронной почты Пользователя — он нужен банку для формирования и направления кассового чека (customerEmail). На стороне Сервиса по каждому платежу сохраняются только: сумма платежа, его статус, идентификатор транзакции банка и количество зачисляемых кредитов.

Безопасность передачи данных. Обмен данными между браузером и Сервисом ведётся по протоколу HTTPS (TLS). Пароли хранятся только в виде необратимых хешей, доступ к API — по подписанным токенам с ограниченным сроком действия. Обработка и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом. Передача данных уполномоченным органам государственной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.

7. Права и обязанности субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект обязан предоставлять Оператору достоверные данные о себе, своевременно сообщать об их уточнении и не вводить через Сайт персональные данные третьих лиц без их надлежащего согласия.

8. Сроки хранения, удаление учётной записи

Оператор хранит только те персональные данные, которые необходимы для исполнения обязательств перед субъектом. Данные, обрабатываемые для исполнения соглашения, хранятся до момента его исполнения и прекращения, а также в течение срока исковой давности, установленного законодательством РФ. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или отзыва согласия. По достижении целей обработки данные уничтожаются либо обезличиваются.

Удаление по инициативе Пользователя. Пользователь может удалить учётную запись самостоятельно — в настройках Сервиса, раздел «Профиль». Операция подтверждается паролем (если он задан) и одноразовым кодом, который направляется на подтверждённый адрес электронной почты. После подтверждения безвозвратно удаляются: профиль и данные для входа, загруженные материалы, результаты генераций, проекты, ключи внешнего API и файлы Пользователя на серверах Оператора. Остаток кредитов на балансе аннулируется. Запрос на удаление можно также направить на info@synthez.app.

Удаление неактивных учётных записей. Если Пользователь не выполнял вход более 1 (одного) года, учётная запись удаляется Оператором в том же объёме. Не позднее чем за 30 и за 7 дней до удаления Оператор направляет предупреждение на адрес электронной почты Пользователя; любой вход в Сервис отменяет удаление и обнуляет отсчёт. Учётные записи с ненулевым остатком кредитов и записи владельцев команд с действующими участниками автоматически не удаляются.

Что сохраняется после удаления. В течение 5 (пяти) лет сохраняются данные, хранение которых возложено на Оператора законом: сведения о платежах (сумма, статус, идентификатор транзакции банка, количество кредитов), внутренние записи о зачислении и списании кредитов, а также факт, дата и редакция принятых Пользователем документов (акцепт оферты и согласий). Такая обработка ведётся без согласия субъекта на основании п. 2 ч. 1 ст. 6 ФЗ-152 — исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, ст. 23 НК РФ). Профиль при этом обезличивается: адрес электронной почты, имя, логин и данные для входа удаляются.

Срок действия кредитов. Неизрасходованные кредиты аннулируются через 180 дней с даты зачисления соответствующей партии (раздел 3.1 Договора-оферты). Запись об аннулировании остаётся в истории операций как часть данных бухгалтерского учёта.

9. Файлы cookie

9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они необходимы для корректной работы Сайта, безопасности и удобства использования. Аналитические и рекламные cookie сторонних сетей Оператором не устанавливаются.

9.2. В рамках функционирования Сайта обрабатываются технические (обязательные) cookie. Они строго необходимы для работы Сайта: поддерживают сессию Пользователя после авторизации, позволяют идентифицировать его при переходе между страницами, сохраняют состояние входа в личный кабинет и обеспечивают доступ к защищённым разделам.

  • syntez_access — токен доступа (access token). Устанавливается сервером с атрибутами HttpOnly, Secure и SameSite=Lax: прочитать его скриптами на странице нельзя, в сторонние сайты он не передаётся. Срок жизни — 15 минут.
  • syntez_refresh — токен обновления сессии (refresh token), с теми же атрибутами. Позволяет продлевать вход без повторного ввода пароля. Срок жизни — 30 дней; при выходе из аккаунта отзывается.

Эти данные используются исключительно для аутентификации Пользователя и не применяются для аналитики, рекламы или иных маркетинговых целей.

9.3. Правовое основание. Обработка данных с помощью технических cookie осуществляется на основании п. 2 ч. 1 ст. 6 ФЗ-152 — в целях исполнения договора (предоставление доступа к функционалу Сайта и личному кабинету). Отдельное согласие Пользователя на такие cookie не требуется, поскольку они технически необходимы.

9.4. Срок хранения. Определяется сроком действия соответствующего файла и настройками браузера: сессионные cookie удаляются после закрытия браузера, постоянные — по истечении срока действия либо при удалении Пользователем вручную.

9.5. Управление. Пользователь может в любой момент удалить файлы cookie через настройки браузера. Отключение или удаление технических cookie приводит к невозможности использования авторизованных функций Сайта — потребуется повторный вход.

10. Данные, сохраняемые в браузере (localStorage)

10.1. Для удобства и персонализации работы Сайт использует технологии локального хранения данных, в частности localStorage.

10.2. localStorage позволяет сохранять на устройстве Пользователя информацию о его предпочтениях и настройках интерфейса — чтобы при повторных посещениях не требовалось заново выставлять выбранные ранее параметры.

10.3. Сохраняются следующие функциональные настройки. Они относятся к технически необходимым данным и не являются персональными данными в контексте ФЗ-152, поскольку используются исключительно для работы интерфейса и не позволяют идентифицировать Пользователя:

  • параметры отображения интерфейса: тема оформления, выбранный раздел, язык;
  • пользовательские пресеты: валюта отображения цен (syntez_currency), настройки студии изображений (syntez_image_prefs) и параметры музыкальной студии (syntez_music_prefs);
  • служебные признаки состояния интерфейса (например, выбранный командный счёт для отображения).

10.4. Данные, сохраняемые в localStorage, не передаются автоматически на сервер и обрабатываются исключительно на стороне браузера Пользователя. Их обработка ведётся в рамках законных интересов Оператора по обеспечению работоспособности и улучшению пользовательского опыта (п. 2 ч. 1 ст. 6 ФЗ-152) и не требует отдельного согласия, так как является технически необходимой.

10.5. Пользователь может в любой момент удалить данные localStorage через настройки своего браузера.

11. Обработка запросов и отзыв согласия

Пользователь вправе направлять Оператору запросы и отзыв согласия на обработку персональных данных со своего адреса электронной почты, указанного при регистрации, на адрес: info@synthez.app. Оператор обязуется рассмотреть обращение и направить ответ в течение 30 календарных дней с момента его поступления, если иной срок не установлен законодательством.

12. Заключительные положения

К настоящей Политике применяется право Российской Федерации. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте. Оператор: ИП Дмитриев Андрей Дмитриевич. Вопросы по обработке данных: info@synthez.app.