Политика обработки персональных данных
Политика в отношении обработки персональных данных
УТВЕРЖДЕНО
Индивидуальный предприниматель Изгужина Анна Игоревна
Редакция № 2 от 20 октября 2026 г.
Размещено по адресу: https://wordgpt.ru/privacy/
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Изгужиной Анной Игоревной (ОГРНИП 325861700028670, ИНН 550406640624), именуемой в дальнейшем «Оператор», во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://wordgpt.ru и программы «WordGPT» (далее — «Сервис»), и публикуется для неограниченного доступа.
1. Основные понятия
1.1. В Политике используются понятия в значениях, установленных статьёй 3 Закона № 152-ФЗ (Таблица 1).
Таблица 1. Основные понятия
| Понятие | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. |
| Пользователь, субъект | Физическое лицо, использующее Сервис, персональные данные которого обрабатывает Оператор. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
| Предоставление | Действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. |
| Уничтожение | Действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе. |
1.2. Термины «Работа», «План», «Черновик», «Токен», «Подписка», «Личный кабинет» используются в значениях, установленных Лицензионным соглашением.
2. Принципы обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.
2.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям; обеспечивается точность и актуальность данных.
2.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.
2.4. Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки. Создание Плана и Черновика решением о субъекте не является.
3. Цели, категории данных, правовые основания и сроки
3.1. Цели обработки, перечень персональных данных, правовые основания и сроки обработки приведены в Таблице 2. Категория субъектов по всем целям — пользователи Сервиса.
Таблица 2. Цели и условия обработки
| Цель | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Регистрация и ведение Личного кабинета | Адрес электронной почты, логин, хеш пароля, даты регистрации и входа, IP-адрес | п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления Личного кабинета или отзыва согласия |
| Создание и хранение Работ | Тема и параметры работы, текст запроса, План, содержимое Черновика, история изменений и действий в Редакторе | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления Работы или Личного кабинета |
| Учёт Токенов и доступа | Баланс, журнал начислений и списаний Токенов, Тариф, срок доступа | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления Личного кабинета; сведения, связанные с платежами, — в сроки, указанные для платежей |
| Приём платежей, Подписка, кассовые чеки, подтверждение согласия на списания | Адрес электронной почты, сумма и дата платежа, идентификаторы платежа и Подписки, последние 4 цифры карты, IP-адрес плательщика, сведения о принятых документах и времени отметки подтверждений | п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; Федеральный закон № 54-ФЗ | 5 лет после окончания года, в котором совершён платёж |
| Отправка Черновика на электронную почту, служебные уведомления и рассмотрение обращений | Адрес электронной почты, текст обращения | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | 3 года с даты последнего обращения |
| Обеспечение безопасности Сервиса | IP-адрес, сведения о браузере, журнал действий, результат проверки капчи | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес) | 12 месяцев |
| Статистика посещений | Сведения о посещениях, собираемые собственной статистикой Сайта без передачи третьим лицам; IP-адрес хранится только в виде необратимого хеша (раздел 6 Политики использования файлов cookie) | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие) | В сроки, установленные Политикой использования файлов cookie |
4. Порядок и условия обработки
4.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
4.3. Оператор поручает обработку или предоставляет персональные данные лицам, указанным в Таблице 3, в объёме, необходимом для соответствующей цели, при условии соблюдения ими конфиденциальности и требований Закона № 152-ФЗ.
Таблица 3. Лица, получающие персональные данные
| Лицо | Состав данных | Цель |
|---|---|---|
| ООО «Бегет» | Данные, хранящиеся в Сервисе | Хостинг, хранение базы данных и файлов |
| ООО «Клаудпэйментс» | Адрес электронной почты, сумма платежа | Приём платежей, Подписка, кассовые чеки |
| ООО «Яндекс.Облако» | Текст запроса без адреса электронной почты; технические данные браузера при проверке капчи | Генерация текстов (YandexGPT), капча |
| ПАО Сбербанк | Текст запроса без адреса электронной почты | Генерация текстов (GigaChat) |
| Поставщик услуг электронной почты, через которого Сервис направляет письма | Адрес электронной почты, текст письма и вложение (Черновик при его отправке на почту) | Служебные письма, отправка Черновика на почту |
| Органы государственной власти | В объёме запроса | Исключительно в случаях, предусмотренных законом |
4.4. Тексты запросов передаются Платформам искусственного интеллекта без адреса электронной почты и иных сведений, позволяющих определить пользователя. Пользователь не включает в темы, запросы и Черновики персональные данные третьих лиц; если пользователь сам впишет в текст свои данные, они передаются как часть текста.
4.5. Оператор не распространяет персональные данные, не продаёт их и не предоставляет для рекламы третьих лиц.
4.6. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в течение 30 дней, за исключением данных, срок хранения которых установлен законом. Уничтожение подтверждается актом и выгрузкой из журнала событий.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет права, предусмотренные статьями 14–17 Закона № 152-ФЗ. Порядок их реализации приведён в Таблице 4.
Таблица 4. Реализация прав субъекта
| Право | Порядок | Срок |
|---|---|---|
| Получить сведения об обработке своих персональных данных | Запрос на info@wordgpt.ru | 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением субъекта |
| Потребовать уточнения неполных или неточных данных | Изменение данных в Личном кабинете или запрос на info@wordgpt.ru | 7 рабочих дней |
| Отозвать согласие, потребовать прекращения обработки и уничтожения данных | Заявление на info@wordgpt.ru с адреса электронной почты Личного кабинета | 30 дней |
| Обжаловать действия Оператора | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций или суд | — |
5.2. Запрос должен содержать адрес электронной почты Личного кабинета, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя, в том числе в форме электронного документа (часть 3 статьи 14 Закона № 152-ФЗ).
5.3. Удалить Личный кабинет можно по запросу на info@wordgpt.ru с адреса электронной почты, указанной в Личном кабинете. После удаления Оператор уничтожает данные кабинета и Работ, кроме сведений, которые нужно хранить по закону, в срок, указанный в Таблице 2.
5.4. Запросы, заявления об отзыве согласия и иные обращения субъектов принимаются по адресу info@wordgpt.ru. Оператор вправе подтвердить личность заявителя встречным письмом на адрес электронной почты Личного кабинета. Если в предоставлении сведений отказано, Оператор направляет мотивированный ответ со ссылкой на положение закона, являющееся основанием отказа.
6. Обязанности Оператора
6.1. Оператор обязан: предоставлять субъекту информацию об обработке его данных; разъяснять последствия отказа предоставить данные; принимать меры по защите данных; уведомлять уполномоченный орган в случаях, предусмотренных Законом № 152-ФЗ, в том числе об инцидентах с персональными данными в сроки статьи 21 Закона № 152-ФЗ; отвечать на запросы субъектов и уполномоченного органа в установленные сроки.
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ:
7.1.1. обработка ведётся лично Оператором, который отвечает за организацию обработки персональных данных;
7.1.2. передача данных осуществляется только по защищённому протоколу HTTPS;
7.1.3. пароли хранятся в виде хеша и не возвращаются в браузер; сессионные cookie недоступны скриптам страницы;
7.1.4. доступ к серверу и базе данных ограничен и защищён паролями; ключи доступа к Платформам ИИ хранятся только на сервере;
7.1.5. при каждом обращении к Плану, Черновику и файлу проверяется, что пользователь является их владельцем;
7.1.6. уведомления платёжного сервиса проверяются по криптографической подписи;
7.1.7. выполняется резервное копирование и журналирование действий с данными.
8. Обработка данных несовершеннолетних
8.1. Сервис не предназначен для самостоятельной регистрации лиц младше 14 лет. Лица от 14 до 18 лет используют Сервис с согласия законного представителя. Оплату платных тарифов производит совершеннолетний держатель банковской карты.
8.2. Законный представитель вправе в любой момент запросить сведения о данных несовершеннолетнего, их уточнение или удаление и отозвать согласие, направив обращение на info@wordgpt.ru.
8.3. Если станет известно, что Сервис используется лицом младше 14 лет, Оператор прекращает обработку его данных и уничтожает их в срок, указанный в пункте 4.6, если иной срок хранения не установлен законом.
9. Заключительные положения
9.1. Использование cookie регулируется Политикой использования файлов cookie. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных.
9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу https://wordgpt.ru/privacy/. При изменении целей обработки Оператор получает новое согласие субъекта, если это требуется законом.
9.2.1. Оператор уведомляет об изменении Политики размещением новой редакции на Сайте с указанием номера и даты редакции. Пользователю рекомендуется периодически знакомиться с действующей редакцией.
9.3. Контактные данные Оператора приведены в Таблице 5.
Таблица 5. Сведения об Операторе
| Оператор | Индивидуальный предприниматель Изгужина Анна Игоревна |
| ОГРНИП / ИНН | 325861700028670 / 550406640624 |
| Адрес электронной почты для запросов субъектов и уполномоченного органа | info@wordgpt.ru |
| Сайт | https://wordgpt.ru |
Индивидуальный предприниматель Изгужина А. И. Редакция № 2 от 20 октября 2026 г.