Политика в отношении обработки персональных данных

Редакция от 29 апреля 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса VelaAI, размещенного по адресу https://velaai.ru, а также пользователей мобильного приложения VelaAI.

1.2. Оператором персональных данных является Инсапов Максим Ильшатович, ИНН 860238520990.

1.3. Для связи по вопросам обработки персональных данных используется адрес электронной почты support@velaai.ru.

1.4. Оператор не продает персональные данные пользователей и обрабатывает их только для работы сервиса, оплаты подписки, поддержки, безопасности, статистики и исполнения требований закона.

1.5. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами законодательства Российской Федерации.

1.6. Используя сайт, мобильное приложение, личный кабинет, переписку с искусственным интеллектом, форму обращения или страницу оплаты, пользователь подтверждает ознакомление с настоящей Политикой.

1.7. В случаях, когда обработка персональных данных требует согласия пользователя, такое согласие оформляется отдельно от настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее сайт, мобильное приложение, личный кабинет, переписку с искусственным интеллектом, форму обращения или страницу оплаты.

2.4. Сервис — совокупность сайта, мобильного приложения, личного кабинета, переписки с искусственным интеллектом, платежных страниц и иных средств, с помощью которых Оператор предоставляет пользователю функциональные возможности VelaAI.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу.

2.6. Технические данные — сведения о сетевом адресе, устройстве, программе просмотра страниц, времени обращения, действиях в сервисе и иных технических событиях, необходимых для работы, безопасности и статистики сервиса.

3. Категории пользователей

3.1. Оператор может обрабатывать персональные данные следующих лиц:

посетителей сайта;
пользователей, создающих учетную запись;
пользователей мобильного приложения;
пользователей, ведущих переписку с искусственным интеллектом;
пользователей, оформляющих или оплачивающих подписку;
пользователей, направляющих обращения, отзывы, жалобы или запросы в поддержку.

4. Состав персональных данных

4.1. Оператор может обрабатывать следующие сведения:

адрес электронной почты;
имя, указанное пользователем;
преобразованное значение пароля и данные сеанса входа;
дату рождения, пол и описание пользователя, если пользователь указал такие сведения;
настройки созданных пользователем собеседников;
содержание переписки с искусственным интеллектом;
сведения долговременной памяти, сформированные в ходе переписки;
оценки сообщений, жалобы, обращения и отзывы;
статусы учетной записи и доступа, включая подтверждение адреса электронной почты, роль и признак удаления;
временные коды подтверждения адреса электронной почты и восстановления доступа;
сведения о подписке, тарифе, сумме, валюте, состоянии платежа, номере платежной операции, сроке подписки и адресе возврата после оплаты;
сведения, необходимые для проверки состояния платежа и обработки возврата при наличии оснований;
сетевой адрес, сведения о программе просмотра страниц, устройстве и времени обращения;
cookie, сохраняемые в программе просмотра страниц для работы сайта и статистики.

4.2. Сервис не предназначен для обработки специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Пользователь обязан не размещать такие сведения в переписке, обращениях и настройках сервиса. При выявлении таких сведений Оператор вправе ограничить их обработку, удалить или обезличить, если иное не требуется по закону.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются для следующих целей:

регистрация, идентификация, ведение учетной записи пользователя, восстановление доступа, направление сервисных сообщений и обработка обращений пользователя;
предоставление функций сайта, мобильного приложения и сервиса искусственного интеллекта, включая создание собеседников, ведение переписки, формирование ответов, сохранение настроек, контекста и долговременной памяти;
оформление, учет и предоставление подписки, обработка статусов платежей, возвратов и платежных обращений;
обеспечение работоспособности и безопасности сайта, мобильного приложения и сервиса, предотвращение злоупотреблений, ведение статистики использования и улучшение качества сервиса.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований:

согласие пользователя на обработку персональных данных;
заключение и исполнение пользовательского соглашения;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

7. Действия с персональными данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием средств вычислительной техники и без их использования, в зависимости от цели обработки.

8. Получатели персональных данных и поручение обработки

8.1. Оператор может поручать обработку персональных данных и передавать персональные данные получателям в объеме, необходимом для достижения целей, указанных в настоящей Политике.

8.2. Лица, которым может поручаться обработка персональных данных:

ООО «ТАЙМВЭБ.КЛАУД» — предоставление серверной, сетевой, почтовой и иной технической инфраструктуры, на которой размещаются сайт, базы данных, почтовые сообщения и технические журналы сервиса;
общество с ограниченной ответственностью «ЯНДЕКС» — предоставление средств статистики Яндекса, учет посещаемости сайта, техническая статистика и оценка работы страниц сайта.

8.3. Получатели, которым данные могут передаваться для исполнения договора или закона:

общество с ограниченной ответственностью небанковская кредитная организация «ЮМани» (ООО НКО «ЮМани») — создание платежа, обработка сведений о платеже, проверка состояния платежа и обработка возврата при наличии оснований;

8.4. Оператор не получает и не хранит полные реквизиты банковской карты пользователя. Такие данные обрабатываются платежной организацией на ее стороне.

8.5. Получатель при трансграничной передаче:

компания Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика, — обработка сообщений, истории переписки, сведений долговременной памяти и контекста пользователя для формирования ответа искусственного интеллекта;

8.6. Внутренние средства автоматизации, размещенные на инфраструктуре Оператора, не рассматриваются как самостоятельные третьи лица, если персональные данные через них не передаются внешним получателям. Такие средства могут использоваться для технического контроля формирования ответов, разбора ошибок и обработки отзывов пользователей.

8.7. Оператор не продает персональные данные пользователей и не распространяет их неограниченному кругу лиц, за исключением сведений, которые пользователь самостоятельно сделал общедоступными с соблюдением применимых требований закона.

9. Трансграничная передача персональных данных

9.1. Для формирования ответов искусственного интеллекта Оператор может передавать персональные данные компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd., зарегистрированной в Китайской Народной Республике.

9.2. В состав передаваемых сведений могут входить сообщение пользователя, предшествующая переписка, время сообщений, сведения долговременной памяти, имя пользователя, пол, дата рождения, описание пользователя, сведения о наличии подписки и сроке ее действия, настройки собеседника, описание и стиль собеседника, темы, которых следует избегать, и иной контекст, необходимый для формирования ответа.

9.3. Трансграничная передача осуществляется после направления уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу и при отсутствии запрета или ограничения со стороны уполномоченного органа.

10. Хранение и удаление персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора и пользователей.

10.2. Данные учетной записи, переписки и настроек хранятся в течение срока использования сервиса пользователем, если пользователь не потребовал их удаления и если у Оператора нет законных оснований продолжать обработку.

10.3. Сведения о платежах, обращениях, нарушениях правил сервиса и технических событиях могут храниться дольше, если это необходимо для исполнения закона, рассмотрения споров, возвратов, бухгалтерского учета, безопасности или защиты прав.

10.4. При удалении учетной записи Оператор прекращает доступ пользователя к сервису и отмечает учетную запись как удаленную. Последующее удаление или обезличивание сведений учетной записи, переписки и долговременной памяти осуществляется в срок до 3 дней, если более длительное хранение не требуется по закону, для возвратов, рассмотрения споров, обеспечения безопасности или защиты прав.

10.5. При последующем удалении или обезличивании обработке подлежат сведения профиля, настройки собеседников, переписка и долговременная память, если их сохранение не требуется по закону или для защиты прав.

10.6. Сведения о платежах, возвратах, обращениях, нарушениях правил сервиса и технических событиях могут сохраняться после удаления учетной записи в течение срока, необходимого для исполнения закона, бухгалтерского учета, рассмотрения споров, возвратов, обеспечения безопасности и защиты прав.

10.7. Пользователь может направить требование об удалении учетной записи или прекращении обработки персональных данных на адрес электронной почты support@velaai.ru. Оператор рассматривает обращение и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.

11. Безопасность персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Оператор с учетом характера обработки и доступных технических возможностей ограничивает доступ к персональным данным, применяет защищенное соединение, разделение прав доступа, учет действий в информационных системах и иные меры, необходимые для защиты персональных данных.

11.3. Пароли пользователей не хранятся в открытом виде.

11.4. Меры защиты пересматриваются при изменении процессов обработки персональных данных.

12. Права пользователя

12.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обработанных данных;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав пользователь может обратиться к Оператору по адресу электронной почты support@velaai.ru. В обращении рекомендуется указать адрес электронной почты учетной записи и суть требования.

12.3. Оператор вправе запросить сведения, необходимые для подтверждения принадлежности учетной записи заявителю. Ответ направляется на адрес электронной почты учетной записи или иной подтвержденный адрес.

12.4. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва, и не прекращает обработку, если у Оператора есть иное законное основание продолжать ее.

13. Особенности переписки с искусственным интеллектом

13.1. Переписка с искусственным интеллектом используется для формирования ответов, сохранения контекста, поддержания долговременной памяти и обеспечения безопасности пользователей.

13.2. Пользователь самостоятельно определяет содержание сообщений. Пользователю не следует сообщать сведения, не необходимые для общения с сервисом, включая сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях, банковские данные, пароли и сведения третьих лиц.

13.3. Если пользователь считает, что в переписке были сохранены избыточные или неточные сведения, он вправе обратиться к Оператору с требованием об уточнении, удалении или прекращении обработки таких сведений.

14. Статистика сайта

14.1. На сайте могут применяться средства статистики Яндекса, предоставляемые обществом с ограниченной ответственностью «ЯНДЕКС», которые позволяют Оператору учитывать посещаемость страниц, технические ошибки, переходы, нажатия на элементы страницы, сведения о действиях, связанных с оплатой, и иные показатели работы сайта.

14.2. Такие средства могут использовать cookie, сохраняемые в программе просмотра страниц пользователя, а также учитывать действия посетителя на странице, нажатия на элементы страницы, переходы по ссылкам и сведения о действиях, связанных с оплатой. Пользователь может ограничить их использование средствами своей программы просмотра страниц, однако это может повлиять на полноту статистики и работу отдельных технических функций сайта.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается на этой странице и применяется с момента размещения, если в ней не указан иной срок.

15.2. Актуальная редакция Политики постоянно доступна по адресу настоящей страницы.

Документ обновлен: 29.04.2026