Политика конфиденциальности (Политика в отношении обработки персональных данных) сервиса «КАДР»
Редакция № 1 от 25 июня 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности (Политика в отношении обработки персональных данных) (далее - "Политика") определяет порядок обработки и защиты персональных данных физических лиц (далее - "Субъекты", "Пользователи"), осуществляемой Индивидуальным предпринимателем Оганнисяном Аленом Артуровичем, ИНН 525017684940, ОГРНИП 325527500136747, являющимся оператором онлайн-сервиса "КАДР" (далее - "Оператор", "Сервис").
1.2. Сервис "КАДР" - онлайн-сервис генерации изображений и видео с использованием технологий искусственного интеллекта (далее - "ИИ"), доступный на сайте https://kadr-ai.ru. Сервис является агрегатором и предоставляет Пользователю доступ к различным сторонним моделям ИИ через единый интерфейс: Пользователь формирует текстовые запросы (промпты) и при необходимости загружает исходные изображения (файлы), а Сервис возвращает сгенерированный медиаконтент (изображения, видео). Оператор оказывает услугу генерации самостоятельно (является прямым исполнителем), привлекая сторонних поставщиков моделей ИИ в качестве технических соисполнителей (обработчиков).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - "Закон N 152-ФЗ"), Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", Постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Настоящая Политика является публичным документом. Оператор обеспечивает неограниченный доступ к ней посредством размещения на сайте Сервиса по адресу https://kadr-ai.ru.
1.5. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств, если такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
1.6. Термины "персональные данные", "обработка персональных данных", "оператор", "предоставление персональных данных", "распространение персональных данных", "блокирование персональных данных", "уничтожение персональных данных", "обезличивание персональных данных", "трансграничная передача персональных данных", "автоматизированная обработка персональных данных" и иные термины используются в значениях, установленных законодательством Российской Федерации о персональных данных.
1.7. Если отдельные положения иных документов Сервиса (пользовательского соглашения, оферты на оказание услуг генерации, согласий на обработку персональных данных, правил возврата и иных документов) регулируют специальные вопросы обработки персональных данных, соответствующие положения применяются во взаимосвязи с настоящей Политикой.
1.8. Использование Сервиса означает согласие Пользователя с настоящей Политикой и установленным ею порядком обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сервиса.
2. Сведения об Операторе
2.1. Оператор персональных данных - Индивидуальный предприниматель Оганнисян Ален Артурович.
2.2. ИНН: 525017684940.
2.3. ОГРНИП: 325527500136747.
2.4. Адрес для направления корреспонденции: 607657, Нижегородская область, г. Кстово, проспект Капитана Рачкова, д. 12. Указанный адрес не является адресом регистрации (места жительства) Оператора. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты support@kadr-ai.ru и считаются надлежаще направленными.
2.5. Адрес электронной почты для всех обращений, в том числе по вопросам обработки персональных данных, отзыва согласия и для юридически значимых обращений: support@kadr-ai.ru.
2.6. Оператор осуществляет деятельность на территории Российской Федерации. Сервис функционирует в формате веб-сайта https://kadr-ai.ru.
3. Основные принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
3.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а при необходимости и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.
3.7. Обработка персональных данных допускается при наличии хотя бы одного из предусмотренных законом правовых оснований.
3.8. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует включать такие сведения в текст запросов (промптов) и в загружаемые файлы.
3.9. Доступ к Сервису и обработка персональных данных Пользователей допускаются только в отношении полностью дееспособных физических лиц, достигших 18 лет.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
• Пользователи Сервиса - совершеннолетние полностью дееспособные физические лица, прошедшие регистрацию на сайте и использующие функционал генерации изображений и видео;
• лица, направляющие обращения, претензии, запросы, отзывы и иные сообщения через Сервис либо по адресам электронной почты Оператора;
• иные посетители сайта в объеме автоматически собираемых технических данных, необходимых для корректной работы Сервиса, обеспечения его безопасности и аналитики.
5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные Пользователей в зависимости от используемого функционала Сервиса:
• адрес электронной почты (email), используемый для входа в учетную запись, в том числе для направления одноразового кода подтверждения, и для связи с Пользователем;
• идентификатор учетной записи;
• история генераций и операций по балансу Токенов;
• сведения об оплате: факт оплаты, сумма, дата, статус операции, идентификатор транзакции (без полных реквизитов банковской карты);
• технические данные: IP-адрес, файлы cookie, тип устройства и браузера, операционная система, журналы (логи), дата и время совершения действий;
• сведения, содержащиеся в обращениях Пользователя в службу поддержки и в иной переписке с Оператором.
5.2. Отдельно обрабатываются содержание текстовых запросов (промптов) Пользователя и загруженные им исходные файлы. Указанные данные обрабатываются исключительно для оказания услуги генерации и передаются сторонним поставщикам моделей ИИ, в том числе иностранным, в порядке, предусмотренном разделами 10 и 11 настоящей Политики.
5.3. Содержание запросов (промптов) и загруженные файлы могут непреднамеренно содержать персональные данные Пользователя или третьих лиц. Пользователю настоятельно не рекомендуется включать в текст запросов и в загружаемые файлы свои персональные данные и персональные данные третьих лиц (фамилии, имена, контактные данные, изображения граждан, паспортные и иные идентифицирующие сведения, биометрические данные). Оператор не контролирует обработку переданного запроса на стороне иностранных поставщиков моделей ИИ и не отвечает за такую обработку на их стороне.
5.4. Оператор не запрашивает у Пользователя полные реквизиты банковской карты. Реквизиты карты вводятся Пользователем на защищенной странице стороннего платежного сервиса (в соответствии со стандартом PCI DSS) и Оператору недоступны; Оператор не хранит и не обрабатывает полные реквизиты карты.
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в следующих целях:
• регистрация Пользователей на Сервисе, создание и ведение учетных записей (Личных кабинетов), идентификация и аутентификация Пользователей;
• заключение, исполнение, изменение и прекращение договора об оказании услуг генерации изображений и видео;
• оказание услуги генерации, включая обработку запросов (промптов) и загруженных файлов с использованием сторонних моделей ИИ;
• учет приобретенных и списанных Токенов, ведение баланса, обработка операций пополнения и возврата Токенов;
• организация приема платежей через сторонний платежный сервис (интернет-эквайринг), а также формирование и направление кассовых чеков;
• направление сервисных уведомлений о состоянии учетной записи, операциях, статусе генераций, безопасности аккаунта и иных событиях, связанных с исполнением договора;
• обработка обращений, претензий, запросов и отзывов Пользователей и иных лиц, урегулирование споров;
• обеспечение работоспособности, безопасности и защиты Сервиса от злоупотреблений и противоправного использования;
• направление маркетинговых (рекламных) рассылок - только при наличии отдельного согласия Пользователя;
• соблюдение требований законодательства Российской Федерации, включая налоговый, бухгалтерский и архивный учет, а также защита прав и законных интересов Оператора.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона N 152-ФЗ), в том числе отдельное согласие на трансграничную передачу содержания запросов и загруженных файлов;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона N 152-ФЗ);
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе налогового, бухгалтерского и архивного законодательства, а также законодательства о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона N 152-ФЗ);
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона N 152-ФЗ).
7.2. Направление маркетинговых (рекламных) рассылок осуществляется исключительно при наличии предварительно полученного отдельного согласия Пользователя в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 N 38-ФЗ "О рекламе". Сервисные (информационные) уведомления, связанные с исполнением договора и обеспечением безопасности учетной записи, направляются без получения отдельного согласия.
8. Автоматически собираемые данные, файлы cookie и технические журналы
8.1. При использовании сайта Сервиса Оператор автоматически собирает сведения технического характера, в том числе IP-адрес, сведения о браузере, операционной системе, типе устройства, идентификаторы сессии, дату и время доступа, сведения о действиях Пользователя на сайте, файлы cookie, журналы (логи) и иные технические данные.
8.2. Такие сведения используются в целях обеспечения работоспособности Сервиса, информационной безопасности, диагностики ошибок, защиты от злоупотреблений и мошенничества, технической аналитики и улучшения качества Сервиса.
8.3. Файлы cookie применяются для поддержания авторизации, сохранения пользовательских настроек, корректной работы разделов сайта, измерения технических показателей использования Сервиса, а также для иной обработки, не противоречащей законодательству Российской Федерации и настоящей Политике.
8.4. Пользователь вправе изменить настройки использования файлов cookie в своем браузере или устройстве. Ограничение или отключение файлов cookie может повлиять на доступность и корректность работы отдельных функций Сервиса.
8.5. Оператор вправе вести технические журналы значимых действий Пользователей, в том числе сведения о регистрации, акцепте обязательных документов Сервиса, авторизации, изменении реквизитов учетной записи, запуске генераций, операциях по балансу Токенов, направленных обращениях, в целях подтверждения фактов взаимодействия и защиты прав Оператора и Пользователей.
9. Порядок и способы обработки; поручение обработки третьим лицам
9.1. Обработка персональных данных осуществляется путем совершения любых действий (операций), предусмотренных законодательством Российской Федерации, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
9.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Запросы (промпты) и загруженные файлы обрабатываются с применением автоматизированной обработки с использованием сторонних ИИ-сервисов; содержание запросов может обрабатываться на инфраструктуре третьих лиц с учетом требований Закона N 152-ФЗ.
9.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом N 152-ФЗ, конфиденциальность персональных данных и требования к их безопасности.
9.4. В поручении на обработку определяются перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, требования к защите обрабатываемых персональных данных.
9.5. Оператор остается ответственным перед субъектом персональных данных за действия лиц, которым поручена обработка. Указанные лица отвечают перед Оператором.
10. Передача персональных данных третьим лицам
10.1. Оператор передает персональные данные третьим лицам только в объеме и в случаях, необходимых для достижения целей, указанных в разделе 6 настоящей Политики, либо в силу прямого указания закона. Категории получателей:
• сторонний платежный сервис (интернет-эквайринг) ЮKassa - в объеме, необходимом для приема оплаты Токенов и проведения возвратов; полные реквизиты банковской карты вводятся Пользователем непосредственно на стороне платежного сервиса и Оператору не передаются;
• сторонние поставщики моделей искусственного интеллекта, в том числе иностранные агрегаторы (поставщики) моделей искусственного интеллекта и их субпоставщики, расположенные за пределами территории Российской Федерации, - в объеме содержания запросов (промптов) и загруженных Пользователем файлов, необходимом для оказания услуги генерации (с учетом раздела 11 настоящей Политики);
• поставщики услуг хостинга и иные технические подрядчики - в объеме, необходимом для обеспечения работоспособности и безопасности Сервиса, на основании договоров (поручений);
• операторы связи и сервисы рассылки уведомлений - в объеме, необходимом для направления сервисных и (при наличии согласия) маркетинговых уведомлений;
• государственные органы, органы местного самоуправления, иные уполномоченные органы и лица - в случаях, предусмотренных законодательством Российской Федерации, и в установленном им порядке.
10.2. При передаче персональных данных Оператор принимает разумные меры к ограничению объема передаваемых данных до необходимого для достижения соответствующей цели.
10.3. Адрес электронной почты (email) и иные данные учетной записи Пользователя не передаются сторонним поставщикам моделей ИИ и не передаются за пределы Российской Федерации (с учетом раздела 11 настоящей Политики).
11. Трансграничная передача персональных данных и локализация
11.1. Для оказания услуги генерации содержание текстовых запросов (промптов) Пользователя и загруженные им исходные файлы передаются сторонним поставщикам моделей искусственного интеллекта, в том числе иностранным агрегаторам (поставщикам) моделей искусственного интеллекта и их субпоставщикам, расположенным за пределами территории Российской Федерации. Указанная передача является трансграничной передачей персональных данных в значении статьи 12 Закона N 152-ФЗ.
11.2. Передача осуществляется на территорию иностранных государств, в том числе государств, не обеспечивающих адекватную защиту прав субъектов персональных данных (включая Соединенные Штаты Америки).
11.3. За пределы Российской Федерации передается исключительно содержание запросов (промптов) и загруженные Пользователем файлы. Оператор не передает за пределы Российской Федерации адрес электронной почты (email) и иные данные учетной записи Пользователя. Указанные данные хранятся Оператором в базах данных, расположенных на территории Российской Федерации.
11.4. Цель трансграничной передачи - оказание Пользователю услуги генерации изображений и видео с использованием сторонних моделей ИИ. Правовым основанием обработки являются согласие субъекта персональных данных и необходимость исполнения договора, стороной которого является субъект персональных данных (статья 6 Закона N 152-ФЗ). Трансграничная передача в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется при условии соблюдения процедуры, предусмотренной статьей 12 Закона N 152-ФЗ, включая направление в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных до ее начала и истечение установленного срока его рассмотрения.
11.5. Согласие на трансграничную передачу содержания запросов и загруженных файлов предоставляется Пользователем отдельно от акцепта иных документов Сервиса (отдельным непредзаполненным действием). Отзыв такого согласия осуществляется путем направления заявления на адрес support@kadr-ai.ru. Отзыв согласия на трансграничную передачу влечет невозможность оказания услуги генерации.
11.6. Пользователь предупрежден о рисках трансграничной передачи и обязуется не включать в текст запросов (промптов) и в загружаемые файлы свои персональные данные и персональные данные третьих лиц, в том числе изображения граждан и иные биометрические данные. Указанное предупреждение является мерой снижения рисков и не освобождает Оператора от обязанностей оператора персональных данных, предусмотренных Законом N 152-ФЗ.
11.7. Локализация. В соответствии с частью 5 статьи 18 Закона N 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации (учетных данных Пользователей) осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Первичный сбор и хранение учетных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации.
12. Сроки хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
12.2. Учетные данные Пользователя (адрес электронной почты, идентификатор учетной записи, сведения об операциях по балансу Токенов) хранятся в течение срока действия учетной записи и в течение 3 (трех) лет после совершения последней операции либо после прекращения договора (удаления учетной записи), если иное не предусмотрено законом.
12.3. Платежные и налогозначимые сведения (включая сведения об оплате, формировании кассовых чеков, операциях возврата) хранятся не менее 5 (пяти) лет в соответствии с требованиями законодательства Российской Федерации о бухгалтерском учете, налогах и сборах и о применении контрольно-кассовой техники.
12.4. Содержание обращений в службу поддержки и переписка с Пользователем хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, но не менее срока, установленного законодательством Российской Федерации.
12.5. Результаты генерации, содержание запросов (промптов) и загруженные Пользователем файлы хранятся и доступны Пользователю в Личном кабинете в течение 30 (тридцати) дней с момента генерации, после чего могут быть удалены. Оператор не гарантирует их хранение и доступность по истечении указанного срока; Пользователю рекомендуется сохранить (скачать) результат в течение 30 дней. Более длительное хранение может осуществляться только в объеме и в течение срока, необходимых для исполнения обязанностей, возложенных на Оператора законом, и для разрешения возможных споров. Сведения об операциях по балансу Токенов и об оплате (без содержания результатов и запросов) хранятся в сроки, предусмотренные пунктами 12.2 и 12.3 настоящей Политики.
12.6. Иные сроки хранения определяются в соответствии с требованиями законодательства Российской Федерации и целями обработки.
12.7. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей, а также по истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном разделом 13 настоящей Политики.
13. Уточнение, блокирование и уничтожение персональных данных
13.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
13.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, либо обеспечивает их блокирование (если обработка осуществляется лицом, действующим по поручению Оператора) с момента такого обращения или получения запроса на период проверки.
13.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по его поручению, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает ее прекращение.
13.4. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение или запрос были направлены уполномоченным органом, также указанный орган.
13.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку (или обеспечивает прекращение такой обработки) и, если сохранение персональных данных более не требуется для целей их обработки, уничтожает персональные данные (или обеспечивает их уничтожение) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.
13.6. При уничтожении персональных данных Оператор составляет акт об уничтожении персональных данных и (при наличии) выгрузку из журнала регистрации событий в информационной системе персональных данных в соответствии с приказом Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
13.7. При невозможности уничтожения персональных данных в установленные законодательством сроки Оператор осуществляет блокирование соответствующих персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев со дня наступления события, являющегося причиной уничтожения, если иной срок не установлен законодательством Российской Федерации.
13.8. Ответственным за организацию уничтожения персональных данных является лицо, ответственное за организацию обработки персональных данных у Оператора.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
14.2. Правовые меры включают разработку и утверждение настоящей Политики, локальных актов по вопросам обработки и защиты персональных данных, назначение лица, ответственного за организацию обработки персональных данных.
14.3. Организационные меры включают определение угроз безопасности персональных данных, ограничение круга лиц, допущенных к обработке, ознакомление работников и привлеченных лиц с требованиями законодательства и внутренних документов, установление режима конфиденциальности.
14.4. Технические меры включают применение средств защиты информации, разграничение доступа, аутентификацию по одноразовым кодам, направляемым на адрес электронной почты Пользователя, ведение журналов (логов), резервное копирование, иные меры в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 N 1119 и приказа ФСТЭК России от 18.02.2013 N 21 с учетом определенного уровня защищенности персональных данных.
14.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
• в течение 24 (двадцати четырех) часов - о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов, и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;
• в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
14.6. Указанные в пункте 14.5 уведомления направляются в порядке, предусмотренном частью 3.1 статьи 21 Закона N 152-ФЗ. Утечка персональных данных Пользователей, произошедшая на стороне привлеченного Оператором лица, в том числе иностранного поставщика, может образовывать обязанность Оператора по уведомлению уполномоченного органа в указанные сроки.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном статьей 14 Закона N 152-ФЗ, в том числе сведения о правовых основаниях и целях обработки, способах обработки, сроках обработки и хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных, в том числе отдельное согласие на трансграничную передачу содержания запросов и загруженных файлов и согласие на получение маркетинговых рассылок;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
15.2. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора и (или) оказания услуги генерации, а равно отзыв согласия на трансграничную передачу содержания запросов и файлов влечет невозможность дальнейшего оказания соответствующих услуг.
16. Порядок обращений субъекта персональных данных
16.1. Обращения, запросы и требования по вопросам обработки персональных данных, а также заявления об отзыве согласия направляются Оператору по адресу электронной почты support@kadr-ai.ru либо в письменной форме по адресу Оператора, указанному в разделе 2 настоящей Политики.
16.2. Запрос (обращение) субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в том числе адрес электронной почты и (или) идентификатор учетной записи), а также существо запроса.
16.3. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 (десяти) рабочих дней со дня его поступления. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления.
16.4. В предоставлении сведений субъекту персональных данных может быть отказано в случаях, предусмотренных частью 8 статьи 14 Закона N 152-ФЗ; отказ должен быть мотивированным.
17. Сервисные уведомления и маркетинговые рассылки
17.1. Сервисные (информационные) уведомления, связанные с регистрацией, исполнением договора, состоянием учетной записи и баланса Токенов, статусом генераций, операциями оплаты и возврата, а также с обеспечением безопасности учетной записи, направляются Пользователю без получения отдельного согласия, поскольку являются необходимыми для исполнения договора.
17.2. Маркетинговые (рекламные) рассылки направляются Пользователю исключительно при наличии его предварительного отдельного согласия. Пользователь вправе в любое время отказаться от получения маркетинговых рассылок путем использования указанной в рассылке функции отписки либо путем направления заявления на адрес support@kadr-ai.ru.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, в том числе в связи с изменением законодательства Российской Федерации или порядка обработки персональных данных.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Сервиса по адресу https://kadr-ai.ru, если иной срок вступления в силу не предусмотрен новой редакцией.
18.3. Оператор рекомендует Пользователю периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с внесенными изменениями.
19. Заключительные положения
19.1. К отношениям, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
19.2. Если иные документы Сервиса (пользовательское соглашение, оферта на оказание услуг генерации, согласия на обработку персональных данных) содержат положения об обработке персональных данных, они применяются во взаимосвязи с настоящей Политикой; в случае противоречия в части обработки персональных данных приоритет имеет настоящая Политика.
19.3. Признание отдельных положений настоящей Политики недействительными или не подлежащими применению не влечет недействительности иных ее положений.
19.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных (включая отзыв согласия), а также по юридически значимым обращениям и вопросам поддержки Пользователь вправе обращаться по адресу электронной почты support@kadr-ai.ru.
19.5. Настоящая Политика действует в редакции N 1 от 25 июня 2026 года и применяется с момента ее размещения на сайте Сервиса по адресу https://kadr-ai.ru.