Autoformatlodatmos.ru

Политика в отношении обработки персональных данных

Редакция от 6 сентября 2026 г. · действует с 6 сентября 2026 г.

1Общие положения

Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных в связи с работой сайта lodatmos.ru и программы Autoformat.

Действующая редакция Политики постоянно доступна по адресу lodatmos.ru/autoformat/privacy.html без ограничений и без регистрации.

2Оператор

Оператор персональных данных

Федорков Фёдор Геннадьевич

Статус

Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН

771551646269

Ответственный за организацию обработки

Федорков Фёдор Геннадьевич (Оператор лично)

Адрес электронной почты

fedorkov.fedor@mail.ru

Контактный телефон

+7 999 978-98-90

Почтовый адрес

127322, г. Москва, ул. Милашенкова, д. 16, кв. 72

Дата начала обработки

24 августа 2026 г.

3Правовые основания обработки

• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ;
• исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 152-ФЗ (публичная оферта, размещённая на сайте);
• исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ, — пункт 2 части 1 статьи 6 152-ФЗ.

4Категории субъектов и цели обработки

Покупатели подписки

Цель: заключение и исполнение договора, предоставление доступа к программе, выдача чека, поддержка, рассмотрение заявлений о возврате.

Данные: адрес электронной почты; сведения о подписке (тариф, срок действия, количество обработанных рисунков за расчётный период); отпечаток устройства и имя компьютера; сведения о платежах (дата, сумма, идентификатор платежа, полученный от платёжного сервиса); выбранные Пользователем изображения, PDF и извлечённый текст документов при запуске AI-функций.

Посетители сайта

Цель: обеспечение работоспособности и защита от злоупотреблений.

Данные: IP-адрес, дата и время обращения, запрошенный адрес страницы, код ответа сервера, сведения о браузере.

5Перечень обрабатываемых персональных данных

• Адрес электронной почты. Без него услугу оказать невозможно: он служит и идентификатором аккаунта, и адресом для кода входа, поддержки и чека.
• Сведения о подписке. Тариф, срок, расход за расчётный период.
• Отпечаток устройства. Результат необратимого криптографического преобразования (SHA-256) идентификатора машины и имени пользователя операционной системы. Исходные значения на сервер не передаются. Нужен, чтобы подписка работала на одном компьютере одновременно.
• Имя компьютера. Используется только для того, чтобы в сообщении «подписка занята» назвать конкретную машину. Изменяется пользователем в настройках операционной системы.
• Сведения о платежах. Дата, сумма, идентификатор платежа. Реквизиты банковской карты Оператору не поступают.
• Технические сведения о посещениях. IP-адрес, время, адрес страницы, код ответа.
• Материалы для AI-обработки. Выбранные Пользователем снимки, текст запроса, текст методички или открытого документа, а также образец титульного листа в объёме, необходимом для выбранной функции.

Что не обрабатывается

• Пароли — их не существует, вход по одноразовому коду на почту.
• Реквизиты банковских карт — оплата проходит на стороне платёжного сервиса.
• Содержимое документов Microsoft Word, если Пользователь не запускал проверку документа, разбор методички, создание введения/заключения или другую AI-функцию, которой этот текст необходим.
• Специальные категории и биометрические персональные данные Оператором целенаправленно не запрашиваются. Пользователь не должен отправлять их через AI-функции; если такие сведения случайно присутствуют в выбранном материале, они могут быть временно обработаны вместе с ним.

Важно: Оператор не просит указывать персональные данные в учебной работе и не использует её содержимое для установления личности. Пользователь не должен отправлять сведения о третьих лицах без законного основания, а также специальные категории и биометрические данные.

Материалы, отправляемые для AI-обработки

Когда Пользователь запрашивает описание, разбор методички, проверку работы, создание введения или заключения либо анализ титульного листа, соответствующее изображение, PDF или извлечённый текст передаётся на сервер Оператора и оттуда — поставщику языковой модели. Сервер Autoformat не записывает содержимое этих материалов и ответов в свою базу данных. В журнале остаются время, вид операции, использованная модель, расход и техническая ошибка — без исходного изображения и без текста документа.

Для восстановления ответа при обрыве связи сервер временно держит результат в оперативной памяти: повторное получение доступно в течение 10 минут, после чего просроченные записи удаляются фоновым процессом с интервалом 30 секунд. Ответ может быть удалён раньше при перезапуске службы или заполнении кэша. В базе остаются только технические идентификаторы, отпечатки запросов и сведения об учёте, а не исходный материал и не текст ответа.

Если Пользователь включил автоматическую проверку этапов задания, следующие сделанные им снимки также могут отправляться для проверки этапа. Эту проверку можно отключить в программе.

Для доступа к моделям используется российский API-посредник Polza.ai. Он передаёт запрос выбранному поставщику модели. Состав моделей может меняться; в текущей версии используются модели семейства Qwen, а для отдельных операций с документами может использоваться Gemini. Polza.ai заявляет, что не обучает собственные модели на пользовательском контенте, однако обработка и возможное временное хранение у самого посредника и конечного поставщика регулируются их условиями. Поэтому обещание абсолютного «нулевого хранения» третьими сторонами не даётся.

Пользователь сам решает, что попадёт в кадр, и вправе закрыть лишнее встроенным в программу размытием до отправки.

6Перечень действий и способы обработки

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Обработка ведётся смешанным способом: автоматизированно — средствами информационной системы Оператора, и без использования средств автоматизации — при рассмотрении обращений и заявлений, поступивших по почте.

Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ) не осуществляется.

7Передача персональных данных

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача осуществляется исключительно в объёме, необходимом для оказания услуги:

• Банку, СБП или подключённому платёжному сервису — сумма, назначение и идентификатор платежа; адрес электронной почты передаётся только если он необходим выбранному способу оплаты и Пользователь указал его.
• Федеральной налоговой службе — сведения о доходе при формировании чека, во исполнение Федерального закона от 27.11.2018 № 422-ФЗ.
• Российскому хостинг-провайдеру — данные аккаунта и технические журналы в рамках размещения сервера и базы данных.
• Провайдеру электронной почты — адрес и содержимое писем с одноразовым кодом, чеком или сообщением поддержки.
• Сервису Polza.ai как API-посреднику и выбранному им поставщику модели — изображение, PDF, извлечённый текст и текст запроса, без адреса электронной почты, ключа подписки и отпечатка устройства. Конкретный поставщик зависит от операции и доступности модели.

В иных случаях передача возможна только по требованию уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.

8Место нахождения базы данных и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Запрос сначала направляется российскому API-посреднику Polza.ai. Если выбранная им модель обслуживается за пределами Российской Федерации, возможна последующая трансграничная передача материала конечному поставщику модели. Даже без адреса почты и ключа подписки изображение или текст сами могут содержать персональные данные. Такая передача выполняется только для обработки конкретного запроса и требует соблюдения Оператором порядка, установленного статьёй 12 152-ФЗ, включая необходимое уведомление Роскомнадзора.

9Сроки обработки и порядок уничтожения

По достижении цели обработки, при отзыве согласия либо по истечении срока хранения персональные данные уничтожаются путём удаления соответствующих записей из рабочей базы данных в срок не более 30 дней. В изолированных резервных копиях удалённые записи могут сохраняться до окончания срока ротации копии, но не используются ни для каких целей, кроме аварийного восстановления; при восстановлении требование об удалении применяется повторно.

Если уничтожить данные невозможно в силу требований законодательства о налогах и сборах, они блокируются — исключаются из использования до истечения установленного срока хранения.

10Меры по обеспечению безопасности

В соответствии с частью 1 статьи 18.1 и статьёй 19 152-ФЗ Оператор принимает следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных, — обязанности исполняет Оператор лично;
• издание настоящей Политики и обеспечение неограниченного доступа к ней;
• обмен данными между программой, сайтом и сервером — исключительно по протоколу HTTPS;
• отсутствие паролей как класса: вход по одноразовому коду на почту, код хранится в виде необратимого хеша, не более пяти попыток ввода;
• ключи доступа к языковым моделям хранятся только на сервере и никогда не передаются в программу;
• служба работает под отдельной учётной записью с ограниченными правами; доступ к базе данных ограничен службой и администратором сервера;
• ограничение частоты обращений и предельного размера запроса — защита от подбора и от перегрузки;
• оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям законодательства.

11Права субъекта персональных данных

В соответствии с главой 3 152-ФЗ субъект вправе:

• получить сведения об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах, сроках и о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес fedorkov.fedor@mail.ru по возможности с адреса, на который зарегистрирован аккаунт. При необходимости Оператор уточняет сведения для проверки принадлежности данных; порядок обращения и состав запроса определяются статьёй 14 152-ФЗ. Информация об обработке данных предоставляется в срок не более 10 рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для уточнения, прекращения обработки и уничтожения данных применяются соответствующие сроки статей 20 и 21 152-ФЗ.

Отзыв согласия прекращает обработку, основанную именно на согласии. Обработка, необходимая для исполнения действующего договора или требований закона, может продолжаться на этих основаниях. Если Пользователь также просит закрыть аккаунт и прекратить услугу, вопрос подписки и возврата решается по оферте и закону. Необходимые сведения об уже совершённых платежах хранятся в течение установленного законом срока (см. раздел 9).

12Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу lodatmos.ru/autoformat/privacy.html, если иное не предусмотрено самой редакцией.

Об изменениях, затрагивающих состав обрабатываемых персональных данных, цели обработки или круг лиц, которым данные передаются, Оператор уведомляет письмом на адрес, указанный при регистрации, не менее чем за 10 дней до вступления изменений в силу.