Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и защиты персональных данных в сервисе Yemesh.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта yemesh.ai, веб-приложения Yemesh Studio, мобильных и десктопных приложений Yemesh, а также по каналам поддержки и через интеграционные интерфейсы (API, MCP).

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не допускает объединения баз данных, созданных для несовместимых между собой целей.

Действующая редакция Политики постоянно доступна по адресу yemesh.ai/legal/privacy.html в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

Политика распространяется на данные, полученные как до, так и после её утверждения, в части, не противоречащей ранее данным согласиям.

Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «трансграничная передача персональных данных» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

В дополнение к ним в Политике используются следующие термины:

• Сервис — программно-аппаратный комплекс Yemesh, включающий сайт, веб-приложение, клиентские приложения и серверную часть, обеспечивающий доступ к генеративным моделям искусственного интеллекта.
• Пользователь — физическое лицо, использующее Сервис, в том числе действующее от имени юридического лица или индивидуального предпринимателя.
• Промпт — текстовое или иное задание, которое Пользователь передаёт генеративной модели.
• Референс — файл (изображение, видео, аудио, документ), который Пользователь загружает в Сервис в качестве исходного или образцового материала для генерации либо обработки.
• Результат генерации — файл или текст, созданный генеративной моделью по заданию Пользователя.
• Провайдер модели — третье лицо, предоставляющее Оператору вычислительный доступ к генеративной модели.

Оператором персональных данных является:

Лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ):

Дата начала обработки персональных данных Оператором: дата начала обработки.

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации;
• договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, — Публичная оферта и Пользовательское соглашение (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ), оформляемое отдельным документом — см. Согласие на обработку персональных данных;
• отдельное согласие на трансграничную передачу персональных данных (часть 4 статьи 12 Закона № 152-ФЗ);
• законные интересы Оператора и третьих лиц при условии, что не нарушаются права и свободы субъекта, — в части обеспечения информационной безопасности, предотвращения злоупотреблений и защиты прав в суде (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• локальные акты Оператора, регламентирующие обработку и защиту персональных данных.

Согласие на обработку персональных данных оформляется отдельно от иных документов, подтверждаемых или подписываемых субъектом, как того требует часть 1 статьи 9 Закона № 152-ФЗ в редакции, действующей с 1 сентября 2025 года. Проставление отметки о согласии не является условием акцепта Пользовательского соглашения и Публичной оферты в части, для исполнения которых согласие не требуется.

Оператор обрабатывает персональные данные исключительно в следующих целях:

• регистрация и идентификация Пользователя в Сервисе, создание и ведение учётной записи, подтверждение адреса электронной почты, восстановление доступа;
• заключение и исполнение договора о предоставлении доступа к Сервису, включая приём заданий на генерацию, их выполнение и предоставление результатов;
• ведение баланса учётных единиц (кредитов), приём и учёт платежей, возвраты, формирование кассовых чеков и первичных документов;
• работа реферальной программы и начисление вознаграждений;
• техническая поддержка Пользователей и рассмотрение обращений, претензий и запросов;
• обеспечение работоспособности, безопасности и отказоустойчивости Сервиса, диагностика ошибок, ведение технических журналов;
• выявление и пресечение нарушений Политики допустимого использования, злоупотреблений, мошенничества и попыток несанкционированного доступа;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговый и бухгалтерский учёт;
• направление сервисных (транзакционных) сообщений, связанных с работой учётной записи, платежами и статусом заданий;
• направление информационных и рекламных рассылок — только при наличии отдельного предварительного согласия Пользователя, отзываемого в любой момент;
• анализ использования Сервиса в обезличенном или агрегированном виде для улучшения продукта;
• защита прав и законных интересов Оператора и третьих лиц, в том числе в судебном порядке.

Оператор не использует персональные данные, промпты, референсы и результаты генерации Пользователей для обучения или дообучения моделей искусственного интеллекта, а также не передаёт их третьим лицам в этих целях.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ). Автоматические ограничения на использование Сервиса (в том числе блокировка учётной записи) могут быть обжалованы Пользователем с рассмотрением обращения человеком.

Пользователи Сервиса. Обрабатываются:

• адрес электронной почты;
• имя и фамилия — если Пользователь указал их самостоятельно;
• хэш пароля (пароль в открытом виде Оператору не известен и не хранится);
• идентификатор учётной записи, статус учётной записи, роль, дата регистрации;
• реферальный код, сведения о пригласившем и приглашённых пользователях;
• баланс и история операций с учётными единицами (кредитами), сведения о покупках, суммы, валюта, статус и идентификатор платежа;
• история заданий на генерацию: тип, выбранная модель, параметры, статус, время и стоимость;
• содержание диалогов с AI-чатом и агентом;
• загруженные файлы (референсы, вложения) и созданные результаты генерации, их метаданные;
• технические данные: IP-адрес, дата и время обращений, сведения об устройстве и браузере (User-Agent), идентификаторы сессий и токенов, журналы событий безопасности;
• содержание обращений в поддержку и переписки с Оператором.

Посетители сайта, не прошедшие регистрацию. Обрабатываются технические данные, указанные в разделе 15 Политики.

Представители контрагентов и заявители. Обрабатываются фамилия, имя, отчество, должность, контактные данные и содержание обращения — в объёме, необходимом для рассмотрения обращения или исполнения договора.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), сведения о судимости, а также биометрические персональные данные — то есть сведения, характеризующие физиологические и биологические особенности человека, которые используются Оператором для установления личности субъекта (статья 11 Закона № 152-ФЗ). Изображения и голосовые записи, загружаемые Пользователем в качестве референсов, обрабатываются исключительно как исходный материал для генерации и не используются для идентификации или аутентификации кого-либо, в связи с чем не являются биометрическими персональными данными и не подпадают под требования Федерального закона от 29.12.2022 № 572-ФЗ.

Оператор не проверяет достоверность предоставленных Пользователем сведений и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

Промпты, референсы и результаты генерации могут содержать персональные данные — как самого Пользователя, так и третьих лиц (например, изображение лица на загруженной фотографии, голос на аудиозаписи, имена и контакты в тексте).

В отношении таких данных Оператор выступает оператором и обрабатывает их исключительно в целях выполнения задания Пользователя, хранения результата в личном пространстве Пользователя и обеспечения безопасности Сервиса.

Пользователь самостоятельно определяет содержание промптов и референсов и гарантирует наличие правовых оснований на обработку содержащихся в них персональных данных третьих лиц, включая согласие изображённого гражданина в случаях, предусмотренных статьёй 152.1 Гражданского кодекса Российской Федерации, и согласие обладателя голоса на использование и синтез его голоса. Ответственность за отсутствие таких оснований несёт Пользователь.

Запрещается загружать в Сервис персональные данные третьих лиц в объёме, превышающем необходимый для генерации, а также использовать Сервис для установления личности людей по изображению или голосу. Соответствующие запреты закреплены в Политике допустимого использования.

Промпты, референсы и результаты генерации доступны Пользователю в его учётной записи и не публикуются Оператором. Работники Оператора получают доступ к их содержанию только в объёме, необходимом для технической диагностики по обращению Пользователя, для рассмотрения жалобы на нарушение прав третьих лиц либо для исполнения требования уполномоченного государственного органа.

Промпты и приложенные к ним референсы передаются Провайдерам моделей для выполнения генерации. Состав и порядок такой передачи описаны в разделе 10 Политики.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей и без передачи по информационно-телекоммуникационным сетям.

Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) и не размещает их в общедоступных источниках.

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ (часть 3 статьи 6). Категории привлекаемых лиц:

• поставщики облачной инфраструктуры и объектного хранилища на территории Российской Федерации;
• операторы платёжной инфраструктуры, обеспечивающие приём платежей и формирование кассовых чеков;
• поставщики сервисов доставки электронной почты (транзакционные письма);
• Провайдеры моделей — в объёме, ограниченном разделом 10 Политики;
• лица, оказывающие Оператору бухгалтерские, юридические и аудиторские услуги.

Перед лицом, чьи персональные данные обрабатываются по поручению Оператора, ответственность несёт Оператор. Лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.

Персональные данные передаются государственным органам и иным лицам исключительно в объёме и порядке, предусмотренных законодательством Российской Федерации.

Во исполнение части 5 статьи 18 Закона № 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сведения о месте нахождения баз данных:

Зарубежные вычислительные ресурсы используются исключительно для выполнения генерации в порядке, описанном в разделе 10, и не используются для хранения баз данных, указанных в пункте 9.2.

Генерация выполняется на вычислительных мощностях Провайдеров моделей, расположенных за пределами Российской Федерации. Для выполнения задания Оператор осуществляет трансграничную передачу следующих данных:

• текст промпта и иные параметры задания, указанные Пользователем;
• файлы-референсы, приложенные Пользователем к заданию;
• техническое обозначение задания, не позволяющее идентифицировать Пользователя.

Трансгранично не передаются: адрес электронной почты, имя и фамилия, хэш пароля, идентификатор учётной записи, IP-адрес Пользователя, платёжные и финансовые сведения, история операций и баланс, содержание обращений в поддержку. Задание передаётся Провайдеру модели без привязки к учётной записи Пользователя.

В той мере, в какой промпт или референс содержат персональные данные, они передаются трансгранично в составе задания. Если Пользователь не желает передавать такие данные за пределы Российской Федерации, ему следует исключить их из промпта и референсов.

Правовым основанием трансграничной передачи является отдельное согласие субъекта персональных данных в письменной форме, оформляемое в соответствии с частью 4 статьи 12 Закона № 152-ФЗ, — см. Согласие на обработку персональных данных и трансграничную передачу. При отсутствии такого согласия использование функций генерации невозможно.

До начала трансграничной передачи Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять такую передачу в порядке, установленном частью 4 статьи 12 Закона № 152-ФЗ. Передача в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, осуществляется только после получения результата рассмотрения уведомления Роскомнадзором и при отсутствии решения о запрете либо ограничении передачи.

Перечень иностранных государств, на территорию которых осуществляется трансграничная передача:

• Государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, либо включённые в перечень государств, обеспечивающих адекватную защиту: перечень — сверить с уведомлением в Роскомнадзор
• Государства, не обеспечивающие адекватной защиты прав субъектов персональных данных: перечень — сверить с уведомлением в Роскомнадзор

Актуальный перечень государств поддерживается Оператором в соответствии с поданным в Роскомнадзор уведомлением и обновляется при изменении состава Провайдеров моделей.

Оператор до начала трансграничной передачи получает от органов власти соответствующих иностранных государств, иностранных физических и юридических лиц сведения, предусмотренные частью 5 статьи 12 Закона № 152-ФЗ, в том числе о правовом регулировании в области персональных данных и о мерах защиты передаваемых данных.

Договоры с Провайдерами моделей содержат обязательства о конфиденциальности, о запрете использования переданных данных для обучения моделей и об удалении данных после выполнения задания либо по истечении технически обусловленного срока их хранения.

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки. Условия прекращения обработки: достижение целей обработки, утрата необходимости в их достижении, отзыв согласия субъекта, прекращение договора с Пользователем, истечение установленного законом срока хранения либо выявление факта неправомерной обработки.

Сроки хранения:

По достижении целей обработки либо в случае утраты необходимости в их достижении Оператор уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом.

В случае отзыва субъектом согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия на иных законных основаниях, предусмотренных частями 2 и 3 статьи 9 и частями 2—11 статьи 6 Закона № 152-ФЗ.

При выявлении факта неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона № 152-ФЗ).

Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, подтверждается выгрузкой из журнала регистрации событий, а обрабатываемых без использования средств автоматизации — актом об уничтожении, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

После удаления учётной записи Оператор вправе сохранить обезличенные или агрегированные сведения, а также сведения, хранение которых обязательно в силу закона.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах и установление уровня защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• ограничение круга лиц, допущенных к обработке, по принципу минимальных необходимых полномочий;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных;
• учёт машинных носителей персональных данных.

Технические меры:

• шифрование каналов передачи данных по протоколу TLS при любом взаимодействии клиентских приложений с серверной частью и при взаимодействии с Провайдерами моделей;
• хранение паролей исключительно в виде необратимых криптографических хэшей с уникальной солью; пароли в открытом виде не хранятся и не восстанавливаются;
• разграничение доступа и аутентификация на основе токенов с ограниченным сроком действия и возможностью отзыва сессий;
• подтверждение адреса электронной почты при регистрации;
• раздельное хранение публичных и приватных файлов; доступ к приватным файлам предоставляется только по авторизованным ссылкам ограниченного срока действия;
• ведение и защита журналов событий безопасности;
• ограничение частоты обращений и защита от автоматизированных атак;
• резервное копирование и контроль восстановления данных;
• обновление программного обеспечения и контроль уязвимостей.

Сведения о применяемых средствах криптографической защиты информации: наименования СКЗИ либо указание на их неприменение.

Работники Оператора, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законом (статья 7 Закона № 152-ФЗ).

При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшего нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах (пункт 1 части 3.1 статьи 21 Закона № 152-ФЗ).

В течение 72 часов Оператор уведомляет Роскомнадзор о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента (пункт 2 части 3.1 статьи 21 Закона № 152-ФЗ).

Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в объёме, предусмотренном законодательством.

Затронутые Пользователи уведомляются о существенных инцидентах по адресам электронной почты, указанным в их учётных записях, в разумный срок после установления обстоятельств инцидента.

Субъект персональных данных имеет право:

• получать сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, включая подтверждение факта обработки, её правовые основания и цели, сроки, а также сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров, работ и услуг и отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Запрос направляется по адресу электронной почты e-mail для запросов субъектов или почтовым отправлением по адресу, указанному в пункте 3.1. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.

Сроки рассмотрения:

• предоставление сведений об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления;
• уточнение, блокирование или уничтожение данных по подтверждённому требованию — в течение 7 рабочих дней с даты представления подтверждающих сведений;
• рассмотрение отзыва согласия — в срок, указанный в пункте 11.4.

Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ.

Часть прав реализуется непосредственно в интерфейсе Сервиса: Пользователь может изменить сведения профиля, удалить загруженные файлы и результаты генерации, отозвать активные сессии и удалить учётную запись.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский пр., д. 7, стр. 2.

Сервис использует файлы cookie и аналогичные технологии локального хранения (localStorage, sessionStorage).

Категории используемых технологий:

• Строго необходимые — обеспечивают работу авторизации, сохранение сессии, защиту от подделки запросов и базовую безопасность. Используются на основании законного интереса Оператора в обеспечении работоспособности Сервиса; их отключение делает работу Сервиса невозможной;
• Функциональные — сохраняют выбранные Пользователем настройки, в том числе язык интерфейса;
• Аналитические — используются для сбора обезличенной статистики посещаемости и устанавливаются только при наличии согласия Пользователя: перечень систем аналитики.

Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их сохранение средствами браузера. Отключение строго необходимых cookie приведёт к невозможности авторизации в Сервисе.

Данные, собираемые серверными журналами (IP-адрес, дата и время обращения, запрошенный ресурс, User-Agent), обрабатываются в целях обеспечения безопасности и диагностики и хранятся в сроки, указанные в пункте 11.2.

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные подлежат уничтожению, а соответствующая учётная запись — блокировке.

Законный представитель несовершеннолетнего вправе направить Оператору требование об уничтожении таких данных в порядке, предусмотренном разделом 14 Политики.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации по адресу yemesh.ai/legal/privacy.html, если иной срок не указан в самой редакции.

О существенных изменениях, затрагивающих состав обрабатываемых данных, цели обработки или порядок трансграничной передачи, Оператор уведомляет Пользователей по адресам электронной почты, указанным в их учётных записях, не менее чем за 10 календарных дней до вступления изменений в силу.

Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики в части, не требующей отдельного согласия. Изменения, требующие отдельного согласия субъекта, вступают в силу только после его получения.

Предыдущие редакции Политики предоставляются по запросу, направленному в порядке пункта 14.2.