Политика конфиденциальности и обработки персональных данных

Редакция от 15 сентября 2026 года.

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта hitodel.ru и сервиса «Хитодел» (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1. Оператор персональных данных

Оператор персональных данных: Пичугин Алексей Игоревич, ИНН 342803585080.

• Сайт: https://hitodel.ru
• Email: bujet034@yandex.ru
• Телефон: +7 995 143-84-78

По вопросам обработки, уточнения, удаления персональных данных и отзыва согласия пользователь может обратиться по указанному email.

2. Какие данные может обрабатывать Сервис

Категория данных	Для чего используется
Email	Сохранение и восстановление доступа к песням, отправка уведомлений о готовности, связь по заказу.
Данные аккаунта	Если пользователь регистрируется: email, хэш пароля, история проектов и платежей.
Текст заявки	Имя получателя, возраст, повод, воспоминания, история, пожелания, параметры музыки и иные сведения, которые пользователь добровольно вводит для создания персональной песни.
Фотографии	Фотография, загруженная пользователем для нейро-фотосессии, а также выбранные стиль, место и текстовые пожелания.
Технические данные	IP-адрес, идентификатор сессии/браузера, cookie, дата и время действий, сведения браузера и сервера, необходимые для безопасности и работы Сервиса.
Данные согласия	Факт принятия документов, дата и время, IP-адрес и номера версий оферты и политики, действовавших в момент согласия.
Сведения об оплате	Сумма, статус платежа, идентификатор заказа/платежа, применённый промокод. Реквизиты банковской карты Оператор не получает и не хранит.

3. Цели обработки

• создание персональных текстов песен, музыкальных треков и нейро-фотосессий;
• исполнение заказа и предоставление доступа к результату;
• сохранение и восстановление проектов пользователя;
• приём и учёт оплаты;
• направление сервисных уведомлений, связанных с заказом;
• обеспечение безопасности, предотвращение злоупотреблений и технических ошибок;
• ведение агрегированной статистики и улучшение качества Сервиса;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Сервис не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельной рекламной рассылки или таргетированной рекламы.

4. Правовые основания и способы обработки

Обработка осуществляется на основании согласия пользователя, необходимости исполнения договора/заказа, законных интересов Оператора в части безопасности и работоспособности Сервиса, а также в случаях, когда обработка требуется законодательством Российской Федерации.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.

5. Кому могут передаваться данные

Для работы Сервиса Оператор может привлекать технических исполнителей и сервисы только в объёме, необходимом для конкретной задачи:

• сервисы искусственного интеллекта — для генерации текста, музыки и изображений. Для песни им могут передаваться текст заявки, текст песни и параметры генерации; email и телефон не передаются, если это не требуется для работы конкретного сервиса. Для нейро-фотосессии может передаваться загруженная фотография, выбранный стиль, место и текстовое задание;
• ЮKassa — для приёма оплаты. Платёжному сервису передаются сумма и технические сведения заказа; данные банковской карты вводятся и обрабатываются на стороне платёжного сервиса и не сохраняются Оператором;
• хостинг и почтовая инфраструктура — для размещения сайта, хранения файлов и отправки сервисных писем;
• сервисы веб-аналитики, включённые Оператором, в том числе Яндекс.Метрика, — для агрегированного анализа посещаемости, производительности и поведения пользователей.

Каждому техническому исполнителю передаётся только тот объём информации, который необходим для выполнения соответствующей функции.

6. Трансграничная передача

Отдельные поставщики технологий искусственного интеллекта и иные технические сервисы могут находиться за пределами Российской Федерации. Если передача данных такому поставщику является трансграничной передачей персональных данных, Оператор осуществляет её только при наличии законных оснований и после выполнения требований, предусмотренных законодательством Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ.

Для песен Оператор стремится минимизировать передаваемые идентификаторы и не передавать email и телефон в сервисы генерации. Для нейро-фотосессии необходимо учитывать, что само изображение лица может являться персональными данными и технически требуется сервису генерации изображения.

7. Локализация и хранение данных

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных на территории Российской Федерации в соответствии с требованиями законодательства.

• Локальная исходная фотография, загруженная для нейро-фотосессии, удаляется с сервера Сервиса после успешного получения результата генерации. Срок хранения копии у внешнего технического исполнителя определяется его правилами и договорными условиями.
• Готовые песни, превью и изображения не предназначены для бессрочного хранения. Рекомендуется скачать результат после завершения заказа. По истечении 30 дней файлы могут быть удалены, если более длительное хранение не требуется для работы аккаунта, исполнения заказа или закона.
• Данные аккаунта, заказа и платежные сведения хранятся в течение срока, необходимого для исполнения договора и обязательных требований законодательства.
• Технические журналы и резервные копии хранятся в течение разумного срока, необходимого для безопасности, диагностики и восстановления работы Сервиса.

8. Cookie и аналитика

Сервис использует технически необходимые cookie и идентификаторы браузера для авторизации, сохранения сессии, защиты форм, запоминания гостевых проектов и восстановления работы пользователя между страницами.

Если Оператор включает веб-аналитику, в том числе Яндекс.Метрику, соответствующий сервис может устанавливать аналитические cookie и получать техническую информацию о посещении. Аналитика используется для оценки работы сайта и улучшения интерфейса. Рекламные cookie и пиксели рекламных сетей Сервисом по умолчанию не используются.

Пользователь может ограничить или удалить cookie в настройках браузера, однако это может привести к потере гостевого доступа к ранее созданным проектам и нарушению работы отдельных функций.

9. Нейро-фотосессия и изображения

Загружая фотографию, пользователь подтверждает, что имеет право использовать изображение и, если на нём изображён другой человек, получил необходимое разрешение на передачу изображения для обработки.

Исходная фотография используется только для выполнения выбранной пользователем нейро-фотосессии, технической передачи в сервис генерации и получения результата. Сервис не публикует фотографии пользователей в открытом доступе автоматически.

10. Данные несовершеннолетних

Сервис предназначен для совершеннолетних пользователей. Если пользователь указывает сведения о несовершеннолетнем получателе песни или загружает материалы, связанные с несовершеннолетним, он подтверждает наличие полномочий законного представителя либо иного законного основания для предоставления этих данных.

11. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• HTTPS-шифрование соединения;
• ограничение административного доступа;
• хранение паролей пользователей в виде криптографических хэшей;
• серверное хранение API-ключей и иных секретов;
• использование уникальных непредсказуемых ссылок и токенов доступа;
• защиту форм от подделки запросов и применение технических мер против злоупотреблений;
• резервное копирование и журналирование технических событий в необходимом объёме.

12. Права пользователя

Пользователь вправе:

• получить сведения об обработке его персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются неправомерно;
• отозвать согласие на обработку персональных данных;
• обратиться с требованием прекратить обработку в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Для реализации прав необходимо написать на bujet034@yandex.ru. Для предотвращения доступа посторонних лиц Оператор вправе запросить сведения, позволяющие подтвердить принадлежность данных заявителю.

13. Удаление и отзыв согласия

Запрос на удаление данных или отзыв согласия направляется на bujet034@yandex.ru. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не отменяет обязанность Оператора хранить отдельные сведения, если такой срок установлен законом.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении функциональности Сервиса, состава поставщиков или законодательства. Актуальная версия размещается на странице https://hitodel.ru/privacy.php и также доступна непосредственно в конструкторе перед подтверждением согласия.

15. Контакты

Пичугин Алексей Игоревич
ИНН 342803585080
Email: bujet034@yandex.ru
Телефон: +7 995 143-84-78
Сайт: hitodel.ru