Редакция privacy-2026-08-22, действует с 22 августа 2026 года
Настоящая Политика определяет порядок обработки персональных данных Оператором и сведения о реализуемых требованиях к их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Политика действует в отношении данных, обрабатываемых при использовании сайта apikley.ru, личного кабинета app.apikley.ru, программного интерфейса (API) Сервиса и иных поддоменов домена apikley.ru.
Настоящую Политику дополняют два самостоятельных документа Оператора:
Термины, не определённые в настоящей Политике, используются в значении, установленном Лицензионным договором-офертой.
Оператор персональных данных: ИП Масячин Дмитрий Сергеевич
ИНН: 690707523697
ОГРНИП: 322774600723922
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Адрес для обращений по вопросам обработки персональных данных: privacy@apikley.ru
Общие вопросы и поддержка: contact@apikley.ru
Организацию обработки персональных данных осуществляет Оператор лично. Обращения субъектов персональных данных, направленные на адрес privacy@apikley.ru, рассматриваются в сроки, указанные в разделе 10.
Оператор обрабатывает только те данные, которые необходимы для перечисленных целей. Правовые основания указаны по частям 1 статьи 6 Закона о персональных данных.
Учётная запись Пользователя состоит из адреса электронной почты и производных от него служебных сведений. Имени, фамилии, отчества, номера телефона, почтового адреса, реквизитов организации и реквизитов банковской карты Сервис не собирает: полей для них нет ни при регистрации, ни при оплате. Если такие сведения сообщены Оператору в обращении по электронной почте — например, реквизиты для выставления счёта в порядке пункта 6.9 Лицензионного договора-оферты, — они хранятся в составе переписки по сроку, указанному в строке «Содержание обращений» таблицы ниже, и для иных целей не используются.
| Данные | Зачем | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты, пароль (хранится исключительно в виде необратимого криптографического хеша) | Создание учётной записи, вход, восстановление доступа | п. 5 ч. 1 ст. 6 — исполнение договора | До удаления учётной записи |
| Хеши одноразовых кодов подтверждения и восстановления доступа, счётчик попыток | Подтверждение адреса электронной почты, вход по коду, восстановление пароля | п. 5 ч. 1 ст. 6 — исполнение договора | Не более 30 дней с даты истечения срока действия кода либо его использования |
| Токены сессий, IP-адрес и User-Agent устройства, с которого выполнен вход | Поддержание сессии, выявление несанкционированного доступа | п. 5 ч. 1 ст. 6 — исполнение договора; п. 7 ч. 1 ст. 6 — законные интересы (безопасность) | 90 дней после отзыва или истечения токена |
| API-ключи (хранятся в виде хеша), ограничения по IP-адресам и лимиты расходования | Аутентификация обращений к API, разграничение доступа, учёт расчётов | п. 5 ч. 1 ст. 6 — исполнение договора | Действуют до отзыва; сведения о ключе сохраняются вместе с данными о расчётах |
| Данные о пополнениях и расчётах: суммы, дата и статус платежа, идентификатор платежа у платёжного провайдера, признак провайдера, адрес электронной почты для уведомлений. Реквизиты банковской карты Оператором не хранятся — ни полностью, ни в сокращённом виде | Приём оплаты, ведение баланса, возвраты, бухгалтерский и налоговый учёт | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не менее 5 лет после отчётного года — срок установлен законодательством о бухгалтерском учёте. Сохраняются после удаления учётной записи |
| Учётные записи об использовании (по каждому обращению к API и через интерфейс Сервиса): дата и время, модель, поставщик, объём обработанных данных в токенах, стоимость. Ни содержания запросов, ни ссылок на файлы не включают | Расчёт вознаграждения, подтверждение списаний, разрешение споров о начислениях | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не менее 5 лет после отчётного года — вместе с данными о расчётах |
| История обращений, направленных через интерфейс Сервиса (раздел «Логи» Личного кабинета): дата и время, модель, поставщик, режим, статус, код и текст сообщения об ошибке, объём обработанных данных, стоимость и ссылки на файлы, созданные моделью по запросу (изображения, видео, звук). Текста запросов и ответов не включает. Сами файлы Оператором не хранятся: они размещены у поставщика доступа к модели и доступны по ссылке в течение срока, который определяет поставщик | Отображение истории обращений Пользователю, диагностика ошибок | п. 5 ч. 1 ст. 6 — исполнение договора | 30 дней с даты обращения, после чего запись вместе со ссылками удаляется автоматически. Это отдельный от учётных записей об использовании набор: по истечении 30 дней остаётся только строка предыдущего вида — без ссылок |
| Файлы, приложенные Пользователем к запросу через интерфейс Сервиса (изображения, документы) | Обработка запроса моделью: файл передаётся поставщику доступа к модели в составе запроса | п. 5 ч. 1 ст. 6 — исполнение договора | Не более 3 суток с момента загрузки, после чего файл удаляется автоматически |
| Запись о принятии условий Лицензионного договора-оферты и об ознакомлении с настоящей Политикой: дата, время, редакция документа, IP-адрес и User-Agent | Подтверждение факта и условий заключения договора, в том числе при разрешении споров | п. 5 ч. 1 ст. 6 — исполнение договора; п. 7 ч. 1 ст. 6 — законные интересы (доказывание факта заключения договора) | Хранится, пока существует учётная запись. Выпуск новой редакции документа прежнюю запись не изменяет и не удаляет: новый акцепт фиксируется отдельной записью. При удалении учётной записи запись уничтожается вместе с ней |
| Содержание обращений в поддержку и по вопросам обработки персональных данных, адрес отправителя | Рассмотрение обращения и ответ на него | п. 5 ч. 1 ст. 6 — исполнение договора; п. 2 ч. 1 ст. 6 — исполнение обязанностей, возложенных законом | Не более 3 лет с даты завершения рассмотрения обращения |
| Адрес электронной почты — для информационных и рекламных рассылок | Информирование о возможностях Сервиса и предложениях Оператора | п. 1 ч. 1 ст. 6 — согласие, выражаемое отдельно от принятия Лицензионного договора-оферты; ст. 15 Закона о персональных данных. Текст согласия — marketing-consent-2026-08-22. Без такого согласия рассылки не направляются | До отзыва согласия. Отказаться можно по ссылке в каждом письме, переключателем в настройках Личного кабинета или обращением на privacy@apikley.ru |
| Данные о посещении сайта: IP-адрес, User-Agent, источник перехода, просмотренные страницы, cookie-идентификаторы | Статистика посещений, улучшение работы Сервиса | п. 7 ч. 1 ст. 6 — законные интересы (оценка работы Сервиса) | Определяется правилами сервиса аналитики — см. раздел 8 |
Текст запросов к моделям и текст диалогов Оператором не хранится. Он передаётся поставщику доступа к модели в момент выполнения запроса и в базе данных Сервиса не остаётся. История переписки хранится на устройстве Пользователя средствами его браузера и подставляется в очередной запрос его же клиентом. История обращений, указанная в таблице выше, содержит метаданные обращения и ссылки на файлы, созданные моделью по запросу; сами файлы Оператор не хранит — они размещены у поставщика доступа к модели, а ссылка удаляется вместе с записью через 30 дней.
Оператор обрабатывает персональные данные для четырёх целей. Обработка персональных данных, включённых Пользователем в запрос к модели, выполняется по поручению Пользователя (раздел 5) и в число этих целей не входит. У каждой цели своё правовое основание, и от основания зависит, требуется ли волеизъявление субъекта и в каком виде оно фиксируется. Столбец «Порядок фиксации» описывает то, что Оператор действительно записывает, а не то, что он мог бы записывать.
| Цель | Правовое основание | Норма 152-ФЗ | Порядок фиксации |
|---|---|---|---|
| Подготовка, заключение и исполнение договора с Пользователем | Исполнение договора | п. 5 ч. 1 ст. 6 | Запись в журнале согласий: дата, время, идентификатор редакции принятого документа, IP-адрес, User-Agent |
| Обеспечение соблюдения налогового законодательства Российской Федерации | Исполнение обязанностей, возложенных на Оператора законом | п. 2 ч. 1 ст. 6 | Фиксация волеизъявления не требуется: основанием обработки является закон, а не согласие субъекта |
| Продвижение товаров, работ, услуг Оператора на рынке | Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6, ст. 15 | Запись в журнале согласий с идентификатором редакции текста согласия; отзыв согласия фиксируется отдельной записью и прежнюю не изменяет |
| Анализ посещаемости сайта и улучшение работы Сервиса | Законный интерес Оператора | п. 7 ч. 1 ст. 6 | Фиксация не производится: согласие для этой цели законом не требуется. Возражение направляется Оператору (раздел 10); прекратить сбор Пользователь может средствами браузера — см. раздел 8 |
Уведомление об обработке персональных данных направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 22 Закона о персональных данных; сведения в уведомлении приводятся в соответствие с настоящим перечнем целей при его изменении.
5.1. Для обработки запроса его содержание передаётся поставщику доступа к соответствующей модели. Часть поставщиков находится и осуществляет обработку за пределами Российской Федерации. При обращении к таким моделям содержание запроса передаётся и обрабатывается за рубежом.
5.2. Оператор не добавляет к запросу сведений, позволяющих идентифицировать Пользователя. Обращения всех Пользователей поступают поставщику от имени Оператора: адрес электронной почты, идентификатор учётной записи и IP-адрес Пользователя Оператором в этот поток не добавляются.
При этом содержание запроса передаётся поставщику в том виде, в каком оно сформировано Пользователем, и Оператором не изменяется и не фильтруется. Если Пользователь самостоятельно включил в запрос сведения о себе или об иных лицах — в тексте запроса либо в служебных полях программного интерфейса — такие сведения передаются поставщику в составе запроса.
5.3. Содержание запроса определяется Пользователем самостоятельно. Лицензионный договор-оферта запрещает включать в запросы персональные данные третьих лиц при отсутствии правовых оснований для их обработки и передачи.
5.4. Если Пользователь включает в запрос персональные данные иных лиц, оператором таких данных является Пользователь: он определяет цели и правовые основания их обработки, необходимость получения согласия субъекта и направления уведомлений уполномоченному органу. Оператор в этой части действует по поручению Пользователя в порядке ч. 3 ст. 6 Закона о персональных данных: передаёт содержание запроса поставщику доступа к модели для получения ответа, не сохраняет его и не использует для иных целей, соблюдает конфиденциальность и применяет меры, указанные в разделе 9. Ответственность перед субъектом за наличие оснований обработки несёт Пользователь; ответственность за соблюдение порядка обработки, описанного в настоящем разделе, несёт Оператор.
5.5. Условия обработки на стороне поставщика определяются его собственными документами и Оператором не контролируются.
5.6. Текст запроса и полученного ответа Оператором не сохраняется: обработка носит транзитный характер. По этой причине выдать текст ранее направленных запросов по требованию субъекта персональных данных Оператор не может — у него его нет. После обращения через интерфейс Сервиса на стороне Оператора остаются метаданные обращения и ссылки на файлы, созданные моделью по запросу (раздел 4, срок хранения 30 дней), а приложенные Пользователем к запросу файлы — не более 3 суток (раздел 4); сами созданные моделью файлы размещены у поставщика доступа к модели, и Оператор не контролирует срок их доступности.
Оператор передаёт персональные данные только следующим категориям получателей:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Поставщики доступа к моделям — лица, эксплуатирующие модели или предоставляющие к ним программный доступ. Сведения о конкретных поставщиках на дату обращения предоставляются по запросу | Содержание запроса; идентификаторы Пользователя не передаются | Обработка запроса моделью. Обработка осуществляется за пределами Российской Федерации |
| Оператор платёжной системы, принимающий оплату (в настоящее время — Т-Банк) | Сумма, идентификатор платежа, адрес электронной почты | Приём оплаты и возвраты. Реквизиты банковской карты вводятся Пользователем на стороне платёжной системы, Оператору не передаются и им не хранятся |
| Оператор сервиса веб-аналитики (в настоящее время — Яндекс.Метрика) | Данные о посещении сайта, IP-адрес, User-Agent | Статистика посещений — см. раздел 8 |
| Лицо, оказывающее услуги доставки сообщений электронной почты | Адрес электронной почты получателя и текст сообщения | Доставка сообщений, направляемых Оператором. Обработка осуществляется по поручению Оператора в порядке ч. 3 ст. 6 Закона о персональных данных |
| Поставщик услуг размещения информационной системы (хостинга) и поставщик услуг мониторинга | Данные, размещённые в информационной системе; технические журналы и метрики | Размещение Сервиса и контроль его работоспособности. Обработка осуществляется по поручению Оператора в порядке ч. 3 ст. 6 Закона о персональных данных |
| Уполномоченные государственные органы | Данные в объёме, предусмотренном законом | Исполнение требований законодательства Российской Федерации |
Состав конкретных получателей в пределах перечисленных категорий может изменяться. Сведения о получателях, актуальные на дату обращения, предоставляются по запросу, направленному на адрес privacy@apikley.ru.
Трансграничная передача. За пределы Российской Федерации передаётся только содержание запросов к моделям — в порядке и с оговорками раздела 5; адрес электронной почты, идентификатор учётной записи, IP-адрес и сведения о платежах иностранным поставщикам доступа к моделям не передаются. Передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных.
Место хранения. Базы данных, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8.1. Сервис использует cookie и иные хранилища браузера трёх категорий: строго необходимые — для поддержания сессии Пользователя и хранения отметки о показе уведомления о сборе статистики, без них вход в Личный кабинет невозможен; функциональные — они сохраняют на устройстве Пользователя историю переписки в интерфейсе Сервиса, копию сведений учётной записи, кэш ранее полученных от Сервиса сведений и настройки отображения; и аналитические, описанные в пункте 8.2. Средствами Сервиса ни одна из категорий не отключается. Содержание диалога, хранящееся в функциональном хранилище, передаётся Оператору и далее поставщику доступа к модели для исполнения запроса — порядок изложен в разделах 5 и 6. Перечень cookie и иных хранилищ браузера с указанием назначения и сроков жизни приведён в Политике использования cookie.
8.2. На сайте используется сервис веб-аналитики Яндекс.Метрика для сбора и анализа статистики посещений: количества посетителей, источников переходов, просматриваемых страниц, карты кликов и переходов по ссылкам, а также совершения целевых действий — регистрации, входа, подтверждения адреса электронной почты, создания API-ключа, открытия раздела оплаты, пополнения Баланса — без сумм, номеров заказов, адреса электронной почты и идентификатора учётной записи. Состав передаваемых сведений и правовое основание подробно изложены в разделе 5 Политики использования cookie. Запись действий Пользователя на странице («вебвизор») не ведётся — она отключена на обоих доменах Сервиса. Обработка данных сервисом веб-аналитики осуществляется по правилам его владельца: yandex.ru/legal/confidential.
8.3. Аналитические cookie обрабатываются на основании п. 7 ч. 1 ст. 6 Закона о персональных
данных — законного интереса Оператора в оценке работы Сервиса. Согласие субъекта для
такой обработки законом не требуется; требуется уведомить о ней и обеспечить право
возразить против обработки.
При первом посещении Сервис показывает уведомление о сборе обезличенной
статистики посещений с одной кнопкой — «Хорошо». Уведомление сообщает о сборе
и согласия на него не запрашивает. Отметка о показе уведомления сохраняется в cookie
apikley_cookie_notice на доменах Сервиса сроком на 12 месяцев — только для
того, чтобы не показывать уведомление
повторно; решения Пользователя о сборе статистики эта запись не содержит.
Средствами Сервиса сбор статистики не отключается: единственный способ
прекратить его — настройки браузера (запрет cookie для доменов Сервиса, запрет
загрузки скриптов счётчика, в том числе средствами расширений браузера, режим
«Не отслеживать» — с оговоркой о его исполнении владельцем сервиса веб-аналитики).
Порядок изложен в разделе 4
Политики использования cookie. Возражение
против обработки направляется Оператору в порядке раздела 10 настоящей Политики.
8.4. Настройки браузера сами по себе согласием на обработку персональных данных не являются и Оператором в качестве такового не рассматриваются.
8.5. Прекращение сбора статистики средствами браузера не влияет на доступ к Сервису и на состав доступных функциональных возможностей.
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. В числе применяемых мер:
Субъект персональных данных имеет право:
Как обратиться. Обращение направляется на адрес privacy@apikley.ru. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, а также сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки данных Оператором.
Сроки рассмотрения:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке персональных данных | 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления |
| Требование о прекращении обработки персональных данных | 10 рабочих дней с момента получения требования |
| Отзыв согласия на обработку персональных данных | Обработка прекращается, а данные уничтожаются, если их сохранение более не требуется, в срок не более 30 дней. Отзыв согласия на обработку в целях продвижения товаров, работ, услуг исполняется немедленно |
| Возражение против обработки | 30 дней со дня получения. Прекратить сбор статистики посещений Пользователь может самостоятельно средствами браузера, не обращаясь к Оператору, — см. раздел 8 |
Обжалование. Действия или бездействие Оператора могут быть обжалованы в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных — либо в судебном порядке.
Удаление учётной записи. Пользователь может удалить учётную запись средствами Личного кабинета. При удалении уничтожаются учётные данные, профиль, коды подтверждения, токены сессий, а также все записи журнала согласий — о принятии условий Лицензионного договора-оферты и об ознакомлении с настоящей Политикой, о даче и об отзыве согласия на обработку данных в целях продвижения. API-ключи отзываются и перестают действовать.
После удаления учётной записи сохраняются, в течение сроков, указанных в разделе 4:
Запись о принятии условий Лицензионного договора-оферты и об ознакомлении с настоящей Политикой удаление учётной записи не переживает: удерживать её означало бы продолжать обработку данных лица, потребовавшего их уничтожения.
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется по адресу apikley.ru/privacy.
12.2. Настоящая Политика является односторонним документом Оператора и принятия её Пользователем не требует. Новая редакция применяется с даты её публикации. Доступ к Сервису не ограничивается и не приостанавливается в связи с выпуском новой редакции Политики.
12.3. Ознакомление с настоящей Политикой фиксируется отдельной отметкой Пользователя — не объединённой с отметкой о принятии Лицензионного договора-оферты — в порядке, установленном пунктом 4.1 указанного договора. Такая отметка ставится, когда Пользователь не ставил её ни разу: при регистрации учётной записи либо на экране принятия условий. Выпуск новой редакции настоящей Политики повторной отметки не требует и показ этого экрана не вызывает; порядок вступления в силу новых редакций Лицензионного договора-оферты определяется разделом 13 того же договора и к настоящей Политике не относится.
12.4. Ранее действовавшие редакции сохраняются по постоянным адресам вида
apikley.ru/legal/<идентификатор редакции>.html и остаются доступными
после выпуска новых редакций.
Идентификатор редакции: privacy-2026-08-22
Дата вступления в силу: 22 августа 2026 года
Постоянный адрес редакции: apikley.ru/legal/privacy-2026-08-22.html
Предыдущая редакция: privacy-2026-08-10 (действовала с 10 августа 2026 года)
По вопросам обработки персональных данных:
Email: privacy@apikley.ru
По общим вопросам и вопросам поддержки: contact@apikley.ru
Сопутствующие документы Оператора:
Редакция privacy-2026-08-22. Дата вступления в силу: 22 августа 2026 г.