ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ — «Берёза GPT» (berezagpt.ru)

Редакция 1.2. Дата вступления в силу: 09.08.2026.

1. Оператор

Индивидуальный предприниматель Дьяков Дмитрий Георгиевич, ИНН 772031499348, ОГРНИП 326774600542824, адрес для юридически значимых сообщений: г. Москва, ул. Перерва, д. 41, к. 1, кв. 8, support@berezagpt.ru. Уведомление об обработке персональных данных подано в Роскомнадзор 08.08.2026 (№ 100377377); уведомление о трансграничной передаче подано 08.08.2026 (№ 100377527). Первичная запись, систематизация, накопление, хранение и извлечение ПДн — в базах на территории РФ: инфраструктура ООО «ТАЙМВЭБ.КЛАУД» (обработчик по поручению, договор облачных услуг; фактическое место базы — дата-центр по договору, г. Москва) — ч. 5 ст. 18 152-ФЗ.

2. Обработка по целям (реестр)

Формат каждой цели: данные → основание → срок → получатели.

2.1. Регистрация и учётная запись. Email; технические идентификаторы (cookie, localStorage, IP, характеристики устройства/браузера). Основание: договор (оферта); отдельное согласие на обработку ПДн (оформляется отдельным действием — 152-ФЗ в ред. 156-ФЗ). Срок: до удаления аккаунта + до 30 дней на удаление/обезличивание. Обработчики по поручению: ООО «ТАЙМВЭБ.КЛАУД» (инфраструктура хранения).

2.2. Оказание платных услуг и учёт. Тариф, баланс монет, история операций, идентификаторы платежей (карты не храним). Основание: договор; закон (54-ФЗ, НК РФ). Срок: период договора; фискальные и учётные данные — сроки бухгалтерского/налогового законодательства (не менее 5 лет). Получатели: АО «ТБанк» (эквайринг, рекуррентные списания, фискализация «Чеки от Т-Бизнеса»).

2.3. Гостевые запросы (без регистрации). Содержание запроса, отпечаток устройства, IP. Основание: договор (акцепт использованием); в части защиты от злоупотреблений — п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора при балансе с правами субъекта: обрабатывается минимум технических данных, содержательный профиль не строится). Срок: 30 дней. Получатели: поставщики моделей (п. 3) — содержание запроса после автоматической минимизации и маскирования.

2.4. Разовая покупка без регистрации. Изображение, email из платёжной формы, данные платежа, остаток обязательства по кредиту повтора. Основание: договор. Срок: неоплаченные изображения — 24 часа; исходник после выдачи результата — не более 7 дней; email/платёж/обязательство повтора — до исполнения обязательства или возврата (обязательство бессрочное — п. 5.2 оферты). Изображение, отклонённое автоматическим фильтром недопустимого контента, Оператором не сохраняется (проверка выполняется до записи файла), генеративной модели не передаётся, оплата за него не взимается. Получатели: АО «ТБанк»; Kozelo SAS (фильтрация); поставщик модели анимации (п. 3).

2.5. Обработка контента моделями (тексты, изображения). Содержание запросов и загруженные материалы. Основание: договор; для передачи изображений за рубеж — отдельное информированное согласие (чекбокс перед обработкой). Срок: загруженные исходные изображения — не более 7 дней с момента выдачи результата; тексты запросов и результаты обработки — как история диалогов (2.6); у поставщиков — точный режим каждого endpoint (ZDR / срок хранения / использование для обучения да-нет / журналы злоупотреблений) публикуется в версионируемом Реестре моделей и получателей на сайте https://berezagpt.ru/models и фиксируется на дату согласия; технический запрет обучения (data_collection: deny; ZDR где поддерживается) задаётся на уровне API. Получатели и цепочка: п. 3.

2.6. История диалогов (платные аккаунты). Содержание переписки и результатов. Основание: договор. Срок: до удаления диалога/аккаунта Пользователем. Обработчик инфраструктуры хранения: ООО «ТАЙМВЭБ.КЛАУД»; в модели уходит контекст по 2.5.

2.7. Антифрод. Отпечаток устройства (собственная реализация, без сторонних SDK), IP, статистика лимитов. Основание: п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы: предотвращение мошенничества и обхода лимитов; баланс — только технические идентификаторы, без содержательного профилирования). Срок: 90 дней. Обработчик инфраструктуры: ООО «ТАЙМВЭБ.КЛАУД».

2.8. Поддержка. Юридически значимые обращения, включая запросы субъектов персональных данных, принимаются по адресу support@berezagpt.ru и по почтовому адресу Оператора. Аккаунт @berezagpt в Telegram используется исключительно для общих информационных и навигационных вопросов. Пользователям запрещается направлять через Telegram изображения, содержание запросов, платёжные сведения, email, номера заказов и иные персональные данные. При поступлении такого сообщения Оператор предлагает перенести обращение на support@berezagpt.ru и удаляет сообщение в Telegram, если это технически возможно. Оператор не передаёт в Telegram данные из информационных систем Сервиса. Основание: договор. Срок хранения переписки поддержки: 1 год. Обработчик почтовой инфраструктуры: ООО «Регистратор доменных имён РЕГ.РУ» (РФ).

2.9. Транзакционные письма. Email, тема/статус письма (коды, чеки-ссылки, напоминания о списании). Основание: договор. Срок: журнал отправки 90 дней. Обработчик по поручению: ООО «Регистратор доменных имён РЕГ.РУ» (почтовая инфраструктура; фактическая услуга и субподрядчики — по договору), серверы РФ.

2.10. Аналитика. События использования, utm/yclid (до 90 дней), агрегированная статистика; IP, cookie и идентификаторы Метрики остаются персональными либо псевдонимизированными техническими данными и обрабатываются по согласию. Основание: согласие через cookie-баннер. Получатели: ООО «Яндекс» (Метрика).

2.11. Рассылка (маркетинг). Email. Основание: отдельное согласие (чекбокс, по умолчанию выключен; отписка в один клик). Срок: до отзыва.

2.12. Исполнение требований закона. Данные по запросам уполномоченных органов; учётные обязанности. Основание: закон.

3. Передача поставщикам моделей и трансграничная передача

3.1. Сервис использует фиксированный белый список моделей (публикуется на сайте). Маршрутизация закреплена за конкретными поставщиками; автоматический выбор произвольных провайдеров отключён. Резервная модель — единственная и указана в списке. 3.2. Цепочка передачи для текста и изображений: OpenRouter, Inc. (США; маршрутизатор) → конечный поставщик модели из белого списка (перечень поставщиков и стран по каждой модели — в Реестре моделей и получателей: https://berezagpt.ru/models). Для анимации фото: Features & Labels, Inc. (США). Фильтрация изображений: Kozelo SAS (Франция; продукт Sightengine). Для маршрутизации запросов к отдельным иностранным поставщикам моделей Оператор использует арендуемый им транзитный сервер, предоставленный ТОО «Timeweb (Таймвэб)» (Республика Казахстан) и физически размещённый в центре обработки данных в Амстердаме, Королевство Нидерландов. Передача через узел осуществляется в режиме сквозного зашифрованного TCP-транзита: TLS-соединение устанавливается непосредственно между сервером Оператора в Российской Федерации и конечным API-получателем; штатная конфигурация узла не предусматривает расшифрование, использование, запись на диск, резервное копирование или журналирование содержимого запросов и ответов. На узле могут обрабатываться только технические сведения о соединении — сетевые адреса серверов, время, продолжительность и объём переданного трафика — в целях обеспечения безопасности и работоспособности инфраструктуры, в течение не более 14 дней. 3.3. Учётные данные Пользователя (email, имя, IP, идентификаторы аккаунта) поставщикам моделей не передаются; изображения передаются без метаданных (EXIF/гео). Текстовые запросы проходят автоматическое маскирование выявляемых идентификаторов (email, телефоны, номера документов и карт); ключи восстановления — только в РФ. Удаление метаданных и маскирование являются мерами минимизации/псевдонимизации и не исключают статус персональных данных, если лицо остаётся идентифицируемым. 3.4. Трансграничная передача: Франция и Нидерланды — государства, обеспечивающие адекватную защиту прав субъектов ПДн (стороны Конвенции Совета Европы 108 / перечень приказа РКН № 128); США и иные страны конечных поставщиков согласно Реестру моделей и получателей — вне перечня. Уведомление о трансграничной передаче подано в Роскомнадзор 08.08.2026 (№ 100377527; страны: США, Франция, Нидерланды); для стран вне перечня передача не начинается до истечения срока рассмотрения (ст. 12 152-ФЗ в действующей редакции с изменениями от 26.07.2026 — 265-ФЗ). 3.5. Изображения не обрабатываются в целях установления или подтверждения личности, сопоставления с базами лиц либо создания идентификационных шаблонов и при соблюдении этой архитектуры не рассматриваются Оператором как биометрические персональные данные в смысле ст. 11 152-ФЗ. Передача изображения за рубеж — на основании отдельного информированного согласия; непосредственно перед передачей показываются модель, получатели и страны из версионируемого Реестра, факт согласия фиксируется с версией Реестра.

4. Cookies

Технически необходимые (без согласия) · аналитические (по согласию в баннере, «Только необходимые» доступно) · функциональные. Управление — в баннере и настройках браузера.

5. Права субъекта

Доступ, уточнение, удаление (кнопка удаления аккаунта; до подтверждения удаления показывается сумма возврата за неиспользованные бессрочные монеты и штучные генерации, возврат — по п. 6.3 оферты), отзыв согласий, обжалование (РКН, суд). Запросы: support@berezagpt.ru. Оператор отвечает на запрос субъекта персональных данных в течение 10 рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

6. Безопасность и инциденты

HTTPS; секреты вне кода; доступ по SSH-ключам; база недоступна извне; неперебираемые идентификаторы ссылок; журналы без содержимого переписки; минимизация хранения изображений; резервные копии с ротацией не более 30 дней. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов с момента его выявления сообщает результаты внутреннего расследования (ст. 21 152-ФЗ). Внутренняя процедура реагирования утверждена.

7. Изменения и доступ

Постоянный адрес: https://berezagpt.ru/policy. Дата вступления редакции в силу указывается в шапке; архив предыдущих редакций доступен по адресу https://berezagpt.ru/policy/archive; существенные изменения — уведомление на email.