Политика обработки персональных данных
1. Общие положения
Редакция № 1.3 от 02.10.2026. Постоянный адрес: https://llmania.ru/privacy.
- Настоящая Политика определяет, какие персональные данные обрабатывает Оператор, для каких целей, на каких основаниях, как долго и какими способами. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
- Оператор персональных данных — индивидуальный предприниматель Серяков Михаил Михайлович, ИНН 190307207076, ОГРНИП 311190332500029 (далее — «Оператор»). Контакт для обращений по персональным данным: support@llmania.ru.
- Политика применяется к персональным данным, которые Оператор получает через сайт https://llmania.ru, Личный кабинет и API сервиса LLMANIA (далее — «Сервис»).
- Категории субъектов, чьи данные обрабатывает Оператор:
- пользователи Сервиса — физические лица;
- представители пользователей — юридических лиц и индивидуальных предпринимателей;
- плательщики, пополняющие баланс пользователя;
- посетители сайта.
- Сервис предназначен для лиц старше 18 лет. Оператор не обрабатывает намеренно данные несовершеннолетних. Если вам стало известно, что такие данные переданы Оператору, сообщите на support@llmania.ru — данные будут удалены.
- Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
- Лицо, ответственное за организацию обработки персональных данных, — Серяков Михаил Михайлович.
2. Цели, состав данных, основания и сроки обработки
Основания указаны по пунктам части 1 статьи 6 Закона: п. 1 — согласие, п. 2 — исполнение обязанностей по закону, п. 5 — исполнение договора, п. 7 — законный интерес Оператора.
| Цель | Субъекты | Персональные данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация и ведение учётной записи | Пользователи, представители | Адрес электронной почты, хеш пароля, дата регистрации | п. 5 | До удаления учётной записи |
| Оказание услуг и учёт их стоимости | Пользователи, представители | Идентификатор учётной записи и API-ключа, дата и время запроса, модель, объём токенов и иных единиц, стоимость | п. 5, п. 2 | 5 лет после окончания года, в котором оказаны услуги |
| Расчёты, возвраты, кассовые чеки | Пользователи, плательщики | Фамилия, имя, отчество или наименование плательщика, сведения о платеже из банковской выписки (сумма, дата, банк, маскированный номер телефона или счёта) и из платёжного сервиса (сумма, дата, способ оплаты, маскированный номер карты), адрес электронной почты для чека, реквизиты для возврата | п. 5, п. 2 | 5 лет после окончания года, в котором совершён платёж |
| Закрывающие документы | Представители | Наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический адрес, ФИО подписанта, адрес электронной почты | п. 5, п. 2 | 5 лет после окончания года, к которому относится документ |
| Поддержка и рассмотрение обращений | Пользователи, представители | Адрес электронной почты, текст переписки по электронной почте и в Личном кабинете, файлы, приложенные к обращениям | п. 5 | До удаления учётной записи; переписка по претензии — 3 года после её рассмотрения |
| Оказание услуг помощи с оплатой сторонних сервисов | Пользователи | Адрес личного кабинета стороннего сервиса, логин и пароль от него, дополнительная информация из заявки, сведения о заявке, счетах и списаниях с Баланса | п. 5 | Логин и пароль — до оплаты сервиса, но не более 3 суток после оплаты счёта, либо до отмены или завершения заявки, после чего уничтожаются; остальные данные заявки — до удаления учётной записи; сведения о списаниях — 5 лет после окончания года, в котором совершено списание |
| Служебные уведомления (баланс, безопасность, изменение документов и тарифов) | Пользователи, представители | Адрес электронной почты | п. 5 | До удаления учётной записи |
| Рекламные рассылки о новых и изменённых услугах | Пользователи, давшие согласие | Адрес электронной почты | п. 1 | До отзыва согласия |
| Статистика посещаемости сайта | Посетители | Идентификаторы cookies, сведения о браузере и устройстве, посещённые страницы, источник перехода (через Яндекс Метрику) | п. 1 | До отзыва согласия; Оператор получает только обобщённые отчёты |
| Защита Сервиса от злоупотреблений | Все | IP-адрес | п. 7 | Не сохраняется: используется только в оперативной памяти на время ограничения частоты запросов |
Способ уничтожения для всех целей — удаление записей из базы данных и резервных копий без возможности восстановления. Для платёжных и учётных данных после удаления учётной записи хранится только минимум, необходимый для бухгалтерского и налогового учёта.
3. Содержимое API-запросов
- Оператор не хранит содержание API-запросов и ответов моделей. Содержание обрабатывается только в оперативной памяти на время передачи запроса провайдеру выбранной модели и возврата ответа, после чего удаляется.
- Если пользователь включает в API-запрос персональные данные третьих лиц, оператором этих данных является пользователь. Оператор обрабатывает их по поручению пользователя на условиях Приложения № 1 к оферте https://llmania.ru/user-agreement.
- Запрос передаётся провайдеру той модели, которую выбрал пользователь. Наименование провайдера и страна обработки данных указаны на странице https://llmania.ru/models. Если провайдер находится за пределами Российской Федерации, передача является трансграничной и осуществляется по указанию пользователя.
- Оператор не использует содержание запросов и ответов для обучения моделей, рекламы или иных собственных целей.
- Оператор рекомендует не включать персональные данные в API-запросы. Передавать в запросах специальные категории персональных данных, биометрические данные, данные несовершеннолетних, реквизиты документов, удостоверяющих личность, и данные банковских карт запрещено.
- К обращениям в поддержку не следует прикладывать данные банковских карт, документы, удостоверяющие личность, и персональные данные третьих лиц, если это не требуется для рассмотрения обращения.
4. Cookies и Яндекс Метрика
- Сайт использует необходимые cookies для входа в Личный кабинет и защиты от подделки запросов. Без них Сервис не работает, поэтому они устанавливаются без отдельного согласия и не используются для аналитики.
- С согласия посетителя сайт использует сервис Яндекс Метрика (ООО «Яндекс», Москва) для статистики посещаемости. Метрика подключается только после того, как посетитель нажал «Принять» в уведомлении о cookies.
- Метрика собирает идентификаторы cookies, сведения о браузере и устройстве, IP-адрес, посещённые страницы и источник перехода. Эти данные обрабатываются на серверах ООО «Яндекс» в Российской Федерации. Оператор получает только обобщённые отчёты и не сопоставляет их с учётными записями пользователей.
- Посетитель может в любой момент отозвать согласие через ссылку «Настройки cookies» внизу сайта или удалить cookies в настройках браузера. Отказ от Метрики не ограничивает использование Сервиса.
5. Обработчики, получатели и трансграничная передача
- Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними и передаёт данные только в объёме, необходимом для соответствующей цели.
| Лицо | Что делает | Какие данные | Где обрабатывает |
|---|---|---|---|
| АО «Селектел» | Хостинг Сервиса и базы данных, резервные копии | Все данные учётных записей и учёта, переписка и вложения обращений в поддержку | Россия |
| Яндекс 360 для бизнеса ([юридическое лицо по договору]) | Отправка писем, почтовый ящик поддержки | Адрес электронной почты, текст писем, закрывающие документы | Россия |
| ООО «Яндекс» (Яндекс Метрика) | Статистика посещаемости | Данные посетителей, давших согласие | Россия |
| ООО НКО «ЮМани» (сервис ЮKassa) | Приём платежей, возвраты, формирование и отправка кассовых чеков | Сведения о платеже (сумма, дата, способ оплаты, маскированный номер карты), e-mail для чека | Россия |
| ООО «Банк Точка» | Приём банковских переводов по счёту, возвраты | Сведения о платеже и плательщике | Россия |
| [Оператор фискальных данных] | Передача кассовых чеков в ФНС России и покупателю | Сведения о расчёте, e-mail покупателя | Россия |
- Кроме того, Оператор предоставляет данные ФНС России и иным государственным органам в случаях и объёме, установленных законом.
- Все перечисленные лица находятся в Российской Федерации. Первичный сбор, запись, хранение и обновление персональных данных граждан Российской Федерации ведутся в базах данных на территории России.
- Оператор не осуществляет трансграничную передачу персональных данных, указанных в разделе 2. Передача содержимого API-запросов провайдерам моделей описана в разделе 3.
- Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
6. Порядок обработки, хранения и уничтожения
- Оператор обрабатывает персональные данные с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) обработчикам из раздела 5, блокирование, удаление, уничтожение.
- Персональные данные уничтожаются, когда:
- истёк срок хранения из раздела 2 или достигнута цель обработки;
- пользователь удалил учётную запись или отозвал согласие, если дальнейшая обработка не требуется по закону;
- выявлена неправомерная обработка и её невозможно устранить.
- Сроки уничтожения: 30 дней с даты достижения цели или отзыва согласия; 10 рабочих дней с даты выявления неправомерной обработки; логин и пароль от стороннего сервиса из заявки — в сроки из раздела 2. Резервные копии перезаписываются в течение 30 дней, поэтому уничтоженные данные могут оставаться в них до перезаписи.
- Факт уничтожения фиксируется выгрузкой из журнала событий информационной системы в соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных.
- Оператор принимает следующие меры защиты:
- данные хранятся на серверах в России, доступ к серверам и базе данных есть только у Оператора;
- пароли от учётных записей Личного кабинета хранятся только в виде криптографического хеша; логин и пароль от стороннего сервиса, переданные в заявке на услугу помощи с оплатой, хранятся без хеширования, так как нужны для входа в этот сервис, доступны только Оператору и уничтожаются в сроки из раздела 2;
- данные передаются только по зашифрованным каналам (HTTPS/TLS);
- содержание API-запросов и IP-адреса не записываются в базы данных и журналы;
- доступ к Личному кабинету и API защищён паролем и API-ключами, которые пользователь может отозвать;
- Оператор проводит внутренний контроль соответствия обработки требованиям Закона.
- При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты расследования в течение 72 часов, как требует часть 3.1 статьи 21 Закона.
7. Права субъектов и порядок обращений
- Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных и их копию;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки;
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
- Запрос направляется на support@llmania.ru с адреса электронной почты, указанного в учётной записи, либо через раздел «Поддержка» Личного кабинета. Запрос должен содержать сведения, подтверждающие отношения с Оператором (адрес электронной почты учётной записи), суть требования и, если обращается представитель, документ о его полномочиях.
- Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением о причинах.
- Изменить адрес электронной почты и удалить учётную запись пользователь может также самостоятельно в Личном кабинете.
8. Заключительные положения
- Политика опубликована в открытом доступе на странице https://llmania.ru/privacy.
- Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации, если в ней не указано иное. Изменение Политики не расширяет цели обработки и состав данных, на которые ранее было получено согласие, без нового согласия.
- Условия оказания услуг определяются офертой https://llmania.ru/user-agreement.
Отдельный документ № 1. Согласие на обработку персональных данных с помощью cookies
Публикуется на отдельной странице (например, https://llmania.ru/consent-cookies). Даётся нажатием кнопки «Принять» в уведомлении о cookies.
Нажимая «Принять», я даю индивидуальному предпринимателю Серякову Михаилу Михайловичу (ИНН 190307207076, ОГРНИП 311190332500029) согласие на обработку моих персональных данных на следующих условиях:
- Цель: сбор статистики посещаемости сайта https://llmania.ru для его улучшения.
- Данные: идентификаторы cookies, сведения о браузере и устройстве, IP-адрес, сведения о посещённых страницах, дате и времени посещения, источнике перехода.
- Действия: сбор, запись, хранение, использование, передача (предоставление) ООО «Яндекс» для обработки с помощью сервиса Яндекс Метрика, обезличивание, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.
- Срок: до отзыва согласия.
- Отзыв: через ссылку «Настройки cookies» на сайте или письмом на support@llmania.ru. После отзыва Яндекс Метрика перестаёт загружаться в моём браузере.
Отдельный документ № 2. Согласие на получение рекламных рассылок
Публикуется на отдельной странице (например, https://llmania.ru/consent-marketing). Даётся отдельной отметкой при регистрации или в настройках Личного кабинета. Отметка по умолчанию не проставлена, и регистрация возможна без неё.
Проставляя отметку, я даю индивидуальному предпринимателю Серякову Михаилу Михайловичу (ИНН 190307207076, ОГРНИП 311190332500029) согласие на получение рекламы в соответствии со статьёй 18 Федерального закона «О рекламе» и на обработку моих персональных данных для этой цели на следующих условиях:
- Цель: направление мне сообщений о новых услугах сервиса LLMANIA, изменениях услуг, акциях и специальных предложениях.
- Данные: адрес электронной почты.
- Способ связи: электронная почта.
- Действия: сбор, запись, хранение, использование, передача (предоставление) сервису Яндекс 360 для отправки писем, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.
- Срок: до отзыва согласия.
- Отзыв: по ссылке «Отписаться» в любом письме, снятием отметки в Личном кабинете или письмом на support@llmania.ru. После отзыва рассылка прекращается, а адрес удаляется из списка рассылки.
Служебные уведомления о балансе, безопасности, изменении оферты и тарифов не являются рекламой и направляются в рамках договора независимо от этого согласия.