Политика конфиденциальности
Политика конфиденциальности. Версия 0.20, действует с 07 октября 2026 г.
Политика конфиденциальности
Версия 0.20. Действует с 7 октября 2026 г.
Настоящая политика описывает, как VELMICRO / ВЕЛМИКРО обрабатывает персональные данные пользователей сайта, клиентов, представителей клиентов и посетителей публичных страниц.
1. Оператор персональных данных
Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ВЕЛЕНТЕЙ АЛЕКСАНДРА АНДРЕЕВНА, ОГРНИП 326265100079003, ИНН 260906391847.
Юридический адрес: 357322, РОССИЯ, СТАВРОПОЛЬСКИЙ КРАЙ, КИРОВСКИЙ Р-Н, П КОМСОМОЛЕЦ, УЛ ПРОМЫШЛЕННАЯ, Д 5, КВ 2.
Контакты:
техническая поддержка: support@velmicro.ru;
вопросы по оплате: billing@velmicro.ru;
контакты на сайте: https://velmicro.ru/pages/contacts.
2. Какие данные обрабатываются
Обрабатываются данные посетителей сайта, зарегистрированных пользователей, клиентов и их представителей, авторов обращений, комментариев и отзывов. Состав данных ограничивается выбранной функцией, целью и законным основанием. Для самостоятельной регистрации используются email и пароль; телефон и ФИО не являются обязательными регистрационными полями. В зависимости от действия пользователя ВЕЛМИКРО обрабатывает:
имя, фамилию, отчество, если они необходимы для выбранного заказа или документа;
email;
телефон;
данные личного кабинета;
сведения из заявки, брифа, заказа и переписки;
файлы, референсы и материалы, переданные пользователем;
сведения об оплате без хранения полных данных банковской карты;
технические данные: HMAC-псевдонимизированный адрес источника в прикладных журналах, user agent, необходимые cookies, идентификаторы сессии/диалога и состояние интерфейса в browser storage, события безопасности. Системные журналы сервера также могут сохранять исходный IP-адрес и результат SSH-аутентификации для защиты от атак;
иные сведения, необходимые для конкретного заказа или обращения и сообщённые пользователем для этой цели.
В необязательных полях профиля могут обрабатываться выбранное обращение к пользователю, телефон, фотография и предпочтения служебных уведомлений. Город в профиле не запрашивается. Фотография профиля не используется для распознавания лица или установления личности.
Специальные категории персональных данных и биометрические данные для установления личности через формы сайта не запрашиваются. Пользователь не должен направлять избыточные сведения, копии документов или информацию о третьих лицах без необходимости и законного основания. Для AI-запросов действуют отдельные запреты раздела 6.
3. Цели, категории и сроки обработки
Обработка разделена на восемь целей. В каждой форме запрашиваются только сведения, необходимые для выбранного действия. Отдельная отметка согласия не означает согласия на рекламу или публичное раскрытие личных сведений.
| Цель | Субъекты и данные | Основание | Срок и прекращение |
|---|---|---|---|
| Аккаунт и доступ к цифровым материалам | Пользователи и представители клиентов. Email, имя, хеш пароля, подтверждение почты, ID, сессии и доступы; телефон и фотография профиля — при добровольном заполнении. | Отдельное согласие и заключение/исполнение договора (пункты 1 и 5 части 1 статьи 6 закона № 152-ФЗ). | Пока кабинет используется для выбранных функций. При прекращении этой цели или отзыве согласия сведения без другого основания удаляются в срок до 30 дней; отдельные документы по заказам сохраняются по правилам следующей строки. |
| Заявки, договоры и исполнение заказов | Заявители, клиенты и их представители. Имя и при необходимости ФИО, email, телефон, выбранная услуга, ответы брифа, материалы, переписка, условия и результат заказа; реквизиты стороны договора в необходимом объёме. | Отдельное согласие, заключение/исполнение договора, обязанности по закону и защита прав сторон (пункты 1, 2, 5 и 7 части 1 статьи 6). | До завершения обращения и исполнения обязательств. После достижения цели — уничтожение в срок до 30 дней, если отсутствует другое основание; сведения, необходимые для защиты прав по договору, могут сохраняться в пределах применимого срока исковой давности. Учётные документы — по следующей строке. |
| Расчёты, возвраты и обязательный учёт | Клиенты, плательщики и представители. ID заказа и платежа, сумма, валюта, статус, дата, сведения чека и возврата; контакт и реквизиты плательщика, когда они необходимы. Полные реквизиты банковской карты сайт не сохраняет. | Исполнение договора и установленных законом обязанностей (пункты 2 и 5 части 1 статьи 6); законодательство о бухгалтерском учёте, налогах и расчётах. | Первичные учётные документы — не менее 5 лет после отчётного года; документы налогового учёта — применимый срок, установленный законодательством. После его окончания и отсутствия иных оснований — уничтожение. Хранение обязательного документа не разрешает использовать его для рекламы. |
| Поддержка и обращения о персональных данных | Посетители, заявители, клиенты, субъекты данных и представители. Контакт, содержание обращения, относящиеся к нему ID аккаунта/заказа, подтверждение полномочий в минимальном объёме, ответ и результат рассмотрения. | Отдельное согласие, исполнение договора, ответы на законные требования и защита прав сторон (пункты 1, 2, 5 и 7 части 1 статьи 6). | До исполнения обращения; далее — только объём, необходимый для подтверждения исполнения закона или защиты прав в применимый срок. Акты уничтожения и предусмотренные законом выгрузки из журналов хранятся 3 года. Лишняя переписка и вложения удаляются после достижения цели. |
| Комментарии и модерация | Зарегистрированные авторы комментариев и отзывов. ID автора, связанные с ним имя/email в закрытой системе, текст, дата, статус модерации и ответ. На публичной странице сведения аккаунта автора не раскрываются. | Отдельное согласие и обратная связь в рамках договора (пункты 1 и 5 части 1 статьи 6). | До завершения модерации и пока пользователь поддерживает размещение разрешённого текста. При отзыве/завершении цели данные без другого основания удаляются в срок до 30 дней. Персональные сведения из текста не публикуются на основании обычного согласия на обработку. |
| Безопасность и восстановление | Посетители, пользователи и лица со служебным доступом. IP и производные идентификаторы, сведения браузера/устройства, сессии, время и результат действий, ограничения и события безопасности. Резервные копии содержат данные перечисленных целей. | Исполнение обязанностей по безопасности и защита прав оператора/пользователей при соблюдении их прав и свобод (пункты 2 и 7 части 1 статьи 6). | Технические сроки и ротация определены в разделе 9: системные журналы до 30 дней, журналы вызовов AI до 90 дней, записи кодов подтверждения до 7 дней при штатной очистке; резервные копии — четыре последние проверенные точки восстановления. |
| Добровольная рекламная рассылка | Подписавшиеся пользователи. Email, указанное обращение, ID аккаунта, состояние подписки и запись принятия/отзыва согласия. | Отдельное добровольное согласие (пункт 1 части 1 статьи 6, статья 9 закона № 152-ФЗ; часть 1 статьи 18 закона № 38-ФЗ). | До отзыва или прекращения рассылки. Отправки прекращаются немедленно после отказа. Минимальная запись принятия/отзыва — до трёх лет для подтверждения соблюдения закона и защиты прав; при споре — в применимый законный срок. |
| Веб-аналитика публичных страниц | Посетители, разрешившие аналитические cookie. IP, идентификаторы браузера, сведения устройства/браузера/ОС, язык, часовой пояс, размеры экрана, время и адреса разрешённых публичных страниц. | Отдельное согласие посетителя (пункт 1 части 1 статьи 6 и статья 9 закона № 152-ФЗ); поручение обработки по части 3 статьи 6. | Сбор — до отзыва, окончания 180-дневного выбора или прекращения цели. Cookie сервиса — по срокам политики cookie. Уже полученные сведения удаляются при прекращении основания в сроки статьи 21, с привлечением обработчика при необходимости; полностью обезличенные агрегаты не позволяют определить человека. |
При утрате основания сведения блокируются или уничтожаются в сроки закона. Если часть документов требуется сохранить, обработка ограничивается конкретной законной целью. Полный порядок обращений и отзыва приведён в разделе 10.
Рекламные предложения по email и веб-аналитика публичных страниц предусмотрены только при отдельных добровольных согласиях. Отказ от одной из этих целей не препятствует регистрации и заказам. Обработка данных работников и соискателей в описанный режим сайта не включена. Подключение новой самостоятельной цели требует предварительного определения основания, сроков и обновления документов и сведений уведомления, когда это предусмотрено законом.
4. Правовые основания
Основание определяется отдельно для каждой цели. Регистрация, исполнение запрошенной функции, оформление заказа, связь по нему и передача результата осуществляются для заключения и исполнения договора либо на основании отдельного согласия, когда оно необходимо. Расчёты, возвраты, бухгалтерский учёт и ответы на законные требования выполняются в объёме обязанностей, установленных законом. Обработка событий безопасности для защиты сайта и прав сторон допускается при соблюдении прав и свобод пользователя. Необязательные рассылки и иные самостоятельные цели требуют отдельного надлежащего основания.
Данные аккаунта используются для входа и обслуживания кабинета; материалы заказа и контакт для ответа — для соответствующего заказа или обращения; сведения о платеже — для расчётов и учёта; комментарии и отзывы — для выбранной пользователем публикации и модерации; технические записи — для работы запрошенных функций и безопасности. Данные не объединяются для несвязанных целей. Сроки хранения и порядок прекращения обработки определяются разделами 9 и 10.
При обработке персональных данных ВЕЛМИКРО ориентируется на Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, Закон РФ «О защите прав потребителей» и иные применимые нормы.
5. Действия с персональными данными
ВЕЛМИКРО может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может выполняться с использованием средств автоматизации и без них.
6. Передача данных третьим лицам
6.1. Передача и размещение данных
Данные передаются только при наличии законного основания, для определённой цели и в необходимом для неё объёме. Для исполнения заказа, проведения расчётов, отправки уведомлений и обеспечения работы сайта могут привлекаться банк, платёжный оператор, провайдер хостинга, почтовый сервис и уполномоченные исполнители. Государственным органам сведения предоставляются в случаях, предусмотренных законом. Передача данных для несвязанных с заказом целей не допускается без самостоятельного законного основания.
Базы данных аккаунтов, заказов, обращений и истории сайта, находящиеся под управлением ВЕЛМИКРО, размещены на серверах в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных в этих базах выполняются в Российской Федерации.
6.2. AI-обработка
Технологии искусственного интеллекта используются для автоматизации консультаций и создания либо преобразования цифрового контента по выбранной пользователем функции. Для обработки формируется отдельный творческий запрос: текст задания, необходимые параметры, допустимая история диалога и относящиеся к задаче публичные материалы. Профиль клиента, контактные данные, сведения о заказах и оплатах автоматически в такой запрос не включаются. Обращение по имени из профиля при необходимости оформляется средствами ВЕЛМИКРО после получения ответа; имя из профиля не требуется передавать модели.
Перед направлением текстовых материалов на AI-обработку система применяет на российском сервере фильтр, предназначенный для выявления и запрета передачи личных и конфиденциальных сведений. При обнаружении запрещённых сведений запрос блокируется; пользователю предлагается удалить их или изменить задание. При недоступности проверки запрос не направляется на обработку. Загрузка вложений в AI-консультанта отключена. Иные способы передачи материалов доступны только в предусмотренных интерфейсом функциях и после установления соответствующих правил обработки.
6.3. Правила запросов и ответственность
Пользователь обязан до отправки проверить весь текст задания и не включать ФИО, контакты, адреса, номера документов, данные банковских карт, пароли, сведения о здоровье, частной жизни и другие сведения, позволяющие определить себя или третье лицо. Запрещено обходить проверку путём маскировки таких сведений. Отдельное имя персонажа в музыкальном или ином творческом тексте допустимо без фамилии, контактов и иных идентифицирующих подробностей; это правило не разрешает передавать сведения о конкретном определяемом человеке.
Наличие фильтра не отменяет обязанности пользователя соблюдать запреты на содержание запросов. Пользователь отвечает за переданные им материалы и нарушения этих запретов в пределах, установленных законом. Оператор обеспечивает предусмотренные законом меры защиты, рассматривает обращения и принимает меры при обнаружении нарушения. Для вопросов по аккаунту, оплате или конкретному заказу следует использовать личный кабинет и поддержку.
6.4. Обработка по поручению и сведения пользователю
Веб-аналитику публичных страниц по отдельному разрешению посетителя обеспечивает ООО «ЯНДЕКС», 119021, Москва, улица Льва Толстого, дом 16, по условиям Яндекс Метрики. Технические сведения поступают сервису из браузера; база аккаунтов и заказов ему не передаётся. Сроки технических cookie перечислены в политике cookie; отзыв разрешения прекращает дальнейший сбор и не означает автоматическое удаление ранее полученных отчётов. Запрос об их удалении можно направить оператору.
Рекламная подписка включается отдельной пустой отметкой при регистрации или самостоятельным действием в кабинете. Выключить её можно в профиле без повторного согласия на обработку данных; служебные сообщения сохраняются. Основание, дата, редакция и отзыв учитываются отдельно. Полные условия — в согласии на рекламную рассылку.
Обработка персональных данных по поручению оператора допускается при соблюдении установленных законом требований к цели, объёму, конфиденциальности и защите данных. Информация об обработке и лицах, имеющих доступ к данным пользователя, предоставляется по его запросу в предусмотренном законом объёме и порядке.
7. Платежные данные
При оплате банковской картой ввод платежных данных выполняется на стороне платежного сервиса или банка. ВЕЛМИКРО не хранит полный номер карты, CVC/CVV и другие данные, достаточные для самостоятельного списания денежных средств.
8. Cookies и технические данные
Сайт использует необходимые cookies и browser storage для авторизации, безопасности, работы форм и интерфейса. Фактический токен авторизации хранится в cookie с флагом HttpOnly, недоступной JavaScript; при HTTPS устанавливается Secure, а SameSite=Lax ограничивает отправку cookie при межсайтовых запросах. В sessionStorage Web Site сохраняет несекретный маркер сессии и минимальные сведения интерфейса: идентификатор записи клиента, email, имя, роль и признак подтверждения email. Телефон, история способов входа, детали проверки телефона, пароль и токен авторизации там не сохраняются. Черновик формы быстрого заказа, содержащий введенные контакты и ответы, автоматически очищается при следующем открытии формы по истечении 30 дней. Виджет хранит в localStorage идентификатор диалога, настройки интерфейса и версию согласия, но не сохраняет там сообщения и контакты; временный capability token диалога хранится в sessionStorage вкладки. Пользователь может очистить browser storage настройками браузера. Яндекс Метрика (счётчик 113513229) подключается только после добровольного разрешения аналитических cookie; до разрешения скрипт и пиксель не загружаются. Вебвизор, карта кликов, запись полей форм, передача контактов, клиентских ID и электронной коммерции не включены. Счётчик не подключается в кабинете, CMS, авторизации, заказах и студии, а также на страницах с параметрами адреса или фрагментом. Отдельные рекламные трекеры не используются. Разрешение на аналитику и рекламная подписка независимы. Согласие на веб-аналитику описывает состав, получателя, сроки и отзыв.
Пользователь может ограничить cookies в настройках браузера, но отдельные функции сайта могут работать некорректно.
Клиентская сессия действует до 7 дней и продлевается после успешного обновления ещё действующей сессии. Вход может восстанавливаться по cookie после закрытия вкладки или браузера. Выход удаляет cookie, смена пароля и предусмотренные для аккаунта изменения отзывают соответствующие токены. Подробные сроки технических записей указаны в Политике использования cookie.
9. Срок хранения
Данные хранятся не дольше, чем нужно для конкретной цели, с учётом обязательных сроков закона и защиты прав сторон. Загрузка новых вложений в AI-виджет отключена. Если на сервере сохранились ранее загруженные вложения, фоновая задача удаляет файлы старше 48 часов; это временное хранилище не включается в резервные копии. Коды подтверждения email имеют ограниченный срок действия. Их завершённые и просроченные записи автоматически очищаются фоновой задачей: она удаляет записи старше шести дней и проверяет базу раз в сутки после запуска сервиса. При штатной работе сервиса срок хранения таких записей не превышает семи дней. Журналы вызовов AI-провайдера не содержат текстов запросов и тел ошибок; задача очистки удаляет записи старше 90 дней и проверяет базу каждые шесть часов. Прикладные журналы безопасности используют HMAC-псевдонимизацию источника. Системные журналы сервера могут содержать исходные IP-адреса для расследования попыток входа и блокировки атак; срок хранения ограничен настройкой до 30 дней, а объём — ротацией.
Резервные копии баз данных и необходимых для восстановления файлов создаются на российском сервере каждые 8 часов. После успешного создания и проверки копии сохраняются четыре последние точки восстановления. Копии зашифрованы, доступ ограничен уполномоченным администратором. После удаления из рабочей системы данные могут сохраняться в предыдущих копиях до их выхода из ротации: при штатном расписании — обычно в пределах примерно 32 часов. При сбое копирования или ротации оператор восстанавливает работу и обновляет копии; их использование ограничивается восстановлением системы и защитой данных. При восстановлении повторно применяются актуальные требования об удалении или ограничении обработки. Этот порядок не продлевает законные сроки исполнения требований пользователя.
История доступных функций создания контента может содержать разрешённые запросы, параметры и результаты. Она хранится для исполнения заказа, отображения истории и рассмотрения обращений, пока это необходимо для соответствующей цели или другого законного основания. В музыкальной студии готовые аудиофайлы доступны в течение 48 часов после завершения генерации; затем выполняется их удаление по установленному расписанию. Пользователю следует сохранить нужный результат в течение этого периода. Сведения об оплате, списании запусков и состоянии генерации могут сохраняться отдельно для учёта и рассмотрения обращений.
Документы по заказам, оплатам и бухгалтерскому учёту могут храниться в течение сроков, установленных законом, даже после закрытия кабинета или отзыва согласия. В этом случае оператор ограничивает обработку целями исполнения закона и защиты прав сторон. После достижения цели обработки данные удаляются или обезличиваются в установленный законом срок, если отсутствует другое законное основание.
Пользователь может запросить удаление или уточнение данных, если их хранение больше не требуется и отсутствуют законные основания для продолжения обработки.
10. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или прекращения обработки, отозвать согласие, а также потребовать удаления данных, когда для их дальнейшего хранения нет самостоятельного законного основания.
Запрос можно в любое время направить на support@velmicro.ru с темой «Персональные данные». Укажите email аккаунта или другой контакт, по которому можно найти данные, и требуемое действие. Для защиты данных оператор может проверить принадлежность аккаунта или запросить минимальные дополнительные сведения; копию паспорта не следует отправлять, если для проверки достаточно менее чувствительных данных.
Требование прекратить обработку рассматривается в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ: обычно не позднее десяти рабочих дней, с возможным мотивированным продлением не более чем на пять рабочих дней. При отзыве согласия данные, хранение которых больше не требуется и для которых нет иного законного основания, уничтожаются не позднее тридцати дней. Если закон требует сохранить отдельные документы, оператор прекращает необязательную обработку и ограничивает дальнейшее использование этих документов законной целью.
11. Безопасность
ВЕЛМИКРО принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.
Подробные меры описаны в документе Политика безопасной передачи данных. При инциденте, подпадающем под требования статьи 21 Федерального закона № 152-ФЗ, оператор уведомляет Роскомнадзор в течение 24 часов и передаёт результаты внутреннего расследования в течение 72 часов.
12. Изменение политики
Политика может обновляться. Актуальная версия публикуется на сайте и применяется с даты, указанной в документе.
Чтобы запросить сведения о своих данных, исправить их, ограничить обработку или отозвать согласие, напишите на support@velmicro.ru.