Войти Регистрация

Политика конфиденциальности и обработки персональных данных

Дата публикации: 25 февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуальным предпринимателем Марченко Денисом Константиновичем (далее — Оператор).

1.2. Реквизиты Оператора:

  • ИНН: 110309070595
  • ОГРНИП: 325110000024420
  • Email: support@gallka.ru
  • Telegram: @gallkaru

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://gallka.ru (далее — Сайт).

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Оператор осуществляет обработку персональных данных на законных основаниях, в соответствии с требованиями законодательства Российской Федерации, и направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в порядке ст. 22 Федерального закона № 152-ФЗ (уведомление зарегистрировано за № 100338972 от 01.07.2026).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — любое лицо, имеющее доступ к Сайту и использующее его.

2.4. Оператор — Индивидуальный предприниматель Марченко Денис Константинович, самостоятельно организующий и осуществляющий обработку персональных данных.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

  • адрес электронной почты;
  • пароль в зашифрованном (хешированном) виде;
  • данные об использовании Сайта (история генераций, баланс токенов);
  • данные о пользовательском устройстве (IP-адрес, тип браузера, операционная система);
  • данные, собранные с помощью файлов cookie;
  • файлы, самостоятельно загружаемые Пользователем для генерации контента (изображения, в том числе содержащие изображение лица Пользователя или иных лиц, а также аудио- и видеофайлы).

3.2. Платёжные данные. При оплате услуг на Сайте данные банковской карты (номер карты, срок действия, CVV-код) не передаются Исполнителю и не хранятся на серверах Сайта. Обработка платежей осуществляется непосредственно банком-эквайером с использованием защищённого соединения и в соответствии со стандартом безопасности PCI DSS. Исполнитель получает от платёжной системы только подтверждение успешной оплаты и идентификатор транзакции.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.).

3.4. Файлы, самостоятельно загружаемые Пользователем для генерации (в том числе изображения, содержащие изображение лица), обрабатываются и хранятся на серверах Оператора на территории Российской Федерации исключительно в целях создания запрошенного Пользователем контента. Оператор не использует такие изображения для установления или подтверждения личности (идентификации), не формирует на их основе биометрические шаблоны (биометрические персональные данные) и не передаёт их в Единую биометрическую систему. Загружая файл, Пользователь подтверждает наличие у него законных оснований для его использования, а если на изображении присутствуют иные лица — наличие их согласия; ответственность за правомерность загрузки несёт Пользователь.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

  • регистрация Пользователя на Сайте и идентификация при входе в личный кабинет;
  • предоставление доступа к функциям Сайта (генерация контента, управление балансом токенов);
  • направление сервисных уведомлений (подтверждение email, восстановление пароля);
  • направление информационных и рекламных рассылок (при наличии отдельного согласия Пользователя);
  • улучшение качества работы Сайта;
  • исполнение обязательств по Публичной оферте.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы на Сайте.

5.2. Регистрация на Сайте и проставление отметки о согласии с настоящей Политикой является согласием Пользователя на обработку его персональных данных в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ.

5.3. Обработка технически необходимых файлов cookie осуществляется в целях обеспечения работы Сайта и авторизации Пользователя.

6. Порядок сбора, хранения и защиты персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2. Сбор, запись, систематизация, накопление и хранение персональных данных осуществляются с использованием серверов, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Отдельные операции по передаче данных третьим лицам и за пределы Российской Федерации, необходимые для оказания услуги, описаны в п. 6.5–6.6.

6.3. Оператор применяет следующие меры защиты:

  • хеширование паролей (bcrypt);
  • передача данных по защищённому протоколу HTTPS/TLS;
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • регулярное обновление программного обеспечения.

6.4. Оператор не передаёт персональные данные Пользователя третьим лицам, кроме случаев, когда это необходимо для исполнения договора, прямо предусмотрено законодательством Российской Федерации либо осуществляется с согласия Пользователя. Перечень лиц, которым могут передаваться данные, приведён в п. 6.5.

6.5. В целях исполнения договора и выполнения запрошенной Пользователем генерации данные могут передаваться: банку-эквайеру — для обработки платежей; стороннему провайдеру облачных ИИ-сервисов и используемым им нейросетевым моделям — для выполнения генерации контента и работы ИИ-чата. Провайдеру ИИ-сервисов передаются текстовые запросы (промпты), сообщения и вложения ИИ-чата, а также файлы, самостоятельно загруженные Пользователем (включая изображения, которые могут содержать изображение лица). Передача осуществляется по инициативе Пользователя, с его согласия и исключительно в объёме, необходимом для выполнения конкретного запроса. Серверы провайдера ИИ-сервисов расположены за пределами Российской Федерации, в связи с чем такая передача является трансграничной (п. 6.6).

6.6. Трансграничная передача персональных данных. Поскольку выполнение генерации и работа ИИ-чата технически осуществляются зарубежными ИИ-сервисами, передача данных, указанных в п. 6.5, является трансграничной. Правовыми основаниями такой передачи являются необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), и согласие Пользователя, выражаемое путём самостоятельной загрузки файлов и инициирования генерации. Оператор передаёт минимально необходимый объём данных; учётные данные (email, пароль) и платёжные данные Пользователя зарубежным ИИ-сервисам не передаются. Пользователь вправе отказаться от использования функций, требующих такой передачи, не загружая соответствующие файлы.

7. Файлы cookie

7.1. Сайт использует файлы cookie для обеспечения корректной работы, идентификации Пользователя и улучшения качества обслуживания.

7.2. Сайт использует только технически необходимые (функциональные) файлы cookie, обеспечивающие авторизацию Пользователя и работу пользовательской сессии. Сторонние системы веб-аналитики, а также рекламные и трекинговые cookie Оператором не применяются.

7.3. Пользователь может отключить использование cookie в настройках браузера, однако это может привести к невозможности использования некоторых функций Сайта.

8. Права Пользователя

8.1. Пользователь имеет право:

  • получить информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных;
  • обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

8.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты: support@gallka.ru или в Telegram: @gallkaru.

8.3. Оператор обязан рассмотреть запрос в течение 30 (тридцати) дней с момента его получения.

9. Сроки хранения персональных данных

9.1. Персональные данные Пользователя (email, данные аккаунта) обрабатываются в течение всего срока использования Платформы и в течение 30 (тридцати) календарных дней после удаления аккаунта или прекращения использования Платформы.

9.2. Загруженный Пользователем контент (изображения, видео, аудио) хранится:

  • Результаты генераций: 30 (тридцать) календарных дней с момента создания;
  • Исходные файлы, загруженные для конкретной генерации (в том числе референс-изображения и фотографии из приветственного сценария): удаляются вместе с результатом соответствующей генерации, а также при удалении аккаунта;
  • Элементы и модели: в течение срока активности Пользователя (подробнее — в Оферте).

9.3. При отсутствии активности Пользователя на Платформе в течение 90 (девяноста) календарных дней Оператор направляет предупреждение на адрес электронной почты Пользователя. Если активность не возобновлена в течение 30 (тридцати) календарных дней после предупреждения, загруженные Пользователем элементы и модели удаляются для освобождения хранилища. Аккаунт Пользователя при этом остаётся активным.

9.4. При удалении аккаунта Пользователем персональные данные (email, пароль) обезличиваются в срок, не превышающий 30 (тридцати) календарных дней с момента удаления. Все загруженные файлы (элементы, модели, результаты генераций) уничтожаются в тот же срок.

9.5. При отзыве согласия на обработку персональных данных Пользователем, персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации.

9.6. Данные о финансовых операциях (покупка токенов, списания за генерации) хранятся в обезличенном виде в течение 5 (пяти) лет с даты операции в соответствии с требованиями пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации.

9.7. Платёжные данные (номер карты, CVV) не хранятся на Платформе. Обработка платежей осуществляется банком-эквайером по стандарту PCI DSS.

10. Заключительные положения

10.1. Настоящая Политика действует бессрочно до замены её новой версией.

10.2. Актуальная версия Политики размещена в свободном доступе на Сайте по адресу: https://gallka.ru/privacy.

10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.4. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

10.5. Все споры, связанные с настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

10.6. До обращения в суд Пользователь направляет претензию на адрес электронной почты support@gallka.ru. Срок рассмотрения претензии — 30 (тридцать) календарных дней.

Реквизиты Оператора

Индивидуальный предприниматель Марченко Денис Константинович

  • ИНН: 110309070595
  • ОГРНИП: 325110000024420
  • Email: support@gallka.ru
  • Telegram: @gallkaru