← На главную

Политика оператора в отношении обработки персональных данных

Общества с ограниченной ответственностью «Интеллект Решения» (веб-сервис Modelyx)

«15» октября 2026 года

1. Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Интеллект Решения» (ОГРН 1247700387220, ИНН 9715483722, далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

Политика определяет основные принципы, цели, правовые основания, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, права субъектов персональных данных и обязанности Оператора при их обработке, а также установленные меры по обеспечению безопасности данных пользователей браузерного веб-сервиса генеративного искусственного интеллекта Modelyx (далее — Сервис), доступ к которому предоставляется на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://modelyx.ai (включая все поддомены и связанные директории, далее — Сайт).

1.2. Основные понятия, используемые в настоящей Политике:

1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователях при использовании ими функционала Сервиса, регистрации учетных записей, оформлении подписок и пополнении баланса вычислительных кредитов.

1.4. Политика является публичным документом, размещается в открытом доступе на Сайте Сервиса.

1.5. Контроль за исполнением требований настоящей Политики возложен на должностное лицо, назначенное приказом руководителя Оператора ответственным за организацию обработки персональных данных в ООО «Интеллект Решения».

1.6. В Политику могут вноситься изменения в одностороннем порядке в связи с изменением законодательства РФ или модернизацией ИСПДн Оператора. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иное прямо не предусмотрено условиями новой редакции.

2. Основные права и обязанности оператора

2.1. Оператор имеет право:

2.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

2.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных (если иное не предусмотрено федеральным законом) на основании заключаемого с этим лицом договора (поручения на обработку). Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила, предусмотренные ст. 6 Закона о персональных данных, обеспечивая конфиденциальность и безопасность данных.

2.1.3. Продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных, в том числе в случае отзыва субъектом согласия на обработку, если такая обработка необходима для исполнения договора, стороной которого является субъект, или возложена на Оператора законодательством РФ.

2.1.4. Устанавливать ограничения на использование Сервиса в случае отказа Пользователя от предоставления минимально необходимых данных, обеспечивающих заключение и исполнение договора (адрес электронной почты для аутентификации и предоставления доступа к функционалу).

2.2. Оператор обязан:

2.2.1. Организовывать обработку персональных данных в строгом соответствии с требованиями законодательства Российской Федерации в области персональных данных.

2.2.2. При сборе персональных данных предоставить субъекту по его просьбе информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Закона о персональных данных.

2.2.3. Не раскрывать третьим лицам и не распространять персональные данные без законного основания или предварительного письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

2.2.4. Отвечать на запросы и обращения субъектов персональных данных и их законных представителей в сроки, не превышающие 10 (десяти) рабочих дней с даты получения соответствующего запроса, с правом мотивированного продления срока не более чем на 5 (пять) рабочих дней.

2.2.5. Направлять в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) запрашиваемую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса, с возможностью продления указанного срока на основании мотивированного уведомления не более чем на 5 (пять) рабочих дней.

2.2.6. Обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая своевременное информирование Национального координационного центра по компьютерным инцидентам о компьютерных инцидентах, повлекших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных.

2.2.7. Принимать организационные и технические меры, предусмотренные ст. 19 Закона о персональных данных, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

3. Основные права субъекта персональных данных

3.1. Субъект персональных данных имеет право:

3.1.1. Получать полную информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты на основании договора или закона.

3.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.1.3. Отзывать данное ранее согласие на обработку персональных данных в любой момент времени путем направления соответствующего запроса через интерфейс личного кабинета либо на адрес электронной почты Оператора.

3.1.4. Требовать прекращения обработки своих персональных данных в порядке, установленном ч. 5.1 ст. 21 Закона о персональных данных, с учетом исключений, предусмотренных законодательством.

3.1.5. Принимать предусмотренные законом меры по защите своих прав и законных интересов, включая обжалование неправомерных действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (в части сведений о финансовых и платежных операциях);

Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;

Уставные документы ООО «Интеллект Решения»;

Договоры, заключаемые между Оператором и субъектами персональных данных (Публичная оферта на использование сервиса Modelyx);

Согласие субъектов персональных данных на обработку их персональных данных (в случаях, прямо предусмотренных законом).

5. Основные принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только те персональные данные, которые строго отвечают целям обработки. Объем и содержание обрабатываемых данных не являются избыточными по отношению к заявленным целям.

5.5. При обработке обеспечивается точность, достаточность и актуальность персональных данных по отношению к заявленным целям их обработки.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект.

5.7. Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

6. Объем и категории обрабатываемых данных, цели, сроки обработки и порядок уничтожения

6.1. Оператор обрабатывает персональные данные субъектов исключительно в рамках следующих заранее определенных целей:

№Цель обработки персональных данныхКатегория субъектовПеречень обрабатываемых персональных данныхКатегория ПДнСпособ обработкиСрок обработки и хранения данныхПорядок уничтожения персональных данных
1Заключение гражданско-правового договора (Регистрация, аутентификация и идентификация Пользователя в Сервисе)Пользователи Сервиса (физические лица и представители юридических лиц)Адрес электронной почты; Номер телефонаОбщиеАвтоматизированнаяВ течение всего срока действия учетной записи (аккаунта) Пользователя до момента ее удаления, либо по истечении 3 лет с момента прекращения пользования СервисомПодлежит уничтожению специальной комиссией. Удаление из баз данных ИСПДн с оформлением Акта об уничтожении и выгрузкой из журнала регистрации событий (логов)
2Исполнение договора: предоставление доступа к интерфейсу и функционалу генеративных ИИ-моделейПользователи СервисаАдрес электронной почты; идентификатор учетной записи (User ID); сведения о балансе кредитов и транзакциях, номер телефонаОбщиеАвтоматизированнаяВ течение срока действия заключенного договора (активного аккаунта Пользователя) и в течение 3 лет с момента прекращения пользованияПодлежит уничтожению специальной комиссией. Программное удаление записей базы данных с составлением Акта и формированием выгрузки логов событий
3Исполнение договора: оформление расчетов, выставление счетов и закрывающих документов юридическим лицамПредставители клиентов — юридических лиц и ИПИНН ИП; контактный телефон; контактный email; контактное ФИО представителяОбщиеСмешанная (автоматизированная и неавтоматизированная)5 (пять) лет с момента совершения финансовой операцииПодлежит уничтожению специальной комиссией. Измельчение бумажных копий документов в шредере; программное удаление электронных архивных записей с составлением Акта
4Исполнение договора: предоставление технической поддержки, клиентского сервиса и направление сервисных уведомленийПользователи СервисаАдрес электронной почты; идентификатор Telegram (при обращении через мессенджер); контактный телефон (при наличии)ОбщиеАвтоматизированнаяВ течение срока действия заключенного договора (активного аккаунта Пользователя) и в течение 3 лет с момента прекращения пользованияПодлежит уничтожению специальной комиссией. Удаление переписки и учетных тикетов из базы службы поддержки с оформлением Акта об уничтожении
5Продвижение услуг Оператора на рынке: сбор агрегированных статистических и аналитических данных посещаемости Сайта и оптимизация работы СервисаПосетители Сайта СервисаОбезличенные файлы cookie; технические параметры браузера, тип операционной системы, геопозиция (страна, город)ОбщиеАвтоматизированнаяВ течение 3х лет с момента последнего пользования СервисомАвтоматическое удаление сессионных cookie-файлов веб-сервером по завершении сессии; удаление постоянных cookie-файлов по истечении установленного срока их действия либо вручную Пользователем в настройках браузера. Очистка записей логов веб-сервера по истечении срока хранения программными средствами
6Информирование о запуске Сервиса, предоставление раннего доступа и направление сервисных новостей.Посетители Сайта, потенциальные пользователи.Адрес электронной почтыОбщиеАвтоматизированнаяДо достижения цели обработки (до официального запуска Сервиса либо до отписки/отзыва согласия), но не более 3 лет с момента предоставления согласияПодлежит уничтожению специальной комиссией. Программное удаление записей базы данных с составлением Акта и формированием выгрузки логов событий

6.2. Правовой статус контента Пользователя и пользовательских запросов (промптов):

6.2.1. Контент Пользователя (вводимые промпты — текстовые запросы, загружаемые графические, текстовые, аудио- и видеофайлы, а также синтезированные результаты генерации ИИ) обрабатывается Оператором исключительно как технические входные данные для маршрутизации запросов к программным интерфейсам (API) поставщиков математических моделей нейросетей.

6.2.2. В силу ст. 3 Закона о персональных данных указанные материалы не признаются персональными данными, если они прямо или косвенно не идентифицируют физическое лицо. Пользователь принимает на себя полную ответственность за исключение из текста промптов и загружаемых файлов своих персональных данных и третьих лиц без их предварительного согласия.

6.2.3. Сервис Modelyx не предназначен для сбора, накопления и обработки структурированных персональных данных третьих лиц (включая паспортные данные, номера банковских карт, СНИЛС, сведения о состоянии здоровья и пр.).

В случае если Пользователь в нарушение установленного назначения Сервиса по собственной инициативе вносит (предоставляет) персональные данные в составе текстовых запросов (промптов), команд или загружаемых файлов:

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

7.2. Обработка персональных данных осуществляется следующими способами:

7.3. Локализация баз данных граждан РФ:

В соответствии с ч. 5 ст. 18 Закона о персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных исключительно на территории Российской Федерации.

7.4. Хранение персональных данных:

7.4.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.4.2. Персональные данные, содержащиеся в первичных учетных документах и счетах (ИНН, реквизиты договоров, сведения об оплатах), хранятся не менее 5 (пяти) лет в силу требований ст. 29 Федерального закона «О бухгалтерском учете» и норм Налогового кодекса РФ.

7.5. Условия прекращения обработки персональных данных:

Условиями прекращения обработки персональных данных являются:

8. Актуализация, исправление, удаление и уничтожение данных, рассмотрение запросов субъектов

8.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении сведений, предусмотренных ч. 7 ст. 14 Закона о персональных данных. Оператор обязуется предоставить сведения либо мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, посредством направления субъекту мотивированного уведомления с указанием причин продления.

8.2. Внесение изменений и устранение неточностей:

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом, его представителем либо Роскомнадзором, обязуется уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять их блокирование.

8.3. Прекращение обработки и уничтожение:

8.3.1. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели, Оператор обязуется уничтожить такие данные.

8.3.2. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает их обработку в течение 10 (десяти) рабочих дней (с правом продления на 5 рабочих дней при направлении мотивированного уведомления).

8.4. Регламент и подтверждение уничтожения персональных данных:

8.4.1. Для оценки законности оснований и проведения процедуры уничтожения персональных данных приказом руководителя Оператора создается Экспертная комиссия по уничтожению персональных данных.

8.4.2. Уничтожение персональных данных на электронных носителях и в базах данных осуществляется средствами безвозвратного программного удаления записей с секторов серверов с исключением возможности восстановления информации.

8.4.3. Документальным подтверждением уничтожения персональных данных субъектов в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 являются:

Указанные подтверждающие документы хранятся Оператором в течение 3 (трех) лет с момента уничтожения данных.

9. Требования к обеспечению безопасности и уведомление об инцидентах

9.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер в соответствии с требованиями ст. 19 Закона о персональных данных и Постановления Правительства РФ от 01.11.2012 № 1119:

9.2. Порядок реагирования на инциденты и утечки персональных данных:

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор строго соблюдает регламент ч. 3.1 ст. 21 Закона о персональных данных:

9.2.1. В течение 24 (двадцати четырех) часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение, предполагаемом вреде, принятых мерах по устранению последствий, а также направляет сведения о лице, уполномоченном на взаимодействие с регулятором.

9.2.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента Оператор проводит внутреннее расследование и уведомляет Роскомнадзор о результатах расследования, а также предоставляет сведения о лицах, действия которых послужили причиной инцидента (при их наличии).

9.2.3. Оператор незамедлительно передает информацию об инциденте в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак.

10. Использование файлов cookie и сервиса веб-аналитики «Яндекс Метрика»

10.1. Использование файлов cookie:

10.1.1. Сайт Сервиса использует файлы cookie следующих типов:

10.1.2. Пользователь может в любой момент ограничить или полностью отключить использование файлов cookie в настройках используемого интернет-браузера. Отключение технических cookie может повлечь невозможность входа в защищенные разделы Сервиса.

10.2. Обработка данных сервисом «Яндекс Метрика» (поручение обработки):

10.2.1. В целях оптимизации работы Сервиса и сбора агрегированной аналитической статистики на Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16, далее — Яндекс).

10.2.2. Яндекс выступает лицом, осуществляющим обработку технических данных по поручению Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных. Яндекс обязуется соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ, обеспечивая безопасность данных.

10.2.3. Сервис «Яндекс Метрика» автоматически собирает сведения: дата и время посещения Сайта, просмотренные страницы, тип браузера, тип операционной системы, разрешение экрана, источник перехода на Сайт, а также сетевой IP-адрес (передаваемый исключительно в маскированном/обезличенном виде).

10.2.4. Защита конфиденциального ввода (функция «Вебвизор»): при использовании функции записи сессий («Вебвизор») Оператор гарантирует, что программный код Сайта маскирует поля ввода конфиденциальной информации (пароли, учетные данные, платежная информация) с помощью специальных CSS-классов (ym-disable-keys), исключая их фиксацию, запись или передачу Яндексу.

10.2.5. Пользователь вправе запретить фиксацию данных метрической программой путем установки в веб-браузер расширения «Блокировщик Яндекс.Метрики» либо путем активации блокировки сторонних cookie-файлов.

11. Трансграничная передача персональных данных

11.1. Персональные данные Пользователей (адрес электронной почты, пароль, идентификатор учетной записи, данные об оплате) хранятся исключительно на серверах, расположенных на территории Российской Федерации, и трансграничной передаче не подлежат.

11.2. При отправке Пользователем промптов (запросов) к генеративным нейросетевым моделям текст запроса передается через программные интерфейсы (API) поставщиков соответствующих нейросетей исключительно в деперсонализированном виде от имени шлюзового сервера Оператора. Сетевые IP-адреса Пользователей, их учетные записи и адреса электронной почты зарубежным поставщикам API не передаются.

11.3. Во избежание признания передачи запроса трансграничной передачей персональных данных Пользователь обязуется не включать в текст запросов персональные данные граждан.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, а также направить официальный запрос, обратившись к уполномоченному лицу Оператора:

12.2. Запрос субъекта персональных данных должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты, использованный при регистрации в Сервисе Modelyx), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.

12.3. Реквизиты Оператора:

Общество с ограниченной ответственностью «Интеллект Решения» (ООО «Интеллект Решения»)

ИНН: 9715483722

КПП: 760001001

ОГРН: 1247700387220

Юридический адрес: 150007, Ярославская обл., г. Ярославль, ул. Приозерная, д. 2, кв. 59

Расчетный счет: 40702810310001623936

Банк: АО «ТБанк»

БИК банка: 044525974

Корреспондентский счет: 30101810145250000974

E-mail: privacy@modelyx.ai