Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сервиса «Тулси» (сайт https://toolsie.ru, далее — Сервис) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе с учётом изменений, вступивших в силу с 1 июля 2025 г. и с 1 сентября 2025 г., а также практики применения в 2026 году.

Политика является общедоступным документом Оператора (ст. 18.1 152-ФЗ) и размещена по адресу https://toolsie.ru/privacy.

Используя Сервис, регистрируясь, загружая файлы либо иным образом предоставляя персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку ПДн — и не включается в текст настоящей Политики, Пользовательского соглашения или Оферты (требования ст. 9 152-ФЗ в редакции, действующей с 01.09.2025).

Оператором персональных данных является Общество с ограниченной ответственностью «МЕЛЕНИМ» (ООО «МЕЛЕНИМ»).

• ОГРН: 1207700229505
• ИНН / КПП: 7714461627 / 771401001
• Юридический адрес: 125040, г. Москва, вн. тер. г. муниципальный округ Беговой, пр-кт Ленинградский, д. 34, кв. 31
• Email для обращений субъектов ПДн: hello@toolsie.ru
• Руководитель: Генеральный директор Рабусов Сергей Сергеевич

Полные реквизиты — на странице Реквизиты. Банковские реквизиты расчётного счёта на сайте не публикуются: оплата принимается через платёжного агрегатора (Robokassa), который осуществляет эквайринг и фискализацию; для идентификации исполнителя достаточно наименования, ИНН, ОГРН и адреса.

Оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных в порядке ст. 22 152-ФЗ (за исключением случаев, прямо указанных в законе) и поддерживать сведения в реестре операторов в актуальном состоянии. Статус уведомления уточняется Оператором; по запросу субъекта информация предоставляется на hello@toolsie.ru.

Термины «персональные данные», «оператор», «обработка», «субъект персональных данных», «предоставление», «распространение», «обезличивание», «уничтожение» используются в значениях, определённых ст. 3 152-ФЗ. Иные термины Сервиса — в значениях Пользовательского соглашения и Публичной оферты.

Оператор обрабатывает персональные данные на основаниях:

• согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом (/soglasie);
• исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — регистрация аккаунта, оказание услуг по Оферте, поддержка;
• исполнение обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учёт, кассовые чеки, ответы на законные запросы;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — защита от злоупотреблений, обеспечение безопасности, лимиты freemium.

Субъекты: посетители сайта; пользователи без регистрации (анонимные / по техническим идентификаторам); зарегистрированные пользователи; плательщики тарифа «Про».

5.1. Данные аккаунта: адрес электронной почты; имя / псевдоним; хэш пароля (пароль в открытом виде не хранится); сведения о тарифном плане и сроке действия; идентификатор сессии; дата создания аккаунта; журнал активности в Сервисе (история запусков инструментов для авторизованных пользователей).

5.2. Технические данные: IP-адрес; дата и время запросов; сведения о браузере и устройстве (User-Agent); cookie и аналогичные идентификаторы; данные о достижении дневных лимитов.

5.3. Данные файлов и контента: загружаемые пользователем файлы (документы, изображения, сканы) и результаты их автоматической обработки. Такие файлы могут содержать персональные данные третьих лиц — пользователь самостоятельно обеспечивает наличие правовых оснований для их передачи Оператору.

5.4. Платёжные сведения: Оператор не получает и не хранит полные реквизиты банковских карт. При оплате через платёжного партнёра (в т. ч. Robokassa) Оператор может получать идентификатор платежа, сумму, статус, email/контакт, переданные платёжной системой, и иные сведения, необходимые для учёта оплаты и выдачи доступа.

Оператор не обрабатывает биометрические персональные данные в смысле ст. 11 152-ФЗ как отдельную категорию: распознавание текста на изображениях не используется для идентификации личности по физиологическим/биологическим характеристикам.

Часть инструментов доступна без создания аккаунта. В этом случае Оператор обрабатывает технические данные (IP-адрес, User-Agent, сведения о запросах и дневных лимитах) для:

• предоставления запрошенной функции (конвертация, OCR, обработка изображения);
• применения лимитов freemium и защиты от злоупотреблений;
• обеспечения безопасности инфраструктуры.

Правовые основания — п. 5 и/или п. 7 ч. 1 ст. 6 152-ФЗ (исполнение договора по факту использования сервиса / законные интересы Оператора при условии соблюдения прав субъекта). Загруженный файл обрабатывается по инициативе Пользователя и удаляется в сроки раздела о хранении.

• предоставление функционала Сервиса и исполнение договоров с пользователем;
• регистрация, аутентификация, ведение личного кабинета;
• применение лимитов freemium и антизлоупотребление;
• обработка загруженных файлов по запросу пользователя (конвертация, OCR, обработка изображений);
• приём оплаты, учёт подписки, направление кассовых чеков (через уполномоченных операторов);
• обратная связь, ответы на обращения, претензии;
• обеспечение информационной безопасности Сервиса;
• исполнение требований законодательства РФ;
• улучшение качества Сервиса на основе обезличенной / агрегированной статистики (без использования загруженного контента для обучения собственных моделей ИИ Оператора без отдельного основания).

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей настоящей Политики.

Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением технических правил лимитов и безопасности Сервиса.

Персональные данные могут быть доступны следующим категориям получателей:

• Инфраструктура в РФ — хостинг, объектное хранилище (S3-совместимое хранилище в РФ), кэш/хранилище сессий и лимитов (Redis);
• Платёжный агрегатор — Robokassa: идентификаторы платежа, сумма, статус, контактные данные, переданные при оплате; полный номер банковской карты Оператору не передаётся и на сайте не хранится;
• Аналитика — Яндекс Метрика (ООО «Яндекс») (только после согласия в cookie-баннере);
• Провайдеры моделей ИИ / OCR — по запросу пользователя при запуске инструментов распознавания текста с фото и сканов (см. раздел о трансграничной передаче);
• Государственные органы — по основаниям и в объёме, предусмотренном законодательством РФ.

При поручении обработки третьему лицу заключается договор с условиями ч. 3 ст. 6 152-ФЗ.

В соответствии с ч. 5 ст. 18 152-ФЗ (в редакции, действующей с 1 июля 2025 г.) запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ при сборе с использованием сети «Интернет» осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Учётные записи пользователей, сессии, лимиты и связанные метаданные Сервиса хранятся на инфраструктуре, расположенной в РФ. Объектное хранилище файлов использует облачное хранилище с размещением в РФ (регион хранения — Российская Федерация).

Для выполнения отдельных функций Сервиса (в частности, распознавания рукописи и текста на изображениях / OCR) Оператор может передавать загруженный пользователем контент (изображения, фрагменты документов) внешним провайдерам моделей искусственного интеллекта через технический шлюз (в том числе OpenRouter и далее — модели провайдеров, например Google / иные), серверы которых могут находиться за пределами РФ.

Такая передача осуществляется только по инициативе пользователя при запуске соответствующего инструмента и в объёме, необходимом для выполнения запроса. Оператор:

• информирует об этом в Политике и в Согласии;
• применяет меры минимизации (передача файла/изображения запроса, без избыточной передачи профиля аккаунта, где это технически возможно);
• учитывает требования о предварительной локализации сбора ПДн граждан РФ и порядок трансграничной передачи, установленный 152-ФЗ.

Пользователь обязуется не загружать в инструменты распознавания (OCR) сведения, относящиеся к специальным категориям персональных данных (ст. 10 152-ФЗ) и биометрии (ст. 11 152-ФЗ), если иное прямо не требуется задачей пользователя и не обеспечено отдельным законным основанием. Медицинские тексты (в т. ч. рукописные рецепты) обрабатываются как контент по запросу пользователя; Оператор не оказывает медицинских услуг и не ставит диагнозы.

Оплата тарифа «Про» принимается через Robokassa. Агрегатор осуществляет приём платежей, взаимодействие с банками и формирование кассовых чеков в порядке 54-ФЗ (при подключенной онлайн-кассе / облачной кассе партнёра).

Оператор не публикует на сайте номер расчётного счёта, БИК и иные банковские реквизиты счёта: для исполнения обязанностей по информированию потребителя достаточно указания наименования, ОГРН, ИНН, адреса и контакта (email), а также условий оферты. Денежные средства поступают Оператору через агрегатора согласно договору с ним.

Данные карты вводятся на стороне платёжного партнёра; Оператор получает только сведения, необходимые для активации доступа и учёта оплаты.

Оператор использует Яндекс Метрика (ООО «Яндекс») для статистики посещений. Скрипт аналитики загружается только после согласия в cookie-баннере («Принять аналитику»). Отказ («Только необходимые») блокирует загрузку. Подробности — в Политике cookie. Согласие на аналитику не смешивается с согласием на обработку ПДн при регистрации.

Факт предоставления Согласия на обработку ПДн: дату/время, версию текста согласия, email аккаунта и технический идентификатор (например, IP) — на срок не менее 3 лет. Согласие на автоматические (рекуррентные) списания фиксируется отдельно при оформлении подписки с автопродлением (версия оферты, дата, IP, идентификатор счёта) и хранится не менее 3 лет. Выбор по cookie-баннеру сохраняется в браузере Пользователя и может быть изменён через «Настройки cookie».

• Загруженные файлы и результаты обработки — хранятся временно для выдачи результата и удаляются, как правило, в течение около 1 (одного) часа после обработки (либо ранее — при технической очистке). Оператор не гарантирует возможность восстановления удалённых файлов.
• Данные аккаунта — в течение срока существования учётной записи и до 3 (трёх) лет после удаления / последней активности, если более длительный срок не требуется законом (например, для бухгалтерских документов об оплате).
• Журналы безопасности, лимитов, IP — до 12 месяцев, если иной срок не нужен для расследования инцидентов.
• Сведения о согласиях (факт, дата, версия документа, технический идентификатор) — не менее 3 (трёх) лет с момента получения / отзыва согласия.
• Платёжные и бухгалтерские данные — в сроки, установленные законодательством РФ о бухгалтерском учёте и налогах.

По достижении целей обработки либо при отзыве согласия (если нет иных оснований) персональные данные уничтожаются или обезличиваются в сроки и способами, предусмотренными 152-ФЗ и внутренними процедурами Оператора. Обезличивание — с учётом требований, применяемых с 01.09.2025 (в т. ч. Приказ Роскомнадзора от 19.06.2025 № 140).

Субъект вправе:

• получать сведения об обработке своих ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн при незаконной обработке;
• отозвать согласие на обработку — направив обращение на hello@toolsie.ru;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Запрос направляется на hello@toolsie.ru с темой «Запрос субъекта ПДн». Оператор отвечает в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней с возможностью продления в предусмотренных законом случаях). Для защиты от несанкционированного доступа Оператор вправе запросить подтверждение личности / владения email аккаунта.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных правовых основаниях (в т. ч. исполнение договора, законные обязанности).

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

• ограничение доступа сотрудников / подрядчиков по принципу необходимости;
• использование защищённого соединения HTTPS;
• хэширование паролей; хранение сессий с ограниченным сроком жизни;
• резервное копирование и контроль целостности критичных данных;
• мониторинг аномальной активности и rate limiting;
• временное хранение пользовательских файлов с последующим удалением.

При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор действует в порядке, установленном 152-ФЗ, включая уведомление уполномоченного органа в установленные сроки.

Оператор не имеет цели собирать специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и др. — ст. 10 152-ФЗ) либо биометрию (ст. 11 152-ФЗ).

Пользователь несёт ответственность за содержание загружаемых файлов. Если пользователь самостоятельно загружает документы, которые могут содержать специальные категории ПДн (например, медицинские документы), он подтверждает наличие правового основания и понимает риски, связанные с автоматической обработкой и возможной трансграничной передачей при использовании распознавания текста с фото (OCR).

Результаты автоматического распознавания могут содержать ошибки и не являются официальным переводом, медицинской, юридической или иной профессиональной консультацией.

Сервис предназначен для лиц, достигших 18 лет, либо для несовершеннолетних при согласии законного представителя в случаях, допускаемых законом. Оператор не собирает намеренно данные детей младше 14 лет. При обнаружении такой обработки Оператор удаляет соответствующие данные.

Подробности — в Политике использования cookie. Технически необходимые cookie используются без дополнительного согласия. Яндекс Метрика и иные аналитические cookie — только после согласия в баннере. Маркетинговые cookie на дату редакции не используются.

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. Существенные изменения, затрагивающие права субъектов, Оператор стремится дополнительно отразить на сайте (дата редакции указана в шапке документа). Рекомендуем периодически перечитывать Политику.

По вопросам обработки персональных данных: hello@toolsie.ru.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.