Согласие на обработку персональных данных

сервиса «Флоктор»

Редакция от 29 апреля 2026 г.

1. Преамбула

Я (далее — «Субъект»), действуя своей волей и в своём интересе, при регистрации учётной записи на сайте https://floctor.comи (или) при использовании сервиса Флоктор (далее — «Сервис») даю настоящее согласие индивидуальному предпринимателю Виноходовой Анастасии Сергеевне (далее — «Оператор», реквизиты приведены в разделе 12 настоящего Согласия) на обработку моих персональных данных на условиях, изложенных ниже.

Настоящее Согласие предоставляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») в действующей редакции, в том числе с учётом изменений, внесённых в 2024–2026 годах, и является самостоятельным документом, подписываемым Субъектом отдельно от Договора-оферты и Политики конфиденциальности.

Согласие предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Субъект подтверждает, что текст настоящего Согласия прочитан и понятен ему в полном объёме, а его содержание не вызывает у Субъекта возражений и (или) разночтений.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Субъекта исключительно в следующих конкретных целях:

• регистрация и идентификация Субъекта в Сервисе, создание и ведение его учётной записи, восстановление доступа к учётной записи;
• предоставление Субъекту доступа к функциональности Сервиса и оказание услуг по Договору-оферте, включая обеспечение единой подписки на доступ к сторонним системам искусственного интеллекта (далее — «ИИ-модели») для генерации текста, изображений, видео и аудио;
• проведение платежей за подписку и иные платные услуги Сервиса, формирование и направление фискальных документов (чеков), исполнение требований Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• направление Субъекту сервисных (транзакционных) уведомлений, в том числе об изменениях тарифов, технических инцидентах, обновлениях документов, регулирующих отношения Сторон, плановых работах, истечении и автопродлении подписки;
• обеспечение информационной безопасности Сервиса, противодействие мошенничеству (антифрод), защита от спама, автоматизированных обращений (ботов), несанкционированного доступа и злоупотреблений;
• аналитика и улучшение качества Сервиса, проведение статистических и маркетинговых исследований — исключительно на обезличенных данных;
• рассмотрение обращений, претензий и запросов Субъекта, оказание услуг технической и пользовательской поддержки;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое, бухгалтерское законодательство, законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма, законодательство об информации, информационных технологиях и о защите информации;
• защита прав и законных интересов Оператора и (или) третьих лиц, в том числе при возникновении споров и при их разрешении в досудебном и судебном порядке.

Обработка персональных данных в иных целях, не указанных в настоящем разделе, без получения дополнительного согласия Субъекта не допускается.

3. Перечень персональных данных, на обработку которых даётся согласие

Субъект даёт согласие на обработку следующих категорий персональных данных, добровольно предоставляемых им Оператору:

• адрес электронной почты Субъекта;
• отображаемое имя пользователя (никнейм) — по выбору Субъекта;
• хешированное значение пароля учётной записи (Оператор не хранит пароль в открытом виде);
• данные о платежах: маскированный номер банковской карты (последние четыре цифры), тип платёжного инструмента, сумма и валюта операции, статус транзакции, идентификатор операции у платёжного провайдера, фискальный признак, дата и время операции;
• технические идентификаторы: IP-адрес, идентификаторы пользовательской сессии, идентификаторы устройства, строка User-Agent, сведения о браузере и операционной системе, временные метки совершаемых в Сервисе действий;
• данные файлов cookie и иных аналогичных технологий (локальное хранилище браузера, идентификаторы аналитических систем);
• данные обращений в службу поддержки: переписка по электронной почте, прилагаемые к обращениям файлы и снимки экрана.

Оператор прямо уведомляет Субъекта, а Субъект принимает к сведению следующее:

• Биометрические персональные данные(сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность) Оператором не собираются, не запрашиваются и целенаправленно не обрабатываются. Сервис не использует системы распознавания лиц, голосовой биометрии или иной биометрической идентификации Субъекта. Согласие в порядке части 1 статьи 11 Закона № 152-ФЗ Оператором у Субъекта не запрашивается и не подразумевается.
• Специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, судимости, Оператор целенаправленно не собирает и не запрашивает.
• Номер мобильного телефона Сервисом не запрашивается и Оператором не обрабатывается.

4. Перечень действий с персональными данными, на совершение которых даётся согласие

Субъект даёт согласие на совершение Оператором (а также лицами, которым обработка поручена в соответствии с разделом 6 настоящего Согласия) следующих действий с персональными данными Субъекта в объёме, необходимом для достижения целей, указанных в разделе 2:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Перечень действий приведён в соответствии со статьёй 3 Закона № 152-ФЗ и является исчерпывающим. Совершение Оператором иных действий, выходящих за пределы указанного перечня, без получения дополнительного согласия Субъекта не допускается.

Трансграничная передача персональных данных Субъекта, обрабатываемых Оператором как оператором персональных данных, в значении статьи 12 Закона № 152-ФЗ Оператором не осуществляется. Все базы данных, в которых Оператор первично собирает и хранит персональные данные Субъекта, размещаются на серверах, расположенных на территории Российской Федерации.

5. Способы обработки персональных данных

Обработка персональных данных Субъекта осуществляется Оператором с использованием средств автоматизации, а также без использования таковых (смешанная обработка). Это, в частности, включает обработку в информационных системах персональных данных Оператора, ведение бумажных и электронных учётных документов, обмен данными по защищённым каналам связи и обработку персональных данных, передаваемых третьим лицам в случаях, предусмотренных настоящим Согласием.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Закона № 152-ФЗ и подзаконными нормативными правовыми актами уполномоченных органов.

6. Передача персональных данных третьим лицам и поручение обработки

Субъект даёт согласие на передачу своих персональных данных, а также на поручение их обработки следующим категориям третьих лиц в объёме, минимально необходимом для достижения соответствующих целей:

• Российский хостинг-провайдер — для технической обработки и хранения персональных данных, размещения информационной системы Сервиса на оборудовании, расположенном на территории Российской Федерации, в порядке, обеспечивающем выполнение требований части 5 статьи 18 Закона № 152-ФЗ. Поручение обработки оформляется отдельным договором в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
• Платёжный провайдер (платёжный агрегатор) — кредитная или иная организация, имеющая право на проведение расчётов в соответствии с законодательством Российской Федерации, — для приёма и проведения платежей за подписку и иные услуги Сервиса, формирования и регистрации фискальных документов.
• Сервис рассылок (CPaaS / ESP) — для технической доставки сервисных (транзакционных) уведомлений, направляемых Субъекту по электронной почте.
• Государственные органы и органы местного самоуправления — по их законным и обоснованным запросам в порядке, установленном законодательством Российской Федерации (налоговые органы, органы прокуратуры, суды, органы внутренних дел и иные уполномоченные органы).

Помимо персональных данных Оператор использует технические инфраструктурные сервисы для размещения и доставки Контента Пользователя (S3-совместимое объектное хранилище и сети доставки контента (CDN)). В указанные сервисы передаются исключительно байты файлов Контента и связанные технические метаданные; персональные данные Субъекта (адрес электронной почты, имя, платёжные данные, идентификаторы учётной записи) в эти сервисы не передаются. Подробное описание правового режима данных инфраструктур изложено в Политике конфиденциальности (раздел 10 и раздел 11). Инфраструктура указанных технических провайдеров может располагаться как на территории Российской Федерации, так и за её пределами; такое размещение не образует трансграничной передачи персональных данных в значении статьи 12 Закона № 152-ФЗ.

Передача персональных данных в маркетинговых, рекламных и иных целях, не предусмотренных настоящим Согласием, без получения отдельного согласия Субъекта не осуществляется. Распространение персональных данных Субъекта в смысле части 1.1 статьи 10.1 Закона № 152-ФЗ Оператором не производится; согласие на распространение Оператором не запрашивается и считается не предоставленным.

7. Контент Пользователя и ИИ-провайдеры

Субъект осведомлён и принимает к сведению следующие принципы разграничения персональных данных и Контента Пользователя:

• Сервис представляет собой единую подписку и интерфейс маршрутизации запросов к ИИ-моделям сторонних поставщиков (далее — «ИИ-провайдеры»), в том числе OpenAI, Inc., Anthropic, PBC, Google LLC, ByteDance Ltd., Black Forest Labs, Topaz Labs LLC, Kuaishou Technology, Runway AI, Inc., MiniMax, Suno, Inc., ElevenLabs, Inc., вычислительная инфраструктура которых расположена за пределами Российской Федерации.
• При использовании Сервиса в адрес ИИ-провайдеров передаётся исключительно Контент Пользователя — текстовые промпты, загружаемые файлы и сопутствующие технические параметры запроса, а также метаданные, необходимые для исполнения запроса. Адрес электронной почты, отображаемое имя пользователя, иные регистрационные и платёжные данные Субъекта, обрабатываемые Оператором как оператором персональных данных, ИИ-провайдерам не передаются.
• В соответствии с Договором-офертой Субъект принял на себя безусловное обязательство не включать в Контент Пользователя персональные данные — ни собственные сверх минимально необходимого для постановки задачи, ни принадлежащие третьим лицам, — а также сведения, составляющие охраняемую законом тайну. Запрет действует независимо от наличия у Субъекта каких-либо правовых оснований для обработки таких сведений в иных контекстах.
• Оператор не рассматривает Контент Пользователя как массив персональных данных Субъекта или третьих лиц и не выступает оператором или обработчиком таких сведений в значении Закона № 152-ФЗ применительно к содержимому промптов и загружаемых файлов; передача Контента Пользователя ИИ-провайдеру производится как техническая маршрутизация пользовательского запроса для исполнения договора с Субъектом.
• Если Субъект, в нарушение принятых на себя обязательств, всё же включит в Контент Пользователя персональные данные (свои или третьих лиц), такая передача рассматривается как добровольное и совершённое по собственной воле действие Субъекта, ответственность за факт и последствия которого Субъект несёт в полном объёме (в том числе перед субъектами персональных данных, регулирующими органами и иными третьими лицами). Оператор не несёт ответственности за такие действия Субъекта и за их последствия.
• Поскольку обрабатываемые Оператором как оператором персональные данные Субъекта за пределы Российской Федерации не передаются, а Контент Пользователя по правовому режиму, установленному Договором-офертой, не является массивом персональных данных, отдельное согласие в порядке статьи 12 Закона № 152-ФЗ Оператором у Субъекта не запрашивается. В случае существенного изменения архитектуры обработки Оператор предварительно уведомит Субъекта и при необходимости запросит соответствующее согласие.

8. Срок действия согласия

Настоящее Согласие вступает в силу с момента его предоставления Субъектом и действует:

• до момента достижения целей обработки персональных данных, перечисленных в разделе 2 настоящего Согласия;
• либо до момента отзыва согласия Субъектом в порядке, установленном разделом 9 настоящего Согласия,

в зависимости от того, какое из указанных событий наступит раньше.

По достижении целей обработки или в случае отзыва Субъектом настоящего Согласия Оператор прекращает обработку персональных данных Субъекта и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено договором между Оператором и Субъектом и (или) законодательством Российской Федерации.

Оператор вправе продолжить обработку персональных данных Субъекта без его согласия в случаях, предусмотренных частью 2 статьи 9 и частью 5 статьи 21 Закона № 152-ФЗ, в том числе:

• в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в частности, в течение сроков хранения первичных учётных документов, налоговых регистров и иных документов, предусмотренных Налоговым кодексом Российской Федерации, Федеральным законом «О бухгалтерском учёте» и Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» — как правило, не менее 5 (пяти) лет с момента совершения соответствующих операций);
• в целях осуществления и защиты прав и законных интересов Оператора и (или) третьих лиц в досудебном и (или) судебном порядке — в течение сроков исковой давности и до полного исполнения соответствующих судебных актов;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

В указанных случаях обработка ограничивается действиями, минимально необходимыми для достижения соответствующего правового основания, и осуществляется до истечения установленных законодательством сроков.

9. Порядок отзыва согласия

Субъект вправе отозвать настоящее Согласие в любой момент. Отзыв согласия осуществляется путём направления Субъектом письменного заявления Оператору одним из следующих способов:

• по адресу электронной почты hello@floctor.com — с адреса электронной почты, указанного при регистрации в Сервисе, либо с использованием простой или усиленной квалифицированной электронной подписи;
• через функциональность Сервиса (раздел «Настройки учётной записи» / «Удаление учётной записи») при наличии такой функциональности на момент отзыва;
• в иных формах, предусмотренных законодательством Российской Федерации, с указанием идентифицирующих Субъекта сведений.

Заявление об отзыве согласия должно содержать сведения, позволяющие однозначно идентифицировать Субъекта (как минимум — фамилию, имя и (или) имя пользователя, адрес электронной почты, привязанный к учётной записи), а также явно выраженное волеизъявление об отзыве согласия на обработку персональных данных.

Оператор прекращает обработку персональных данных Субъекта в срок, не превышающий 10 (десяти) рабочих днейс момента поступления отзыва согласия, и обеспечивает их уничтожение в срок, указанный в разделе 8 настоящего Согласия, за исключением случаев, в которых обработка может продолжаться без согласия Субъекта в силу части 2 статьи 9 Закона № 152-ФЗ.

Субъект уведомлён и принимает к сведению, что отзыв согласия влечёт невозможность дальнейшего использования Сервиса, поскольку обработка персональных данных Субъекта является технически и юридически необходимой для оказания услуг Сервиса. Отзыв согласия не имеет обратной силы и не влияет на правомерность обработки, осуществлённой до момента отзыва.

10. Подтверждения и заверения Субъекта

Предоставляя настоящее Согласие, Субъект подтверждает и заверяет, что:

• он ознакомлен с Политикой конфиденциальности Оператора, размещённой по адресу https://floctor.com/legal/privacy, и Договором-офертой, размещённым по адресу https://floctor.com/legal/terms, понимает их содержание и согласен с порядком обработки персональных данных, установленным Оператором, и с режимом обработки Контента Пользователя;
• ему разъяснены и понятны его права как субъекта персональных данных, предусмотренные статьями 14–17 и 20 Закона № 152-ФЗ, в том числе право на получение информации, касающейся обработки его персональных данных, право на доступ к своим персональным данным, право требовать их уточнения, блокирования или уничтожения, а также право на обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке;
• предоставленные Субъектом персональные данные являются достоверными, актуальными и относятся лично к нему; за достоверность предоставляемых сведений Субъект несёт самостоятельную ответственность;
• Субъект принял на себя обязательство не включать в Контент Пользователя персональные данные третьих лиц и иные сведения, перечисленные в Договоре-оферте; в случае нарушения данного обязательства Субъект самостоятельно несёт всю полноту ответственности и обязуется освободить Оператора от любых связанных претензий;
• Субъект достиг возраста, допускающего самостоятельное предоставление согласия на обработку персональных данных в соответствии с законодательством Российской Федерации; в случае предоставления согласия в интересах несовершеннолетнего Субъект обладает соответствующими полномочиями законного представителя;
• настоящее Согласие предоставляется Субъектом свободно, конкретно, информированно и сознательно, без какого-либо принуждения, а также без обусловленности предоставления услуг Оператором, не относящихся к целям обработки, указанным в разделе 2.

11. Способ выражения согласия

Согласие выражается Субъектом в электронной форме путём проставления соответствующей отметки (галочки) в форме регистрации на сайте https://floctor.com рядом с указанием на принятие настоящего Согласия и (или) путём совершения иных конклюдентных действий, недвусмысленно свидетельствующих о согласии Субъекта, — в частности, нажатия кнопок «Зарегистрироваться», «Принять», «Продолжить», «Оплатить», «Сгенерировать» и иных аналогичных кнопок в интерфейсе Сервиса.

В соответствии с частью 1 статьи 9 Закона № 152-ФЗ согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме. В соответствии со статьёй 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» и статьёй 434 Гражданского кодекса Российской Федерации указанные действия признаются Сторонами надлежащим способом выражения согласия в электронной форме и приравниваются к собственноручной подписи Субъекта.

Факт предоставления настоящего Согласия фиксируется Оператором в информационной системе с указанием даты, времени, IP-адреса, идентификатора сессии и редакции текста Согласия, действовавшей на момент его предоставления. Указанные сведения являются надлежащим доказательством факта получения Согласия в спорных случаях.

12. Заключительные положения

Оператор вправе вносить изменения в настоящее Согласие, в том числе в связи с изменением законодательства Российской Федерации, расширением функциональности Сервиса и (или) изменением перечня привлекаемых обработчиков. Актуальная редакция Согласия размещается на сайте по адресу https://floctor.com/legal/personal. Субъект обязуется самостоятельно отслеживать актуальную редакцию; Оператор не направляет Субъекту индивидуальных уведомлений об её изменениях по электронной почте, в мессенджерах или иным способом адресной коммуникации.

В случае существенного изменения условий обработки персональных данных, требующего получения нового согласия Субъекта (в том числе при появлении необходимости трансграничной передачи персональных данных), Оператор запрашивает у Субъекта новое согласие в порядке, установленном Законом № 152-ФЗ.

Все вопросы, связанные с обработкой персональных данных и реализацией прав Субъекта, направляются Оператору по адресу электронной почты hello@floctor.com. Оператор рассматривает обращения Субъектов в сроки, установленные Законом № 152-ФЗ.

Настоящее Согласие регулируется правом Российской Федерации. Споры, связанные с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации, в том числе путём подачи жалобы в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

13. Реквизиты Оператора