Политика конфиденциальности

Обновлено: 27 августа 2026 г. (редакция 10)

1. Оператор персональных данных

Оператором персональных данных является ИП Адонин Олег Васильевич, ИНН 360409279559, ОГРНИП 319366800083630 (далее — «Оператор»).

Адрес: Россия, Воронежская область, г. Борисоглебск, ул. Энгельса, д. 22.

Контактный адрес: support@kira.vision.

Лицо, ответственное за организацию обработки персональных данных: Адонин Олег Васильевич. Обращения по вопросам обработки персональных данных направляются на support@kira.vision либо по почтовому адресу, указанному выше. Отдельного лица, ответственного за обработку, у Оператора нет: работники отсутствуют, все функции Оператор исполняет лично.

Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1. Текущий режим работы Сервиса

Сервис работает в тестовом режиме, приём новых Пользователей приостановлен. Регистрация учётных записей, создание учётной записи через ВКонтакте и использование Сервиса без регистрации (в режиме анонимной сессии) недоступны: сервис дорабатывается.

Персональные данные Пользователей в настоящее время не обрабатываются. Все ранее созданные учётные записи были тестовыми и удалены вместе с относящимися к ним фотографиями, результатами обработки и обученными моделями; удаление подтверждено в порядке подраздела 7.6. Фактически обрабатывается единственная учётная запись самого Оператора, используемая для проверки работоспособности Сервиса.

Настоящая Политика описывает обработку персональных данных в полном объёме — в том виде, в каком она возобновится с момента открытия регистрации, — и применяется к каждому Пользователю с этого момента. Сохранены и продолжают храниться в сроки, указанные в подразделе 7.3, только записи журнала согласий: они подтверждают, на каких условиях обработка велась ранее, и досрочному уничтожению не подлежат.

Об открытии регистрации Оператор сообщит на сайте; настоящий подраздел будет исключён из Политики с указанием даты изменения.

2. Перечень обрабатываемых персональных данных

В рамках работы сервиса Kira Vision (далее — «Сервис») обрабатываются перечисленные ниже категории данных. По каждой категории указан полный состав обрабатываемых сведений — иных данных о Пользователе Оператор не собирает и не хранит.

Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются. Биометрические персональные данные не обрабатываются: фотография используется для создания нового изображения, а не для установления личности — биометрические шаблоны не строятся, сравнение с эталонами не выполняется, функций распознавания лиц в Сервисе нет (ст. 11 Закона № 152-ФЗ). Данные несовершеннолетних не обрабатываются: доступ лицам младше 18 лет не допускается.

Анонимная сессия. «Анонимная сессия» — способ использования Сервиса без создания учётной записи и без прохождения регистрации, при котором Пользователю предоставляется ограниченный по времени доступ к функциональности Сервиса для загрузки и обработки материалов, а также для последующего управления такими материалами с использованием уникальных идентификаторов доступа. Пользователь вправе использовать Сервис как с созданием учётной записи, так и без регистрации — в режиме анонимной сессии, на условиях настоящей Политики и Пользовательского соглашения. Использование Сервиса без регистрации не означает отказ Оператора от соблюдения требований законодательства Российской Федерации о персональных данных.

При использовании Сервиса без регистрации Оператор может обрабатывать: материалы, загруженные Пользователем для обработки; технические сведения о сессии и взаимодействии с Сервисом; сведения, необходимые для создания, поддержания и прекращения анонимной сессии; секретный токен анонимной сессии либо его техническое представление в системах Оператора; служебные идентификаторы; персональную ссылку управления данными; а также адрес электронной почты Пользователя — исключительно в случае, если Пользователь добровольно укажет его для однократной отправки ссылки управления данными или иной одноразовой сервисной информации в рамках соответствующей анонимной сессии. Добровольное указание адреса электронной почты в рамках анонимной сессии не влечёт автоматического создания учётной записи, заключения отдельного договора на регистрацию либо формирования постоянного профиля Пользователя.

Специальные категории персональных данных не обрабатываются. Загруженные фотографии используются исключительно для создания изображений и видео по запросу Пользователя и не применяются для биометрической идентификации или распознавания личности.

Оператор не использует загружаемые Пользователем фотографии, создаваемые на их основе изображения и обученную на них модель для установления личности субъекта персональных данных. Обработка биометрических персональных данных в смысле ч. 1 ст. 11 Закона № 152-ФЗ имеет место, когда сведения о физиологических и биологических особенностях человека используются оператором именно для установления личности субъекта персональных данных; такое использование Оператором не осуществляется, в связи с чем Оператор не обрабатывает биометрические персональные данные. Изображения используются как исходный материал для создания и редактирования изображений по запросу Пользователя. Оператор, в частности:

• не устанавливает и не проверяет личность человека по изображению лица;
• не применяет распознавание лица для доступа в Сервис, авторизации или подтверждения личности;
• не сравнивает лица между собой и не определяет, один ли человек изображён на разных фотографиях;
• не извлекает и не хранит биометрические шаблоны лица и не формирует базу таких данных.

Изображения, загружаемые Пользователями, а также результаты их обработки (генерируемые изображения) и параметры обученных моделей (веса) не используются для установления личности каких-либо физических лиц. Обработка не включает создание биометрических шаблонов, сравнение с эталонами, извлечение и хранение признаков лица в виде отдельного набора параметров. Указанные данные не являются биометрическими персональными данными в смысле ч. 1 ст. 11 Закона № 152-ФЗ.

Личность Пользователя в Сервисе определяется обычным способом — по адресу электронной почты либо аккаунту ВКонтакте.

3. Цели обработки

Установление личности Пользователя по его изображению в цели обработки не входит и техническими средствами Сервиса не выполняется (см. раздел 2 о биометрических данных).

• создание изображений и видео по заказу самого Пользователя — основная цель обработки загружаемых изображений; для установления личности эти данные не используются;
• регистрация и авторизация Пользователя;
• приём и учёт платежей, начисление и списание токенов и оплаченных роликов;
• техническая поддержка и связь с Пользователем;
• обеспечение безопасности и предотвращение злоупотреблений;
• предоставление Пользователю доступа к Сервису в режиме анонимной сессии без регистрации;
• создание и поддержание анонимной сессии, включая выдачу секретного токена анонимной сессии и формирование персональной ссылки управления данными;
• обеспечение возможности доступа Пользователя к загруженным им материалам, результатам их обработки, а также возможности удаления таких материалов в пределах срока хранения анонимной сессии;
• направление Пользователю персональной ссылки управления данными по адресу электронной почты, добровольно указанному Пользователем, без создания учётной записи;
• обработка обращений, связанных с удалением данных, восстановлением доступа к управлению анонимной сессией, защитой прав и законных интересов Пользователей, Оператора и третьих лиц.

4. Правовые основания обработки

Основание обработки определяется для каждой категории данных отдельно, исходя из цели, для которой данные обрабатываются. В таблице ниже по каждой категории сведены цель, правовое основание и срок хранения; полный состав сведений каждой категории — в разделе 2, развёрнутые условия хранения и уничтожения — в разделе 7.

Перечень персональных данных, необходимых для исполнения договора, приведён в разделе 2.1 Пользовательского соглашения. Отказ от предоставления таких данных делает оказание услуги невозможным. Данные, обрабатываемые на основании согласия, предоставляются Пользователем добровольно, и их непредоставление не препятствует пользованию Сервисом, за исключением функций, для которых соответствующие данные необходимы.

5. Привлечённые лица и передача данных

Персональные данные Пользователя не передаются никому для использования в собственных целях получателя. Оператор не продаёт персональные данные, не предоставляет их в рекламных целях и не раскрывает третьим лицам.

Для работы Сервиса Оператор привлекает перечисленных ниже лиц. Каждое из них получает данные только в объёме, необходимом для указанной цели, и не вправе использовать их для собственных нужд. Ответственность перед Пользователем за действия таких лиц несёт Оператор. Иным лицам персональные данные не передаются.

Правовое положение привлечённых лиц Оператор описывает так, как оно есть. Провайдеры инфраструктуры — аренда серверов, управляемая база данных, объектное хранилище, доменная почта — предоставляют Оператору вычислительные мощности; доступ провайдера к содержимому размещаемых данных не предполагается. Отдельное соглашение о поручении обработки персональных данных такие провайдеры не заключают и сообщили об этом Оператору письменно. Это не уменьшает объём обязанностей Оператора и не переносит их на Пользователя: цели, состав и условия обработки определяет исключительно Оператор, он же несёт ответственность за обработку в полном объёме, определяет уровень защищённости информационной системы и обеспечивает достаточность применяемых мер защиты. Оператор вправе изменить состав провайдеров, в том числе выбрать провайдера, заключающего соглашение о поручении; новая редакция настоящей Политики публикуется до такого изменения.

Наименования и адреса привлечённых лиц раскрыты полностью — как в настоящем разделе, так и в тексте согласия, которое Пользователь даёт перед загрузкой фотографий: этого требует п. 6 ч. 4 ст. 9 Закона № 152-ФЗ. Перечень актуализируется при каждом изменении состава привлечённых лиц с публикацией новой редакции настоящей Политики.

Предоставление данных по запросам уполномоченных органов. Оператор предоставляет персональные данные государственным органам, в том числе органам внутренних дел, только по мотивированному запросу, оформленному в соответствии с законодательством Российской Федерации и исходящему от уполномоченного должностного лица. Запрос, не отвечающий этим требованиям, — без указания правового основания, целей истребования либо без подтверждения полномочий, — исполнению не подлежит, и Оператор отказывает в предоставлении данных; отказ не препятствует повторному обращению с надлежаще оформленным запросом. Предоставляются только те сведения, которые прямо истребованы; объём передаваемого не расширяется по усмотрению Оператора. Каждый запрос и результат его рассмотрения фиксируются во внутреннем журнале Оператора: дата поступления, орган и должностное лицо, правовое основание, содержание запроса, принятое решение, дата предоставления сведений и их перечень.

6. Трансграничная передача данных

В настоящее время трансграничная передача персональных данных Оператором не осуществляется. Обработка персональных данных, включая создание и редактирование изображений, выполняется на территории Российской Федерации.

Трансграничная передача планируется. Для выполнения генерации и обработки изображений Оператор планирует привлекать лицо, вычислительные мощности которого расположены за пределами Российской Федерации, и раскрывает сведения о нём заранее — до начала передачи:

Два режима передачи. Фотография Пользователя нужна не для каждого действия, и от выбранного способа зависит, покидает ли изображение территорию Российской Федерации:

1. Создание индивидуальной цифровой модели (обучение). Загруженные Пользователем фотографии передаются получателю однократно — для обучения модели. По завершении обучения переданные изображения на стороне получателя не сохраняются; у Оператора они хранятся по правилам подраздела 7.3.
2. Создание изображения или видео. Если выбранный Пользователем способ опирается на фотографию — съёмка по загруженным снимкам без обучения модели, изменение готового кадра, примерка одежды, анимация, — изображение передаётся вместе с текстовым описанием и только на время выполнения запроса. Если кадр создаётся по текстовому описанию и ранее обученной модели, фотографии не передаются вовсе: изображение человека рисуется заново по числовым параметрам модели, а не изменением загруженного снимка.

Что именно передаётся при каждой операции. Оба режима раскрыты подробно — по каждой операции Сервиса:

Указанные сведения раскрыты заблаговременно: на день публикации настоящей редакции трансграничная передача не осуществляется. Передача начнётся только после того, как будут выполнены оба условия:

1. Поручение на обработку персональных данных оформлено в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Поручение оформляется принятием условий получателя — его публичной оферты — вместе с приложением-инструкцией Оператора, которым определены перечень действий с персональными данными, цели обработки, запрет использовать переданные данные в собственных целях получателя и для обучения его собственных моделей, обязанность соблюдать конфиденциальность, требования к защите данных по ст. 19 Закона и порядок их уничтожения. Приложение направляется получателю и приобретает силу с момента его принятия получателем.
2. Направлено уведомление в Роскомнадзор в порядке ст. 12 того же Закона.

Если состав получателей или государств изменится, Оператор опубликует новую редакцию настоящей Политики до начала передачи.

До этого момента передача не производится, в том числе при сбоях и по резервным маршрутам обработки: если получатель недоступен, операция не выполняется и списанные за неё средства возвращаются на баланс Пользователя. Обращение к лицу, не названному в настоящем разделе, программно исключено.

Идентификационные, аутентификационные и финансовые данные Пользователя за пределы Российской Федерации не передаются ни при каких условиях.

Первичные сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7. Хранение и защита персональных данных

7.1. Технические и организационные меры защиты

Реализуемые требования к защите персональных данных (публикуются в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ). Оператор применяет следующие меры:

• Организационные. Определён уровень защищённости персональных данных при их обработке в информационной системе и утверждён перечень лиц, допущенных к обработке (актом от 8 августа 2026 г.); назначено лицо, ответственное за организацию обработки персональных данных; действуют регламент действий при инцидентах и порядок рассмотрения обращений; ведутся журнал согласий и журнал обращений.
• Уровень защищённости. Для информационной системы Оператора определён четвёртый (наиболее низкий) уровень защищённости персональных данных — актом от 8 августа 2026 г., на основании того, что обрабатываются иные категории персональных данных, субъекты не являются работниками Оператора, число субъектов менее 100 000, а актуальными признаны угрозы 3-го типа. Требования, установленные для этого уровня пунктом 13 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, реализованы в полном объёме: организован режим обеспечения безопасности помещений, в которых размещена информационная система; обеспечена сохранность носителей персональных данных; утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей; применяются средства защиты информации в объёме, необходимом для нейтрализации актуальных угроз.
• Средства защиты информации. Средства защиты информации, прошедшие процедуру оценки соответствия, не применяются: необходимость их применения для нейтрализации угроз, признанных актуальными для информационной системы Оператора, не установлена. Используются штатные средства защиты канала связи (TLS), реализованные общесистемным программным обеспечением, и перечисленные в настоящем подразделе меры.
• Помещения и носители. Информационная система размещена на арендованных вычислительных мощностях в центрах обработки данных на территории Российской Федерации, режим безопасности помещений которых обеспечивается их владельцами; собственных серверных помещений Оператор не имеет. Материальные носители персональных данных (бумажные документы, съёмные диски) у Оператора отсутствуют, обработка вне информационной системы не ведётся.
• Внутренний контроль. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона и настоящей Политике (п. 4 ч. 1 ст. 18.1 Закона № 152-ФЗ) — не реже одного раза в год, а также после каждого изменения состава обрабатываемых данных, целей обработки или перечня привлечённых лиц. Проверяются: соответствие фактически обрабатываемых данных перечню раздела 2, фактическое соблюдение сроков хранения и своевременность автоматического уничтожения данных по подразделу 7.3, актуальность перечня привлечённых лиц раздела 5, работоспособность средств реализации прав субъектов по разделу 10. Результаты проверки фиксируются документально.
• Разграничение доступа. Доступ Пользователя ограничен его собственными данными: каждый запрос проверяется по идентификатору учётной записи, доступ к чужим материалам невозможен. Служебный доступ к информационной системе имеет только Оператор; работников и иных лиц, допущенных к обработке, нет.
• Защита учётных данных. Пароли хранятся в виде необратимого хеша с индивидуальной солью — восстановить исходный пароль из базы невозможно.
• Шифрование при передаче. Обмен данными между Пользователем и Сервисом выполняется по зашифрованному каналу — протокол HTTPS/TLS; передача по незашифрованному соединению отклоняется и перенаправляется на защищённое.
• Защита инфраструктуры. Доступ к серверам предоставляется по криптографическому ключу, вход по паролю отключён; для Сервиса используется отдельная, изолированная от других систем учётная запись базы данных.
• Защита материалов Пользователя. Изображения и видео отдаются по ссылке, подписанной Оператором и действующей ограниченное время; обращение без действительной подписи отклоняется.
• Ограничение передачи. Идентификационные, аутентификационные и финансовые данные за пределы Российской Федерации не передаются; передаваемые материалы не сопровождаются сведениями, позволяющими связать их с личностью Пользователя.
• Резервное копирование и уничтожение. Резервные копии создаются ежедневно и хранятся не дольше 14 дней; удаление означает уничтожение файла, а не скрытие записи, а данные, восстановленные из копии после их удаления, уничтожаются повторно.

7.2. Средства доступа к анонимной сессии

Защита данных при использовании Сервиса без регистрации. Состав данных, обрабатываемых в режиме анонимной сессии, приведён в разделе 2 (подраздел «Анонимная сессия»); срок их хранения — 30 календарных дней с момента последней активности в соответствующей сессии, после чего материалы и сама сессия уничтожаются автоматически (подраздел 7.3). К этим данным применяются те же меры защиты, что перечислены в подразделе 7.1, в полном объёме: шифрование канала связи, разграничение доступа, выдача материалов по подписанной ссылке ограниченного срока действия, размещение на серверах в Российской Федерации. Доступ к материалам анонимной сессии возможен только при предъявлении секретного токена сессии или персональной ссылки управления данными; материалы одной сессии недоступны из другой и не связываются с учётными записями Пользователей. Отсутствие регистрации не понижает уровень защиты и не сокращает объём прав субъекта персональных данных: порядок их реализации для анонимной сессии описан в разделе 10.

Средства доступа к анонимной сессии. При начале использования Сервиса без регистрации Оператор формирует для соответствующей анонимной сессии секретный токен и персональную ссылку управления данными. Указанные средства предназначены для доступа к функциям просмотра, получения, удаления и иного допустимого управления материалами анонимной сессии и считаются конфиденциальными средствами доступа, предоставляемыми Пользователю для самостоятельного сохранения. Пользователю рекомендуется самостоятельно сохранить персональную ссылку управления данными: она может потребоваться для последующего доступа к материалам и направления запросов на их удаление в упрощённом порядке. Оператор не несёт ответственности за невозможность доступа к анонимной сессии вследствие утраты Пользователем указанной ссылки или секретного токена, за исключением случаев, когда такая невозможность вызвана действиями или бездействием Оператора. Лицо, получившее доступ к указанным средствам, может получить доступ к функциям управления соответствующей анонимной сессией, поэтому Пользователь принимает на себя обязанность проявлять разумную осмотрительность при их хранении и не передавать их третьим лицам без необходимости.

7.3. Сроки хранения по категориям данных

Персональные данные хранятся не дольше, чем этого требует цель их обработки (ч. 7 ст. 5 Закона № 152-ФЗ).

Коротко о главном — загруженные фотографии. Фотография хранится, пока Пользователь сам её не удалит, и в любом случае не дольше перечисленных ниже предельных сроков:

• 30 последних загрузок — столько снимков держится в разделе «Мои фото». При загрузке тридцать первого самый старый удаляется автоматически, если он не используется обученной моделью или сохранёнными результатами.
• 12 месяцев с даты последнего входа в аккаунт — предельный срок для зарегистрированного Пользователя. По его истечении исходные фотографии и обученная цифровая модель удаляются автоматически, ежесуточной проверкой; учётная запись при этом сохраняется.
• 30 календарных дней с последней активности — предельный срок при работе без регистрации.
• Немедленно — по нажатию «Удалить» в Личном кабинете, а также когда файл перестал использоваться моделью и сохранёнными результатами.

Полный перечень сроков по всем категориям данных:

Удаление означает физическое уничтожение файла, а не только скрытие записи. Удаление модели влечёт уничтожение фотографий, на которых она обучена, и самой модели; удаление аккаунта — уничтожение всех перечисленных выше данных, кроме тех, хранение которых обязательно в силу закона.

Архив фотографий, передаваемый для обучения модели, размещается на серверах Оператора и доступен привлечённому лицу только на время загрузки; на серверах Оператора он уничтожается по завершении обучения.

7.4. Место обработки и хранения

Место обработки и хранения. Серверы приложения, файлового хранилища и базы данных Оператора размещены на территории Российской Федерации. Первичные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача в настоящее время не осуществляется; условия, при которых она может начаться, описаны в разделе 6.

7.5. Способ уничтожения данных

Способ уничтожения. Уничтожение выполняется автоматизированно, средствами информационной системы: файл удаляется с диска сервера, а не помечается скрытым, и восстановлению через интерфейс Сервиса не подлежит; связанные записи базы данных удаляются одной операцией с ним. Материальные носители персональных данных (бумажные документы, съёмные диски) у Оператора отсутствуют, поэтому механическое уничтожение носителей не применяется. Данные, попавшие в резервные копии до удаления, исчезают из них по мере ротации копий и в любом случае не позднее 30 дней; если копия восстанавливается после удаления данных, Оператор уничтожает их повторно до возобновления обработки. Обученная цифровая модель уничтожается вместе с фотографиями, на которых обучена: одновременно с удалением на серверах Оператора привлечённому лицу автоматически направляется команда уничтожения хранящейся у него копии, и модель считается уничтоженной только после подтверждения от него. Если команда не выполнена (отказ, недоступность), модель помечается неочищенной, уничтожение повторяется, а до его завершения данные не считаются уничтоженными.

7.6. Подтверждение уничтожения

Подтверждение уничтожения. Факт уничтожения персональных данных Оператор подтверждает документально — в порядке, установленном Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28 октября 2022 г. № 179). Поскольку обработка ведётся с использованием средств автоматизации, такими документами являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий информационной системы. Они содержат сведения, позволяющие определить субъекта персональных данных, перечень категорий уничтоженных данных, наименование информационной системы, причину, способ и дату уничтожения, а также сведения о лице, уничтожившем данные. При автоматическом уничтожении по истечении сроков, указанных в таблице выше, составляется сводный акт за соответствующий период. Акт и приобщённая к нему выгрузка хранятся 3 года с даты уничтожения и по истечении этого срока уничтожаются; самих уничтоженных данных они не содержат. Пользователь вправе получить подтверждение уничтожения относящихся к нему данных, направив запрос в порядке раздела 10 настоящей Политики.

Контроль соблюдения сроков. Наступление сроков, указанных в подразделе 7.3, отслеживается средствами информационной системы: по достижении срока данные уничтожаются автоматически, а факт уничтожения записывается в журнал регистрации событий. Фактическое соблюдение сроков и полноту автоматического уничтожения Оператор проверяет в рамках внутреннего контроля (подраздел 7.1) — не реже одного раза в год; при обнаружении данных, срок хранения которых истёк, они уничтожаются немедленно с составлением акта. Записи журнала за соответствующий период позволяют подтвердить, какие данные и когда были уничтожены, и предъявляются по запросу Роскомнадзора.

7.7. Резервные копии и восстановление

Резервные копии и восстановление. Резервное копирование выполняется ежедневно и служит исключительно для восстановления работоспособности Сервиса при сбое или утрате данных. Копии хранятся не дольше 14 дней и вытесняются по мере ротации; иных копий персональных данных Оператор не создаёт. Данные, удалённые по требованию Пользователя или по отзыву согласия, уничтожаются в действующих системах немедленно, а из резервных копий исчезают по мере ротации, но в любом случае не позднее 30 дней с момента такого требования или отзыва. Если резервная копия восстанавливается после того, как соответствующие данные были удалены, Оператор повторно уничтожает их непосредственно после восстановления, до возобновления обработки; факт восстановления и повторного удаления фиксируется во внутреннем журнале Оператора. В период нахождения данных в резервных копиях к ним применяются те же меры защиты и ограничения доступа, что и к данным в действующих системах; использование резервных копий для каких-либо целей, кроме восстановления, не допускается.

7.8. Хранение у привлечённых лиц

Хранение у привлечённых лиц. Материалы, переданные привлечённому лицу для выполнения операции, а также результаты такой операции могут сохраняться на его стороне в течение срока, установленного его собственными условиями, — вплоть до 60 суток с момента передачи, — и по истечении этого срока уничтожаются. Оператор вправе направить привлечённому лицу требование о досрочном удалении, а по требованию Пользователя — обязан направить его: такое требование можно заявить письмом на support@kira.vision, и Оператор направляет запрос привлечённому лицу в срок до 3 рабочих дней. Фактическое удаление осуществляется в порядке и сроки, установленные условиями такого лица. Оператор не размещает у привлечённых лиц данные, позволяющие связать переданные материалы с личностью Пользователя: идентификационные, аутентификационные и финансовые данные за пределы Российской Федерации не передаются.

8. Реагирование на инциденты

Оператор ведёт учёт инцидентов, повлёкших неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных. При выявлении такого инцидента Оператор в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ:

• в течение 24 часов с момента выявления уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине, предполагаемом вреде для субъектов, принятых мерах и данных уполномоченного лица;
• в течение 72 часов с момента выявления направляет уведомление о результатах внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента (при их установлении);
• информирует затронутых Пользователей по адресу электронной почты, указанному в аккаунте, если инцидент может повлечь для них риск.

Форма и содержание уведомлений. Уведомления направляются в Роскомнадзор в порядке, установленном приказом Роскомнадзора от 14 ноября 2022 г. № 187, — через специализированную форму на Портале персональных данных с прохождением аутентификации в ЕСИА и подписанием электронной подписью либо на бумажном носителе по почтовому адресу Роскомнадзора.

• Первичное уведомление (24 часа) содержит: сведения об Операторе (наименование, ИНН, адреса, контактный адрес электронной почты); дату и время выявления инцидента; характеристику персональных данных, ставших доступными, и количество затронутых записей; предполагаемые причины нарушения прав субъектов; предварительную оценку причинённого им вреда; перечень принятых организационных и технических мер по устранению последствий; сведения о лице, уполномоченном на взаимодействие с Роскомнадзором.
• Дополнительное уведомление (72 часа) содержит результаты внутреннего расследования: установленные причины инцидента, оценку причинённого вреда, дополнительно принятые меры, реквизиты решения о проведении расследования и сведения о лицах, действия которых стали причиной инцидента, — если такие лица установлены.

Порядок внутреннего расследования. Расследование проводит Оператор лично: фиксируется момент и способ выявления инцидента, определяются затронутые категории данных и круг субъектов, устанавливается причина, принимаются меры по устранению последствий и недопущению повторения. Ход и результаты вносятся в журнал учёта инцидентов, который Оператор ведёт постоянно; срок расследования ограничен сроком направления дополнительного уведомления. Затронутые Пользователи уведомляются по адресу электронной почты, указанному в учётной записи, а при использовании Сервиса без регистрации — средствами интерфейса при следующем обращении к соответствующей анонимной сессии; в уведомлении сообщается, какие данные затронуты, какие меры приняты и что Пользователю рекомендуется сделать.

Сообщить о предполагаемой утечке или уязвимости можно на support@kira.vision.

9. Согласие и порядок его отзыва

Согласие оформляется отдельно от иных документов. Согласие на обработку персональных данных оформляется отдельно от иной информации и (или) документов, которые Пользователь подтверждает или подписывает (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24 июня 2025 г. № 156-ФЗ). Принятие Пользовательского соглашения, подтверждение совершеннолетия и ознакомление с настоящей Политикой согласием на обработку персональных данных не являются и его не заменяют: каждое согласие даётся самостоятельной отметкой под собственным текстом. Полные тексты согласий, под которыми Пользователь ставит отметку, опубликованы отдельным документом — Согласие на обработку персональных данных.

Согласия даются Пользователем раздельно, каждое — самостоятельным действием:

• на обработку фотографий для создания и редактирования изображений — отдельной отметкой на шаге загрузки фотографий; там же Пользователь отдельно заверяет, что вправе загружать эти изображения;
• заверение о правах на изображение перед созданием видео из загруженной Пользователем фотографии — отдельным подтверждением в момент запуска: на такой фотографии может быть изображён другой человек, и его согласие требуется по ст. 152.1 ГК РФ. Для кадров, созданных самим Сервисом, подтверждение не запрашивается — права на них заверены при обучении модели;
• на использование аналитических cookie — в баннере при первом посещении сайта.

Каждое согласие действует до его отзыва. Оператор сохраняет дату и время согласия, IP-адрес, сведения о браузере, версию действовавшей редакции документов и текст, под которым согласие дано. Свои согласия — с датами, редакциями документов и отметками об отзыве — Пользователь видит в разделе «Мои данные» Личного кабинета; там же показан состав хранимых о нём данных и сроки их хранения. При изменении редакции документов Личный кабинет сообщает об этом и позволяет подтвердить ознакомление; факт подтверждения фиксируется в том же журнале.

Приступая к использованию Сервиса, Пользователь также подтверждает, что ему исполнилось 18 лет, принимает Пользовательское соглашение и Политику конфиденциальности и обязуется не сообщать о себе ложных сведений. Оператор сохраняет дату и время такого подтверждения, IP-адрес, сведения о браузере, версию действовавшей редакции документов и его текст — в том числе при использовании Сервиса без регистрации, где такое подтверждение является основным волеизъявлением Пользователя. Заверение о правах на изображение включает подтверждение Пользователем права загружать соответствующие изображения и принятие им ответственности за нарушение прав третьих лиц.

Отозвать согласие и удалить аккаунт со всеми данными Пользователь может самостоятельно — кнопкой «Удалить аккаунт» в разделе «Аккаунт» Личного кабинета; удаление необратимо и подтверждается вводом слова «УДАЛИТЬ». Если аккаунт удалить в этот момент нельзя — например, по загруженным Пользователем материалам идёт разбор обращения третьего лица, и Оператор обязан сохранить их до его окончания, — Личный кабинет сообщает об этом прямо. Требование удалить аккаунт можно также направить на support@kira.vision с адреса, указанного в аккаунте. Отдельные данные Пользователь удаляет сам в Личном кабинете: фотографии — в разделе «Мои фото», обученную модель и созданные изображения — в соответствующих разделах; такое удаление уничтожает файлы, а не скрывает их. Согласие на аналитические cookie отзывается кнопкой «Только необходимые» в настройках cookie или очисткой данных сайта в браузере. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает все относящиеся к Пользователю данные, включая загруженные фотографии, обученную модель и результаты генерации, в срок, не превышающий 30 дней с даты отзыва, если иное не предусмотрено законом или договором. Результаты генерации уничтожаются вместе с остальными данными, несмотря на то, что их обработка основана на исполнении договора: их дальнейшее хранение после отзыва согласия и прекращения оказания услуги не требуется ни для одной из целей, указанных в разделе 3. Исключение составляют сведения, хранение которых обязательно в силу закона (данные о платежах — в течение установленных сроков хранения бухгалтерских документов), а также подтверждение ранее данного согласия и факта его отзыва — они сохраняются в течение срока, указанного в разделе 7, в объёме, необходимом для защиты прав и законных интересов Оператора и третьих лиц. Факт уничтожения оформляется документально в порядке, описанном в разделе 7 («Подтверждение уничтожения»).

Анонимная сессия. Пользователь, использующий Сервис без регистрации, вправе инициировать удаление материалов и связанных с ними данных с использованием персональной ссылки управления данными, секретного токена анонимной сессии либо иного предусмотренного Сервисом эквивалентного способа подтверждения полномочий на управление соответствующей сессией. Согласие на обработку фотографий и заверение о правах на изображение в режиме анонимной сессии даются отдельными отметками перед первой загрузкой материалов; Оператор сохраняет дату и время, IP-адрес, сведения о браузере, редакцию действовавших документов и текст, под которым отметки проставлены.

В случае обращения об удалении данных без предоставления действующей персональной ссылки управления данными, секретного токена анонимной сессии либо иного достаточного идентификатора Оператор вправе запросить разумно необходимые дополнительные сведения и материалы для подтверждения того, что обращение исходит от лица, загрузившего соответствующие материалы, либо от лица, чьи права и законные интересы затрагиваются их обработкой. Перечень запрашиваемых сведений определяется с учётом характера обращения, состава спорных материалов, требований законодательства Российской Федерации, необходимости соблюдения прав третьих лиц и принципа минимизации обработки данных. Если представленных сведений недостаточно для разумного подтверждения связи заявителя с соответствующими материалами, Оператор вправе отказать в выполнении обращения полностью или в части до получения достаточного подтверждения; такой отказ не препятствует повторному обращению. Независимо от наличия обращения и независимо от утраты Пользователем средств доступа материалы анонимной сессии подлежат автоматическому удалению по истечении установленного срока хранения при отсутствии иных законных оснований для их дальнейшего хранения.

Само по себе использование Сервиса в режиме анонимной сессии, включая загрузку фотографий без регистрации, не изменяет установленный настоящей Политикой подход к квалификации обрабатываемой информации и не означает признание Оператором факта обработки биометрических персональных данных: положения раздела 2 о том, что Оператор не обрабатывает биометрические персональные данные, сохраняют силу.

10. Права субъектов персональных данных

В соответствии с Законом № 152-ФЗ Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.1. Как подать запрос

Как подать запрос. Обращение направляется на support@kira.vision либо через страницу обращений на сайте — в свободной форме. Достаточно указать, что именно вы просите (предоставить сведения об обработке, уточнить, заблокировать или удалить данные, отозвать согласие), и сведения, позволяющие найти ваши данные в Сервисе: адрес электронной почты учётной записи либо — при использовании Сервиса без регистрации — персональную ссылку управления данными или секретный токен анонимной сессии. Копии документа, удостоверяющего личность, и иные документы, не являющиеся необходимыми для рассмотрения обращения, Оператор не запрашивает. Если сведений недостаточно для того, чтобы убедиться, что обращение исходит от субъекта данных, Оператор вправе запросить разумно необходимые дополнительные сведения — только в объёме, нужном для этой проверки.

10.2. Порядок рассмотрения и сроки ответа

Для реализации прав направьте обращение на: support@kira.vision. Оператор отвечает в сроки, установленные Законом № 152-ФЗ: сведения об обработке персональных данных либо мотивированный отказ — в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя и указанием причины); уточнение неполных, неточных или неактуальных данных и уничтожение данных, полученных неправомерно, — в течение 7 рабочих дней со дня представления подтверждающих сведений; прекращение неправомерной обработки при её выявлении — в течение 3 рабочих дней; уничтожение данных, если обеспечить правомерность обработки невозможно, — в течение 10 рабочих дней; прекращение обработки и уничтожение данных при отзыве согласия или достижении цели обработки — в срок до 30 дней. О принятых мерах Оператор уведомляет Пользователя тем же способом, которым поступило обращение, — ответным письмом на адрес, с которого оно направлено, либо на указанный в обращении способ связи. В ответе указывается, что именно сделано: какие данные уточнены, обработка каких прекращена, какие уничтожены и когда. По запросу Пользователя Оператор дополнительно направляет подтверждение уничтожения его данных в порядке, описанном в разделе 7.

10.3. Регистрация обращения, журнал и обжалование

Настоящий раздел является порядком рассмотрения обращений и запросов субъектов персональных данных. Он применяется к любым обращениям, касающимся обработки персональных данных, — независимо от того, зарегистрирован ли заявитель в Сервисе и в какой форме обращение подано. Обращения о нарушении прав на изображение рассматриваются в порядке раздела 13; если одно обращение затрагивает и то и другое, оно рассматривается по обоим разделам, а сроки исчисляются по каждому требованию отдельно.

• Приём и регистрация. Обращение регистрируется Оператором в день поступления — в журнале обращений, с указанием даты, способа поступления, существа требования и срока ответа. Заявителю направляется подтверждение получения.
• Проверка полномочий. Оператор убеждается, что обращение исходит от субъекта персональных данных или его представителя, — по сведениям, указанным в разделе 10.1. Представитель прилагает документ, подтверждающий полномочия. Копия документа, удостоверяющего личность, не запрашивается.
• Рассмотрение. Требование исполняется в сроки раздела 10.2. Если для исполнения нужны дополнительные сведения, течение срока приостанавливается со дня направления запроса заявителю и продолжается со дня получения ответа; о приостановлении сообщается.
• Отказ. Отказ в исполнении требования допускается только в случаях, прямо предусмотренных ч. 8 ст. 14 и ч. 2 ст. 9 Закона № 152-ФЗ, оформляется в письменной форме и содержит мотивированное обоснование со ссылкой на норму. Отказ не лишает заявителя права обратиться повторно.
• Хранение переписки. Обращение, приложенные к нему материалы и ответ Оператора хранятся 3 года с даты ответа — для подтверждения того, что требование исполнено; затем уничтожаются в порядке раздела 7.5.
• Обжалование. Действия или бездействие Оператора Пользователь вправе обжаловать в Роскомнадзор (rkn.gov.ru, электронная приёмная) или в судебном порядке — ст. 17 Закона № 152-ФЗ. Предварительное обращение к Оператору для этого не обязательно.

Порядок рассмотрения обращений утверждён локальным актом Оператора; настоящий раздел воспроизводит его в части, касающейся Пользователей.

10.4. Что можно сделать самостоятельно, без обращения к Оператору

Что можно сделать самостоятельно, не обращаясь к Оператору. По каждой категории данных ниже указано, где Пользователь видит их сам, как исправить и как удалить. Обращение на support@kira.vision остаётся доступным всегда и обязательно для тех действий, которые в интерфейсе не предусмотрены.

11. Cookie-файлы, счётчики и иные технологии отслеживания

Сервис использует cookie-файлы, локальное хранилище браузера (localStorage) и счётчики посещаемости (в том числе загружаемые ими пиксели и скрипты) — далее вместе «cookie и технологии отслеживания». Иных технологий отслеживания — отпечатка браузера, трекинга между сайтами, рекламных профилей — Оператор не применяет. Категорий две:

• Необходимые (технические). В локальном хранилище браузера сохраняются: токен доступа, по которому Личный кабинет обращается к Сервису после входа (передаётся в заголовке запроса, а не в cookie), выбранный вид интерфейса и решение Пользователя по аналитическим cookie. Технический cookie-файл со сроком жизни 5 минут устанавливается на промежуточном шаге входа через «ВКонтакте» — он защищает вход от подделки запроса. Всё перечисленное устанавливается без согласия: без этого Сервис не работает. Очистка данных сайта в браузере приведёт к выходу из Личного кабинета.
• Аналитические. Cookie Яндекс.Метрики и Top.Mail.Ru (VK Реклама) — обезличенная статистика посещаемости, источники переходов, поведение на странице. Устанавливаются только после согласия Пользователя, выраженного в баннере при первом посещении сайта. До получения согласия аналитические скрипты не загружаются. Баннер даёт три кнопки: «Принять все», «Только необходимые» (отказ от необязательных) и «Настроить» — выбор по категориям с отдельным переключателем аналитических cookie.

Как отозвать согласие на аналитические cookie. Любым из трёх способов, каждый действует немедленно и не требует обращения к Оператору:

• открыть настройки cookie прямо отсюда и нажать «Только необходимые» — та же ссылка «Cookie» есть в подвале каждой страницы сайта, а в Личном кабинете — в разделе «Аккаунт»;
• нажать «Настроить» в баннере, снять переключатель «Аналитические» и сохранить выбор;
• очистить данные сайта в браузере — при следующем посещении баннер появится снова.

После отзыва аналитические счётчики не загружаются, а ранее собранная ими обезличенная статистика не связана с Пользователем и его учётной записью. Отказ от аналитических cookie не ограничивает доступ к функциям Сервиса.

12. Изменения политики

Действующая редакция — от 27 августа 2026 г. Все прежние редакции настоящей Политики утратили силу и с указанной даты не применяются. На сайте размещается только действующая редакция; текст утратившей силу редакции Оператор сохраняет у себя и предоставляет по запросу тому, кто принимал её условия. Единственный действующий текст Политики размещён по адресу kira.vision/privacy.html; иных действующих версий, в том числе на других страницах Сервиса, не существует.

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Существенные изменения сопровождаются уведомлением Пользователей. Прежние редакции сохраняются Оператором и предоставляются по запросу на support@kira.vision тому, кто принимал их условия.

13. Порядок рассмотрения обращений о нарушении прав на изображение

Лицо, считающее, что его изображение использовано в Сервисе без его согласия, вправе направить обращение через страницу обращений либо на support@kira.vision. В обращении достаточно указать ссылку на материал либо сведения, позволяющие его найти, и способ связи для ответа. Оператор рассматривает обращения независимо от того, зарегистрирован ли заявитель в Сервисе.

Сроки. Оператор ограничивает доступ к спорному материалу в течение 24 часов с момента получения обращения, не дожидаясь окончания разбирательства, и в тот же срок направляет заявителю подтверждение получения обращения с указанием принятых мер. Итоговый ответ по существу обращения направляется в срок до 30 дней с даты его получения. Если для рассмотрения требуются дополнительные сведения, Оператор запрашивает их у заявителя; течение срока рассмотрения продолжается с момента получения запрошенных сведений.

Ограничение доступа. Ограничение доступа означает физическое перемещение файла в отдельное хранилище, откуда он недоступен по прямой ссылке, а не скрытие записи в интерфейсе. Одновременно ограничивается доступ к производным материалам, созданным на основе спорного изображения. Сохраняется хэш изображения — вычисленное из него значение, позволяющее не допустить повторную загрузку того же изображения; срок хранения хэша указан в разделе 7.

Уведомление Пользователя. Пользователь, загрузивший материал, уведомляется о принятых мерах — об ограничении доступа, о его основании и о возможности представить возражения — по адресу электронной почты, указанному в аккаунте, либо, при использовании Сервиса без регистрации, средствами интерфейса при следующем обращении к соответствующей анонимной сессии. В уведомлении не раскрываются персональные данные заявителя. Возражения Пользователя рассматриваются в том же порядке и в те же сроки, что и первичное обращение.

Результат. Если по итогам рассмотрения обращение признано обоснованным, материалы и производные от них уничтожаются; заявителю и Пользователю направляется уведомление о результате с указанием принятых мер и оснований их принятия. Если обращение отклонено, доступ к материалу восстанавливается, а заявителю направляется мотивированный ответ. Отказ не препятствует повторному обращению с дополнительными сведениями и не ограничивает право заявителя обратиться в Роскомнадзор или в суд.

Право на сведения о принятых мерах. Заявитель и Пользователь, чьи материалы затронуты, вправе в любой момент запросить у Оператора сведения о ходе и результатах рассмотрения обращения: какие меры приняты, на каком основании, в какой срок и что произошло с материалами. Сведения предоставляются в доступной форме в срок до 30 дней с даты запроса; в них не включаются персональные данные другой стороны и сведения, раскрытие которых нарушило бы права третьих лиц. Обжаловать действия Оператора можно в Роскомнадзоре или в судебном порядке (ст. 17 Федерального закона № 152-ФЗ). Обращение в Роскомнадзор подаётся через электронную форму на сайте rkn.gov.ru, через портал «Госуслуги» либо почтой в территориальное управление по месту жительства заявителя; в обращении указываются фамилия, имя и отчество заявителя, адрес для ответа, наименование Оператора (ИП Адонин Олег Васильевич, ИНН 360409279559), суть нарушения и, при наличии, переписка с Оператором. Предварительное обращение к Оператору не является обязательным условием. Материалы по обращению хранятся в срок, указанный в разделе 7.

14. Контакты

ИП Адонин Олег Васильевич, ИНН 360409279559, ОГРНИП 319366800083630.
Адрес: Россия, Воронежская область, г. Борисоглебск, ул. Энгельса, д. 22.
Email: support@kira.vision.

Действующая редакция — от 27 августа 2026 г. (редакция 10). На сайте размещается только действующая редакция.