Политика конфиденциальности

Политика обработки персональных данных пользователей сервиса «Тэрил»

Редакция от 15 сентября 2026 г.

1. Общие положения

1.1. Политика написана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатывает сервис «Тэрил» на сайте teril.ru и в скрипте-агенте для Базис-Мебельщика (далее — Сервис), зачем, как долго и кому они передаются.

1.2. Оператор персональных данных — Индивидуальный предприниматель Семенов Виктор Петрович, ИНН 141901798610, ОГРНИП 322140000027095, адрес: Республика Саха (Якутия), г. Нюрба, ул. Сюлинская, д. 1. Почта для обращений: victorx64@ya.ru.

1.3. Политика применяется ко всем пользователям Сервиса и опубликована на этой странице для неограниченного доступа (ч. 2 ст. 18.1 152-ФЗ).

1.4. Термины «Пользователь», «Кабинет», «Рабочее место» и «Ход» понимаются так же, как в оферте.

2. Какие данные обрабатываются

2.1. Учётная запись: адрес электронной почты, название цеха или имя, которое Пользователь указал при регистрации, пароль — только в виде хеша (scrypt с солью); сам пароль не хранится.

2.2. Рабочие места: название места и хеш токена. Сам токен не хранится; для узнавания хранятся его последние знаки.

2.3. Сессии Кабинета: идентификатор сессии и срок её действия.

2.4. Платежи: номер и сумма платежа, состояние, дата, идентификатор сохранённого способа оплаты в ЮKassa. Номер карты, срок действия и код CVC обрабатывает ЮKassa; Оператор их не получает.

2.5. Журнал Ходов: время Хода, текст просьбы, ответ Сервиса, итог и ошибки, число попыток, длительность, использованная модель, число токенов и стоимость, списанные Монеты, отметка о приложенных картинках.

2.6. Состояние заказов: описание мебели, прочитанное из модели Базис-Мебельщика, и снимок последней отправки в модель.

2.7. Приложенные картинки: файлы, которые Пользователь приложил к просьбам.

2.8. Технические данные: IP-адрес без последнего октета (для IPv6 — только сеть /48), время, метод и адрес запроса без параметров, код ответа — в журналах веб-сервера. Полный IP-адрес, сведения о браузере и почта в журналы не пишутся.

2.9. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не просит их сообщать.

3. Цели и основания обработки

3.1. Регистрация, вход и восстановление пароля; выдача и учёт Рабочих мест; исполнение Ходов; учёт Монет и оплаты; отправка писем о восстановлении пароля и чеков; ответы на обращения; защита Сервиса от злоупотреблений; исполнение требований закона, в том числе налогового и о применении контрольно-кассовой техники.

3.2. Журнал Ходов используется также для выбора и улучшения модели, которая исполняет просьбы, — в обезличенных сводках по цене, времени и доле удачных Ходов.

3.3. Основание обработки — заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).

3.4. Оператор не использует данные для рекламных рассылок, не продаёт их и не принимает на их основе решений, порождающих юридические последствия для Пользователя, исключительно автоматизированно.

4. Где хранятся данные

4.1. Все базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные Пользователей, находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5. Кому передаются данные

5.1. ЮKassa (ООО НКО «ЮМани») — для приёма оплаты, автопродления и отправки чека: сумма, назначение платежа и адрес электронной почты.

5.2. Unisender Go — российский сервис отправки писем: адрес электронной почты и текст письма о восстановлении пароля.

5.3. Хостинг-провайдер в Российской Федерации, на оборудовании которого работает сервер Сервиса.

5.4. Провайдеру языковой модели через OpenRouter (OpenRouter, Inc., США) уходят текст просьбы, приложенные картинки и описание мебели из модели — без этого Ход не исполнить. Почта, имя, пароль, токены, платёжные данные и IP-адрес Пользователя туда не передаются.

5.5. Пользователь не включает в текст просьб и в картинки персональные данные — свои и третьих лиц (имена и телефоны клиентов, адреса, лица на фотографиях). Если такие данные всё же попали в просьбу, Пользователь понимает, что они уйдут провайдеру языковой модели за пределы Российской Федерации вместе с просьбой.

5.6. Иным лицам данные передаются только по требованию, основанному на законе (суд, органы власти).

6. Сроки хранения

6.1. Данные учётной записи, Рабочих мест, журнала Ходов, заказов и приложенные картинки хранятся, пока действует учётная запись, и уничтожаются сразу при её удалении.

6.2. Сведения о платежах (номер, сумма, даты) хранятся столько, сколько требует налоговое законодательство. При удалении учётной записи связь платежа с почтой и именем Пользователя уничтожается.

6.3. Сессия Кабинета действует 30 дней и закрывается раньше при выходе или смене пароля. Ссылка на восстановление пароля действует ограниченное время и одноразова.

6.4. Журналы веб-сервера ограничены объёмом и перезаписываются по его заполнении.

7. Файлы cookie

7.1. Сайт ставит одну cookie — идентификатор сессии Кабинета, без которой нельзя войти. Она не используется для рекламы и аналитики. Сторонних счётчиков и аналитических сервисов на сайте нет.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны или обрабатываются незаконно, отозвать согласие, если обработка на нём основана, и обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ).

8.2. Пароль Пользователь меняет сам — через восстановление пароля; остальные данные учётной записи уточняются по запросу. Удалить учётную запись со всеми данными Пользователь может сам — кнопкой «Удалить навсегда» в Кабинете, подтвердив действие паролем.

8.3. Запрос направляется письмом на victorx64@ya.ru с почты учётной записи. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.

8.4. Удаление учётной записи прекращает договор и доступ к Сервису. Если воспользоваться Кабинетом нельзя, учётная запись удаляется по запросу на почту в течение 30 дней.

9. Защита данных

9.1. Соединение с сайтом и с агентом шифруется (TLS). Пароли и токены хранятся только в виде хешей. Доступ к серверу и базе есть только у Оператора.

9.2. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 152-ФЗ). Об утечке Оператор уведомляет Роскомнадзор и Пользователей в сроки, установленные законом.

10. Изменение политики

10.1. Оператор вправе менять политику, публикуя новую редакцию на этой странице с датой. Новая редакция действует с даты публикации.