YouPilot

Политика конфиденциальности

Редакция от 3 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты персональных данных»), которые используют сервис автоматической генерации сайтов YouPilot, размещённый на сайте youpilot.ru (далее — «Сервис»). Настоящая Политика распространяется также на сайты, генерируемые Пользователями с помощью Сервиса и публикуемые на поддоменах youpilot.site, в части данных, собираемых самим Сервисом (см. раздел 3); обработка персональных данных посетителей конкретного сгенерированного сайта регулируется отдельной политикой конфиденциальности этого сайта.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Сервис, регистрируясь в нём и/или проходя авторизацию, Пользователь подтверждает, что ознакомился с условиями настоящей Политики, и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже и в отдельном документе «Согласие на обработку персональных данных».

1.4. Оператором персональных данных является:

Индивидуальный предприниматель Чередниченко Игорь Витальевич ОГРНИП: 325220200019434 ИНН: 222110647610 Место регистрации: г. Барнаул, Алтайский край Адрес для переписки: электронная почта support@youpilot.ru (см. раздел 13 «Контакты») Контактный e-mail по вопросам обработки персональных данных: support@youpilot.ru

(далее — «Оператор»).

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Пользователь — физическое лицо, зарегистрировавшее аккаунт в Сервисе либо иным образом использующее Сервис.

Пилоты — внутренняя условная единица (валюта) Сервиса, используемая для расчётов за платные действия внутри Сервиса; курс 1 ₽ = 1 пилот.

Личный кабинет (ЛК) — раздел Сервиса, доступный Пользователю после авторизации.

Бриф — предоставляемое Пользователем текстовое описание своего бизнеса, на основании которого Сервис генерирует сайт.

Аутсорс-заявка — заявка Пользователя на подключение собственного домена или индивидуальную доработку сайта, исполняемая вручную привлечённой командой специалистов.

3. Персональные данные, которые обрабатывает Оператор

3.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие категории персональных данных:

  • адрес электронной почты (логин учётной записи);
  • пароль (хранится исключительно в виде необратимого хэша; Оператор не хранит и не имеет доступа к паролю в открытом виде);
  • имя пользователя / отображаемое имя (если указано);
  • дата регистрации аккаунта;
  • контактные данные, указанные в форме аутсорс-заявки (телефон и/или e-mail) и в форме «Обсудить проект с командой»;
  • содержание брифа и комментариев к заявкам — в той мере, в какой они содержат персональные данные (например, контакты, указанные Пользователем добровольно в свободном тексте);
  • сведения о платёжных операциях в объёме, необходимом для отражения истории пополнений и списаний внутреннего баланса пилотов (сами реквизиты банковской карты Оператору не передаются и не хранятся — их обработку осуществляет платёжный шлюз, см. раздел 6);
  • технические данные: IP-адрес, данные cookie-файлов, тип и версия браузера, операционная система, идентификаторы сессии — подробнее в Политике использования файлов cookie;
  • данные об использовании Сервиса (история операций, список сгенерированных сайтов, история заявок и обращений в поддержку).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и т.п.) и не запрашивает их у Пользователя. Пользователю не следует указывать такие данные в брифе, комментариях или иных полях Сервиса.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • регистрация Пользователя и предоставление доступа в Личный кабинет;
  • идентификация и аутентификация Пользователя при входе в Сервис;
  • предоставление функциональности Сервиса: генерация сайтов по брифу, публикация на поддомене, формирование ZIP-архива, ведение истории версий;
  • начисление и списание внутренней валюты (пилотов), ведение истории операций по балансу;
  • обработка платежей за пополнение баланса, покупку пакетов пилотов и оплату аутсорс-заявок;
  • приём, обработка и исполнение заявок на подключение домена, индивидуальную доработку и обращений в форме «Обсудить проект с командой»;
  • организация технической поддержки Пользователей, обработка обращений и тикетов;
  • направление уведомлений, связанных с использованием Сервиса (о регистрации, статусе заявок, операциях по балансу, изменениях условий Сервиса);
  • обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений (включая многократный ввод промокодов, подбор паролей и т.п.);
  • исполнение требований законодательства Российской Федерации, включая налоговое и бухгалтерское законодательство в части хранения документов по платежам;
  • улучшение работы Сервиса, анализ обезличенной статистики использования.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • согласия Пользователя на обработку персональных данных (ст. 6 152-ФЗ);
  • необходимости исполнения договора (пользовательского соглашения / публичной оферты), стороной которого является Пользователь;
  • необходимости исполнения обязанностей, возложенных на Оператора законодательством РФ.

6. Передача данных третьим лицам

6.1. Для обеспечения работы Сервиса Оператор привлекает третьих лиц (обработчиков) и передаёт им персональные данные Пользователя в объёме, необходимом для выполнения соответствующей функции:

  • Платёжный шлюз (эквайринг) — ЮKassa — для приёма платежей за пополнение баланса, покупку пакетов пилотов, оплату тестового пакета и аутсорс-заявок. Реквизиты банковских карт Пользователя обрабатываются непосредственно платёжным шлюзом в соответствии с требованиями стандарта PCI DSS и не передаются и не хранятся Оператором.
  • Поставщик услуг генерации текста и структуры сайта (LLM-провайдер) — для анализа брифа и генерации текстового содержимого сайта.
  • YandexART — для генерации изображений и иллюстраций сайта; сервис используется в контуре инфраструктуры Яндекса без передачи данных за пределы этого контура сторонним лицам.
  • Провайдер облачной инфраструктуры (Яндекс.Облако) — для хостинга Сервиса, публикации сгенерированных сайтов на поддоменах, хранения резервных копий.
  • Провайдер услуг email/SMS-рассылки — для направления уведомлений Пользователю.
  • CRM/тикет-система, используемая привлечённой аутсорс-командой — для обработки заявок на подключение домена, доработку сайта и обращений в поддержку.

6.2. Все указанные лица привлекаются Оператором с условием обеспечения ими конфиденциальности персональных данных и принятия достаточных мер по их защите.

6.3. Хранение и обработка персональных данных Пользователей осуществляется на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Иным третьим лицам, не указанным в настоящем разделе, персональные данные Пользователя не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по мотивированному запросу уполномоченных государственных органов).

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя в Сервисе.

7.2. После удаления учётной записи по инициативе Пользователя персональные данные удаляются либо обезличиваются в срок, не превышающий 30 (тридцать) календарных дней, за исключением данных, хранение которых требуется в силу законодательства РФ (в частности, документы по завершённым платежам хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством).

7.3. Согласие на обработку персональных данных действует до момента его отзыва Пользователем либо до удаления учётной записи, если иное не предусмотрено законодательством РФ.

8. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

  • хранение паролей исключительно в виде хэша с индивидуальной солью;
  • шифрование трафика (HTTPS/TLS) при передаче данных между Пользователем и Сервисом;
  • шифрование данных при хранении (encryption at rest) на уровне базы данных и объектного хранилища;
  • разграничение прав доступа сотрудников к персональным данным по принципу минимально необходимых прав, журналирование обращений к чувствительным данным;
  • защиту периметра инфраструктуры от несанкционированного доступа и DDoS-атак;
  • регулярное резервное копирование данных в зашифрованном виде;
  • контроль за составом лиц, допущенных к обработке персональных данных.

9. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, направив соответствующее обращение по контактам, указанным в п. 1.4 настоящей Политики;
  • требовать удаления своей учётной записи и связанных с ней персональных данных, за исключением данных, хранение которых обязательно в силу закона;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации указанных прав Пользователь направляет письменный запрос на e-mail, указанный в п. 1.4. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

10. Файлы cookie

Порядок использования файлов cookie и аналогичных технологий описан в отдельном документе — Политике использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.

11. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без надлежащего согласия его законного представителя, такие данные будут удалены.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на сайте Сервиса по постоянному адресу.

12.2. Существенные изменения, затрагивающие объём или цели обработки персональных данных, доводятся до сведения Пользователей путём размещения уведомления на сайте и/или направления сообщения на e-mail, указанный при регистрации.

12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

  • e-mail: support@youpilot.ru

Переписка с Оператором по вопросам обработки персональных данных ведётся по электронной почте; ответ на обращение предоставляется в сроки, установленные 152-ФЗ.