Политика конфиденциальности

Обновлено 17 сентября 2026 г. · ФОП Данюк Валерій Анатолійович

Эта Политика объясняет, какие персональные данные обрабатывает сервис 1001site AI (1001site.com, asd.vibevox.pro и созданные в нём сайты), для чего, на каком основании и какие права у вас есть. Мы соблюдаем Общий регламент ЕС о защите данных (GDPR, Регламент (ЕС) 2016/679) и Закон Украины «О защите персональных данных».

1. Контролёр данных

ФОП Данюк Валерій Анатолійович · ЄДРПОУ 2806513011
Украина, Харьков, ул. Натальи Ужвий, 64‑72
Телефон, WhatsApp: +380637610482 · Telegram: @GuruAppSheet

Контакт по вопросам персональных данных — те же Telegram и WhatsApp (тема сообщения: «Персональные данные»).

2. Какие данные мы обрабатываем

Аккаунт: e‑mail, имя (отображаемое), пароль (хранится в виде хэша), идентификаторы Google/Telegram при входе через них, телефон (если указан), язык и настройки.
Сайт и контент: названия, тексты, изображения, товары, заказы и контакты покупателей, загруженные файлы, ссылки для импорта (сайт, Instagram, TikTok, Facebook, Telegram), настройки доменов.
ИИ‑помощник: ваши команды (промпты), скриншоты и файлы, которые вы отправляете в чат, результаты генерации; API‑ключи поставщиков моделей — в зашифрованном виде.
Платежи: статус подписки, суммы, даты, идентификаторы транзакций Stripe/Monobank, страна и последние 4 цифры карты (от платёжного провайдера). Полные данные карт мы не получаем и не храним.
Интеграции: токены Telegram‑ботов и сессии WhatsApp, подключённые вами (в зашифрованном виде), сообщения, поступающие через них в ваш сайт.
Технические данные: IP‑адрес, тип браузера и устройства, страницы и время посещения, журналы ошибок, идентификаторы cookie (см. Политику cookie).
Обращения: переписка в Telegram/WhatsApp, заявки из формы «Создать сайт» (имя, контакт, пожелания, ссылка).

3. Цели и правовые основания

Цель	Данные	Основание (ст. 6 GDPR)
Регистрация, работа кабинета и сайта, ИИ‑помощник, поддержка	аккаунт, контент, команды, интеграции	исполнение договора (6(1)(b))
Приём оплаты, счета, учёт	платежи	договор (6(1)(b)), законная обязанность (6(1)(c))
Безопасность, защита от злоупотреблений, резервные копии, журналы	технические данные, аккаунт	законный интерес (6(1)(f))
Аналитика посещаемости (Google Analytics)	cookie, технические данные	согласие (6(1)(a)) — баннер cookie
Маркетинг и ретаргетинг (Meta/Instagram Pixel, TikTok Pixel)	cookie, технические данные	согласие (6(1)(a)) — баннер cookie
Ответы на обращения, уведомления о работе Сервиса	обращения, e‑mail	договор / законный интерес
Рассылки о новых функциях и акциях	e‑mail	согласие (6(1)(a)); отписка в каждом письме

4. Кому передаются данные (процессоры и получатели)

Hostinger International Ltd. (VPS в Литве, ЕС) — размещение серверов, базы данных и файлов.
Cloudflare, Inc. — DNS, защита и ускорение домена asd.vibevox.pro (США/ЕС, Data Privacy Framework).
Stripe Payments Europe, Ltd. (Ирландия) и Monobank / Universal Bank (Украина) — приём платежей.
Google LLC — вход через Google, Google Fonts, Google Analytics (при согласии), модели Gemini и переводы (по вашему ключу или ключу Сервиса для системных функций).
Anthropic PBC, OpenAI OpCo LLC — модели ИИ, если вы подключили их ключи или MCP‑клиент; данные команд передаются поставщику по вашему выбору.
Meta Platforms Ireland Ltd. (Facebook/Instagram Pixel) и TikTok Technology Ltd. (TikTok Pixel) — маркетинговая аналитика только при вашем согласии в баннере cookie.
Telegram FZ‑LLC, WhatsApp (Meta), YouTube (Google) — встроенные виджеты постов и видео, боты и уведомления, которые вы подключаете.
Государственные органы — только по законному требованию.

Мы не продаём персональные данные и не передаём их для чужого маркетинга.

5. Передача за пределы ЕС

Данные хранятся на серверах в ЕС (Литва). Контролёр находится в Украине и получает доступ к данным для исполнения договора и поддержки (ст. 49(1)(b) GDPR) с применением стандартных договорных условий ЕС (SCC) в отношениях с процессорами. Передача поставщикам из США (Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe) осуществляется на основании решения об адекватности EU‑US Data Privacy Framework и/или SCC. Модели ИИ получают только те данные, которые вы отправляете в командах.

6. Сроки хранения

Аккаунт и контент сайта — пока вы пользуетесь Сервисом; после удаления аккаунта или 30 дней после окончания неоплаченной подписки — удаляются, резервные копии перезаписываются в течение ограниченного срока.
Платёжные записи — 5 лет (требования бухгалтерского и налогового учёта).
Журналы сервера и безопасности — до 12 месяцев.
Команды ИИ‑чата — в истории вашего кабинета до их удаления вами; поставщики моделей хранят запросы по своим политикам.
Cookie — согласно срокам в Политике cookie; выбор в баннере хранится 12 месяцев.

7. Ваши права

Вы можете: получить доступ к данным и их копию (выгрузка сайта в кабинете), исправить, удалить («право быть забытым»), ограничить обработку, возразить против обработки на основании законного интереса, получить данные в машиночитаемом виде (переносимость), отозвать согласие в любой момент (в баннере cookie — кнопка «Настройки cookie» в футере; рассылки — ссылка в письме). Запросы выполняются в течение 30 дней. Вы также вправе подать жалобу в надзорный орган по защите данных своей страны ЕС или Уполномоченному Верховной Рады Украины по правам человека.

8. Безопасность

Весь трафик защищён TLS, включая собственные домены пользователей; пароли хранятся хэшированными; API‑ключи и токены ботов шифруются; доступ к серверу — по ключам; резервные копии базы делаются ежедневно и перед каждым обновлением; данные разных пользователей изолированы на уровне базы. Ни одна система не даёт абсолютной гарантии — о подозрении на утечку сообщайте нам немедленно; в случае утечки мы уведомляем надзорный орган и пострадавших в сроки, установленные ст. 33–34 GDPR.

9. Данные посетителей ваших сайтов

В отношении посетителей и покупателей сайта, созданного в Сервисе, контролёром являетесь вы; мы обрабатываем их данные как процессор по вашим инструкциям (хостинг, заказы, формы, боты). Вы обязаны разместить на своём сайте собственную политику конфиденциальности и, при использовании аналитики или пикселей, баннер согласия.

10. Дети

Сервис предназначен для лиц старше 18 лет; мы сознательно не собираем данные детей.

11. Изменения

Актуальная редакция всегда доступна на этой странице с датой обновления; о существенных изменениях уведомляем в кабинете или по e‑mail.