Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика действует в отношении персональных данных, которые Оператор получает от пользователей сайта aikartochka.pro.

1.2. Политика распространяется на персональные данные, получаемые:

• при регистрации
• при оформлении заказа
• при оплате услуг
• при обращении в службу поддержки
• при заполнении форм на Сайте
• при загрузке материалов
• при использовании Сервиса
• посредством cookies
• посредством аналитических и технических инструментов Сайта

1.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Такие меры предусмотрены, в частности, ст. 18.1 и 19 Федерального закона «О персональных данных» № 152-ФЗ.

2. Оператор персональных данных

Оператор

Индивидуальный предприниматель Гайфулина Амаля Вагиф кызы

ИНН

862000557606

ОГРНИП

326860000067598

Адрес

628624, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. Мира, д. 94, кв. 166

E-mail

info@aikartochka.pro

Телефон

+79048707174

Сайт

aikartochka.pro

3. Субъекты и категории персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи — лица, создавшие учётную запись на Сайте
• посетители Сайта без учётной записи
• лица, изображённые на фотографиях, которые пользователь загружает в Сервис (например, фото модели)
• лица, направившие Оператору обращение, в том числе правообладатели

3.2. Перечень персональных данных, правовые основания, сроки обработки и порядок уничтожения по каждой цели указаны в разделе 4.

3.3. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает: фотографии людей, загруженные пользователем, используются только для создания изображений и не применяются для установления личности.

3.4. Реквизиты банковских карт Оператор не получает: их вводят на стороне платёжного сервиса ЮKassa.

3.5. Пользователь самостоятельно определяет, какие материалы загружать в Сервис, и обязан иметь законные основания для их передачи Оператору.

4. Цели обработки, состав данных и сроки

Персональные данные обрабатываются только для целей, перечисленных ниже. Для каждой цели указаны обрабатываемые данные, категории субъектов, правовое основание, действия и способы обработки, сроки обработки и хранения и порядок уничтожения. Перечень действий с данными приведён в п. 6.1.

4.1. Регистрация, вход и ведение учётной записи.

Персональные данные

фамилия и имя; адрес электронной почты (полученный от сервиса входа или указанный в профиле) и признак его подтверждения; идентификатор учётной записи у сервиса входа (VK ID, Яндекс ID); идентификатор пользователя на Сайте; дата и время входа; дата и редакция согласия на обработку персональных данных

Субъекты

пользователи

Правовое основание

согласие субъекта; заключение и исполнение договора (публичной оферты)

Действия и способы

действия, перечисленные в п. 6.1; автоматизированная обработка с передачей по сети Интернет

Срок обработки и хранения

до удаления учётной записи (через 10 рабочих дней после заявки) или до отзыва согласия; сессия входа действует не дольше 30 дней с последнего посещения

Порядок уничтожения

учётная запись обезличивается: имя и адрес электронной почты заменяются служебными значениями, привязки сервисов входа удаляются, сессии отзываются

4.2. Оказание услуг: генерация изображений, карточек товаров и видеороликов.

Персональные данные

загруженные фотографии товара, модели и окружения, в том числе изображения людей, если пользователь их загрузил; тексты запросов и описаний; результаты генераций — изображения, карточки товаров, видеоролики

Субъекты

пользователи; лица, изображённые на загруженных фотографиях

Правовое основание

исполнение договора; согласие субъекта (согласие лиц, изображённых на фотографиях, получает пользователь)

Действия и способы

действия, перечисленные в п. 6.1, включая передачу fal.ai и Google для выполнения генерации (трансграничная передача, раздел 8); автоматизированная обработка

Срок обработки и хранения

до удаления учётной записи; загруженный файл, не использованный в генерации, пользователь может удалить раньше

Порядок уничтожения

файлы удаляются из хранилища, тексты запросов стираются

4.3. Приём оплаты, учёт Звёзд и кассовые чеки.

Персональные данные

сумма, дата, статус и идентификатор платежа; выбранный пакет Звёзд и размер скидки; адрес электронной почты для кассового чека; баланс и история операций со Звёздами

Субъекты

пользователи, совершающие оплату

Правовое основание

исполнение договора; исполнение обязанностей, установленных законодательством о применении контрольно-кассовой техники (Федеральный закон № 54-ФЗ), налоговым законодательством и законодательством о бухгалтерском учёте

Действия и способы

действия, перечисленные в п. 6.1, включая передачу ЮKassa; автоматизированная обработка

Срок обработки и хранения

в течение действия учётной записи, но не менее 5 лет после окончания года, в котором проведена операция (налоговый и бухгалтерский учёт)

Порядок уничтожения

при удалении учётной записи записи о платежах и операциях со Звёздами обезличиваются: из них удаляется адрес электронной почты, и они хранятся без связи с пользователем

4.4. Реферальная программа: учёт приглашений, скидки и вознаграждение пригласившему.

Персональные данные

код приглашения; сведения о том, кто пригласил пользователя и кого пригласил он; скидки и начисления вознаграждения

Субъекты

пользователи — пригласившие и приглашённые

Правовое основание

исполнение договора (пп. 7.5–7.9 публичной оферты)

Действия и способы

действия, перечисленные в п. 6.1; автоматизированная обработка. Пригласившему видны только число приглашённых и оплативших, а также размер и дата начисления вознаграждения за каждого оплатившего; имя, адрес электронной почты и иные данные приглашённого ему не передаются

Срок обработки и хранения

до удаления учётной записи; cookie с кодом приглашения — до 30 дней или до входа в учётную запись

Порядок уничтожения

сведения обезличиваются вместе с учётной записью, cookie удаляется после входа

4.5. Служебные уведомления и рассмотрение обращений.

Персональные данные

фамилия и имя, адрес электронной почты; содержание обращения и переписки; сведения, которые заявитель сообщает сам

Субъекты

пользователи; лица, направившие обращение

Правовое основание

исполнение договора; исполнение обязанностей Оператора по ответам на запросы субъектов (ст. 14, 20 и 21 Федерального закона № 152-ФЗ); законный интерес Оператора в рассмотрении претензий

Действия и способы

действия, перечисленные в п. 6.1; служебные письма отправляются через Яндекс 360; смешанная обработка

Срок обработки и хранения

до достижения цели обращения, но не более 3 лет с даты последнего сообщения

Порядок уничтожения

письма удаляются из почтового ящика Оператора

4.6. Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.

Персональные данные

IP-адрес, сведения о браузере и устройстве, дата и время запросов, журналы запросов и ошибок; ключевые хеши идентификаторов входа и подтверждённого адреса электронной почты удалённых учётных записей (п. 10.4)

Субъекты

пользователи; посетители Сайта

Правовое основание

законный интерес Оператора в защите Сервиса и пользователей (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ)

Действия и способы

действия, перечисленные в п. 6.1; отчёты об ошибках передаются Sentry без содержимого запросов, cookie и IP-адреса; автоматизированная обработка

Срок обработки и хранения

журналы сервера — до перезаписи новыми записями (их объём ограничен); отчёты об ошибках — до 90 дней; счётчики частоты запросов — не дольше часа; ключевые хеши — 3 года после удаления учётной записи

Порядок уничтожения

автоматическое удаление по истечении срока

4.7. Статистика посещаемости Сайта.

Персональные данные

cookie-файлы и идентификаторы счётчика, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте, источник перехода на Сайт

Субъекты

посетители Сайта; пользователи

Правовое основание

согласие субъекта

Действия и способы

сбор и передача через счётчик Яндекс Метрики; Оператор получает только обезличенные отчёты; запись содержимого полей (вебвизор) отключена; автоматизированная обработка

Срок обработки и хранения

cookie счётчика хранятся в браузере до 1 года или до их удаления пользователем

Порядок уничтожения

cookie удаляются средствами браузера; отказаться от сбора можно способами, указанными в п. 9.6

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих основаниях:

5.1. Согласие субъекта персональных данных.

5.2. Необходимость обработки для заключения и исполнения договора.

5.3. Необходимость исполнения обязанностей, установленных законодательством Российской Федерации.

5.4. Осуществление законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

5.5. Иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством.

6.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

6.3. Оператор обрабатывает только те данные, которые необходимы для достижения соответствующих целей.

6.4. Оператор не осуществляет обработку персональных данных, несовместимую с заявленными целями.

6.5. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). База данных Сервиса и хранилище файлов размещены у Selectel в России.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда это необходимо для работы Сайта и исполнения договора.

К таким лицам могут относиться:

• платежные системы
• хостинг-провайдеры
• дата-центры
• сервисы электронной почты
• сервисы аналитики
• сервисы технической поддержки
• подрядчики и IT-поставщики
• сервисы генерации изображений и искусственного интеллекта
• бухгалтерские и юридические организации
• государственные органы в случаях, предусмотренных законом

Фактические получатели на дату публикации настоящей Политики:

fal.ai (США)

Выполняет генерацию изображений, карточек товаров и видеороликов, а также текстовых подсказок; для этого использует модели Google (Gemini) и передаёт им запрос. Туда передаются загруженное изображение и текст запроса — без этого Сервис не работает.

Google (США)

Модели Gemini выполняют генерацию по поручению fal.ai: получают загруженное изображение и текст запроса.

Selectel (Россия)

Размещает сервер Сайта и базу данных, хранит загруженные изображения и результаты генераций в объектном хранилище. Доступ к файлам только по временным ссылкам, хранилище закрыто.

ЮKassa (Россия)

Принимает оплату и формирует кассовый чек: получает сумму, состав покупки и адрес электронной почты покупателя и передаёт чек оператору фискальных данных и в ФНС России, как требует Федеральный закон № 54-ФЗ. Реквизиты карты вводятся на стороне платёжного сервиса, Оператор их не получает и не хранит.

Яндекс 360 (Россия)

Отправляет служебные письма: подтверждение адреса электронной почты, уведомления о заявке на удаление учётной записи и о начислении вознаграждения по реферальной программе.

Sentry (США)

Принимает технические отчёты об ошибках: адрес страницы, версия браузера, трассировка сбоя. Содержимое запросов, cookie и IP-адрес не передаются.

Яндекс Метрика (Россия)

Обезличенная статистика посещаемости. Запись содержимого полей (вебвизор) отключена.

VK ID и Яндекс ID (Россия)

Только при входе через них, в том числе с аккаунтом Mail через VK ID: Оператор получает идентификатор учётной записи, имя и адрес электронной почты из профиля пользователя. Если адрес не передан, до его указания в профиле Сервис подставляет служебный адрес.

Telegram (ОАЭ)

Вход через Telegram отключён. У учётных записей, созданных через него раньше, хранятся полученные тогда числовой идентификатор учётной записи, имя и имя пользователя; Оператор не передаёт данные в Telegram.

7.2. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законом меры по обеспечению конфиденциальности и безопасности данных. Закон № 152-ФЗ допускает поручение обработки другому лицу при установлении соответствующих обязанностей и требований к безопасности.

8. Использование сервисов искусственного интеллекта

8.1. Для оказания услуг Оператор может использовать сторонние модели и сервисы искусственного интеллекта.

8.2. В зависимости от технической архитектуры Сервиса в такие сервисы могут передаваться данные, необходимые для выполнения запроса пользователя.

8.3. Если пользователь загружает в Сервис фотографию, изображение или иной материал, такой материал может быть технически передан поставщику AI-инфраструктуры для обработки.

8.4. Загружаемые пользователем материалы передаются поставщикам, указанным в пункте 7.1 настоящей Политики: fal.ai и Google (выполнение генерации) и Selectel (хранение файлов).

8.5. Если соответствующий поставщик находится за пределами Российской Федерации, либо обработка осуществляется с использованием инфраструктуры за пределами РФ, такая обработка может включать трансграничную передачу персональных данных.

8.6. Трансграничная передача персональных данных осуществляется с учетом требований статьи 12 Федерального закона № 152-ФЗ.

9. Cookies

9.1. Сайт может использовать Cookie-файлы и аналогичные технологии.

9.2. Cookies могут использоваться для:

• авторизации
• сохранения настроек
• обеспечения работы Сайта
• обеспечения безопасности
• анализа посещаемости
• статистики
• улучшения пользовательского интерфейса
• персонализации работы Сайта
• рекламных целей — при наличии соответствующих инструментов и необходимых правовых оснований

9.3. Пользователь может ограничить использование cookies посредством настроек браузера.

9.4. Отключение отдельных cookies, может привести к ограничению функциональности Сайта.

9.5. На Сайте используется счётчик посещаемости Яндекс Метрика (Россия). Технические cookie, необходимые для входа в учётную запись, устанавливаются самим Сайтом. Рекламные cookie не используются, данные третьим лицам в рекламных целях не передаются.

9.5.1. При переходе по ссылке-приглашению Сайт сохраняет код приглашения в cookie на срок до 30 дней, чтобы учесть приглашение при входе. После входа в учетную запись cookie удаляется.

9.6. Отказаться от аналитических cookie можно средствами браузера — запретом cookie для Сайта либо официальным блокировщиком Яндекс Метрики.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если более длительный срок не предусмотрен законодательством.

10.2. После достижения целей обработки, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством или, если отсутствуют иные законные основания для их дальнейшего хранения.

10.3. Отдельные данные могут храниться дольше, в связи с требованиями бухгалтерского, налогового, гражданского и иного законодательства.

10.4. После удаления учётной записи Оператор в течение 3 лет хранит ключевые хеши идентификаторов входа через социальные сети и подтверждённого адреса электронной почты. Хеши не связаны с удалённой учётной записью; вместе с ними хранится только признак того, что оплата уже совершалась. Они используются только для того, чтобы не начислять приветственный бонус и не предоставлять скидку на первую оплату повторно.

10.5. Резервные копии базы данных хранятся 30 дней. Данные, удалённые или обезличенные в базе, исчезают из резервных копий по истечении этого срока.

10.6. Персональные данные уничтожаются удалением записей из базы данных и файлов из хранилища без возможности восстановления либо обезличиваются. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: при автоматизированной обработке — выгрузкой из журнала регистрации событий в информационной системе, в остальных случаях — актом об уничтожении.

10.7. Сроки обработки и хранения по каждой цели указаны в разделе 4.

11. Защита персональных данных

11.1. Оператор принимает необходимые и достаточные организационные, технические меры для защиты персональных данных.

11.2. К таким мерам могут относиться:

• ограничение доступа сотрудников и подрядчиков
• использование средств аутентификации
• разграничение прав доступа
• резервное копирование
• антивирусная защита
• использование защищенных соединений
• контроль доступа к информационным системам
• мониторинг безопасности
• иные меры, соответствующие характеру обрабатываемых данных

12. Права субъекта персональных данных

Пользователь имеет право:

12.1. Получать информацию об обработке своих персональных данных.

12.2. Требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом.

12.3. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

12.4. Возражать против обработки в случаях, предусмотренных законодательством.

12.5. Обращаться с требованиями и жалобами к Оператору и в уполномоченный орган по защите прав субъектов персональных данных.

12.6. Для реализации своих прав пользователь может направить обращение на info@aikartochka.pro. В запросе рекомендуется указать сведения, позволяющие идентифицировать пользователя и определить предмет обращения. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14 и 20 Федерального закона № 152-ФЗ).

12.7. Часть прав реализуется прямо в интерфейсе Сервиса:

Доступ и переносимость

Полная копия данных предоставляется по обращению на info@aikartochka.pro машиночитаемым файлом в течение 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Исправление

Адрес электронной почты и имя изменяются пользователем самостоятельно в разделе «Профиль».

Удаление

Кнопка «Удалить аккаунт» в разделе «Профиль» создаёт заявку на удаление. Через 10 рабочих дней доступ закрывается, учётная запись обезличивается, тексты запросов стираются, файлы генераций удаляются. До этого срока заявку можно отменить в том же разделе, после восстановить учётную запись нельзя. Записи об операциях со звёздами и платежах сохраняются в обезличенном виде — этого требует бухгалтерский и налоговый учёт.

13. Отзыв согласия

13.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения на info@aikartochka.pro.

13.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

13.3. После отзыва согласия, Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для продолжения обработки. Такое правило предусмотрено ст. 9 Федерального закона «О персональных данных» № 152-ФЗ.

14. Персональные данные детей

14.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, позволяющего самостоятельно заключать соответствующие договоры.

14.2. Оператор не ставит целью сбор персональных данных детей.

14.3. Если Оператору станет известно о получении персональных данных ребенка, без надлежащего законного основания, Оператор принимает меры для их удаления, если их дальнейшее хранение не требуется по закону.

15. Изображения и материалы пользователей

15.1. Пользователь самостоятельно отвечает за законность передачи Оператору фотографий, изображений и иных материалов.

15.2. Пользователь не должен загружать фотографии людей, документы, медицинские сведения, паспортные данные, банковские реквизиты и иные чувствительные сведения, если обработка таких данных не требуется для использования Сервиса и отсутствует соответствующее законное основание.

15.3. Если загружаемый материал содержит персональные данные третьего лица, пользователь гарантирует наличие необходимого законного основания для такой передачи.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция вступает в силу с момента ее публикации на Сайте, если иной срок не установлен новой редакцией.

16.3. Действующая редакция Политики постоянно размещается на Сайте.

17. Контактная информация

Оператор

Индивидуальный предприниматель Гайфулина Амаля Вагиф кызы

ИНН

862000557606

ОГРНИП

326860000067598

Адрес

628624, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. Мира, д. 94, кв. 166

E-mail

info@aikartochka.pro

E-mail для вопросов по персональным данным

info@aikartochka.pro

Телефон

+79048707174

Сайт

aikartochka.pro

Дата вступления в силу

07.10.2026