Политика обработки персональных данных

1. Оператор и область действия

ИП Буйновская Мария Сергеевна, ИНН 371401289585, ОГРНИП 309370425200028. Адрес для корреспонденции: 153003, Ивановская область, г. Иваново, Фабричный проезд, д. 4. Запросы по данным: lizzy-home2020@yandex.ru.

Политика относится к сайту икарточки.рф и боту @politex_autoai_bot и описывает обработку данных посетителей, пользователей и обратившихся в поддержку. Собственные услуги Яндекса, Telegram и платёжного сервиса регулируются также их документами.

2. Цели, данные и основания обработки

• Аккаунт и вход: идентификатор пользователя, способ входа, разрешённые сведения профиля Яндекса или Telegram, email и данные сеанса. Основание — заключение и исполнение договора по инициативе пользователя.
• Генерация и история: фотографии товара, референсы, описание, особенности, задания, результаты и история операций. Основание — исполнение заказанной услуги и предоставление истории в аккаунте.
• Оплата, чеки и возвраты: аккаунт, email для чека, номер, сумма и статус заказа, использованные кредиты и возвраты. Основания — договор и обязанности по налоговому учёту и применению ККТ. Реквизиты карты вводятся на стороне платёжного сервиса; наш сайт их не получает.
• Поддержка: контакт для ответа, содержание сообщения, относящиеся к нему заказы и технические сведения. Основания — заключение или исполнение договора, выполнение обязанностей оператора и рассмотрение законных требований.
• Безопасность и восстановление: IP-адрес, время и технические параметры запросов, события входа, ошибок и действий с аккаунтом, резервные снимки необходимых данных. Основания — исполнение договора и защита прав и законных интересов оператора и пользователей при соблюдении прав субъекта.

Применяются основания статьи 6 Федерального закона № 152-ФЗ. Обработка ограничивается соответствующей целью. Если необязательная функция требует согласия, оно запрашивается отдельно. Просмотр сайта, принятие оферты и ознакомление с политикой не означают согласия на любые другие цели или рекламные рассылки.

3. Операции и ограничения

Используются автоматизированная обработка и действия уполномоченных лиц: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Общедоступная публикация проектов не является частью услуги.

Мы не запрашиваем специальные категории данных и биометрию для установления личности. Не загружайте документы, платёжные карты, персональные контакты и фотографии идентифицируемых людей. Сервис предназначен для изображений товаров. Удалите лишние сведения из фото, референса и текста до отправки.

4. Инфраструктура и получатели

Основная база аккаунтов, платежей, проектов и изображений размещена на выбранном оператором сервере FirstByte в России. Резервные копии создаются на сервере и сохраняются зашифрованными на отдельном устройстве оператора. Доступ ограничивается необходимостью выполнения служебных задач.

• FirstByte: инфраструктура хранения и работы сайта, бота и обработчика изображений. Российская локация основной базы не означает, что вся цепочка привлечённых сервисов находится в России.
• OpenAI API и узел обработки в Финляндии: фотография товара, референс при его наличии и текст задания передаются для создания изображения. База аккаунтов, история платежей, email и Telegram ID не включаются приложением в запрос генерации. Сведения, оставленные пользователем внутри фото или текста, могут попасть в этот запрос.
• Яндекс ID: подтверждение выбранного пользователем входа, идентификатор и разрешённые сведения профиля. Пароль Яндекса не передаётся сервису.
• Telegram: сообщения, файлы и идентификатор пользователя при работе с ботом или обращении через мессенджер; обработка зависит также от инфраструктуры Telegram.
• ЮKassa и участники фискализации: необходимые сведения об оплате, услуге, возврате и email для чека.
• Яндекс Почта: переписка при обращении на опубликованный адрес поддержки. Автоматический вход по email на дату редакции не подключён.

Зарубежная обработка изображений и использование иностранного мессенджера требуют отдельной оценки трансграничной передачи персональных данных. Расположение основной базы в России само по себе не отменяет этих требований. Политика не заменяет предусмотренные законом уведомления и не является подтверждением их подачи.

Хранение у внешнего обработчика определяется применимыми условиями и настройками. Документация OpenAI описывает хранение журналов безопасности по умолчанию до 30 дней и исключения. Мы не обещаем мгновенное удаление у провайдера или специальный режим нулевого хранения, если он отдельно не подключён.

5. Сроки хранения и удаление

• Данные аккаунта обрабатываются в течение отношений с пользователем; после их прекращения — только при сохранении законного основания.
• Проекты доступны до удаления пользователем или прекращения хранения при закрытии аккаунта. Удаление прекращает доступ в истории; физическую очистку файлов выполняет очередь с повтором при техническом сбое.
• Сведения о платежах, чеках, возвратах и услугах, необходимые для обязательного учёта, хранятся в установленные законом сроки. Удаление проекта не удаляет обязательные учётные записи.
• На отдельном устройстве сохраняются последние семь успешно проверенных ежедневных снимков. Это количество снимков, а не гарантия удаления через семь календарных дней: при пропуске копирования старые снимки сохраняются дольше.

При достижении цели, обоснованном требовании об удалении или отзыве согласия, если оно было основанием обработки и другого основания нет, данные блокируются или уничтожаются в порядке и сроки, предусмотренные законом. Удаление аккаунта запрашивается через поддержку и выполняется с участием оператора.

Резервные снимки используются для восстановления, а не для повседневной работы с удалёнными проектами. При уничтожении оператор учитывает все подконтрольные копии и внешних обработчиков. Перед возвратом восстановленной базы в работу должны повторно применяться ранее исполненные требования об удалении. Шифрование само по себе не означает уничтожения.

6. Cookie и данные на устройстве

Технические cookie нужны для входа, защиты запросов и сохранения сеанса. Их блокировка может сделать работу аккаунта недоступной. В текущую версию приложения не встроены рекламные пиксели и сторонние счётчики аналитики.

Черновик с фото и текстом сохраняется в браузере на срок до семи дней. Стили бренда остаются на устройстве до удаления пользователем и не синхронизируются с ботом. Удалить их можно средствами сервиса или очисткой данных сайта. На общем компьютере очищайте черновики и стили и выходите из аккаунта.

7. Права и обращения

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать отдельно данное согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, имеющую другое законное основание.

Напишите на lizzy-home2020@yandex.ru, указав контакт, аккаунт и суть запроса. Мы можем запросить соразмерное подтверждение связи с аккаунтом, чтобы не передать сведения постороннему. Не присылайте пароли, коды входа и реквизиты карт. Запрос рассматривается в предусмотренный для него срок; обратиться по email можно без входа на сайт.

8. Защита и изменения

Применяются разграничение доступа, защищённые соединения, журналирование существенных операций, резервирование и проверка восстановления. Ключи API не выдаются браузеру. Абсолютная неуязвимость не гарантируется. При инциденте оператор принимает меры к ограничению последствий и исполняет предусмотренные законом обязанности по уведомлению.

Новая редакция публикуется с датой. Изменение политики не создаёт задним числом нового согласия и не расширяет ранее данное согласие без необходимых правовых оснований.