Политика конфиденциальности
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса kartochka (сайт https://ai-kartochka.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — владелец сервиса kartochka (далее — «Оператор»). Канал для обращений: Telegram @alexxandddrrr.
Используя Сервис, пользователь подтверждает, что ознакомился с настоящей политикой.
2. Какие данные обрабатываются
- адрес электронной почты;
- пароль — только в виде необратимого хеша; сам пароль Оператору неизвестен;
- сведения об оплатах: тариф, сумма, дата, идентификатор платежа. Данные банковских карт Оператору не передаются — их обрабатывает платёжный провайдер, указанный на странице оплаты;
- загруженные пользователем изображения товаров и результаты генерации;
- технические данные: IP-адрес, данные браузера и устройства, cookie-файлы, журналы обращений к Сервису (логи) с техническими идентификаторами запросов;
- содержание обращений в поддержку.
3. Цели и правовые основания обработки
- Исполнение договора (оферты): регистрация и вход в аккаунт, отправка одноразовых кодов на почту, генерация карточек, приём платежей, направление чеков, ответы на обращения.
- Исполнение требований закона: учёт доходов самозанятого, хранение платёжных документов.
- Законный интерес Оператора: обеспечение безопасности и работоспособности Сервиса, предотвращение злоупотреблений, диагностика ошибок.
- Согласие — для целей, не связанных с исполнением договора (например, новостные рассылки, если пользователь на них подпишется). Согласие можно отозвать в любой момент.
Оператор не обрабатывает специальные категории персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки персональных данных.
4. Cookie-файлы
Сервис использует только технически необходимые cookie и хранилище браузера: поддержание сессии и авторизации, запоминание темы интерфейса. Сторонние аналитические и рекламные счётчики не используются. Если они появятся, политика будет обновлена, а на их использование будет запрошено отдельное согласие.
5. Передача данных третьим лицам
Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для работы Сервиса:
- платёжному провайдеру, указанному на странице оплаты, — для приёма платежей;
- почтовому сервису — для отправки одноразовых кодов, уведомлений и чеков;
- хостинг-провайдеру и облачному хранилищу (серверы на территории РФ) — для размещения Сервиса и хранения файлов;
- технологическим провайдерам генерации изображений — им передаются загруженные изображения товаров для выполнения генерации; серверы отдельных провайдеров могут находиться за пределами РФ (трансграничная передача осуществляется с соблюдением требований ст. 12 закона № 152-ФЗ);
- сервису мониторинга ошибок — передаются технические данные об ошибках без содержимого пользовательских файлов;
- государственным органам — только в случаях, прямо предусмотренных законом.
6. Локализация и хранение
- Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 закона № 152-ФЗ).
- Данные аккаунта хранятся, пока существует аккаунт; после удаления аккаунта — удаляются или обезличиваются, за исключением данных, срок хранения которых установлен законом (в частности, сведения об оплатах — в течение сроков, предусмотренных налоговым законодательством).
- Технические логи хранятся ограниченный срок и затем удаляются.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также удалить аккаунт. Запрос направляется в поддержку (@alexxandddrrr) с указанием адреса электронной почты, привязанного к аккаунту. Срок ответа — 10 рабочих дней. Пользователь также вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS), хеширование паролей, разграничение доступа к данным, хранение секретов вне исходного кода, ограничение состава данных в журналах работы Сервиса.
9. Изменения политики
Оператор вправе обновлять политику, публикуя новую редакцию на этой странице с указанием даты. Действующая редакция всегда доступна по адресу https://ai-kartochka.ru/privacy.