Политика обработки персональных данных

1. Оператор персональных данных

Оператор: физическое лицо [[Фамилия Имя Отчество]], применяющее специальный налоговый режим «Налог на профессиональный доход».

• ИНН: [[ИНН]];
• адрес для корреспонденции: [[почтовый адрес]];
• электронная почта для обращений по персональным данным: [[email]];
• телефон: [[телефон]];
• сайт: [[адрес сайта]].

По указанному адресу электронной почты субъект может направить запрос, отозвать согласие, потребовать уточнения, блокирования или уничтожения данных.

2. Принципы и правовые основания обработки

Оператор обрабатывает только данные, необходимые для заявленных целей, не объединяет базы с несовместимыми целями, обеспечивает точность данных и прекращает обработку после достижения цели, если дальнейшее хранение не требуется законом.

Правовыми основаниями являются: согласие субъекта; заключение и исполнение договора публичной оферты; исполнение обязанностей, установленных налоговым и иным законодательством Российской Федерации; законные интересы Оператора по обеспечению безопасности Сервиса и защите прав при условии, что права субъекта не имеют приоритета.

Согласие на обработку персональных данных оформляется отдельно от оферты и иных подтверждаемых документов. Молчание, бездействие или простое посещение сайта не считаются согласием.

3. Категории субъектов и состав данных

3.1. Посетители сайта

• IP-адрес, дата и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы, технические журналы и данные, необходимые для защиты и работы сайта;
• технически необходимые cookies, если они используются инфраструктурой Сервиса. Аналитические и рекламные cookies не применяются без отдельного информирования и, когда требуется, согласия.

3.2. Заказчики и пользователи квиза

• выбранный повод, стиль, формат, тариф, длительность и стоимость;
• текст истории, ответы квиза, дополнительные детали, имена и подписи к фотографиям;
• загруженные фотографии и содержащиеся в них изображения людей;
• номер заказа, статус, даты создания и выполнения, сведения об оплате и возврате без данных банковской карты;
• версия согласия и оферты, дата и время их принятия, технические сведения, подтверждающие факт принятия.

3.3. Пользователи Telegram

• Telegram ID, username, отображаемое имя, факт и дата привязки заказа;
• сообщения, обращения в поддержку и идентификаторы файлов, необходимые для доставки результата.

3.4. Страницы-презентации

• заголовок, описание, текст поля «Для кого», тема оформления, даты создания и окончания доступа;
• хэш PIN-кода, если пользователь включает защиту; сам PIN в открытом виде не хранится.

Оператор не использует фотографии для установления личности, не создаёт биометрические шаблоны и не сопоставляет изображение с государственными или иными идентификационными базами. Если цель обработки изменится, Оператор заранее получит требуемое законом согласие.

4. Цели обработки

• работа сайта, квиза, защищённых ссылок загрузки и предотвращение злоупотреблений;
• создание заказа, выбор тарифа, обработка оплаты и формирование чека;
• создание персонализированного видеоролика по материалам Заказчика;
• взаимодействие с администраторами, исполнение заказа и информирование о статусе;
• доставка, просмотр и скачивание результата через страницу заказа и Telegram;
• создание по инициативе Заказчика страницы-презентации и управление доступом к ней;
• техническая поддержка, возвраты, рассмотрение претензий и защита прав сторон;
• исполнение требований налогового, бухгалтерского и иного законодательства.

5. Действия с данными и способы обработки

Обработка осуществляется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение.

Доступ предоставляется только Оператору, привлечённым администраторам и обработчикам в объёме, необходимом для их задачи. Они обязаны соблюдать конфиденциальность и меры безопасности.

6. Получатели и обработчики

• провайдер хостинга и хранения в Российской Федерации: [[наименование и адрес/сайт провайдера]];
• ЮKassa и участвующие банки — для приёма платежа и возврата; Оператор не получает реквизиты банковской карты;
• Telegram — для работы бота, взаимодействия с администраторами и доставки результата; фотографии и текст заказа могут передаваться администраторам через Telegram только для исполнения заказа;
• иностранный сервис генерации видео: [[полное наименование, юридическое лицо, страна, сайт]] — для создания видеоролика;
• государственные органы — только в случаях и пределах, установленных законом.

До поручения обработки Оператор проверяет условия конфиденциальности и безопасности обработчика и закрепляет в договоре или применимых условиях цели, перечень действий, сроки и порядок удаления данных.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием базы данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Передача фотографий и текста иностранному ИИ-сервису осуществляется только после выполнения обязательных процедур, включая оценку получателя и направление отдельного уведомления Роскомнадзору, если оно требуется. В отдельном согласии указываются конкретный получатель, страна, категории данных и цель передачи. До заполнения этих сведений и завершения обязательных процедур трансграничная передача не осуществляется.

8. Сроки хранения и уничтожение

• неиспользованные ссылки загрузки и связанные с ними данные — до 15 минут;
• локальные копии исходных фотографий — до завершения заказа и не более 24 часов после его выполнения; если заказ не выполнен или отменён — не более 7 календарных дней с даты загрузки;
• копии у привлечённых обработчиков — до завершения соответствующей операции и в пределах их технического цикла удаления, согласованного Оператором;
• видео и страница заказа на сайте — 7 календарных дней после выполнения, затем публичный доступ закрывается;
• сообщение с видео в Telegram может оставаться доступным пользователю по правилам Telegram; пользователь может удалить его самостоятельно;
• сюжет, дополнительные детали, имена и данные страницы-презентации — до 30 календарных дней после выполнения или прекращения заказа, если более длительный срок не нужен для рассмотрения претензии;
• Telegram-идентификаторы и технические данные заказа — до 30 календарных дней после прекращения доступа к результату, если не возник спор;
• сведения о платеже, возврате, чеке и документы, необходимые по закону, — в течение установленных законодательством сроков;
• доказательства согласия и принятой редакции документов — в пределах срока, необходимого для защиты прав Оператора и субъекта.

После истечения срока данные удаляются или обезличиваются. Если удаление из резервной копии невозможно немедленно, данные изолируются от обычной обработки и удаляются при следующем цикле перезаписи.

9. Фотографии других людей и несовершеннолетних

Заказчик обязан загружать только материалы, которые вправе использовать. До загрузки изображения другого человека Заказчик получает его согласие на передачу Оператору и использование для создания видео. Для изображения несовершеннолетнего согласие предоставляет его законный представитель.

Оператор вправе запросить подтверждение полномочий, приостановить обработку или удалить материал при обоснованной жалобе изображённого лица.

10. Страница-презентация и распространение данных

Страница-презентация создаётся только по отдельному действию Заказчика. Заказчик определяет содержание и выбирает защиту PIN-кодом. Ссылка может быть передана третьим лицам самим Заказчиком.

Заказчик не должен размещать на странице персональные данные другого человека без его разрешения. Если содержание страницы позволяет определить субъекта и открывается неопределённому кругу лиц, до публикации должно быть получено отдельное согласие субъекта на распространение данных. Обычное согласие на обработку данных такого права не предоставляет.

11. Права субъекта

• получить сведения об обработке и её правовых основаниях;
• потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки, если отсутствуют иные законные основания;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на [[email]]. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с заказом, не собирая избыточные данные.

12. Защита данных и инциденты

Оператор применяет организационные и технические меры, включая разграничение доступа, защищённое соединение, секретные ключи серверного взаимодействия, ограниченный срок ссылок загрузки, контроль доступа к заказам, резервное копирование и регулярное удаление.

При выявлении инцидента Оператор прекращает несанкционированный доступ, оценивает последствия, восстанавливает безопасность и выполняет обязанности по уведомлению уполномоченного органа и субъектов в предусмотренных законом случаях.

13. Изменение Политики

Новая редакция применяется с даты публикации и не изменяет задним числом условия обработки уже полученных данных без нового правового основания. Актуальная редакция постоянно доступна по адресу [[адрес сайта]]/privacy.

Редакция: 2026-07-19-draft-1. Дата последнего изменения: 19.07.2026.