Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей сервиса Карточка (kartochka.me) (далее — «Сервис»).

Политика является частью Публичной оферты и Условий использования.

1. Оператор персональных данных

Индивидуальный предприниматель Палеев Андрей Викторович, ИНН 860408070893, ОГРН ИП 324784700054708. Адрес: [ЗАПОЛНИТЬ].

Контакты по вопросам обработки персональных данных: support@kartochka.me.

2. Какие данные мы собираем

Данные аккаунта: идентификаторы Google, Яндекс, Telegram, адрес электронной почты.
Технические данные: IP-адрес, тип браузера, язык, cookies, идентификатор устройства.
Контент пользователя: описания, запросы, загруженные изображения, референсы.
Изображения с лицами людей, загружаемые для генерации (см. раздел 3).
Данные об оплате: факт и параметры транзакции (данные банковской карты не хранятся).
Логи использования и события внутри Сервиса.

3. Обработка изображений с лицами

Если вы загружаете изображения, содержащие лица людей, Сервис обрабатывает их исключительно для целей генерации визуальных материалов. Обращаем внимание:

Мы не осуществляем идентификацию личности по изображению, не сопоставляем лица с базами данных и не используем технологии распознавания лиц в целях слежения.
Изображения передаются сторонним провайдерам генерации (OpenAI, Google) для обработки запроса. Эти провайдеры действуют на основании собственных политик конфиденциальности.
Загружая изображение с лицом третьего лица, вы подтверждаете наличие согласия этого лица на такую обработку.
Изображения хранятся в течение сроков, указанных в разделе 7.

4. Цели обработки

Предоставление доступа к Сервису и выполнение генерации.
Обработка оплат и ведение учёта.
Поддержка пользователей и улучшение качества работы.
Обеспечение безопасности и предотвращение злоупотреблений.
Исполнение требований законодательства Российской Федерации.

5. Правовые основания

Исполнение договора (Публичная оферта и Условия использования).
Ваше явное согласие, предоставляемое при первом посещении сайта и использовании Сервиса.
Соблюдение требований законодательства РФ (Федеральный закон № 152-ФЗ «О персональных данных»).

6. Кому мы передаём данные

Для работы Сервиса мы привлекаем поставщиков услуг. Передача данных (включая контент) может осуществляться следующим категориям третьих лиц:

Провайдеры AI-генерации изображений и видео: OpenAI, Google (Gemini), fal.ai.
Провайдеры авторизации: Google, Яндекс, Telegram.
Провайдер платежей: АО «ТБанк».
Провайдеры хостинга и инфраструктуры: Timeweb Cloud.
Аналитика: Яндекс.Метрика.

Передача осуществляется в объёме, необходимом для оказания услуг. Ряд провайдеров может находиться за пределами Российской Федерации.

7. Сроки хранения

Данные аккаунта, проекты и результаты — 12 месяцев с момента последней активности.
Изображения с лицами — 12 месяцев с момента последней активности.
Технические логи и события — до 12 месяцев.
Данные об оплате — в течение сроков, установленных законодательством о бухгалтерском учёте.

Вы можете запросить удаление данных, написав на support@kartochka.me.

8. Файлы cookies и аналитика

Мы используем файлы cookies для обеспечения работы Сервиса.

Необходимые cookies:

Авторизация и управление сеансом.
Безопасность и защита от злоупотреблений.
Сохранение настроек пользователя.

Аналитические cookies:

Яндекс.Метрика — для анализа посещаемости и улучшения Сервиса.

При первом посещении мы запрашиваем ваше согласие на использование cookies. Вы можете отозвать согласие или удалить cookies через настройки браузера. Отключение необходимых cookies может ограничить функциональность Сервиса.

9. Права пользователя

Вы вправе:

запрашивать доступ к своим данным и их копию;
требовать уточнения, исправления или удаления данных;
отозвать согласие на обработку, если это не противоречит закону;
направить жалобу в Роскомнадзор.

Для реализации прав обращайтесь: support@kartochka.me.

10. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, утечек и уничтожения, включая шифрование соединений (HTTPS), ограничение доступа к данным и резервное копирование.

11. Обработка персональных данных граждан РФ

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» первичный сбор и запись персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Исполнитель зарегистрирован в качестве оператора персональных данных в Роскомнадзоре (номер уведомления: [ЗАПОЛНИТЬ]).

12. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия размещается на этой странице. О существенных изменениях уведомляем не менее чем за 10 дней до их вступления в силу.

13. Связанные документы

Публичная оферта — договор об оказании услуг, оплата, возвраты.
Условия использования — правила использования Сервиса.