Политика конфиденциальности

1. Кто обрабатывает данные

1.1. Оператором персональных данных является [ФИО], ИНН [ИНН], самозанятый (плательщик налога на профессиональный доход) (далее — «Исполнитель», «мы»). Сайт: personalaios.ru. Связь: vostrikovkk@gmail.com, Telegram @vostrikov_97.

1.2. Эта политика объясняет, какие данные мы собираем, зачем, как долго храним и кому передаём (ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие на обработку оформлено отдельным документом: /consent.

2. Какие данные и зачем

2.1. Фото комнаты, которое вы загрузили. Цель: подготовить изображение и подборку товаров. На фото не должно быть людей и документов; если они случайно попали в кадр, мы не используем их для других целей, но фото при этом всё равно будет передано нейросервису для обработки (см. раздел 4).

2.2. Параметры заказа: тип комнаты, стиль, бюджет. Цель: подбор.

2.3. Контакт (e-mail или ник в Telegram). Цель: связь по заказу, отправка ссылки на результат, ответы на обращения.

2.4. Данные об оплате: статус и сумма платежа, идентификатор платежа. Данные банковской карты мы не получаем: их обрабатывает ЮKassa.

2.5. Технические данные: IP-адрес, тип браузера, журналы запросов. Цель: работа и безопасность сайта, защита от злоупотреблений.

2.6. Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию, и не используем ваши фото для идентификации личности.

3. Основания обработки

3.1. Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ): для оказания оплаченной услуги.

3.2. Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ): для передачи фото нейросервисам, в том числе за пределы РФ, и для необязательных функций (например, аналитики, если она появится).

3.3. Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ): учёт расчётов и налоговый учёт.

4. Кому мы передаём данные

4.1. Нейросетевые сервисы. Для создания изображения и подборки мы передаём фото и параметры заказа через агрегатор OpenRouter и модели искусственного интеллекта, которые за ним стоят. Эти компании находятся и обрабатывают данные за пределами РФ (в том числе, вероятно, в США и других странах — точный перечень зависит от выбранной модели) [допущение: уточнить перед запуском по документам провайдеров]. Мы стараемся не передавать им ваш контакт.

4.2. Платёжный сервис ЮKassa (платёжный сервис НКО «ЮMoney»/ООО «ЮMoney» [допущение: уточнить юрлицо по договору]): сумма, идентификатор заказа, контакт для чека.

4.3. Хостинг-провайдер, на сервере которого работает сайт. Сейчас сервер находится в Польше [допущение: будет перенесён в РФ, см. раздел 6].

4.4. Государственные органы — только по запросам, основанным на законе.

4.5. Мы не продаём ваши данные и не передаём их рекламодателям. Магазины получают данные только если вы сами переходите по ссылке на их сайт; на их сайте действуют их правила.

5. Как долго храним

5.1. Фото комнаты и сгенерированное изображение хранятся на нашем сервере не дольше 30 дней после выдачи результата, затем удаляются автоматически. Вы можете попросить удалить их раньше (раздел 8) — мы удалим в течение 10 рабочих дней.

5.2. Параметры заказа, контакт и данные платежа хранятся, пока это нужно для исполнения договора, ответа на претензии и в пределах срока исковой давности (3 года, ст. 196 ГК РФ), а данные учёта расчётов — в сроки, установленные налоговым законодательством. Затем удаляются или обезличиваются.

5.3. Нейросервисы могут хранить переданные данные по своим правилам. Мы выбираем режимы без обучения на ваших данных, если провайдер это поддерживает [допущение: проверить условия конкретных моделей].

6. Где хранятся данные

6.1. Закон требует, чтобы первичная запись и хранение персональных данных граждан РФ выполнялись в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Сейчас наш сервер расположен в Польше, поэтому это требование на сегодняшний день не выполняется полностью. Мы работаем над переносом хранения данных на сервер в РФ. До переноса используйте сервис, если вы с этим согласны; если нет — не загружайте фото и не оставляйте контакт.

7. Как мы защищаем данные

7.1. Доступ к данным ограничен, секреты и ключи хранятся отдельно от кода, фото не публикуются и не показываются другим пользователям, страница заказа доступна только по персональной ссылке.

7.2. Мы принимаем организационные и технические меры защиты, предусмотренные ст. 19 152-ФЗ, соразмерные объёму обработки. Об утечке мы уведомим Роскомнадзор и, если это затрагивает вас, вас — в порядке, установленном законом.

8. Ваши права и обращения

8.1. Вы вправе: узнать, какие данные о вас обрабатываются; потребовать их уточнения, блокирования или удаления; отозвать согласие; получить информацию о передаче данных третьим лицам; обжаловать действия оператора в Роскомнадзор или в суд (ст. 14–17 152-ФЗ).

8.2. Как обратиться: напишите на vostrikovkk@gmail.com или в Telegram @vostrikov_97 с контактом из заказа. Мы ответим в течение 10 рабочих дней (этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением).

8.3. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва мы удалим данные, если у нас нет другого законного основания их хранить, и результат заказа может стать недоступным.

9. Cookie и аналитика

9.1. Подробности — на странице /cookies.

10. Изменения политики

10.1. Мы публикуем новую редакцию на этой странице и меняем дату вверху. О существенных изменениях, затрагивающих цели или состав данных, мы сообщим дополнительно и при необходимости попросим новое согласие.