Политика в отношении обработки персональных данных

Редакция от 8 августа 2026 года. Действует с момента публикации.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является физическое лицо Головачев Роман Станиславович, ИНН 744515690004, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее - Оператор).

Адрес электронной почты для обращений по вопросам обработки персональных данных: work.rgolovachev@gmail.com

Политика распространяется на сайт kartochke.ru, чат-бот @kartochkeebot в мессенджере Telegram и чат-бот Оператора в мессенджере MAX (далее - Сервис).

2. Категории субъектов

Оператор обрабатывает персональные данные пользователей Сервиса: посетителей сайта и пользователей чат-ботов.

3. Состав обрабатываемых персональных данных

3.1. При использовании чат-бота:

• идентификатор пользователя в мессенджере;
• имя пользователя и username, если они указаны в профиле мессенджера;
• изображения, направленные пользователем в Сервис, и содержащиеся в них сведения;
• текстовые сообщения, направленные пользователем в Сервис, включая описание товара и указания по правке изображений;
• сведения о заказах: дата, состав, сумма и статус оплаты.

3.2. При посещении сайта: IP-адрес, тип и версия браузера, операционная система, источник перехода, файлы cookie и идентификаторы систем веб-аналитики.

3.3. Оператор не запрашивает и не обрабатывает целенаправленно специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует направлять в Сервис такие сведения.

3.4. Оператор не получает и не хранит реквизиты платёжных карт. Оплата обрабатывается платёжным сервисом ЮKassa (ООО НКО «ЮMoney»), выступающим самостоятельным оператором в отношении платёжных данных.

3.5. Пользователю не следует направлять в Сервис изображения, содержащие сведения о третьих лицах, документы и иные данные, не относящиеся к товару. Если такие данные попадут в изображение, они обрабатываются исключительно как часть исходного файла и удаляются вместе с ним.

4. Цели обработки

• оказание услуг по подготовке изображений карточек товара;
• идентификация пользователя и ведение его баланса и истории заказов;
• приём и подтверждение оплаты, исполнение обязанностей налогоплательщика;
• техническая поддержка и ответы на обращения;
• обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений;
• рассмотрение претензий и защита прав Оператора при возникновении споров;
• оценка эффективности рекламных кампаний в обезличенном или агрегированном виде.

5. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выраженное нажатием соответствующей кнопки в интерфейсе Сервиса;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), заключаемого путём акцепта Публичной оферты;
• осуществление прав и законных интересов Оператора при рассмотрении претензий и в судебных спорах (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных. Подготовка изображений выполняется автоматически, однако её результат не порождает для пользователя юридических последствий и не затрагивает его права.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей раздела 4:

• ООО НКО «ЮMoney» (ЮKassa) - сведения о заказе и сумме платежа, в целях приёма оплаты;
• ООО «ЯНДЕКС» - обезличенные данные веб-аналитики и сведения о совершённых конверсиях, в целях оценки эффективности рекламы;
• поставщики вычислительных ресурсов и моделей машинного обучения - изображения товара и текстовое описание, в целях подготовки Результата, на условиях раздела 8;
• операторы связи и хостинг-провайдеры - в объёме, необходимом для функционирования Сервиса.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача

8.1. Для подготовки изображений Оператор использует вычислительные ресурсы, расположенные за пределами Российской Федерации.

8.2. Передаче подлежат исключительно изображения товара и текстовое описание товара, направленные пользователем. Идентификаторы пользователя, сведения о заказах и платежах за пределы Российской Федерации не передаются.

8.3. Правовым основанием трансграничной передачи является согласие субъекта персональных данных, выраженное при акцепте Публичной оферты, а также необходимость исполнения договора, стороной которого он является.

8.4. Передаваемые изображения не сопровождаются сведениями, позволяющими идентифицировать пользователя, и удаляются после завершения обработки.

9. Сроки хранения

9.1. Исходные изображения и подготовленные изображения хранятся на технических средствах Оператора не дольше, чем это необходимо для передачи результата пользователю, и удаляются по завершении заказа. Подготовленные изображения остаются доступны пользователю в чате Сервиса на условиях используемого мессенджера.

9.2. Сведения об учётной записи и заказах хранятся в течение срока действия договорных отношений и 3 (трёх) лет после последнего обращения пользователя, если иной срок не установлен законодательством.

9.3. Сведения, необходимые для исполнения налоговых обязанностей, хранятся в течение сроков, установленных законодательством о налогах и сборах.

9.4. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом либо если их хранение необходимо для исполнения обязанностей, возложенных на Оператора законом, или для защиты прав Оператора в споре.

10. Меры по обеспечению безопасности

• передача данных по защищённым каналам с использованием протокола TLS;
• ограничение доступа к персональным данным, доступ предоставляется только Оператору;
• хранение секретов и ключей доступа вне исходного кода, с ограничением прав на файлы;
• исключение полного текста платёжных уведомлений и токенов доступа из журналов работы Сервиса;
• регулярное резервное копирование с последующим удалением устаревших копий;
• удаление исходных изображений после исполнения заказа.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Обращение направляется на адрес work.rgolovachev@gmail.com либо через чат-бота Сервиса командой /support и должно содержать сведения, позволяющие идентифицировать субъекта, включая идентификатор пользователя в мессенджере. Срок рассмотрения - 30 (тридцать) дней с момента получения.

11.3. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных исполнение договора невозможно. После отзыва Оператор прекращает обработку, за исключением данных, хранение которых необходимо для исполнения обязанностей, возложенных на него законом, и для защиты его прав в споре.

12. Файлы cookie и веб-аналитика

12.1. На сайте используются файлы cookie, необходимые для его работы, а также сервис Яндекс Метрика.

12.2. Яндекс Метрика собирает обезличенные сведения о посещениях и присваивает браузеру пользователя идентификатор. Этот идентификатор может передаваться в чат-бот при переходе по ссылке с сайта, чтобы связать переход и обращение в рамках одной рекламной кампании.

12.3. Пользователь вправе отключить файлы cookie в настройках браузера. Это может ограничить работоспособность отдельных функций сайта.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу kartochke.ru/policy.html.

13.2. Существенные изменения доводятся до сведения пользователей через Сервис.