Политика обработки персональных данных
Черновик. Перед запуском: проверить у юриста, подать в Роскомнадзор уведомление об обработке ПД и уведомление о трансграничной передаче.
1. Оператор
Индивидуальный предприниматель Бабурина Анна Алексеевна, ИНН 701739187460, ОГРНИП 326237500160423 (далее — «мы»). Обращения по персональным данным: am.baburina@gmail.com, Telegram @yos_digital. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Какие данные и зачем
- Email — для кассового чека (54-ФЗ) и чеков на возврат. Мы не храним email на своих серверах: он передаётся только платёжному сервису ЮKassa в составе платежа. Основание — исполнение договора и ваше согласие.
- Фотографии помещений и текст задания — чтобы создать визуализации интерьера. Не загружайте фото, на которых видны люди, документы или другая информация о третьих лицах.
- Сведения о платеже (идентификатор, сумма, статус) — для исполнения договора и возвратов. Данные банковских карт мы не получаем: оплата проходит на стороне ЮKassa.
Мы не собираем данные специальных категорий и биометрические данные, не принимаем решений, порождающих юридические последствия, только на основе автоматизированной обработки.
3. Cookies и аналитика
Сайт не использует рекламные и аналитические cookies и счётчики. В вашем браузере (localStorage) сохраняются только ссылки на ваши проекты и введённый email — чтобы раздел «Мои проекты» и форма работали на этом устройстве; на сервер эти данные отдельно не передаются. Удалить их можно, очистив данные сайта в браузере. Шрифты и все файлы сайта загружаются с нашего домена, без обращений к сторонним сервисам.
4. Передача данных
- ООО НКО «ЮМани» (ЮKassa, Россия) — оплата, чеки, возвраты; хранит email и сведения о платеже.
- Трансграничная передача: фотографии помещений и текст задания передаются fal.ai (Features & Labels, Inc., США) и Anthropic PBC (США) для создания изображений и списка покупок, файлы хранятся у Vercel Inc. (США). Этим сервисам не передаются email, имя, телефон и иные контактные данные. Передача осуществляется на основании вашего согласия и после уведомления Роскомнадзора.
Мы не продаём данные, не используем ваши фото для рекламы и не передаём их для обучения нейросетей.
5. Сроки и удаление
Фотографии, задания и результаты автоматически удаляются через 90 дней после создания проекта. Сведения о платежах хранятся у ЮKassa в сроки, установленные законодательством (в том числе налоговым). Вы можете попросить удалить проект раньше — напишите нам.
6. Защита данных
Соединение с сайтом защищено (HTTPS, HSTS). Платёжные данные обрабатывает ЮKassa (сертификат PCI DSS). Файлы проекта доступны только по ссылке со случайным идентификатором; ссылки не индексируются поисковиками. Уведомления от платёжного сервиса и сервиса генерации проверяются (подпись и повторный запрос к API), доступы к сервисам хранятся в защищённых переменных окружения.
7. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (см. Согласие), обжаловать наши действия в Роскомнадзоре или суде. Мы отвечаем на обращения в течение 10 рабочих дней.
8. Изменения
Актуальная редакция всегда опубликована на этой странице.