Политика обработки персональных данных

Регистрационный номер в реестре операторов: [указать после регистрации]

Дата уведомления: [указать после регистрации]

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса на сайте chudesariy.ru (далее — «Сайт», «Сервис»), оператором которого является Индивидуальный предприниматель Кушниров Николай Геннадьевич (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») с учётом изменений, действующих с 1 сентября 2025 года, и иными нормативными актами РФ.

1.3. Используя Сервис, пользователь подтверждает ознакомление с Политикой. Обработка начинается только после получения согласия пользователя в интерфейсе Сервиса.

1.4. Политика постоянно доступна по адресу chudesariy.ru/privacy.

Оператор: Индивидуальный предприниматель Кушниров Николай Геннадьевич.

ОГРНИП: 326774600370931 | ИНН: 771487937437

Электронная почта: support@chudesariy.ru

Ответственный за организацию обработки персональных данных — Оператор (статья 22.1 152-ФЗ).

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными с использованием средств автоматизации или без них.

Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.

Пользователь — дееспособное физическое лицо, использующее Сервис.

Ребёнок — несовершеннолетний, для которого по заказу Пользователя — его законного представителя — создаётся персонализированный контент.

Аватар — стилизованный художественный образ персонажа, создаваемый на основе фотографии средствами искусственного интеллекта; не является фотографией.

Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

4.1. Оператор обрабатывает следующие данные:

Контактные и учётные данные (адрес электронной почты, имя или псевдоним, хешированный пароль, номер телефона при указании, история заказов).

Цель: регистрация и идентификация, оказание услуг, информирование о статусе заказа.

Основание: согласие; исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок: в течение действия учётной записи и 3 года после её удаления.

Данные для создания контента (имя ребёнка, возраст, пол, описание характера, увлечения, пожелания).

Цель: создание персонализированного контента.

Основание: согласие законного представителя; исполнение договора в пользу выгодоприобретателя (п. 5 ч. 1 ст. 6 152-ФЗ).

Срок: в течение действия учётной записи и 3 года после её удаления.

Фотографии ребёнка (для контента с визуальной персонализацией).

Цель: создание Аватара — художественного образа персонажа.

Основание: согласие законного представителя.

Срок: удаляются автоматически сразу после создания Аватара, но не позднее 7 (семи) календарных дней с момента загрузки.

Аватар (производный художественный образ).

Цель: генерация иллюстраций и видео для текущего и последующих заказов.

Основание: согласие; исполнение договора.

Срок: до удаления учётной записи или по запросу Пользователя.

Данные для кассового чека (адрес электронной почты и (или) телефон).

Цель: формирование кассового чека.

Основание: исполнение обязанности по 54-ФЗ.

Срок: не менее 5 лет.

Технические данные (IP-адрес, тип браузера и устройства, данные сессии, технические cookie).

Цель: функционирование и безопасность Сервиса.

Основание: исполнение договора; законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

Срок: до 1 года.

4.2. Особый порядок обработки фотографий. Фотография ребёнка используется исключительно как графический образец для создания Аватара средствами искусственного интеллекта. После создания Аватара исходная фотография немедленно и безвозвратно удаляется. Оператор не осуществляет распознавание, идентификацию или верификацию личности по фотографии, не сопоставляет её с базами данных и не использует в целях установления личности. Обработка фотографий не направлена на установление личности и не является обработкой биометрических персональных данных в смысле статьи 11 152-ФЗ. Дальнейшая генерация контента осуществляется на основе Аватара, являющегося результатом художественной переработки.

4.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

5.1. В соответствии с частью 1 статьи 9 152-ФЗ (в редакции с 1 сентября 2025 года) согласие на обработку персональных данных оформляется отдельно от иных документов.

5.2. При регистрации и оформлении заказа Пользователь проставляет в интерфейсе отдельные отметки:

• о принятии условий публичной оферты;
• о согласии на обработку персональных данных в соответствии с настоящей Политикой и отдельным Согласием;
• при заказе контента для ребёнка — о подтверждении статуса законного представителя и согласии на обработку данных ребёнка;
• при загрузке фотографий, передаваемых в сервисы искусственного интеллекта за пределы РФ, — о согласии на трансграничную передачу.

5.3. Факт, дата и время каждого согласия фиксируются в технических журналах с указанием версии документа.

5.4. Данные несовершеннолетних обрабатываются исключительно на основании согласия законного представителя. При получении сведений о том, что данные ребёнка предоставлены лицом без соответствующих полномочий, Оператор приостанавливает обработку, запрашивает подтверждение полномочий и при его непредоставлении удаляет такие данные.

6.1. Для создания контента Оператор использует сторонние сервисы искусственного интеллекта, серверы которых расположены за пределами Российской Федерации, в том числе на территории Соединённых Штатов Америки и иных иностранных государств.

6.2. При создании контента в указанные сервисы могут передаваться: текстовые данные (имя, описание персонажа, сюжетные параметры), фотографии ребёнка (в качестве графического образца для создания Аватара), аудиопараметры.

6.3. Трансграничная передача осуществляется в государства, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. Такая передача осуществляется исключительно при наличии отдельного согласия Пользователя в письменной форме (часть 4 статьи 12 152-ФЗ).

6.4. До начала трансграничной передачи Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных (статья 12 152-ФЗ).

6.5. Передача осуществляется только на время обработки запроса. Оператор использует тарифные планы сервисов, условия которых предусматривают, что переданные данные не используются для обучения моделей искусственного интеллекта, насколько это обеспечивается условиями таких сервисов.

6.6. Пользователь вправе отказаться от трансграничной передачи; в этом случае создание видов контента, требующих визуальной персонализации на основе фотографии, может оказаться невозможным.

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

7.2. Распределение обработки данных:

• хранение учётных записей, истории заказов, Аватаров — облачная инфраструктура на территории РФ;
• генерация текста, изображений, аудио и видео — сервисы искусственного интеллекта за пределами РФ (временно, на период обработки запроса);
• приём платежей и формирование чеков — платёжные сервисы и операторы фискальных данных на территории РФ;
• направление уведомлений — почтовые сервисы на территории РФ.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с оказанием услуг, за исключением случаев, предусмотренных законодательством РФ.

8.1. Оператор использует строго необходимые (технические) файлы cookie для функционирования Сервиса и поддержания авторизованной сессии.

8.2. Технические cookie не требуют отдельного согласия. Пользователь может ограничить использование cookie в настройках браузера, что может повлиять на работу отдельных функций.

8.3. В случае использования аналитических cookie их применение осуществляется при условии получения согласия Пользователя в интерфейсе Сервиса.

9.1. Пользователь имеет право: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Для реализации прав Пользователь направляет обращение на электронную почту Оператора. Срок ответа — не более 30 (тридцати) календарных дней.

10.1. Пользователь вправе в любой момент отозвать согласие, направив заявление на электронную почту Оператора или удалив учётную запись.

10.2. При отзыве Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством (в частности, данных кассовых чеков — не менее 5 лет).

10.3. Фотографии удаляются в момент отзыва, если не были удалены автоматически ранее.

10.4. Отзыв согласия на трансграничную передачу или на обработку фотографий может быть осуществлён отдельно от отзыва прочих согласий.

11.1. Оператор применяет правовые, организационные и технические меры защиты:

• хранение данных на серверах на территории РФ;
• передача данных по защищённым каналам (HTTPS/TLS);
• хранение паролей в виде необратимых криптографических хешей;
• ограничение доступа по принципу минимальной необходимости;
• резервное копирование на территории РФ;
• автоматическое удаление фотографий после создания Аватара;
• шифрование чувствительных полей.

12.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления — о самом инциденте; в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

13.1. Оператор вправе изменять Политику, уведомляя о существенных изменениях через интерфейс Сервиса не менее чем за 3 (три) календарных дня. Действующая редакция всегда доступна на Сайте.