Политика конфиденциальности
Политика в отношении обработки персональных данных · редакция от 22 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и меры по защите персональных данных пользователей сайта generatorpozdravleniy.ru (далее — «Сайт»).
1.2. Оператор персональных данных — самозанятый Юштина Полина Евгеньевна, ИНН 302306188802, адрес: г. Москва, почта для обращений: supp.gener.pozd@mail.ru (далее — «Оператор»). Оператор лично отвечает за организацию обработки персональных данных.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и исполняет требование пункта 2 части 1 статьи 18.1 Закона.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователь»), и опубликована в свободном доступе.
1.5. Основные понятия:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие;
- трансграничная передача — передача персональных данных на территорию иностранного государства;
- обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному человеку.
2. Какие данные обрабатываются
2.1. Оператор обрабатывает следующие данные Пользователя:
| Данные | Откуда | Зачем |
|---|---|---|
| Имя и адрес электронной почты | от VK ID или Яндекс ID при входе; почту Пользователь может указать сам — в кабинете или при оплате | узнать Пользователя при следующем входе; прислать письма об оплате, напоминания о продлении подписки и чек; ответить на обращение |
| Идентификатор учётной записи в сервисе входа | от сервиса входа | связать вход с учётной записью на Сайте |
| Тексты запросов, созданные поздравления, описание для сказки, текст письма | от Пользователя | создать результат и показать его в личном кабинете |
| Фотографии, которые загружает Пользователь | от Пользователя | создать снимки, видео и сказку |
| Созданные снимки, видео и сказки | создаются по заказу Пользователя | показать результат в личном кабинете и в письме |
| Даты праздников близких: как назван человек, день и месяц | от Пользователя | показывать ближайшие праздники в личном кабинете |
| Сведения об оплатах: суммы, даты, состав заказа | от платёжного сервиса | учёт оплат, чеки, возвраты |
| Технические данные: IP-адрес, тип браузера, дата и время обращения, файлы cookie | автоматически | работа входа, защита от сбоев и злоупотреблений |
| Сведения из Яндекс Метрики | законный интерес Оператора; Пользователь может отказаться | понять, какими разделами пользуются, и улучшить Сайт |
2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, политических взглядах) и биометрические персональные данные: фотографии не используются для установления личности.
2.3. Оператор не получает и не хранит данные банковских карт — их вводят на стороне платёжного сервиса. Паролей Сайт не хранит: вход выполняется только через VK ID или Яндекс ID.
3. Данные других людей
3.1. Пользователь может указать имя близкого человека и день его праздника, а также загрузить его фотографию. Фамилии, адреса и контакты третьих лиц вводить не нужно.
3.2. Загружая фотографию другого человека, Пользователь подтверждает, что получил его согласие, а если на фотографии ребёнок — согласие его родителя или законного представителя.
3.3. Получатель письма может оставить ответ — реакцию и короткий текст. Ответ видит только отправитель письма; вводить в него личные данные не нужно. Ответ хранится вместе с письмом и удаляется вместе с ним.
4. Цели и правовые основания обработки
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- 4.1.1. идентификация Пользователя и предоставление доступа к личному кабинету;
- 4.1.2. создание поздравлений, изображений, видео, сказок и писем по заказу Пользователя;
- 4.1.3. приём оплаты, выдача чеков, возвраты, уведомления о продлении подписки;
- 4.1.4. ответы на обращения Пользователя и разбор спорных ситуаций;
- 4.1.5. защита Сайта от сбоев и злоупотреблений;
- 4.1.6. улучшение Сайта на основании обезличенной статистики — только с согласия Пользователя на аналитику.
4.2. Правовые основания обработки:
- исполнение договора с Пользователем — публичной оферты (пункт 5 части 1 статьи 6 Закона);
- согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), которое он даёт при входе, — текст согласия;
- требования законодательства о налогах и о защите прав потребителей — для хранения сведений об оплатах.
4.3. Рекламные рассылки Оператор не отправляет.
5. Передача данных третьим лицам
5.1. Оператор передаёт данные только тем, без кого услуга не работает, и только в необходимом объёме:
- сервисам входа VK ID и Яндекс ID — при входе;
- платёжному сервису — при оплате;
- сервисам нейросетей — текст запроса и загруженная фотография для создания результата (пункт 5.3);
- хостинг-провайдеру, на сервере которого в России работает Сайт;
- Яндекс Метрике — обезличенная статистика; Пользователь может от неё отказаться.
5.2. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.
5.3. Трансграничная передача. Результат создают сторонние нейросети (ИИ-модели), в том числе иностранные. Чтобы создать заказанный результат, им передаются только текст запроса и загруженная фотография. Имя, почта и другие данные учётной записи за рубеж не передаются. Передача ведётся по правилам статьи 12 Закона, с согласия Пользователя, которое он даёт при входе. Разработчики нейросетей обрабатывают запрос только для создания результата.
6. Хранение и сроки
6.1. Базы данных с персональными данными граждан России находятся на серверах в Российской Федерации, как требует часть 5 статьи 18 Закона. Резервные копии также хранятся в России.
6.2. Сроки хранения:
- исходные фотографии — до создания результата, затем удаляются;
- созданные результаты, сказки, письма и ответы на них — 1 год, затем удаляются автоматически;
- учётная запись, кредиты и даты праздников — пока Пользователь не удалит учётную запись;
- сведения об оплатах — сроки, установленные законом; после удаления учётной записи они хранятся без имени и почты;
- резервные копии — 14 дней, поэтому удалённые данные исчезают из копий не позже чем через 14 дней.
6.3. По истечении сроков хранения, при достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону.
7. Меры защиты
7.1. Для защиты персональных данных Оператор принимает правовые, организационные и технические меры:
- Сайт работает только по защищённому протоколу https;
- доступ к базе данных есть только у Оператора, вход на сервер — только по криптографическому ключу;
- сервер защищён межсетевым экраном и защитой от подбора паролей;
- ежедневно создаются резервные копии;
- данные обрабатываются только в целях из раздела 4, лишние не собираются.
7.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов, как требует часть 3.1 статьи 21 Закона.
7.3. Оператор подаёт в Роскомнадзор уведомление об обработке персональных данных и уведомление о трансграничной передаче.
8. Права Пользователя
8.1. Пользователь вправе:
- 8.1.1. получить сведения об обработке своих персональных данных и их перечень;
- 8.1.2. потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие или обрабатываются незаконно;
- 8.1.3. отозвать согласие на обработку персональных данных;
- 8.1.4. удалить учётную запись сам — кнопкой «Удалить учётную запись» в личном кабинете: удаляются работы, письма, сказки, даты и тексты;
- 8.1.5. обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Обращение направляется на supp.gener.pozd@mail.ru с почты, указанной в учётной записи, — так Оператор убедится, что пишет сам Пользователь. Копии документов присылать не нужно.
8.3. Оператор отвечает в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Неточные данные уточняются в течение 7 рабочих дней, неправомерная обработка прекращается в течение 3 рабочих дней.
9. Файлы cookie
9.1. Технические файлы, без которых не работает вход, используются всегда. Аналитика (Яндекс Метрика) работает, пока Пользователь не отказался от неё в полоске внизу экрана. Отказ ничего не ломает: при отказе счётчик не загружается, а его записи стираются из браузера.
9.2. Перечень файлов, сроки их хранения и кнопка смены выбора — на странице о файлах cookie.
10. Изменение Политики
10.1. Оператор вправе в одностороннем порядке изменять Политику. Новая редакция публикуется на этой странице, дата последнего обновления указывается в начале и в конце документа. Новая редакция действует с момента публикации.
Дата последнего обновления: 22 сентября 2026 года