Политика обработки персональных данных
Обновлено: 10.07.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Головачев И.С., ИНН 030403024370, ОГРНИП 325237500009533 (далее — Оператор).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта https://marketcard-ai.avenir-team.ru, программных сервисов «МаркетКард ИИ» и «СториСтудио» (далее — Сервис).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.4. Используя Сервис, субъект персональных данных подтверждает, что ознакомился с Политикой. При несогласии с Политикой необходимо прекратить использование Сервиса.
2. Основные понятия
- Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Пользователь — физическое или юридическое лицо, использующее Сервис.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных.
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных
- регистрация, идентификация и авторизация Пользователя в Сервисе;
- предоставление доступа к функциям генерации карточек товаров, текстов, изображений, видео, историй, персонажей и иного цифрового контента;
- обработка платежей, учёт оплаченных генераций и исполнение договорных обязательств;
- направление сервисных, технических и информационных сообщений;
- обработка обращений в службу поддержки;
- обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
- сбор статистики и аналитики использования Сервиса;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость исполнения договора, стороной которого является субъект персональных данных (Пользовательское соглашение, публичная оферта);
- необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Объём и категории обрабатываемых персональных данных
6.1. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя (при указании Пользователем);
- адрес электронной почты;
- данные учётной записи (логин, хеш пароля, идентификаторы OAuth-провайдеров — Яндекс ID, ВК ID);
- загруженные Пользователем изображения, тексты, описания товаров, идеи историй и иные материалы;
- сгенерированный Сервисом контент, история генераций, метаданные заказов;
- IP-адрес, данные cookie, сведения о браузере и устройстве, referrer, дата и время доступа, действия на сайте;
- сведения об оплатах: дата, сумма, статус платежа, идентификатор транзакции (без хранения полных реквизитов банковской карты на стороне Оператора).
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законом.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. Для использования отдельных функций Сервиса Пользователь самостоятельно загружает материалы и несёт ответственность за наличие прав на их использование и отсутствие персональных данных третьих лиц без согласия.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручать обработку персональных данных третьим лицам и передавать данные следующим категориям получателей в объёме, необходимом для функционирования Сервиса:
- платёжный агрегатор ООО «ЮMoney» (сервис ЮKassa) — для приёма оплат;
- провайдеры хостинга и облачной инфраструктуры — для размещения и работы Сервиса;
- сервисы веб-аналитики (Яндекс.Метрика, Top.Mail.Ru) — для статистики посещений;
- провайдеры сервисов авторизации (Яндекс, ВК) — при входе через сторонние аккаунты;
- провайдеры технологий генерации контента — для обработки загруженных материалов и формирования результата;
- сервис отправки электронной почты — для сервисных уведомлений.
9. Трансграничная передача персональных данных
9.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях, когда это необходимо для технического функционирования Сервиса (в том числе при использовании серверов и сервисов, расположенных за пределами Российской Федерации), при условии обеспечения надлежащей защиты прав субъектов персональных данных.
9.2. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в случаях, когда такое уведомление требуется законодательством.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, отзыва согласия субъектом персональных данных или удаления учётной записи, если иной срок не установлен законодательством Российской Федерации.
10.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом (например, обязанность хранения данных о расчётах).
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- использование защищённых протоколов передачи данных;
- резервное копирование и контроль целостности данных;
- регулярная оценка рисков и актуализация мер защиты.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
14. Порядок обращений субъекта персональных данных
14.1. Для реализации своих прав субъект персональных данных направляет обращение на адрес электронной почты: avenir.team.corp@gmail.com.
14.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ФИО, email, используемый при регистрации), а также суть требования.
14.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
15.2. Актуальная версия Политики постоянно доступна по адресу: /legal/personal-data.
15.3. Все предложения и вопросы по настоящей Политике следует направлять на email Оператора.
16. Реквизиты Оператора
ИП Головачев И.С., ИНН 030403024370, ОГРНИП 325237500009533
Адрес электронной почты: avenir.team.corp@gmail.com
Сайт: https://marketcard-ai.avenir-team.ru