← На главную

Политика конфиденциальности и обработки персональных данных

Редакция от 26.09.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки индивидуальным предпринимателем [ФИО, ИНН, ОГРНИП — заполнить] (далее — «Оператор») информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных»), при возникновении следующих правоотношений с Субъектом персональных данных:

  • при использовании сайта в сети Интернет по адресу https://kartonica.ru и сервиса Kartonica (далее — «Сайт» и «Сервис»);
  • при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, стороной которых является Оператор (в том числе Публичной офертой);
  • при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом друг другу.

1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положения, ограничивающие права и свободы Субъекта персональных данных, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

  • согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
  • исполнение договора (Публичной оферты), стороной которого является Субъект персональных данных;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иные нормативные акты Российской Федерации.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие с условиями Политики может быть выражено Субъектом персональных данных через прохождение регистрации или авторизации в Сервисе, заполнение форм на Сайте либо отправление Оператору персональных данных по собственной инициативе для целей оказания услуг — при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

2.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет.

3. Какие данные мы обрабатываем

3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Оператор не собирает паспортные данные и не запрашивает номер телефона у физических лиц для использования Сервиса. Оператор обрабатывает следующие категории данных:

  • Данные авторизации. При входе через Google, Яндекс, VK или Telegram Оператор получает из профиля соответствующего сервиса имя, фамилию, логин аккаунта и адрес электронной почты (если он предоставлен провайдером). Пользователь не вводит эти данные вручную.
  • Технические данные. IP-адрес, вид операционной системы, тип браузера, язык, примерное географическое положение, cookies, идентификатор устройства, сведения об использовании Сервиса (просмотры страниц, клики, параметры сессии, время посещения).
  • Пользовательский контент. Описания, текстовые запросы, референсы и загружаемые изображения, включая изображения с лицами людей (см. раздел 4).
  • Диагностические данные об ошибках. При возникновении технической ошибки Оператор собирает сведения, необходимые для её устранения: тип и текст ошибки, технический стек, версию приложения, тип устройства и браузера, обезличенный код аккаунта. Адрес электронной почты и иные прямые идентификаторы в диагностические данные не включаются.

3.2. Персональные данные не являются общедоступными. Передача персональных данных третьим лицам осуществляется только в случаях, указанных в разделе 6 настоящей Политики, либо по основаниям, предусмотренным законодательством Российской Федерации.

3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

3.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться Сервисом лицам, достигшим 18 лет. Если Оператору станет известно, что он получил персональную информацию о несовершеннолетнем без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.

4. Обработка изображений с лицами

4.1. Если вы загружаете изображения, содержащие лица людей, Сервис обрабатывает их исключительно для целей генерации карточек товаров. Обращаем внимание:

  • Мы не осуществляем идентификацию личности по изображению, не сопоставляем лица с базами данных и не используем технологии распознавания лиц.
  • Изображения передаются сторонним провайдерам генерации (см. раздел 6) для обработки запроса. Эти провайдеры действуют на основании собственных политик конфиденциальности.
  • Загружая изображение с лицом третьего лица, вы подтверждаете наличие согласия этого лица на такую обработку или иных законных оснований.
  • Изображения хранятся в течение сроков, указанных в разделе 7, после чего удаляются.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и предоставление доступа к Сайту и Сервису;
  • выполнение генерации карточек товаров и обработка запросов Пользователя;
  • подготовка, заключение и исполнение гражданско-правового договора (Публичной оферты), прием оплаты и ведение учета;
  • оказание консультационной и технической поддержки Пользователю;
  • получение обратной связи, отзывов и проведение опросов для эффективной коммуникации с клиентами;
  • аналитика действий на Сайте, обеспечение работоспособности, безопасности Сервиса и предотвращение злоупотреблений.

6. Кому мы передаем данные

6.1. Оператор привлекает поставщиков услуг и подрядчиков для работы Сервиса. Это может включать передачу данных (в том числе Пользовательского контента) следующим категориям третьих лиц:

  • Провайдеры генерации изображений: kie.ai, OpenAI.
  • Провайдеры авторизации: Google, Яндекс, VK, Telegram.
  • Хостинг и инфраструктура: FirstVDS.

6.2. Передача осуществляется в объеме, необходимом для оказания услуг. Отдельные провайдеры находятся за пределами Российской Федерации, в связи с чем осуществляется трансграничная передача данных. Трансграничная передача осуществляется при условии обеспечения принимающей стороной адекватного уровня защиты персональных данных. Передача персональных данных уполномоченным государственным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.

7. Сроки хранения и уничтожение персональных данных

7.1. Оператор хранит персональные данные в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, договором или соглашением.

  • Данные аккаунта — 12 месяцев с последней активности Пользователя.
  • Проекты, созданные в аккаунте, и все относящиеся к ним референсы, изображения и результаты генерации — 5 календарных дней с момента создания. По истечении этого срока файлы автоматически удаляются без дополнительного уведомления и без возможности восстановления.
  • Технические логи и события — до 12 месяцев.

Оператор не предоставляет Сервис в качестве долгосрочного облачного хранилища; Пользователь самостоятельно обеспечивает сохранность скачанных материалов.

7.2. В случае поступления требования об удалении, отзыва согласия на обработку либо в связи с достижением целей обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней. В случае отзыва согласия Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трех) лет.

Вы можете запросить удаление данных, написав на [email поддержки — заполнить].

8. Cookies и аналитика

Мы используем файлы cookies для обеспечения работы Сервиса:

Необходимые cookies:

  • Авторизация и управление сеансом
  • Безопасность и защита от злоупотреблений
  • Сохранение настроек пользователя

Вы можете удалить cookies через настройки браузера. Обратите внимание, что отключение необходимых cookies может ограничить функциональность Сервиса.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

  • определяет угрозы безопасности персональных данных при их обработке;
  • устанавливает правила доступа к персональным данным и ведет учет действий, совершаемых с ними;
  • применяет средства защиты информации и хранит персональные данные в условиях, исключающих неправомерный доступ к ним.

10. Права Субъекта персональных данных

10.1. Субъект персональных данных имеет право:

  • на получение персональных данных, относящихся к нему, и информации, касающейся их обработки;
  • на уточнение, блокирование или уничтожение его персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • на отзыв данного им согласия на обработку персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Субъект персональных данных вправе обратиться к Оператору по адресу [email поддержки — заполнить].

11. Ответственность сторон

11.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

11.2. В случае утечки персональных данных Оператор обязан уведомить уполномоченные государственные органы об утечке и о результатах ее расследования в сроки, предусмотренные действующим законодательством Российской Федерации.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная версия всегда размещается на этой странице.

13. Реквизиты Оператора

[ФИО ИП, ИНН, ОГРНИП, адрес — заполнить]

Контакты по вопросам обработки персональных данных и поддержки: [email — заполнить]

14. Связанные документы

  • Публичная оферта
  • Условия использования