Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Арпирус (далее — «Сервис», доступен по адресу arpirus.ru).

Оператор персональных данных:
ИП ГЮРСОЙ ГЁКТУГ
ИНН: 772276419371, ОГРНИП: 326508100351672
Адрес: Московская область, г. Балашиха
Email: arpirus@yandex.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

База данных, содержащая персональные данные граждан Российской Федерации, размещена в сертифицированном дата-центре провайдера ООО «Хостинг-технологии» (ИНН: 7721833428, ОГРН: 1147746572929, бренд VDSina), расположенном на территории Российской Федерации (г. Москва).

Согласие Пользователя на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных, которое предоставляется отметкой соответствующего поля при входе или регистрации. Факт, дата, время, IP-адрес и версия согласия фиксируются Оператором.

2. Собираемые данные

Оператор хранит на своих серверах только следующие данные:

• Адрес электронной почты (email) — для регистрации, авторизации, связи с Пользователем и направления кассовых чеков
• Имя и идентификатор Яндекс — при входе через Яндекс ID (предоставляются провайдером авторизации). Фотография профиля Яндекс Оператором не сохраняется
• Данные об использовании — количество созданных визуализаций, выбранные стили, дата регистрации, текущий тариф, история подписок и платежей
• Обращения в поддержку — текст сообщений и приложенные файлы
• Жалобы — изображения и описание, добровольно направленные Пользователем; хранятся не более 30 дней
• Подписка на push-уведомления — если Пользователь её включил
• Сведения о согласиях — дата, время, IP-адрес и версия принятых документов (фиксируются только в момент предоставления согласия как его подтверждение; история входов и IP-адресов не ведётся; после удаления аккаунта хранятся 3 года — см. раздел 10)

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Платёжные данные (номера карт, CVV, реквизиты счетов) обрабатываются исключительно платёжной инфраструктурой ЮKassa (ООО НКО «ЮМани», ИНН: 7750005725). Оператор не получает, не хранит и не обрабатывает платёжные данные Пользователя. Ответственность за безопасность платёжных данных несёт ООО НКО «ЮМани».

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

• Предоставление доступа к функциональности Сервиса
• Идентификация и аутентификация Пользователя
• Обработка платежей и учёт тарифов
• Оказание технической поддержки
• Улучшение качества Сервиса
• Обеспечение безопасности и предотвращение мошенничества
• Исполнение обязательств перед Пользователем в рамках Публичной оферты
• Соблюдение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя (ст. 6 п. 1 пп. 1 Федерального закона № 152-ФЗ)
• Исполнения договора, стороной которого является Пользователь (ст. 6 п. 1 пп. 5 Федерального закона № 152-ФЗ)

5. Фотографии

Сервис предназначен для работы с фотографиями штор, тюля, портьерных тканей и интерьеров помещений. Такие изображения не содержат сведений о Пользователе и не являются персональными данными.

Загружаемые Пользователем фотографии тканей и помещений используются исключительно для создания визуализации и не сохраняются на серверах Сервиса на постоянной основе. После завершения обработки исходные изображения удаляются.

Исключение: если Пользователь использует функцию «Сообщить об ошибке», отмеченные изображения могут сохраняться для анализа и улучшения качества работы Сервиса.

Пользователь гарантирует, что обладает всеми необходимыми правами на загружаемые фотографии.

Сервис не предназначен для обработки изображений людей. Фотографируйте ткань или помещение без людей, документов и иных личных сведений. Для дополнительной защиты Сервис автоматически удаляет из файлов метаданные (EXIF: геолокация, модель устройства, дата съёмки).

6. Обработка изображений

Изображения обрабатываются автоматически, анонимно, без привязки к учётной записи, email или имени Пользователя, и используются исключительно для формирования графического результата. Автоматическая проверка содержимого и анализ сцены выполняются сервисом Yandex AI Studio (ООО «Яндекс.Облако», г. Москва).

Изображения, не содержащие сведений, относящихся к прямо или косвенно определённому или определяемому физическому лицу, не являются персональными данными (п. 1 ст. 3 Федерального закона № 152-ФЗ). Их автоматическая обработка, в том числе с использованием сторонних вычислительных сервисов, не является обработкой или передачей персональных данных. Сведения о Пользователе (имя, email, идентификатор учётной записи, IP-адрес) к изображениям не прикладываются и таким сервисам не передаются.

Сбор, хранение и обработка персональных данных (имя, email) осуществляются на серверах на территории Российской Федерации.

7. Безопасность данных

• Передача данных осуществляется по зашифрованным каналам (HTTPS/TLS)
• Вход выполняется без пароля — по одноразовому коду на email или через Яндекс ID; пароли на серверах Сервиса не хранятся
• Доступ к базе данных ограничен и защищён
• Применяются организационные и технические меры защиты в соответствии с требованиями законодательства РФ

Cookie и локальное хранилище. Сервис использует только технически необходимые cookie и локальное хранилище браузера (сохранение входа в учётную запись, реферальный код, настройки интерфейса). Сервисы веб-аналитики и рекламные трекеры не используются.

8. Сторонние сервисы

Для работы Сервиса используются следующие сторонние сервисы:

• Проверка содержимого и анализ сцены: Yandex AI Studio (г. Москва), см. раздел 6
• Хостинг: ООО «Хостинг-технологии» (VDSina, г. Москва) — размещение серверов и базы данных
• Авторизация: Яндекс ID — для удобного входа в Сервис
• Электронная почта: коды подтверждения отправляются через Яндекс Почту
• Платежи: обработка платежей осуществляется через платёжный сервис ЮKassa (ООО НКО «ЮМани», ИНН: 7750005725, yookassa.ru)

Указанные лица осуществляют обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) исключительно в объёме, необходимом для оказания услуг, и обязаны соблюдать конфиденциальность и безопасность персональных данных.

9. Поручение обработки и раскрытие данных

Оператор не продаёт и не раскрывает персональные данные третьим лицам. Обработка может быть поручена только лицам, указанным в разделе 8, для оказания услуг (хостинг, авторизация, отправка писем, приём платежей и направление кассовых чеков). Сведения могут быть направлены государственным органам исключительно в случаях, прямо предусмотренных законодательством РФ.

10. Хранение данных

Персональные данные хранятся в течение всего периода использования Сервиса. Пользователь может в любой момент удалить аккаунт самостоятельно («Профиль» → «Удалить аккаунт») или по запросу на адрес arpirus@yandex.ru. При удалении аккаунта данные Пользователя (имя, идентификатор Яндекс, история использования и подписок, обращения и иные данные) немедленно и безвозвратно уничтожаются из базы данных Оператора, за исключением сведений о данных согласиях, указанных ниже.

Сведения о данных согласиях (адрес электронной почты, вид и версия принятого документа, дата и время, IP-адрес, сведения о браузере) после удаления аккаунта или отзыва согласия хранятся в отдельном архиве в течение 3 (трёх) лет исключительно в целях подтверждения факта получения согласия (ч. 3 ст. 9 152-ФЗ) и защиты прав и законных интересов Оператора (ч. 2 ст. 9, п. 7 ч. 1 ст. 6 152-ФЗ; срок — в соответствии со ст. 196 ГК РФ). Иная обработка этих сведений не осуществляется; по истечении срока они уничтожаются автоматически.

Уничтожение персональных данных подтверждается записью в электронном журнале в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных (ч. 7 ст. 21 152-ФЗ).

Кассовые чеки и сведения о платежах хранятся платёжным сервисом ЮKassa и оператором фискальных данных в соответствии с 54-ФЗ и налоговым законодательством РФ.

11. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Запросить информацию о хранимых персональных данных
• Потребовать исправления неточных данных
• Запросить удаление аккаунта и всех связанных данных
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации указанных прав обратитесь по адресу: arpirus@yandex.ru. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения.

12. Изменение Политики

Оператор оставляет за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на странице arpirus.ru/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой Политикой.

13. Контакты Оператора

ИП ГЮРСОЙ ГЁКТУГ

ИНН: 772276419371, ОГРНИП: 326508100351672

Адрес: Московская область, г. Балашиха

Email: arpirus@yandex.ru

Сайт: arpirus.ru