Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), использующих сайт giftgenius.ru (далее — «Сайт») и сервисы, размещённые на нём.

Оператором персональных данных является Индивидуальный предприниматель Харисов Руслан Ринатович (далее — «Оператор»). Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.

Вход в Личный кабинет и оплату на Сайте вправе оформить только лицо, достигшее 18 лет. Несовершеннолетний может пользоваться бесплатными сервисами Сайта (подбор идей подарков, генерация поздравлений) только с согласия законного представителя. Оператор не собирает намеренно сведения о несовершеннолетних.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Пользователь — любое лицо, посещающее Сайт и/или использующее сервисы Сайта (подбор идей подарков, генерация открыток и поздравлений), в том числе Личный кабинет.
• Cookies — небольшой фрагмент данных, отправляемый сервером и хранимый на устройстве Пользователя, который клиент или веб-браузер каждый раз пересылает серверу.

3. Какие данные мы собираем

Оператор обрабатывает следующие категории данных Пользователя:

• Данные учётной записи: при входе в Личный кабинет через сервис «Яндекс ID» Оператор получает от Яндекса и хранит идентификатор учётной записи Яндекса, имя, адрес электронной почты и ссылку на изображение профиля. Пароль от учётной записи Яндекса Оператору не передаётся.
• Данные об использовании Личного кабинета: история генераций (тексты запросов и созданные открытки), баланс, история начисления и списания Токенов, история покупок Пакетов Токенов, а также отметка о ранее оставленной просьбе сообщить о запуске пополнения баланса.
• Технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie: cookie сессии входа (создаётся при входе в Личный кабинет) и cookie с анонимным идентификатором сессии. Сайт также использует локальное хранилище браузера (localStorage) для хранения этого анонимного идентификатора — по нему история запросов, сделанных до входа, привязывается к учётной записи при первом входе.
• IP-адрес — отдельно: IP-адрес используется для защиты бесплатных сервисов от злоупотребления (ограничение количества запросов в сутки с одного адреса) и для ограничения попыток входа в административную часть Сайта.
• Данные веб-аналитики: сведения о посещённых страницах и действиях на Сайте, собираемые сервисом «Яндекс.Метрика», включая запись действий посетителя на странице (Вебвизор).
• Платёжные данные: Оператор не получает и не хранит данные банковских карт: оплата проводится на стороне платёжного сервиса ЮKassa. Оператор хранит запись о каждой покупке: дату, сумму, приобретённый Пакет, статус платежа, идентификатор платежа в ЮKassa и адрес электронной почты, на который направлен кассовый чек (адрес учётной записи либо указанный при оплате).
• Содержание запросов: текст, который Пользователь вводит в форму подбора подарков, генератор открыток или генератор поздравлений («промпт»), — для формирования результата генерации.

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях и т. п.) и просит Пользователя не указывать такие сведения в текстовых запросах к ИИ-сервисам Сайта.

4. Цели обработки персональных данных

• Создание и ведение учётной записи Пользователя, учёт Токенов и хранение истории генераций;
• Приём платежей за Пакеты Токенов, направление кассовых чеков, ведение бухгалтерского и налогового учёта;
• Рассмотрение обращений Пользователя, в том числе о возврате денежных средств;
• Формирование и предоставление результата генерации (идей подарков, открыток, поздравлений);
• Защита сервиса от автоматизированного и избыточного использования (ограничение по IP-адресу);
• Обеспечение работоспособности, безопасности, анализ посещаемости и улучшение качества работы Сайта;
• Исполнение требований законодательства РФ, в том числе в области защиты прав потребителей.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия Пользователя, выражаемого посредством использования Сайта и его сервисов (в том числе — входа в Личный кабинет и совершения оплаты), а также в объёме, необходимом для исполнения договора между Оператором и Пользователем (Публичная оферта) и для соблюдения требований применимого законодательства РФ.

6. Передача данных третьим лицам

Для оказания услуг Сайта персональные данные и содержание запросов могут передаваться:

• ООО «Яндекс» — как поставщику сервиса входа «Яндекс ID» (Оператор получает от него данные учётной записи, перечисленные в разделе 3) и сервиса веб-аналитики «Яндекс.Метрика»;
• ЮKassa (ООО НКО «ЮМани») — оператору обработки платежей и формирования кассовых чеков: ей передаются сумма и описание покупки и адрес электронной почты для чека. ЮKassa выступает самостоятельным оператором персональных данных в части платёжной информации и обрабатывает её в соответствии с собственной политикой конфиденциальности;
• OpenAI и Together AI (генерация изображений), DeepSeek (генерация текста) — зарубежным поставщикам ИИ-инфраструктуры, которым передаётся исключительно текст пользовательского запроса, необходимый для формирования результата генерации. Имя, адрес электронной почты и иные данные учётной записи этим поставщикам не передаются. Оператор просит Пользователя не указывать в запросах персональные данные — свои или третьих лиц — и конфиденциальную информацию.

Поставщики ИИ-инфраструктуры зарегистрированы за пределами Российской Федерации (США, КНР), поэтому передача им текста запроса является трансграничной. Оператор осуществляет её в объёме, указанном выше, и с согласия Пользователя, выражаемого использованием соответствующих сервисов.

Оператор не передаёт персональные данные Пользователя третьим лицам в иных целях, кроме указанных выше, за исключением случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу уполномоченных государственных органов).

7. Файлы cookie и локальное хранилище

Пользователь может самостоятельно управлять файлами cookie и данными сайтов через настройки своего браузера, включая их полное отключение. Отключение может ограничить функциональность отдельных сервисов Сайта: без cookie сессии вход в Личный кабинет невозможен, а без локального идентификатора сессии история запросов, сделанных до входа, не будет привязана к учётной записи.

8. Сроки обработки и хранения данных

Персональные данные обрабатываются в течение времени, необходимого для достижения целей их обработки, указанных в разделе 4, либо до момента отзыва согласия Пользователем, если более длительное хранение не требуется законодательством РФ (например, для целей налогового и бухгалтерского учёта операций).

Пользователь может удалить свою учётную запись в настройках Личного кабинета. При удалении уничтожаются данные учётной записи (идентификатор, имя, адрес электронной почты, ссылка на изображение профиля), баланс и история Токенов; неиспользованные Токены аннулируются. Ранее созданные открытки и тексты запросов сохраняются в обезличенном виде, без связи с учётной записью.

Записи о платежах (дата, сумма, Пакет, статус, идентификатор платежа и адрес электронной почты, указанный для кассового чека) при удалении учётной записи не уничтожаются: они хранятся без связи с учётной записью в течение срока, необходимого для бухгалтерского и налогового учёта, и в иных целях не используются.

Исключение составляет идентификатор учётной записи Яндекс ID. В целях предотвращения повторного предоставления Приветственных Токенов одному и тому же лицу Оператор сохраняет указанный идентификатор в обезличенном виде — в форме результата его необратимого криптографического преобразования с использованием секретного ключа. Сохраняемое значение не позволяет без использования дополнительной информации, доступной только Оператору, определить принадлежность его конкретному Пользователю, а также установить его имя, адрес электронной почты или иные персональные данные. Оно используется исключительно для проверки факта ранее предоставленных Приветственных Токенов и хранится в течение срока оказания услуг Оператором

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать данное ранее согласие на обработку персональных данных, в том числе удалив учётную запись;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным из раздела 12.

10. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая использование шифрованного соединения (HTTPS) при передаче данных.

11. Изменение политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу giftgenius.ru/privacy.

12. Контактная информация

Индивидуальный предприниматель Харисов Руслан Ринатович

ИНН: 165106593664

ОГРНИП: 322169000051871

Электронная почта для обращений по вопросам обработки персональных данных: support@giftgenius.ru