Политика обработки персональных данных

Сервис «Твоя карточка» · редакция от 26.10.2026

1. Кто обрабатывает данные

Оператор — Унгурян Максим Владимирович, самозанятый (НПД), ИНН 720611278918, e-mail: support@ai-zone.pro. Политика относится к сервису «Твоя карточка» по адресу https://tvoyakartochka.ru. Она описывает обработку по Федеральному закону № 152-ФЗ и не является согласием на любые действия с данными.

2. Состав, цели и основания

• Аккаунт и вход: идентификатор, имя и аватар, предоставленные выбранным Яндекс ID или VK ID, включая вход через Одноклассники и Mail.ru; сведения о сессии. Цель — создание и доступ к аккаунту по инициативе пользователя, безопасность и исполнение договора. Пароль внешнего аккаунта сервис не получает. Аватар провайдера может загружаться его средствами.
• Товар и результат: фото, название, характеристики, выбранное оформление, ответы на уточняющие вопросы и созданные изображения/описания. Цель — анализ фото, подготовка вопросов, создание и проверка результата по запросу пользователя. Правовое основание — заключение и исполнение договора; при необходимости отдельных согласий они оформляются отдельно.
• Расчёты: аккаунт, номер и состав заказа, сумма, статус, история операций с балансом, сведения о принятой редакции оферты и возврате. Цели — оказание оплаченных услуг, проверка расчётов и выполнение обязанностей по закону. Данные карты, CVV/CVC и коды банковского подтверждения оператор не запрашивает.
• Поддержка: текст вопроса и ответа, время и связь с аккаунтом, состояние передачи ИИ или оператору. Цели — ответ на обращение по инициативе пользователя и урегулирование претензий. Контактные данные, которые пользователь сам включил в текст, становятся частью обращения; не следует включать лишние сведения.
• Защита и эксплуатация: IP-адрес, время запроса, технические сведения о браузере, идентификаторы сессии и событий ошибок. Цели — безопасность, предотвращение злоупотреблений и восстановление работы. Основания — применимые обязанности и законные интересы оператора при соблюдении прав пользователя.
• Дополнительная аналитика: технические данные посещения публичных страниц и cookie Яндекс Метрики только после отдельного выбора пользователя. Отказ не ограничивает основные функции. Подробности ниже.

Категории субъектов: пользователи сервиса, обратившиеся в поддержку и представители заказчиков. Не предполагается целевой сбор специальных категорий данных, документов, данных детей или биометрии для установления личности. Нельзя загружать чужие персональные данные и изображения людей без надлежащего основания. Сервис предназначен для совершеннолетних.

3. Как выполняется обработка

Используются автоматизированные средства и, при рассмотрении обращений, действия оператора: получение, запись, систематизация, хранение, уточнение, использование, ограниченная передача необходимым получателям, блокирование и удаление. Сведения не публикуются в открытом доступе по факту регистрации или загрузки товара. Для публикации материалов пользователя в портфолио или рекламе нужно отдельное основание.

Основная база аккаунтов, сообщений поддержки и заказов размещена в России: ООО «ТАЙМВЭБ.КЛАУД», Timeweb Cloud, Москва. Наличие этой базы не означает, что все операции и все поставщики находятся в РФ. Обращение к зарубежному ИИ и Telegram может включать передачу за рубеж; этот поток описан отдельно ниже. Запись в российской базе и согласие пользователя сами по себе не заменяют предусмотренные законом условия такой передачи.

4. Получатели и передача

• Яндекс и VK ID: авторизация и предоставление выбранных данных профиля по правилам провайдера. Сервис передаёт параметры входа и проверяет ответ; не получает пароль пользователя.
• Робокасса и участники платежа: сведения, необходимые для выбранной оплаты, подтверждения, чека и возврата. Обработка платёжных реквизитов выполняется в платёжном интерфейсе. Исполнитель сохраняет данные заказа и подтверждение, а не реквизиты карты.
• Поставщик ИИ OpenAI и технический релейный сервер: для анализа фото, уточняющих вопросов, создания/проверки карточек передаются выбранные материалы о товаре; для ответа ИИ-помощника — ограниченный контекст текущей беседы. Имя, идентификатор входа, сведения о заказах, баланс и сохранённые фото не добавляются автоматически к запросу помощника поддержки. Если пользователь сам написал их в вопросе, они могут оказаться в тексте: не указывайте их. Операции с ИИ могут выполняться за пределами РФ, включая обработку поставщиком в США; точный состав участников и стран должен соответствовать фактическому маршруту и применимым условиям передачи.
• Telegram: для рассмотрения обращений, подключения человека и контроля качества ИИ-помощника каждое отправленное сообщение в чате поддержки и каждый опубликованный ответ ИИ передаются в рабочий чат службы поддержки. В копии указываются номер диалога, автор (пользователь или ИИ) и время сообщения; ответ оператора возвращается на сайт. Служба поддержки может прочитать беседу и подключиться к ней до нажатия кнопки вызова оператора. Фото товара, идентификатор входа, платёжные реквизиты и полная база клиентов автоматически не пересылаются. Черновик, который пользователь ещё не отправил, не передаётся. Внешний мессенджер может обрабатывать данные за пределами РФ. Для обращения без этого канала доступен e-mail.
• Хостинг и техническое обслуживание: необходимые данные сервиса в пределах предоставления инфраструктуры и доступа оператора. Конкретные договоры, поручения и зарубежные участники требуют отдельной проверки; политика не свидетельствует об их автоматическом заключении.
• Почтовый сервис: контактный адрес, текст и вложения обращения, направленного на e-mail, обрабатываются для получения и отправки ответа. Передавайте только необходимые сведения; не отправляйте пароли, коды и данные карты.

Передача выполняется в необходимом объёме при наличии применимого правового основания. Когда нужно согласие, оно запрашивается отдельно от оферты и иных подтверждений. При трансграничной передаче должны выполняться требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление, оценку получателей и применимые ограничения. Эта политика и наличие кнопки согласия не заменяют указанные действия оператора.

Не предполагаются продажа клиентской базы, размещение персональных данных в открытом доступе, использование загруженных материалов в рекламе без отдельного разрешения. Настройка API «не сохранять ответ» не является обещанием отсутствия технических журналов у поставщиков; их условия и сроки применяются отдельно.

5. Сроки и удаление

• Аккаунт: до удаления по инициативе пользователя или прекращения необходимой обработки. При наличии расчётов удаление личного профиля и законное хранение обязательных финансовых сведений рассматриваются раздельно.
• Созданные серии и связанные материалы: срок доступности 30 дней; плановая очистка выполняется периодически, поэтому отдельные технические копии могут удаляться позже окончания доступности. Серия может быть удалена пользователем раньше. Браузерный черновик хранится на устройстве пользователя до очистки, выхода или удаления соответствующих данных браузера.
• Переписка в поддержке доступна в кабинете 30 дней, затем удаляется плановой очисткой. При удалении аккаунта переписка на сайте также удаляется. Копии в рабочем чате Telegram и почте удаляются отдельно по процедуре оператора; автоматическое удаление записи на сайте не гарантирует мгновенное удаление каждой внешней копии.
• Журнал действий владельца в панели управления содержит идентификаторы исполнителя и затронутого аккаунта, вид действия, время и результат; используется для контроля доступа и проверки действий поддержки, хранится до 180 дней. Полный текст ответа не дублируется в журнале; сама переписка хранится по сроку, указанному выше.
• Необходимая cookie сессии действует до 30 дней, данные незавершённого входа — до 10 минут. Выбор по аналитике хранится в браузере до 180 дней; дальнейшие сроки cookie Яндекса определяются его правилами и настройками.
• Заказы, расчётные документы, сведения о принятии оферты и претензиях: в течение исполнения обязательств и применимых обязательных сроков учёта и защиты прав. Технические средства хранения истории операций не равнозначны разрешению хранить любую информацию бессрочно; по завершении основания данные должны быть удалены или обезличены по процедуре оператора.
• Локальные резервные копии ротируются по настроенному сроку порядка семи дней. При получении требования об удалении необходимо учесть оставшиеся копии, ограничения доступа и повторное применение удалений после восстановления. Внешние копии у поставщиков рассматриваются с учётом их правил и обязанностей оператора.

По достижении цели, отзыве согласия или требовании прекратить обработку оператор оценивает наличие других законных оснований. Если их нет, обработка прекращается и данные уничтожаются в применимый законный срок, с блокированием там, где оно необходимо. Информация, подлежащая обязательному хранению, ограничивается этой целью и не используется для рассылок или новых генераций.

6. Права и обращения

Можно запросить сведения об обработке и получателях, уточнить неверные данные, потребовать блокирования или удаления, отозвать отдельное согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение: support@ai-zone.pro. Отзыв согласия на дополнительную функцию не отменяет основания, необходимые для расчётов или исполнения закона.

Укажите, какое право хотите реализовать, и сведения для поиска аккаунта/операции. Идентичность проверяется соразмерно запросу; отправлять паспорт в ИИ-чат или Telegram заранее не требуется. Сведения об обработке и ответ предоставляются в установленные законом сроки, обычно до 10 рабочих дней с возможным мотивированным продлением в предусмотренных законом случаях. Требования о прекращении, уточнении и уничтожении имеют собственные сроки; общий срок ответа не заменяет их.

Самостоятельное удаление доступно в профиле для аккаунта без расчётной истории и остатка. Если автоматическая кнопка направляет в поддержку, это означает необходимость индивидуального урегулирования баланса и обязательного хранения, а не отказ в осуществлении права на удаление личных данных.

7. Защита

Применяются HTTPS, проверка сессий и владельца данных, ограничения запросов и прав доступа, резервирование и контроль работы. Доступ разрешён оператору и тем участникам обработки, которым он необходим по установленной роли. Эти меры снижают риски, но не являются обещанием абсолютной безопасности. При инциденте оператор должен ограничить последствия, провести проверку и выполнить применимые обязанности по уведомлению и защите субъектов.

8. Cookie и аналитика

Необходимые cookie обеспечивают вход и защиту перехода к провайдеру. Дополнительная аналитика включается отдельным действием «Разрешить аналитику». Можно выбрать «Только необходимые» или изменить выбор через «Настройки cookie». Согласие на аналитику не объединено с принятием оферты.

Дополнительная аналитика

На публичных страницах и экране входа по вашему выбору используется Яндекс Метрика для оценки посещаемости и переходов к регистрации. Сервис получает технические данные посещения, сведения о браузере и устройстве и использует аналитические cookie. Счётчик загружается после выбора «Разрешить аналитику»; отказ не ограничивает функции сайта. Изменить выбор можно через «Настройки cookie» внизу страницы. Выбор хранится в этом браузере до 180 дней.

Метрика не подключается в личном кабинете, админке, обработчиках авторизации и оплаты. Имена пользователей, содержимое фото и характеристики товаров в наши события аналитики не включаются; Вебвизор, карты кликов и электронная коммерция отключены. Сведения о сервисе: политика конфиденциальности Яндекса. Дополнение об аналитике от 24.10.2026.

9. Редакция политики

Актуальная редакция размещается здесь. Изменение политики не означает автоматического получения нового согласия там, где оно требуется. Существенное изменение целей, состава или получателей требует самостоятельной оценки основания и, при необходимости, нового отдельного согласия.

Оператор: Унгурян Максим Владимирович, самозанятый (НПД), ИНН 720611278918. Контакт: support@ai-zone.pro.