Политика обработки персональных данных

1. Термины и определения

Стороны признают, что все термины и понятия, используемые в настоящем документе, любых приложениях и дополнениях к нему, для целей надлежащего исполнения обязанностей, если иное прямо не предусмотрено, толкуются в соответствии с нижеприведённым смыслом.

Оператор — Индивидуальный предприниматель Шарифьянов Винер Ринатович (ОГРНИП 320169000089101, ИНН 024303135529), зарегистрированный в Едином государственном реестре индивидуальных предпринимателей. Адрес для направления корреспонденции: 426025, Республика Удмуртия, г. Ижевск, ул. Кунгурцева Е.М., д. 3. Адрес электронной почты: SHERIFF.VINER@yandex.ru. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с ними.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (в том числе фотоизображение лица человека).

Пользователь — физическое лицо, достигшее 14 лет, посещающее сайт ПРИНТИКИ Art (далее — Сайт), размещённый в сети Интернет по адресу https://printiki.art, и (или) предоставляющее свои персональные данные Оператору при использовании функциональных возможностей Сайта.

Сайт — информационный ресурс ПРИНТИКИ Art, размещённый в сети Интернет по адресу https://printiki.art, включая все его поддомены, обеспечивающий доступ к публикациям, AI-генератору изображений, каталогу раскрасок, информации о мини-термопринтере ПРИНТИКИ и сопутствующим сервисам.

Политика — настоящая политика в отношении обработки персональных данных.

Стороны — Оператор и Пользователь.

Личный кабинет — совокупность защищённых страниц, созданных в результате авторизации Пользователя на Сайте с использованием учётной записи VK ID или Яндекс ID и доступных при наличии действительной сессии Пользователя.

Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн. Обезличивание осуществляется Оператором в соответствии с методами, предусмотренными нормативными актами уполномоченных органов (Минцифры России, Роскомнадзора), и включает удаление прямых идентификаторов (имя, никнейм, номер телефона, email) с последующим использованием только агрегированных и статистических показателей.

Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе Оператора, а также уничтожаются материальные носители ПДн (при их наличии).

Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения (браузера), в том числе IP-адрес, информация о браузере и виде операционной системы устройства, технические характеристики оборудования и программного обеспечения, дата и время доступа, идентификаторы сессии. До получения согласия Пользователя на использование cookies обрабатываются только строго необходимые технические cookies, обеспечивающие базовую работу Сайта, авторизацию и защиту от мошеннических действий.

OAuth-провайдер — внешний сервис идентификации (VK ID, Яндекс ID), через который Пользователь подтверждает свою учётную запись для входа на Сайт.

Контент — любые материалы (тексты, изображения, в том числе референсные изображения для AI-генерации, комментарии и иные сведения), самостоятельно размещаемые либо загружаемые Пользователем на Сайте.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами Российской Федерации.

2.2. Политика определяет порядок обработки персональных данных Пользователей Сайта, условия и принципы обработки и хранения ПДн, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых ПДн.

2.3. Политика регулирует отношения с момента её принятия (акцепта) Пользователем в результате авторизации на Сайте и (или) совершения иных действий, предусмотренных пунктом 4.2 настоящей Политики.

2.4. Принимая условия Политики, Пользователь даёт согласие на обработку своих персональных данных в порядке, определённом разделом 4 настоящей Политики.

2.5. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер № 18-26-031879 от 17.04.2026 г.

2.6. Персональные данные Пользователя, касающиеся расовой принадлежности, национальности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, судимости, Оператором не запрашиваются и не обрабатываются.

2.7. Обработка ПДн Оператором организована на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки ПДн, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объёма обрабатываемых ПДн заявленным целям обработки;
• недопущения обработки ПДн, избыточных по отношению к заявленным целям;
• обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки;
• хранения ПДн в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки;
• уничтожения либо обезличивания ПДн по достижении целей обработки, утрате необходимости в их достижении или получении от Пользователя отзыва согласия.

2.8. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Индивидуальный предприниматель Шарифьянов Винер Ринатович. Контакт для взаимодействия по вопросам обработки ПДн: SHERIFF.VINER@yandex.ru.

2.9. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и направить Оператору запрос на удаление учётной записи в порядке, предусмотренном пунктом 4.7 настоящей Политики.

3. Правовые основания и цели обработки персональных данных

3.1. Правовыми основаниями обработки ПДн Оператором являются:

• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иные применимые нормативно-правовые акты;
• локальные правовые акты Оператора;
• согласие Пользователя на обработку персональных данных;
• договор (Пользовательское соглашение), стороной которого является Пользователь.

3.2. Оператор обрабатывает ПДн Пользователя в следующих целях:

• авторизация и идентификация Пользователя на Сайте посредством OAuth-провайдеров (VK ID, Яндекс ID);
• предоставление Пользователю функциональных возможностей Сайта, включая работу AI-генератора изображений, доступ к публикациям, каталогу раскрасок и иным разделам;
• отображение профиля Пользователя на Сайте в объёме, определяемом самим Пользователем (имя/никнейм, аватар);
• установление и поддержание связи с Пользователем, консультирование, обработка запросов, обращений и заявок;
• направление Пользователю уведомлений, непосредственно связанных с использованием Сайта (транзакционных сообщений), не носящих рекламного характера;
• обработка запросов Пользователя об изменении, уточнении или удалении его ПДн;
• улучшение качества обслуживания и модернизация Сайта путём обработки обратной связи Пользователей;
• обеспечение информационной безопасности Сайта, выявление и предотвращение мошеннических действий, защита от автоматизированных запросов;
• проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований законодательства Российской Федерации.

3.3. Оператор не осуществляет рассылку рекламных сообщений по сетям связи (SMS, push-уведомления, электронная почта, сообщения в мессенджерах) без отдельного согласия Пользователя на получение рекламы в соответствии со ст. 18 Федерального закона «О рекламе». Информация о товарах и услугах Оператора размещается исключительно в соответствующих разделах Сайта и доступна Пользователю при его самостоятельном обращении к указанным разделам.

3.4. Конкретный объём ПДн, обрабатываемых в указанных выше целях, определён в разделе 5 настоящей Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных

4.1. Оператор не осуществляет самостоятельной проверки ПДн, предоставляемых Пользователем и (или) полученных от OAuth-провайдера, и не требует их предоставления сверх необходимого для оказания услуги. Пользователь при авторизации подтверждает достоверность предоставленных ПДн и обязуется поддерживать их в актуальном состоянии. Пользователь подтверждает, что:

• ему исполнилось 14 лет;
• в случае если ему от 14 до 18 лет — он использует Сайт с согласия родителей (законных представителей), ознакомленных с настоящей Политикой;
• размещаемая им в открытых разделах Сайта информация может становиться доступной для иных Пользователей, а также может быть скопирована и распространена ими.

Лица моложе 14 лет не вправе самостоятельно использовать Сайт и предоставлять свои персональные данные Оператору.

4.2. Пользователь принимает условия Политики и даёт Оператору информированное и осознанное согласие на обработку своих ПДн путём совершения любого из следующих действий:

• подтверждение согласия с условиями Политики и Пользовательского соглашения через соответствующий элемент интерфейса (чекбокс) на странице авторизации с последующим входом через VK ID или Яндекс ID;
• внесение или изменение ПДн в Личном кабинете после ознакомления с настоящей Политикой;
• любое иное использование функциональных возможностей Сайта, требующих авторизации, после ознакомления с настоящей Политикой.

4.3. Совершая действия, указанные в п. 4.2, Пользователь даёт Оператору согласие на обработку соответствующих ПДн, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам на основании договоров о поручении обработки, заключённых в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ, обезличивание, блокирование, удаление и уничтожение ПДн с использованием средств автоматизации, в соответствии с целями, указанными в разделе 3 настоящей Политики.

4.4. Отдельное согласие на обработку биометрических персональных данных. При использовании Пользователем функции AI-генерации изображений на Сайте Пользователь вправе загружать референсные изображения. Загружая такое изображение, Пользователь предоставляет Оператору отдельное согласие на обработку биометрических ПДн (при наличии таковых на изображении) в целях выполнения запрошенной генерации. Пользователь самостоятельно определяет, будут ли им загружены изображения, содержащие биометрические данные, и гарантирует, что:

• обладает правами на загружаемые изображения;
• в случае наличия на изображении иных лиц — получил их согласие на использование изображения в целях, предусмотренных настоящим пунктом, в соответствии со ст. 152.1 Гражданского кодекса Российской Федерации.

Обработка биометрических ПДн осуществляется исключительно с использованием российских сервисов генеративного искусственного интеллекта, расположенных на территории Российской Федерации. Срок обработки биометрических ПДн ограничен временем, необходимым для выполнения генерации. По завершении генерации исходные референсные изображения удаляются со стороны Оператора и сервиса ИИ-провайдера, за исключением случаев, когда Пользователь самостоятельно сохранил изображение в рамках своей учётной записи.

4.5. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных Пользователей осуществляется в информационной системе Оператора, размещённой на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ. Идентификация Пользователя через VK ID и Яндекс ID осуществляется через российских OAuth-провайдеров, расположенных на территории Российской Федерации.

4.6. Предоставленное Пользователем согласие на обработку ПДн действует со дня его предоставления и в течение сроков, необходимых для достижения целей обработки, но не более:

• для ПДн, связанных с функционированием учётной записи Пользователя, — в течение срока действия учётной записи и 30 (тридцати) календарных дней после её удаления;
• для ПДн, обрабатываемых в целях исполнения требований бухгалтерского, налогового и иного публично-правового законодательства, — в течение сроков, установленных соответствующим законодательством (как правило, 5 лет с момента завершения операции);
• для биометрических ПДн (референсных изображений) — до момента завершения запрошенной генерации, после чего такие данные удаляются;
• для обезличенных статистических данных — бессрочно.

4.7. Пользователь вправе отозвать согласие на обработку ПДн в любой момент, направив заявление:

• на адрес электронной почты Оператора: SHERIFF.VINER@yandex.ru;
• почтовой связью по адресу Оператора, указанному в разделе 1 настоящей Политики.

4.8. Оператор обязан прекратить обработку ПДн Пользователя и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты получения заявления об отзыве согласия, за исключением случаев, когда:

• сохранение ПДн предусмотрено законодательством Российской Федерации (в том числе в целях исполнения налоговых, бухгалтерских и иных публично-правовых обязанностей);
• сохранение ПДн необходимо для разрешения возможных споров между Оператором и Пользователем, в пределах срока исковой давности.

5. Персональные данные, обрабатываемые Оператором

5.1. Оператор обрабатывает следующие категории персональных данных:

5.2. Оператор не обрабатывает ПДн Пользователя, касающиеся расовой принадлежности, национальности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, судимости.

5.3. Оператор не осуществляет непосредственной обработки реквизитов платёжных карт и банковских счетов Пользователя. В случае внедрения функциональности приёма платежей все операции производятся через сертифицированных платёжных агентов (платёжные агрегаторы, банки), которым Пользователь самостоятельно предоставляет соответствующие реквизиты в защищённой форме на стороне платёжного агента.

6. Обработка персональных данных

6.1. Обработка ПДн Пользователей осуществляется Оператором с использованием средств автоматизации. Неавтоматизированная обработка возможна в исключительных случаях, связанных с разрешением обращений Пользователей, рассмотрением претензий, исполнением судебных актов и требований государственных органов.

6.2. Хранение ПДн Пользователей осуществляется на серверах, расположенных на территории Российской Федерации, удовлетворяющих требованиям законодательства Российской Федерации о защите ПДн.

6.3. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

6.4. По достижении целей обработки, утрате необходимости в их достижении либо при отзыве согласия Пользователем ПДн подлежат уничтожению или обезличиванию в сроки, установленные п. 4.6–4.8 настоящей Политики.

7. Передача данных третьим лицам

7.1. Оператор вправе привлекать третьих лиц (обработчиков) к обработке ПДн Пользователя, заключая с ними соглашения о поручении обработки в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. К таким обработчикам относятся следующие категории контрагентов:

• хостинг-провайдеры и операторы центров обработки данных, расположенные на территории Российской Федерации;
• OAuth-провайдеры (VK ID, Яндекс ID), расположенные на территории Российской Федерации;
• провайдеры сервисов генеративного искусственного интеллекта, расположенные на территории Российской Федерации;
• сервисы веб-аналитики, расположенные на территории Российской Федерации;
• операторы облачных хранилищ и резервного копирования, расположенные на территории Российской Федерации;
• сервисы email- и push-рассылок (для направления транзакционных уведомлений);
• платёжные агрегаторы и банки (при внедрении функциональности приёма платежей);
• операторы клиентской поддержки.

7.2. Актуальный перечень конкретных контрагентов, с которыми Оператором заключены соглашения о поручении обработки ПДн, предоставляется Пользователю по его письменному запросу в течение 10 (десяти) рабочих дней.

7.3. Привлекаемые третьи лица не имеют права использовать персональные данные Пользователя в собственных целях или в иных целях, не связанных с оказанием услуг Оператору.

7.4. Оператор вправе передавать ПДн Пользователя государственным органам и должностным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных Пользователей Оператором не осуществляется.

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки ПДн;
• издание локальных актов по вопросам обработки и защиты ПДн;
• хранение ПДн на серверах, соответствующих требованиям законодательства Российской Федерации;
• установление правил доступа к ПДн, регистрация и учёт действий с ПДн;
• применение средств защиты информации, в том числе средств разграничения доступа, антивирусной защиты, шифрования сессионных идентификаторов, защищённого протокола передачи данных (HTTPS), httpOnly и Secure-cookies;
• применение организационных и технических мер по обеспечению безопасности ПДн в соответствии с Приказом ФСТЭК России от 18.02.2013 № 21 и Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• контроль фактов несанкционированного доступа к ПДн и принятие мер реагирования;
• внутренний регламент реагирования на инциденты с ПДн, предусматривающий уведомление Роскомнадзора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн в сроки, установленные законодательством Российской Федерации;
• соблюдение условий, исключающих несанкционированный доступ к материальным носителям ПДн (при их наличии).

9. Права Пользователя

9.1. Пользователь имеет право:

• на получение у Оператора информации, касающейся обработки его ПДн, в том числе сведений о целях обработки, сроках хранения, третьих лицах, которым передаются ПДн;
• требовать уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн в порядке, установленном п. 4.7 настоящей Политики;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке, если Пользователь считает, что Оператор осуществляет обработку его ПДн с нарушением требований законодательства.

9.2. Пользователь самостоятельно обеспечивает достоверность предоставленных Оператору ПДн и несёт ответственность за последствия предоставления недостоверной информации, в том числе недостоверной информации о своём возрасте.

9.3. Оператор рассматривает запросы и обращения Пользователей в срок, не превышающий 10 (десяти) рабочих дней с даты поступления обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах продления.

9.4. Обращения и запросы направляются Пользователем на адрес электронной почты SHERIFF.VINER@yandex.ru либо почтовой связью по адресу Оператора.

10. Изменение Политики

10.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики размещается по адресу https://printiki.art/privacy не менее чем за 14 (четырнадцать) календарных дней до её вступления в силу. В случае если изменения Политики обусловлены изменениями законодательства Российской Федерации, новая редакция может вступать в силу одновременно с соответствующими изменениями законодательства.

10.2. Новая редакция Политики применяется к отношениям, возникающим после её вступления в силу. К отношениям, возникшим до вступления в силу новой редакции, применяются условия ранее действовавшей редакции, за исключением случаев, когда новая редакция улучшает положение Пользователя либо её ретроактивное применение прямо предусмотрено законодательством Российской Федерации.

10.3. Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями. В случае несогласия с новой редакцией Пользователь вправе прекратить использование Сайта и потребовать удаления своей учётной записи.

10.4. Каждая редакция Политики имеет уникальный номер и дату утверждения, указанные в шапке документа. Предыдущие редакции Политики сохраняются Оператором и предоставляются Пользователю по его письменному запросу.

10.5. Во всём, не урегулированном настоящей Политикой, Стороны руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

10.6. Актуальная редакция настоящей Политики размещена в сети Интернет по адресу: https://printiki.art/privacy.