Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор и исполнитель: Индивидуальный предприниматель Ильин Дмитрий Алексеевич, ИНН 027711216813, ОГРНИП 325028000078321, адрес: г. Уфа, ул. Бородинская, д. 24, кв. 331. Электронная почта: legal@sellviz.ru.

Политика действует для основного сайта vaukart.ru и прежнего адреса infografika.sellviz.ru, который перенаправляет пользователей на основной домен. VauKart имеет отдельные аккаунты, базу данных и проекты. Личный кабинет, API, письма и обращения в поддержку не связаны с аккаунтом Sellviz.

Субъекты данных: посетители сайта, зарегистрированные пользователи, плательщики и лица, обращающиеся в поддержку. Сервис предназначен для совершеннолетних пользователей и не рассчитан на целевой сбор данных детей.

2. Состав данных и цели обработки

• Имя, email, необратимый хеш пароля, подтверждение почты, идентификаторы Яндекс ID и сессии — регистрация, аутентификация, восстановление доступа и поддержка.
• Фотографии товара, ссылка на карточку, название, описание, характеристики, аудитория и пожелания к дизайну — постановка задания и выполнение запрошенной AI‑генерации.
• Параметры проекта, готовые изображения и созданные пользователем временные ссылки — хранение результата, скачивание и предоставление доступа выбранным получателям.
• Идентификатор платежа, выбранный пакет, сумма, статус, число генераций и email плательщика — исполнение оферты, зачисление баланса, возвраты, бухгалтерский и налоговый учёт.
• IP-адрес в виде хеша, user-agent, время, действие, версия документа и события защиты — фиксация согласий, предотвращение злоупотреблений и расследование технических ошибок.
• Cookies, адрес страницы, источник перехода, тип устройства и обезличенные действия на сайте — аналитика качества и рекламы через Яндекс Метрику.

3. Правовые основания

• Согласие субъекта — регистрация, аналитические идентификаторы и обработка загружаемых пользователем материалов в объёме, необходимом для работы сервиса.
• Исполнение пользовательского соглашения и публичной оферты — аккаунт, проекты, генерация, баланс, оплата, поддержка и возвраты.
• Исполнение обязанностей по законодательству Российской Федерации — платёжные, бухгалтерские и налоговые документы, ответы на законные запросы.
• Законный интерес оператора — защита сервиса, антифрод, диагностика и защита прав сторон при условии минимизации данных.

4. Получатели и обработчики

Оператор привлекает российского хостинг-провайдера и почтовую инфраструктуру для размещения сервиса и отправки кодов, ООО НКО «ЮМани»/сервис ЮKassa для оплаты и чеков, ООО «ЯНДЕКС» для Яндекс ID и Яндекс Метрики, а также техническую инфраструктуру генерации изображений. Передаётся только объём, необходимый для выполнения выбранной пользователем операции.

Данные банковской карты принимает ЮKassa; VauKart не получает и не хранит номер карты, срок действия или CVC. При входе через Яндекс передаются технические параметры OAuth, а сервис получает идентификатор, имя и подтверждённый email профиля.

Для создания результата обрабатываются выбранные фотографии товара и текст задания. Материалы не используются для рекламы VauKart и не публикуются без действия пользователя. Не загружайте лица, документы, телефоны, адреса и иные данные третьих лиц, не необходимые для карточки товара.

Яндекс Метрика использует счётчик 110840653. Поля форм, платёжные сведения и содержимое личного кабинета исключаются из записи Вебвизора средствами интерфейса; оператор не использует Метрику для хранения исходных фотографий товара.

5. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение регистрационных данных граждан Российской Федерации и данных личного кабинета выполняются в базе данных сервиса на сервере в Российской Федерации.

Выполнение задания может включать обработку выбранного пользователем изображения и текста запроса с использованием внешней технической инфраструктуры. Такая обработка выполняется в рамках согласия, принятого при регистрации, и только для создания заказанного результата. Оператор применяет требования статьи 12 закона № 152‑ФЗ и прекращает маршрут передачи, если законное основание или требуемая защита отсутствуют.

6. Сроки хранения и удаление

• Аккаунт и проекты — в течение использования сервиса и до удаления аккаунта пользователем либо прекращения договора; неактивный аккаунт может быть удалён после предварительного уведомления.
• Исходные фотографии и текст задания хранятся в закрытой очереди только до завершения или технического прекращения генерации, после чего входной файл удаляется. Готовые изображения хранятся вместе с проектом до его удаления.
• Временные публичные ссылки — до 7 дней либо до ручного отзыва или удаления проекта/аккаунта.
• Сессии действуют до 30 дней; код подтверждения почты — 10 минут. Истёкшие секреты не предоставляют доступ и очищаются техническими процедурами.
• Платёжные и бухгалтерские документы — в течение срока, установленного законодательством; журнал согласий и значимые события безопасности — до 3 лет после прекращения аккаунта, если более длительный срок не требуется для спора или закона.
• Ежедневные закрытые резервные копии хранятся 30 дней. Удалённые данные окончательно исчезают из ротации резервных копий по истечении этого срока, если сохранение не требуется законом.

7. Права пользователя

• Скачать в «Настройках» JSON-копию данных аккаунта, метаданных проектов, платежей и истории согласий. Файлы готовых изображений скачиваются отдельно из проектов.
• Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели.
• Удалить отдельный проект или аккаунт и отозвать согласие. После удаления аккаунта проекты, изображения, публичные ссылки и активные сессии удаляются; учётная запись обезличивается.
• Направить обращение на legal@sellviz.ru. Оператор отвечает в сроки, предусмотренные законодательством, и вправе запросить подтверждение личности. В запросе укажите email аккаунта и требование; пароль и данные карты не присылайте.

8. Порядок прекращения обработки

При достижении цели, прекращении законного основания или получении обоснованного требования оператор прекращает обработку и удаляет либо обезличивает данные в применимый срок, кроме сведений, которые обязан хранить по закону.

Пользователь может самостоятельно скачать копию структурированных данных и удалить аккаунт в разделе «Настройки». Подробный фактический состав удаления опубликован в политике удаления аккаунта.

9. Защита и изменения

Применяются разграничение доступа, хеширование паролей и токенов, HTTPS, HttpOnly cookies, закрытое файловое хранилище, ограниченные по времени публичные ссылки, лимиты запросов, журналирование согласий, резервное копирование и проверка восстановления.

При существенном изменении целей, состава данных или поставщиков политика обновляется до начала новой обработки. Актуальная редакция постоянно опубликована по этому адресу.