Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика подготовлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и публикуется для открытого доступа к сведениям об обработке и защите персональных данных.

Оператор и исполнитель: Индивидуальный предприниматель Ильин Дмитрий Алексеевич, ИНН 027711216813, ОГРНИП 325028000078321, адрес: г. Уфа, ул. Бородинская, д. 24, кв. 331. Электронная почта: legal@sellviz.ru.

Политика действует для сайта https://vaukart.ru, его публичных страниц, личного кабинета, API, писем и службы поддержки. Прежний адрес infografika.sellviz.ru может перенаправлять на основной домен. VauKart — самостоятельный сервис с отдельными аккаунтами, базой данных, проектами и балансом; аккаунт VauKart не является аккаунтом Sellviz.

2. Основные термины

• Оператор — ИП Ильин Дмитрий Алексеевич, который определяет цели, состав и способы обработки персональных данных в VauKart.
• Пользователь — посетитель сайта, владелец аккаунта, плательщик или лицо, которое обращается в поддержку.
• Проект — загруженные пользователем материалы, параметры задания, промежуточные данные и готовый результат.
• AI‑функция — создание, анализ или преобразование изображения, видео, текста карточки либо рич‑контента с помощью программных алгоритмов и внешней технической инфраструктуры.

3. Категории субъектов

• посетители публичных страниц VauKart;
• пользователи, которые регистрируются по email и паролю, через Яндекс ID или Mail/VK ID;
• плательщики, получатели чеков и заявители по возвратам;
• лица, направляющие обращения в поддержку или сообщения об инцидентах;
• лица, изображённые на загружаемых фотографиях, если пользователь вправе передать такие материалы оператору.

4. Какие данные обрабатываются

• Аккаунт и вход: имя, email, необратимый хеш пароля, статус подтверждения почты, идентификаторы Яндекс ID и VK ID при выборе соответствующего способа входа, идентификатор и имя профиля Telegram при добровольном подключении бота, идентификаторы сессий и настройки уведомлений.
• Проекты: личные и товарные фотографии, видео, логотипы, ссылки на публичные карточки товаров, названия, описания, характеристики, преимущества, аудитория, пожелания к дизайну, промпты и выбранные параметры обработки.
• Результаты: изображения, видео, рич‑контент, отчёты проверки карточки, параметры комплектов, отзывы о результате и временные ссылки, которые пользователь создаёт для передачи третьим лицам.
• Биллинг: выбранный пакет, количество генераций, сумма, идентификатор и статус платежа или возврата, email для электронного чека. Номер карты, срок её действия и CVC VauKart не получает и не хранит.
• Поддержка и разработчики: тема и текст обращения, связанные проект и платёж, пользовательские API‑ключи в виде хеша, адреса webhook, журнал доставки событий и технические ответы внешней системы.
• Безопасность: IP‑адрес либо его хеш, user-agent, дата и время, действие, версия принятого документа, события авторизации, лимитов, ошибок и административных операций.
• Аналитика и атрибуция: cookies, адрес страницы, источник и рекламные метки перехода, тип устройства, referrer, yclid/gclid и события взаимодействия с интерфейсом.

5. Цели обработки

• регистрация, подтверждение email, вход, восстановление доступа и работа личного кабинета;
• выполнение выбранной пользователем AI‑операции, сохранение проекта, скачивание, продолжение серии и создание временной ссылки;
• создание инфографики, комплектов карточек, товарных фото, рекламных материалов, рич‑контента и видео, пакетная обработка и проверка готовности карточки к публикации;
• улучшение и восстановление личных фотографий, изменение фона и одежды, AI‑фотосессии, визуализация интерьера, автомобиля и персональных дизайнов;
• учёт баланса, приём оплаты, начисление генераций, оформление чека, возврат и рассмотрение претензии;
• поддержка, уведомления о готовности и оплате по email, в кабинете и добровольно подключённом Telegram‑боте, доставка готового результата в личный чат, обработка обратной связи, контроль качества и модерация материалов на предмет нарушений;
• защита аккаунтов и сервиса, предотвращение повторного получения бонусов, спама, мошенничества и иных злоупотреблений;
• измерение посещаемости, эффективности рекламы и удобства пользовательского пути, диагностика ошибок и улучшение продукта;
• исполнение обязанностей оператора по законодательству Российской Федерации и защита прав сторон.

6. Правовые основания

• согласие субъекта персональных данных — когда оно требуется для регистрации, обработки переданных материалов или выбранной коммуникации;
• заключение и исполнение пользовательского соглашения и публичной оферты — для аккаунта, проектов, генераций, баланса, оплаты, поддержки и возвратов;
• исполнение обязанностей, установленных законодательством Российской Федерации, — для чеков, бухгалтерского и налогового учёта, ответов на законные запросы;
• законный интерес оператора в обеспечении безопасности, предотвращении злоупотреблений, диагностике и защите прав сторон — при соблюдении принципов соразмерности и минимизации данных.

7. Действия и способы обработки

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу привлечённым обработчикам в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется преимущественно автоматически, а в поддержке, модерации, возвратах и расследовании инцидентов — также с участием уполномоченного лица.

VauKart не принимает решений, которые порождают юридические последствия для пользователя исключительно на основании автоматизированной обработки. AI‑результат является создаваемым по запросу материалом и должен быть проверен пользователем до публикации.

8. Получатели и привлечённые сервисы

В необходимом объёме данные могут обрабатываться российским хостингом и почтовой инфраструктурой, сервисом ЮKassa для платежей и чеков, ООО «ЯНДЕКС» для Яндекс ID и Яндекс Метрики, ООО «ВК» для авторизации VK ID и Mail, Telegram при добровольном подключении бота и Mini App, а также внешней технической инфраструктурой AI‑генерации и проверки качества. Оператор не продаёт персональные данные.

При добровольном подключении @vaukart_bot сервис получает числовой идентификатор Telegram, идентификатор личного чата, имя и username, если они доступны. Эти данные используются для привязки аккаунта, дополнительной защиты от повторной выдачи бонуса, входа в Mini App и выбранных пользователем уведомлений. Сам бонус начисляется раньше и не зависит от подключения бота. Сервисные сообщения и рекламная рассылка управляются раздельно. Рекламные сообщения включаются только при отдельном согласии в форме регистрации либо позже в настройках аккаунта.

Для Telegram‑рассылки с отдельным согласием VauKart учитывает факт доставки, переход по кнопке и покупку, совершённую в течение 7 дней после подтверждённого перехода. В каждом рекламном сообщении доступна команда /stop; она отключает последующие сообщения и исключает пользователя из ещё не отправленных кампаний. Содержание частных проектов в такую аналитику не включается.

При оплате данные карты вводятся в защищённой платёжной форме ЮKassa. При входе через Яндекс ID или Mail/VK ID VauKart получает идентификатор профиля, имя и подтверждённый email в объёме разрешённых пользователем прав; пароль стороннего сервиса оператору не передаётся.

Доступ оператора или уполномоченного технического исполнителя к проекту допускается только для поддержки, проверки качества, модерации нарушений, возврата генерации и расследования инцидента. Доступ ограничивается необходимым объёмом и журналируется в применимых случаях.

Данные также могут быть предоставлены государственному органу или суду при наличии предусмотренного законом основания, а аудитору, консультанту или правопреемнику — при соблюдении конфиденциальности и целевого использования.

9. AI‑обработка и пользовательские материалы

Для выполнения задания выбранные пользователем изображения, текст, настройки и при необходимости предыдущий слайд серии передаются внешней AI‑инфраструктуре. Передаётся только состав, необходимый для конкретного запуска. VauKart не использует частные проекты пользователя в собственной рекламе и не публикует их без отдельного действия пользователя.

Фотография лица сама по себе может быть персональными данными. VauKart не применяет её для биометрической идентификации, не создаёт биометрические шаблоны и не сопоставляет пользователя с государственными или иными идентификационными базами. Обработка выполняется для визуального редактирования по заданию пользователя.

Пользователь обязан иметь права и законное основание на передачу фотографий, логотипов, текстов и данных третьих лиц. Не следует загружать специальные категории данных, документы, банковские реквизиты, медицинские сведения и иную информацию, которая не нужна для результата.

10. Cookies, Метрика и рекламная атрибуция

Яндекс Метрика, счётчик 110840653, начинает работать при посещении обычных страниц сайта. Она может получать адрес страницы, источник перехода, технические сведения об устройстве и взаимодействия с интерфейсом. В личном кабинете и административной части Вебвизор и карта кликов отключены; страницы временных ссылок, сброса пароля и отписки исключены из счётчика.

Уведомление о cookies информирует об используемых технологиях и не блокирует загрузку Метрики. Собственный идентификатор рекламной атрибуции создаётся после подтверждения уведомления, не содержит имени или email и хранится до 90 дней. Подробнее — в политике cookies.

11. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных VauKart на сервере в Российской Федерации.

Отдельный запуск AI‑функции может потребовать передачи выбранных пользователем материалов внешней инфраструктуре, в том числе находящейся за пределами Российской Федерации. До такого маршрута оператор обязан определить получателя и страны обработки, оценить правовое основание и защиту, а когда это требуется статьёй 12 закона № 152‑ФЗ — направить уведомление о трансграничной передаче. Такая передача не означает вынос основной базы аккаунтов за пределы России.

12. Сроки хранения

• Аккаунт, настройки и проекты — пока пользователь использует сервис, до удаления аккаунта или прекращения договора; неактивный аккаунт может быть удалён после предварительного уведомления.
• Рабочий файл закрытой очереди — до завершения или технического прекращения задания. Нормализованные исходники без EXIF/IPTC/XMP и готовые результаты — в закрытом проекте до его удаления или удаления аккаунта.
• Временная публичная ссылка — до 7 дней, ручного отзыва либо удаления проекта или аккаунта.
• Сессия — до 30 дней; код подтверждения почты — 10 минут; одноразовая ссылка привязки Telegram — 15 минут; рекламная атрибуция VauKart — до 90 дней.
• История доставки и переходов Telegram‑рассылок — до 180 дней; агрегированная связь кампании с оплатой хранится вместе с маркетинговой аналитикой и платёжной записью в применимый обязательный срок.
• Платёжные, бухгалтерские и налоговые документы — в течение обязательного срока по закону. История согласий и значимые события безопасности — до 3 лет после прекращения аккаунта, если более длительный срок не нужен для действующего спора или требования закона.
• Необратимые HMAC‑идентификаторы подтверждённого email, Яндекс ID и VK ID, а при добровольном подключении также Telegram ID, вместе с фактом получения бонуса — до 3 лет после последней активности программы, исключительно для предотвращения повторной выдачи бесплатной генерации или промокода.
• Закрытые ежедневные резервные копии — 30 дней. Удалённые данные окончательно выходят из ротации резервных копий по окончании этого срока, если их сохранение не требуется законом.

13. Права пользователя

• получить сведения об обработке своих персональных данных и скачать структурированную JSON‑копию данных аккаунта в «Настройках»;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие, когда обработка основана именно на нём, удалить отдельный проект или аккаунт;
• обжаловать действия оператора в Роскомнадзор или суд и использовать иные права, предоставленные законодательством Российской Федерации.

14. Как направить обращение

Запрос по персональным данным направляется на hello@sellviz.ru или legal@sellviz.ru. Укажите email аккаунта, суть требования и удобный способ ответа. Не отправляйте пароль, одноразовый код или данные карты. Для защиты от чужого доступа оператор вправе запросить подтверждение контроля email, Яндекс ID или VK ID.

Оператор отвечает в срок, установленный законодательством Российской Федерации. Если закон допускает продление срока, заявителю направляется мотивированное уведомление. Запрос не должен нарушать права других пользователей и лиц, изображённых в совместном материале.

15. Прекращение обработки и удаление

При достижении цели, прекращении правового основания или получении обоснованного требования оператор блокирует, удаляет, уничтожает либо обезличивает данные в применимый срок, кроме сведений, которые обязан продолжать хранить по закону или для действующего спора.

Пользователь может удалить проект, скачать результаты и удалить аккаунт в разделе «Настройки». Фактический состав удаления и исключения описаны на странице «Удаление аккаунта и персональных данных».

16. Меры защиты

VauKart применяет разграничение доступа, HTTPS, Secure/HttpOnly/SameSite cookies, необратимое хеширование паролей, токенов и API‑ключей, закрытое файловое хранилище, ограниченные по времени ссылки, лимиты запросов, журналирование значимых действий, резервное копирование и проверку восстановления.

О подозрении на утечку, чужой доступ или уязвимость можно сообщить на security@sellviz.ru. Оператор регистрирует инцидент, ограничивает доступ, проводит проверку и выполняет обязанности по уведомлению Роскомнадзора в предусмотренных законом случаях.

17. Данные несовершеннолетних

VauKart предназначен для совершеннолетних пользователей. Сервис не собирает данные детей целенаправленно. Если в семейной фотографии изображён несовершеннолетний, пользователь должен иметь законное основание на её обработку; оператор вправе ограничить обработку и удалить материал при выявлении нарушения.

18. Изменение политики и контакты

Оператор обновляет политику при изменении закона, функций VauKart, состава данных, сроков хранения или поставщиков. Новая редакция публикуется на этой странице и действует с указанной в ней даты.

Основной контакт по персональным данным: hello@sellviz.ru. Юридически значимые сообщения: legal@sellviz.ru. Безопасность: security@sellviz.ru. Поддержка: support@sellviz.ru.