Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса «Резтория» (далее — «Сервис»), доступного по адресу reztoria.ru.

Оператором персональных данных является самозанятый Коченевский Александр Викторович, ИНН 543314018606 (далее — «Оператор»).

1. Какие данные мы собираем

При использовании Сервиса мы можем обрабатывать следующие категории данных:

• Данные авторизации — идентификатор Яндекс ID или Сбер ID, адрес электронной почты, имя пользователя, аватар (получаемые от провайдера OAuth).
• Загружаемые материалы — фотографии портретов, которые пользователь загружает для обработки и компоновки макетов.
• Данные проектов — текстовые блоки, параметры макетов, настройки компоновки, история обработки.
• Технические данные — IP-адрес, тип браузера, дата и время доступа (журнал аудита).
• Платёжные данные — сведения о заказе, статусе оплаты, номере счёта, времени акцепта оферты и версии оферты; данные банковских карт создаются и обрабатываются платёжным агрегатором Robokassa, Оператор их не хранит.

2. Цели обработки

• Предоставление доступа к функциям Сервиса (авторизация, создание проектов, ИИ-обработка портретов).
• Обеспечение работоспособности и безопасности Сервиса.
• Обработка платежей за подписки и кредит-паки.
• Исполнение обязательств по Пользовательскому соглашению.
• Подтверждение факта заключения договора на платные услуги и урегулирование возможных претензий и возвратов.
• Связь с пользователем по вопросам работы Сервиса.

3. Правовые основания

Обработка персональных данных осуществляется на основании:

• Согласия пользователя, выраженного при авторизации в Сервисе (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
• Исполнения договора (Пользовательского соглашения) между Оператором и пользователем.

4. Передача данных третьим лицам

Оператор может передавать данные следующим категориям получателей исключительно в целях, описанных выше:

• Провайдеры авторизации — Яндекс (ООО «Яндекс»), Сбер (ПАО Сбербанк) — в рамках протокола OAuth.
• Платёжный агрегатор — Robokassa — для обработки платежей.
• Провайдеры ИИ-обработки — для выполнения ресурсоёмких операций (реставрация, вариации портретов); передаются только загруженные изображения без привязки к персональным данным пользователя.

Данные не передаются за пределы Российской Федерации, если иное не обусловлено технической архитектурой используемых сервисов.

5. Хранение и защита данных

• Данные хранятся на серверах, расположенных на территории Российской Федерации.
• Доступ к данным ограничен и предоставляется только авторизованным пользователям в рамках их проектов и групп.
• Используются шифрованные соединения (HTTPS/TLS), cookie с флагами HttpOnly и Secure.
• Загруженные материалы хранятся в защищённом хранилище и недоступны для неавторизованных лиц.

6. Сроки хранения

Персональные данные хранятся в течение всего срока использования Сервиса пользователем. При удалении аккаунта данные удаляются в течение 30 календарных дней, за исключением данных, хранение которых обязательно по законодательству РФ.

7. Файлы cookie

Сервис использует только технические cookie, необходимые для авторизации и корректной работы. Рекламные и аналитические cookie не применяются.

8. Права пользователя

В соответствии с законодательством РФ вы имеете право:

• Получить информацию об обработке ваших персональных данных.
• Потребовать уточнения, блокирования или уничтожения данных.
• Отозвать согласие на обработку персональных данных.
• Обратиться в Роскомнадзор с жалобой на действия Оператора.

9. Контактная информация

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /Legal/Privacy. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией.