152-ФЗ
Политика обработки персональных данных
Какие персональные данные обрабатывает Carousai, для каких целей, на каких основаниях и как пользователь может реализовать свои права.
Настоящая Политика применяется к сервису Carousai, включая веб-версию и мобильное приложение для iOS. Оператором персональных данных является Индивидуальный предприниматель Тимончев Александр Юрьевич.
1. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, обеспечивает точность и хранит данные не дольше необходимого. Обработка ведётся автоматизированным способом и, когда требуется обработка обращений, смешанным способом.
Самостоятельно создавать учётную запись и оформлять платную подписку могут совершеннолетние и иные полностью дееспособные лица. Данные несовершеннолетнего пользователя обрабатываются при участии его законного представителя в соответствии с условиями Сервиса и требованиями закона.
2. Категории субъектов и данных
| Субъект и цель | Данные | Основание |
|---|---|---|
| Посетители: работа сайта, безопасность | IP-адрес, дата и время, сведения о браузере и устройстве, технические журналы, cookie/local storage | Осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); согласие — для необязательной аналитики |
| Пользователи: регистрация и аккаунт | Email, внутренний идентификатор, идентификатор установки, модель устройства, ОС, история входов и активных устройств | Заключение и исполнение договора; отдельное согласие, когда оно требуется |
| Пользователи: генерация и хранение проектов | Тексты запросов, настройки, загруженные изображения и шрифты, проекты и сгенерированные материалы | Исполнение договора; действия по инициативе пользователя |
| Плательщики: оплата и подписка | Email, магазин или способ оплаты, тариф, сумма, статус и идентификаторы платежа/покупки, маска карты при её получении от платёжного партнёра, срок подписки; полные реквизиты карты Оператор не получает | Исполнение договора и обязанности по бухгалтерскому/налоговому учёту |
| Авторы обращений | Имя и контакты, содержание переписки, приложенные материалы | Ответ на обращение, исполнение договора, п. 7 ч. 1 ст. 6 Закона № 152-ФЗ и требования закона |
Оператор не запрашивает биометрические данные и специальные категории данных. Не следует указывать их в запросах или загружаемых материалах.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение. Распространение данных не выполняется без отдельного согласия или иного законного основания.
4. Получатели и порученная обработка
- ООО «КЛАУДПЭЙМЕНТС» (ИНН 7708806062, ОГРН 1147746077159) — проведение платежей, рекуррентные списания и платёжные уведомления на сайте;
- App Store — приём покупок в приложении для iOS, подтверждение статуса и срока подписки, управление продлением и возвратом по правилам Apple;
- ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) — размещение серверной инфраструктуры, баз данных, файлов и серверных функций;
- ООО «Ю СОФТ ДЕВЕЛОПМЕНТ» (RuSender; ИНН 6164013722, ОГРН 1156196001741) — отправка сервисных email-уведомлений;
- внутренняя система аналитики — необязательная продуктовая аналитика только после согласия пользователя; данные остаются на инфраструктуре Carousai;
- поставщики технологий искусственного интеллекта — обработка текста запроса для генерации результата;
- сервисы поиска стоковых материалов — подбор изображений и видео по сформированному запросу;
- налоговые, банковские и государственные информационные системы — в объёме, необходимом по закону.
При покупке через App Store пользователь передаёт платёжные данные непосредственно Apple. Carousai получает только подтверждение покупки и технические сведения о транзакции и подписке, необходимые для предоставления доступа. Apple самостоятельно обрабатывает данные по своим правилам конфиденциальности.
Данные передаются только в объёме, необходимом для соответствующей операции. Оператор остаётся ответственным перед пользователем за надлежащую организацию порученной обработки.
5. Локализация и трансграничная передача
При сборе персональных данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в РФ.
Не вводите в AI-запросы персональные данные третьих лиц, коммерческую тайну и иную конфиденциальную информацию: запрос может обрабатываться внешним поставщиком модели.
6. Сроки хранения
- учётная запись и проекты — пока действует аккаунт и до завершения запроса на удаление, кроме обязательных сроков;
- технические журналы безопасности и хэшированные признаки использования бесплатной генерации — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента;
- аналитические данные — не более 24 месяцев либо до отзыва согласия;
- платёжные, кассовые и договорные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
- обращения и претензии — три года после завершения переписки либо до окончания связанного спора.
После достижения цели или отзыва согласия данные удаляются или обезличиваются в установленный законом срок, если их дальнейшее хранение не требуется по другому правовому основанию.
7. Cookie, локальное хранилище и внутренняя аналитика
Необходимые cookie и локальное хранилище используются для авторизации, безопасности, сохранения проектов и пользовательских настроек. Эти технологии нужны для запрошенной пользователем работы Сервиса. Внутренняя продуктовая аналитика Carousai размещена на собственной инфраструктуре и включается только после нажатия кнопки «Понятно» в уведомлении об использовании cookie. Email в аналитику не передаётся.
До нажатия кнопки «Понятно» аналитический модуль не загружается. Согласие можно отозвать, удалив сохранённый выбор Carousai в настройках cookie и данных сайтов браузера; после этого уведомление снова появится.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на support@carousai.com. Для защиты аккаунта Оператор может запросить разумное подтверждение личности.
Удаление аккаунта. Пользователь может инициировать удаление учётной записи и связанных с ней данных из настроек аккаунта в приложении. Если доступ к аккаунту утрачен, запрос можно направить на support@carousai.com с адреса, использованного при регистрации. После подтверждения запроса аккаунт и данные удаляются, кроме платёжных, кассовых, договорных и иных сведений, которые Оператор обязан хранить установленный законом срок.
9. Защита данных и инциденты
Применяются разграничение доступа, шифрование соединений, журналирование, резервное копирование, контроль обновлений и иные правовые, организационные и технические меры. При инциденте Оператор принимает меры по локализации последствий и выполняет установленные законом обязанности по уведомлению.
10. Изменения Политики
Актуальная редакция постоянно доступна по этой ссылке. Если меняются цели, категории данных или получатели так, что требуется новое согласие, оно запрашивается до начала новой обработки.
Отдельный текст согласия размещён на странице «Согласие на обработку персональных данных».
Реквизиты
Индивидуальный предприниматель Тимончев Александр Юрьевич
ИНН 615107533476
ОГРНИП 317619600053254
Почтовый адрес: предоставляется по письменному запросу.
Email: support@carousai.com