Согласие на обработку персональных данных

1. Перечень персональных данных

Пользователь дает свое согласие на обработку следующих персональных данных, не являющихся специальными или биометрическими:

• Адрес электронной почты (e-mail) — как для аутентификации и функционирования Сервиса, так и для направления информационных и рекламных писем;
• Информация о действиях Пользователя на Сайте (включая дату и время использования функций, лог согласий и изменений настроек уведомлений);
• Технические данные устройства Пользователя (включая IP-адрес, тип браузера, операционную систему, файлы cookie, а также историю входов в учетную запись с фиксацией IP-адреса и User-Agent в целях обеспечения информационной безопасности);
• Материалы, которые Пользователь загружает для генерации карточек: фотографии товаров, референсы и текстовые описания. Если на фотографиях есть люди, их изображения обрабатываются только для создания карточек и не используются для установления личности;
• Сведения о платежах: сумма, дата, статус и тариф. Данные банковских карт Оператор не получает — их обрабатывает платёжный сервис ЮKassa.

2. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в целях:

• Регистрации и авторизации Пользователя на Сайте;
• Предоставления доступа к функционалу Сервиса (генерация карточек товаров, управление подписками и личным кабинетом);
• Обеспечения обратной связи с Пользователем, включая отправку уведомлений, приветственных писем, подтверждений оплат и ответов на запросы в службу поддержки;
• Направления Пользователю информационных и рекламных материалов, новостей Сервиса, информации о скидках, акциях, промо-периодах и специальных предложениях по электронной почте (при условии выражения явного согласия Пользователя при регистрации или изменении настроек в Личном кабинете);
• Соблюдения требований законодательства Российской Федерации;
• Анализа использования Сайта для улучшения пользовательского интерфейса и стабильности работы ИИ-пайплайна.

3. Порядок и способы обработки

Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со статьей 19 Федерального закона РФ № 152-ФЗ «О персональных данных». Пароли шифруются с использованием криптографически стойкого алгоритма bcrypt.

При прохождении проверки на отсутствие автоматизированного доступа (капчи) в форме регистрации технические данные Пользователя (IP-адрес, параметры браузера и устройства, поведенческие характеристики, файлы cookie) передаются сервису Yandex SmartCaptcha (ООО «Яндекс.Облако»), который обрабатывает их по поручению Оператора. Подробнее об этом — в разделе 6 Политики конфиденциальности.

4. Передача третьим лицам и трансграничная передача

Пользователь соглашается на передачу (предоставление доступа к) персональных данных в объёме, необходимом для оказания услуг: платёжному сервису ЮKassa, хостинг-провайдеру и облачному хранилищу в Российской Федерации, почтовому сервису SpaceWeb, сервису Yandex SmartCaptcha (ООО «Яндекс.Облако») — полный перечень получателей приведён в разделе 6 Политики конфиденциальности.

Трансграничная передача: загружаемые Пользователем фотографии, референсы и описания товаров передаются в OpenRouter, Inc. (США) для генерации изображений выбранной моделью искусственного интеллекта. США не относятся к странам, обеспечивающим адекватную защиту прав субъектов персональных данных. Адрес электронной почты, сведения об оплатах и другие данные учетной записи в OpenRouter не передаются.

5. Срок действия Согласия и отзыв

Настоящее Согласие действует с момента регистрации Пользователя на Сайте и до момента прекращения работы Сервиса либо до момента удаления учетной записи Пользователя.

Пользователь может в любой момент отозвать настоящее Согласие путем:

• Самостоятельного удаления своей учетной записи в Личном кабинете Сервиса (с момента удаления доступ блокируется, файлы стираются, а email анонимизируется в течение 30 дней);
• Направления письменного заявления на адрес электронной почты Оператора: support@itemcard.ru.

6. Заключительные положения

Во всем остальном, что не урегулировано настоящим Согласием, Исполнитель и Пользователь руководствуются Политикой конфиденциальности Сервиса и нормами Федерального закона № 152-ФЗ «О персональных данных» Российской Федерации.