1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Ковган Игорь Владимирович, ИНН 246010544347, ОГРНИП 316246800056062, г. Красноярск (далее — Оператор), сервис CardStar AI на сайте https://card-star.ru (далее — Сервис). Обращения по вопросам данных — в чат поддержки во ВКонтакте. Политика составлена во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
2. Какие данные обрабатываются
- email; имя — если указано пользователем или получено от VK ID / Яндекс ID при входе через них;
- идентификатор учётной записи VK ID или Яндекс ID — при входе через них;
- сведения об оплатах и подписке: номер платежа, сумма, статус (данные карты Оператору не передаются);
- технические данные: IP‑адрес, сведения о браузере, cookie сессии, время действий, в том числе входа и принятия документов.
Изображения товаров и тексты заданий, которые пользователь загружает в Сервис, не предназначены для персональных данных: загружать в них сведения о людях запрещено офертой. Специальные и биометрические персональные данные не обрабатываются.
3. Цели и основания
Данные обрабатываются для регистрации и входа, предоставления Сервиса и приёма оплаты, отправки служебных писем (код входа, оплата, продление и отмена подписки), ответов на обращения, защиты от злоупотреблений и подтверждения заключения договора, а также для исполнения обязанностей по учёту.
Основания: исполнение договора — публичной оферты, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152‑ФЗ), и исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152‑ФЗ). Для рекламных писем адрес обрабатывается на основании согласия, данного при входе в Сервис (акцепт оферты), на условиях «Условий рекламной рассылки»; отозвать его можно в разделе «Рассылки».
4. Как и где обрабатываются данные
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.
4.2. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152‑ФЗ). Трансграничная передача персональных данных не осуществляется.
4.3. Данные передаются только в объёме, необходимом для конкретной задачи:
- хостинг‑провайдеру в РФ — для размещения Сервиса и хранения данных;
- сервису доставки электронной почты — для отправки служебных писем;
- платёжному сервису, через который принимается оплата, — для проведения платежей и выдачи чеков;
- VK ID или Яндекс ID — если пользователь выбрал вход через них;
- государственным органам — по законному требованию.
4.4. Для генерации изображений и текстов используются вычислительные мощности технических партнёров. Им передаются только материалы задания (изображение товара и описание задачи) без email, имени и иных сведений о пользователе.
5. Сроки хранения
Данные аккаунта хранятся, пока аккаунт существует, и удаляются в течение 30 дней после его удаления. Сведения об оплатах — в сроки, установленные законодательством о бухгалтерском и налоговом учёте. Технические журналы — до 180 дней. По истечении срока данные уничтожаются или обезличиваются.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, удалить аккаунт, отозвать согласие (если оно давалось) и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется через чат поддержки во ВКонтакте с указанием email аккаунта; ответ — в течение 10 рабочих дней (ст. 14 152‑ФЗ).
7. Защита данных и cookie
Оператор применяет меры по ст. 19 152‑ФЗ: шифрование соединения (HTTPS), вход по одноразовому коду, разграничение доступа, контроль сессий. Используются только cookie, необходимые для входа и работы Сервиса; без них Сервис работать не может.
8. Прочее
Сервис не предназначен для лиц младше 18 лет. Новая редакция политики публикуется на этой странице с датой; о существенных изменениях Оператор сообщает по email.