1. Общие положения и оператор
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса CHARMA (https://charma.pro, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Оператор персональных данных: Индивидуальный предприниматель Султанова Полина Сергеевна (ОГРНИП 326265100136292, ИНН 071610211312), адрес: 357350, Ставропольский край, Предгорный р-н, ст-ца Ессентукская, ул. Гагарина, д. 5, e-mail: charma.pro@mail.ru (далее — «Оператор»). Оператор применяет режим налога на профессиональный доход (НПД).
1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка осуществляется на основании согласия, предоставляемого отдельно (см. раздел 5 и документы «Согласие на обработку персональных данных» и «Согласие на обработку изображения»).
1.4. Политика общедоступна и размещается по постоянной ссылке на сайте (ст. 18.1 152-ФЗ).
1.5. Сервис предназначен для лиц, достигших 18 лет; Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
2. Какие данные мы собираем
- адрес электронной почты — при регистрации и для входа;
- загружаемые изображения (фотографии), включая изображения лиц — для оказания услуги;
- результаты генерации;
- платёжные метаданные (факт, сумма, дата, статус); реквизиты банковских карт не собираются;
- технические данные (IP-адрес, сведения об устройстве и браузере, cookie, журналы действий).
Специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях и т.п.) не запрашиваются.
3. Обработка изображений с лицами
3.1. Загружаемые фотографии используются исключительно для создания стилизованных изображений по запросу Пользователя и хранения результата в его аккаунте.
3.2. Оператор не осуществляет идентификацию (распознавание) личности по изображениям, не создаёт биометрические шаблоны и не использует изображения для обучения собственных моделей. Поскольку обработка ведётся не с целью установления личности, изображения не являются биометрическими персональными данными в значении ст. 11 152-ФЗ.
3.3. Изображения и результаты доступны только Пользователю и не публикуются в открытом доступе.
4. Категории субъектов, цели обработки, состав данных и сроки
4.1. Категории субъектов персональных данных: пользователи Сервиса — дееспособные физические лица, достигшие 18 лет; в отдельных случаях — лица, изображённые на загружаемых Пользователем фотографиях (при наличии их согласия, за получение которого отвечает Пользователь).
4.2. Способы обработки. Обработка ведётся как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа привлекаемым обработчикам), блокирование, удаление и уничтожение персональных данных.
4.3. Оператор обрабатывает персональные данные для перечисленных ниже целей; по каждой цели указаны состав данных и срок обработки:
- Регистрация и доступ к аккаунту — адрес электронной почты. Срок: до удаления аккаунта.
- Оказание услуги генерации изображений — загружаемые фотографии (в том числе изображения лиц) и результаты генерации. Срок: до их удаления Пользователем либо до удаления аккаунта.
- Приём оплаты, учёт кредитов и выдача чеков — метаданные платежей (факт, сумма, дата, статус). Срок: в течение срока, установленного налоговым законодательством.
- Связь с Пользователем и поддержка — адрес электронной почты и содержание обращений. Срок: до разрешения обращения и в течение разумного срока после него.
- Обеспечение безопасности Сервиса и предотвращение злоупотреблений — технические данные (IP-адрес, сведения об устройстве и браузере, cookie, журналы действий). Срок: ограниченное время, необходимое для целей безопасности.
- Анализ посещаемости и удобства публичных страниц — обезличенные данные о визите (источник перехода, просмотренные страницы, продолжительность, тип устройства и браузера, приблизительный регион), собираемые сервисом веб-аналитики на публичных страницах. Срок: срок хранения, установленный сервисом веб-аналитики.
- Исполнение требований законодательства (налоговый и бухгалтерский учёт, ответы на законные запросы уполномоченных органов) — данные, необходимые для исполнения соответствующей обязанности. Срок: установленный законом.
- Направление информационных и рекламных сообщений — адрес электронной почты; только при наличии отдельного согласия. Срок: до отзыва согласия.
5. Правовые основания
5.1. Правовым основанием является согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ), заключённый с Пользователем договор (публичная оферта), стороной которого он является (ст. 6 ч. 1 п. 5 152-ФЗ), и требования законодательства.
5.2. Согласие предоставляется свободно, является конкретным, информированным и однозначным и оформляется отдельно от иных документов (ст. 9 152-ФЗ в редакции, действующей с 01.09.2025). Отдельные отметки — на обработку персональных данных и на обработку изображения; согласие на рекламные рассылки предоставляется отдельно и не является обязательным для оказания услуги.
5.3. Пользователь вправе отозвать согласие в любое время (см. раздел 9).
5.4. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе» № 38-ФЗ). Отказаться от них можно в любой момент по ссылке в письме или по адресу charma.pro@mail.ru. Сервисные сообщения, связанные с оказанием услуги (подтверждение оплаты, готовность результата, восстановление пароля), направляются без отдельного согласия.
6. Кому и в каком объёме передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием услуги.
6.2. Для оказания услуги Оператор вправе привлекать подрядчиков (обработчиков) на условиях конфиденциальности и в минимально необходимом объёме: провайдер серверной инфраструктуры и хранения (хостинг); платёжный провайдер; провайдер отправки электронной почты; сервисы обработки (генерации) изображений — для создания результата; сервис веб-аналитики — для обезличенной статистики посещений публичных страниц.
6.3. Данные передаются уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.
7. Место обработки, локализация и уничтожение данных
7.1. Локализация (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Данные хранятся в защищённых системах Оператора.
7.2. Порядок уничтожения. По достижении целей обработки, при отзыве согласия или при удалении аккаунта персональные данные подлежат уничтожению, если иное не предусмотрено законом. Уничтожение производится путём удаления данных из баз данных и файлового хранилища Оператора без возможности восстановления; резервные копии, содержащие такие данные, перезаписываются или удаляются в срок не более 30 дней. Уничтожение осуществляется в срок не более 30 дней с момента наступления соответствующего основания. Данные платёжного и налогового учёта хранятся и уничтожаются в сроки, установленные законодательством.
7.3. Пользователь может самостоятельно удалить загруженные изображения и результаты генерации в разделе «Настройки → Приватность» (удаление происходит сразу), а также направить там же запрос на удаление аккаунта: аккаунт и связанные с ним персональные данные удаляются безвозвратно в срок не более 30 дней с момента запроса.
8. Cookies
8.1. Сервис использует cookie для работы аккаунта и сессии, обеспечения безопасности, сохранения настроек интерфейса, а также для обезличенной аналитики посещаемости публичных страниц (см. отдельную «Политику в отношении cookie»).
8.2. Аналитика применяется только на публичных страницах Сервиса. В личном кабинете и в административной части счётчик веб-аналитики по умолчанию не используется; если он будет включён для подсчёта шагов воронки, то только в режиме без записи экрана. Загружаемые фотографии в аналитику не передаются ни при каких настройках.
9. Права Пользователя
9.1. Пользователь вправе получать сведения об обработке своих данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Для реализации прав Пользователь направляет обращение на charma.pro@mail.ru. Оператор рассматривает обращение в течение 10 рабочих дней; при отзыве согласия персональные данные уничтожаются в срок не более 30 дней. Часть прав Пользователь реализует самостоятельно в личном кабинете: удаление изображений (сразу) и запрос на удаление аккаунта (исполняется в срок не более 30 дней).
9.3. Отзыв согласия влечёт прекращение обработки и удаление данных, если их дальнейшая обработка не требуется по закону, и может сделать невозможным дальнейшее оказание услуги.
10. Меры защиты
10.1. Оператор применяет правовые, организационные и технические меры защиты (разграничение доступа, защищённые соединения, ограничение круга лиц, имеющих доступ к данным).
10.2. Доступ к загруженным изображениям и результатам ограничен владельцем аккаунта.
11. Изменение Политики
11.1. Новая редакция вступает в силу с момента размещения на сайте; дата и версия указаны в начале документа.
12. Связанные документы
- Публичная оферта;
- Пользовательское соглашение;
- Согласие на обработку персональных данных;
- Согласие на обработку изображения;
- Согласие на рекламную рассылку;
- Политика в отношении файлов cookie.