Все документы

Политика в отношении обработки персональных данных

Редакция от 29 октября 2026 г. · версия 2026-10-29

1. Общие положения и оператор

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса CHARMA (https://charma.pro, далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператор персональных данных: Индивидуальный предприниматель Султанова Полина Сергеевна (ОГРНИП 326265100136292, ИНН 071610211312), адрес: 357350, Ставропольский край, Предгорный р-н, ст-ца Ессентукская, ул. Гагарина, д. 5, e-mail: charma.pro@mail.ru (далее — «Оператор»). Оператор применяет режим налога на профессиональный доход (НПД).

1.3. Оператор применяет режим налога на профессиональный доход (НПД).

1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка осуществляется на основаниях, указанных в разделе 5, в том числе на основании согласия, предоставляемого отдельно (см. раздел 5 и документ «Согласие на обработку персональных данных»).

1.5. Политика общедоступна и размещается по постоянной ссылке на сайте (ст. 18.1 152-ФЗ).

1.6. Сервис предназначен для лиц, достигших 18 лет; Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

2. Какие данные мы собираем

2.1. Оператор обрабатывает следующие категории персональных данных:

  • адрес электронной почты — при регистрации и для входа. При входе через Яндекс ID адрес Оператор получает от ООО «ЯНДЕКС», при входе через VK ID — от ООО «ВК», с разрешения Пользователя, данного в Яндекс ID или VK ID. Если адрес не передан, Пользователь может указать его сам после оплаты (для направления чека) или в настройках аккаунта;
  • идентификатор пользователя Яндекс ID или VK ID — при входе через эти сервисы, чтобы узнавать Пользователя при следующих входах;
  • загружаемые изображения (фотографии), включая изображения лиц — для оказания услуги;
  • результаты генерации;
  • данные подписки на уведомления — адрес подписки (адрес службы уведомлений браузера или устройства), ключи шифрования, тип устройства, идентификатор Пользователя и дата включения — если Пользователь сам включил уведомления на своём устройстве;
  • платёжные метаданные (факт, сумма, дата, статус); реквизиты банковских карт не собираются;
  • технические данные (IP-адрес, сведения об устройстве и браузере, cookie, журналы действий).

2.2. Специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях и т.п.) не запрашиваются.

3. Обработка изображений с лицами

3.1. Загружаемые фотографии используются исключительно для создания стилизованных изображений по запросу Пользователя и хранения результата в его аккаунте.

3.2. Оператор не осуществляет идентификацию (распознавание) личности по изображениям, не создаёт биометрические шаблоны и не использует изображения для обучения собственных моделей. Поскольку обработка ведётся не с целью установления личности, изображения не являются биометрическими персональными данными в значении ст. 11 152-ФЗ.

3.3. Загруженные изображения и результаты доступны Пользователю в его аккаунте и не публикуются в открытом доступе. Оператор получает к ним доступ только для поддержки, рассмотрения жалоб и модерации (раздел 6 Пользовательского соглашения).

4. Категории субъектов, цели обработки, состав данных и сроки

4.1. Категории субъектов персональных данных: пользователи Сервиса — дееспособные физические лица, достигшие 18 лет; в отдельных случаях — лица, изображённые на загружаемых Пользователем фотографиях (при наличии их согласия, за получение которого отвечает Пользователь).

4.2. Способы обработки. Обработка ведётся как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа привлекаемым обработчикам), блокирование, удаление и уничтожение персональных данных.

4.3. Оператор обрабатывает персональные данные для перечисленных ниже целей; по каждой цели указаны состав данных и срок обработки:

  • Регистрация и доступ к аккаунту — адрес электронной почты; при входе через Яндекс ID или VK ID — идентификатор пользователя в этом сервисе. Срок: до удаления аккаунта.
  • Оказание услуги генерации изображений — загружаемые фотографии (в том числе изображения лиц) и результаты генерации. Срок: до удаления Пользователем либо до удаления аккаунта (порядок и сроки — п. 7.4).
  • Проверка на нарушения, рассмотрение жалоб и обращений — результаты генерации, удалённые Пользователем. Срок: не более 30 дней с момента удаления; копия результата, на который подана жалоба, — до её рассмотрения, но не более 30 дней с момента подачи.
  • Учёт генераций и расчётов по кредитам — дата, выбранный шаблон, настройки генерации, текст запроса Пользователя и число списанных кредитов, без самих изображений. Срок: до удаления аккаунта.
  • Приём оплаты, учёт кредитов и выдача чеков — метаданные платежей (факт, сумма, дата, статус) и адрес электронной почты для направления чека (если указан). Срок: метаданные — в течение срока, установленного налоговым законодательством; адрес — до удаления аккаунта (п. 7.3).
  • Связь с Пользователем и поддержка — адрес электронной почты и содержание обращений. Срок: до разрешения обращения и в течение разумного срока после него.
  • Уведомления о готовности изображений — данные подписки на уведомления (п. 2.1). Уведомление содержит короткий текст без изображений и имени; содержимое передаётся в зашифрованном виде. Срок: до отключения уведомлений Пользователем (переключатель в «Настройки → Уведомления», выход из аккаунта или отказ в настройках устройства), прекращения действия подписки или удаления аккаунта; после этого данные удаляются не позднее 30 дней (п. 7.3).
  • Обеспечение безопасности Сервиса и предотвращение злоупотреблений — технические данные (IP-адрес, сведения об устройстве и браузере, cookie, журналы действий). Срок: ограниченное время, необходимое для целей безопасности.
  • Анализ посещаемости и удобства публичных страниц (Яндекс.Метрика) — обезличенные данные о визите (источник перехода, просмотренные страницы, продолжительность, тип устройства и браузера, приблизительный регион), собираемые на публичных страницах. Срок: срок хранения, установленный ООО «ЯНДЕКС» (до 12 месяцев).
  • Улучшение Сервиса по собственной статистике шагов — техническая метка браузера, название шага (посещение сайта, начало создания изображения, показ пакетов, переход к оплате, оплата), время, служебные пометки, тип устройства, источник первого перехода на сайт и приблизительный город и регион, определённые по IP-адресу (сам IP-адрес в статистике не сохраняется); без содержания запросов и изображений. Срок: до удаления аккаунта, для незарегистрированных посетителей — до 12 месяцев.
  • Направление информационных и рекламных сообщений — адрес электронной почты и, если Пользователь включил уведомления, данные подписки на уведомления; только при наличии отдельного согласия. Срок: до отзыва согласия.

Субъектами по перечисленным целям являются пользователи Сервиса; по цели «оказание услуги генерации изображений» — также лица, изображённые на загружаемых фотографиях (п. 4.1).

5. Правовые основания

5.1. Правовые основания обработки:

  • регистрация и доступ к аккаунту, оказание услуги, учёт генераций и кредитов, связь и поддержка — исполнение договора (Оферта и Пользовательское соглашение), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Идентификатор пользователя Яндекс ID или VK ID и адрес электронной почты для направления чека обрабатываются для исполнения договора и обязанности по ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ (п. 2 и 5 ч. 1 ст. 6 152-ФЗ) без отдельного согласия;
  • уведомления о готовности изображений — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ): включаются самим Пользователем и могут быть отключены в любой момент;
  • приём оплаты, выдача чеков и хранение платёжных данных в сроки налогового законодательства — исполнение договора и требования законодательства РФ (п. 2 и 5 ч. 1 ст. 6 152-ФЗ);
  • безопасность Сервиса и предотвращение злоупотреблений — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), без нарушения прав и свобод Пользователя;
  • обработка загружаемых изображений и поручение обработки подрядчикам (ч. 3 ст. 6 152-ФЗ) — согласие Пользователя (ст. 9 152-ФЗ; документ «Согласие на обработку персональных данных»);
  • информационные и рекламные сообщения — отдельное согласие (п. 5.4);
  • обезличенные данные о посещаемости и собственная статистика шагов — согласие через уведомление о cookie (п. 5.2).

5.2. Согласие предоставляется свободно, является конкретным, информированным и однозначным и оформляется отдельно от иных документов (ст. 9 152-ФЗ в редакции, действующей с 01.09.2025). Согласие на обработку изображений и на поручение обработки подрядчикам Пользователь даёт отдельной отметкой у фото перед первой генерацией или правкой; для регистрации и входа отдельная отметка не требуется. Согласие на рекламные рассылки — отдельной необязательной отметкой, оно не является обязательным для оказания услуги. Обезличенные данные о посещаемости публичных страниц (Яндекс.Метрика) обрабатываются на основании согласия, выражаемого через уведомление о cookie (раздел 6 Политики в отношении cookie); отдельная отметка для них не запрашивается.

5.3. Пользователь вправе отозвать согласие в любое время (см. раздел 9).

5.4. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя (ст. 18 Федерального закона «О рекламе» № 38-ФЗ). Отказаться от них можно в любой момент в настройках аккаунта (раздел «Уведомления»), по ссылке в письме или по адресу charma.pro@mail.ru. Сервисные сообщения, связанные с оказанием услуги (например, чек об оплате, восстановление пароля, уведомления по разделу 6 Пользовательского соглашения, уведомление «Ваше фото готово» на устройстве, где Пользователь включил уведомления), направляются без отдельного согласия.

6. Кому и в каком объёме передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с оказанием услуги.

6.2. Для оказания услуги Оператор вправе привлекать подрядчиков (обработчиков) на условиях конфиденциальности и в минимально необходимом объёме: провайдер серверной инфраструктуры и хранения (хостинг); платёжный провайдер; провайдер отправки электронной почты; сервисы обработки (генерации) изображений — для создания результата; сервис онлайн-чата поддержки JivoSite (ООО «Живосайт») — для обращений в чате на сайте и в личном кабинете; Яндекс.Метрика (ООО «ЯНДЕКС») — для обезличенной статистики посещений публичных страниц. Для доставки уведомлений, которые Пользователь включил, используются службы уведомлений браузеров и операционных систем; им доступны адрес подписки и зашифрованное содержимое уведомления.

6.3. Данные передаются уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

7. Место обработки, локализация и уничтожение данных

7.1. Локализация (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Данные хранятся в защищённых системах Оператора.

7.2. Сроки хранения по каждой цели указаны в п. 4.3.

7.3. Порядок уничтожения. По достижении целей обработки, при отзыве согласия или при удалении аккаунта персональные данные подлежат уничтожению, если иное не предусмотрено законом. Уничтожение производится путём удаления данных из баз данных и файлового хранилища Оператора без возможности восстановления; резервные копии, содержащие такие данные, перезаписываются или удаляются в срок не более 30 дней. Уничтожение осуществляется в срок не более 30 дней с момента наступления соответствующего основания, если п. 7.4 не устанавливает более короткий срок. Сведения о платежах (сумма, дата, статус) после удаления аккаунта обезличиваются — адрес электронной почты и связь с аккаунтом удаляются, — а сами сведения хранятся и уничтожаются в сроки, установленные налоговым законодательством.

7.4. Пользователь может самостоятельно удалить загруженные изображения и результаты генерации в разделах «Мои фото» и «Настройки → Приватность». Изображение сразу исчезает из личного кабинета. Загруженные фотографии при этом уничтожаются немедленно, с учётом перезаписи резервных копий в порядке п. 7.3. Результат генерации ещё не более 30 дней хранится у Оператора для проверки на нарушения и рассмотрения обращений, после чего уничтожается автоматически; доступ к нему в этот срок имеет только Оператор. Если на результат подана жалоба, его копия хранится до её рассмотрения, но также не более 30 дней с момента подачи. Запрос на удаление аккаунта направляется в разделе «Настройки → Приватность»: аккаунт и связанные с ним персональные данные, включая сохранённые результаты генерации и их копии, уничтожаются безвозвратно в срок не более 30 дней с момента запроса.

8. Cookies

8.1. Сервис использует cookie для работы аккаунта и сессии, обеспечения безопасности, сохранения настроек интерфейса, а также для обезличенной аналитики посещаемости публичных страниц (см. отдельную «Политику в отношении cookie»). Для работы Сервиса как приложения на экране устройства и для уведомлений используются также локальное хранилище браузера и сервис-воркер.

8.2. Аналитика (Яндекс.Метрика, ООО «ЯНДЕКС») применяется только на публичных страницах Сервиса. В личном кабинете и в административной части счётчик по умолчанию не используется; если он будет включён для подсчёта шагов воронки, то только в режиме без записи экрана. Загружаемые фотографии в аналитику не передаются ни при каких настройках.

8.3. Собственная статистика шагов (посещение сайта, начало создания изображения, показ пакетов, переход к оплате, оплата), включая тип устройства, источник первого перехода на сайт и приблизительный город и регион, определённые по IP-адресу на серверах Оператора (сам IP-адрес в статистике не сохраняется), ведётся Оператором самостоятельно, хранится на его серверах на территории Российской Федерации и третьим лицам не передаётся. Содержание запросов к нейросети и изображения в неё не включаются. Подробности — в «Политике в отношении cookie».

9. Права Пользователя

9.1. Пользователь вправе получать сведения об обработке своих данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Для реализации прав Пользователь направляет обращение на charma.pro@mail.ru. Оператор рассматривает обращение в течение 10 рабочих дней; при отзыве согласия персональные данные уничтожаются в срок не более 30 дней. Часть прав Пользователь реализует самостоятельно в личном кабинете: удаление изображений (загруженные фотографии уничтожаются немедленно, результаты генерации — не более чем через 30 дней, порядок в п. 7.4) и запрос на удаление аккаунта (исполняется в срок не более 30 дней).

9.3. Отзыв согласия влечёт прекращение обработки, основанной на согласии, и удаление этих данных; обработка для исполнения договора и по закону продолжается на этих основаниях (ч. 2 ст. 9 152-ФЗ). Без согласия на обработку изображений оказание услуги генерации невозможно.

10. Меры защиты

10.1. Оператор применяет правовые, организационные и технические меры защиты (разграничение доступа, защищённые соединения, ограничение круга лиц, имеющих доступ к данным).

10.2. Доступ к загруженным изображениям и результатам ограничен владельцем аккаунта; Оператор обращается к ним только для поддержки, рассмотрения жалоб и модерации. После удаления результата Пользователем доступ к нему в течение срока по п. 7.4 имеет только Оператор и только для этих целей.

11. Изменение Политики

11.1. Новая редакция вступает в силу с момента размещения на сайте; дата и версия указаны в начале документа.

12. Связанные документы

  • Публичная оферта;
  • Пользовательское соглашение;
  • Согласие на обработку персональных данных;
  • Согласие на рекламную рассылку;
  • Политика в отношении файлов cookie.
Ко всем правовым документам