Политика конфиденциальности

Политика в отношении обработки персональных данных
Редакция от 13 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные, зачем, на каком основании, как и сколько времени обрабатывает оператор, а также какие меры он принимает для их защиты.

1.2. Оператор персональных данных — Индивидуальный предприниматель Варчак Алексей Дмитриевич, ИНН 745113413161, ОГРНИП 314745117500030, e-mail: support@tsar-portrait.ru (далее — Оператор). Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Варчак Алексей Дмитриевич.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://tsar-portrait.ru (далее — Сайт) и от лиц, оформляющих и получающих заказы. Политика не применяется к сайтам третьих лиц, на которые ведут ссылки с Сайта.

1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных» — и даётся отдельной отметкой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц; распространение — неопределённому кругу лиц.
• Блокирование — временное прекращение обработки (кроме случаев, когда она нужна для уточнения данных).
• Уничтожение — действия, в результате которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются их материальные носители.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Пользователь — посетитель Сайта, в том числе заказчик и получатель заказа.
• Студия — раздел Сайта для загрузки фотографий и создания превью портретов.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, указанных в разделе 4. Обрабатываются только те данные, которые нужны для этих целей, и не дольше, чем это требуется.

3.2. Оператор не объединяет базы данных, обработка которых ведётся для несовместимых между собой целей, обеспечивает точность данных и принимает меры по удалению или уточнению неполных и неточных данных.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные (раздел 5).

3.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.

4. Цели обработки, состав данных, основания и сроки

4.1. Создание превью портрета в Студии

• Данные: загруженные фотографии (изображения людей); созданные по ним портреты и превью; идентификатор посетителя, связанный с сессией браузера; IP-адрес (для ограничения числа бесплатных превью).
• Субъекты: посетители Сайта; люди, изображённые на загруженных фотографиях.
• Основание: исполнение договора-оферты, стороной которого является Пользователь: оферта на бесплатное создание превью принимается загрузкой фото (п. 5 ч. 1 ст. 6 Закона). В отношении других людей на фото — их согласие, наличие которого Пользователь гарантирует, принимая оферту (п. 5.1 оферты, п. 5.3 Политики).
• Действия: сбор, запись, хранение, использование, передача (предоставление) сервису нейросети, удаление, уничтожение.
• Срок: фото и превью без оформленного заказа — 30 дней с момента загрузки (создания), затем удаляются автоматически; если по ним оформлен заказ — см. п. 4.2.

4.2. Оформление, оплата, изготовление и доставка заказа

• Данные: фамилия, имя и отчество; телефон; e-mail; город и пункт выдачи СДЭК; комментарий к заказу; состав, сумма и статус заказа; сведения об оплате (сумма, дата, идентификатор платежа — без данных банковской карты); фотографии и портреты из заказа; трек-номер отправления.
• Субъекты: заказчики; получатели заказов, данные которых указал заказчик.
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6 Закона), в том числе в отношении данных получателя, которые заказчик указывает, подтверждая согласие получателя.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) службе доставки, платёжному сервису и сервису отправки писем, блокирование, удаление, уничтожение.
• Срок: фото, портреты, финальные файлы и изображения «в раме» по заказам — 365 дней с даты последнего заказа (для повторного скачивания, перепечатки и рассмотрения претензий), затем удаляются автоматически; контактные данные и сведения о заказах — 5 лет с даты заказа (для исполнения требований налогового законодательства и законодательства о защите прав потребителей).

4.3. Обращения, претензии и запросы

• Данные: имя, e-mail, телефон, номер заказа, содержание обращения и переписки, приложенные фотографии.
• Субъекты: пользователи, заказчики, иные лица, обратившиеся к Оператору.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законом, в том числе по ответу на запросы субъектов (п. 2 ч. 1 ст. 6 Закона).
• Срок: 3 года с даты последнего сообщения (общий срок исковой давности).

4.4. Обеспечение работы и безопасности Сайта

• Данные: cookie, необходимые для работы Сайта (раздел 9); IP-адрес; сведения о браузере и устройстве; дата и время запросов; адреса запрошенных страниц.
• Субъекты: посетители Сайта.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона) — без необходимых cookie не работают Студия и корзина; осуществление прав и законных интересов Оператора по защите Сайта от злоупотреблений (п. 7 ч. 1 ст. 6 Закона).
• Срок: сессия посетителя — 60 дней с последнего посещения; журналы сервера — не более 6 месяцев.

4.5. Веб-аналитика (Яндекс Метрика)

• Данные: аналитические cookie и идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, действия на страницах, дата и время посещения; для заказов, оплаченных онлайн, — факт оплаты, её сумма и время, связанные только с идентификатором Метрики (без имени, телефона и e-mail).
• Субъекты: посетители Сайта.
• Основание: осуществление прав и законных интересов Оператора — анализ посещаемости и улучшение Сайта (п. 7 ч. 1 ст. 6 Закона). Оператор получает от сервиса только обобщённую статистику и не устанавливает по ней личность посетителей, поэтому такая обработка не нарушает их прав. О применении Яндекс Метрики Сайт сообщает в уведомлении при первом посещении.
• Цель: статистика посещаемости, оценка эффективности рекламы и улучшение Сайта.
• Срок: до возражения посетителя против обработки (п. 9.3); сроки хранения данных в сервисе определяются условиями ООО «ЯНДЕКС».

4.6. Оператор не использует персональные данные для рекламных рассылок. Письма, которые получает Пользователь, касаются только его заказа.

5. Фотографии и изображения людей

5.1. Фотографии используются только для того, чтобы создать по ним портрет в выбранном стиле. Оператор не использует фотографии для установления личности, не создаёт по ним биометрические шаблоны и не сравнивает их с другими изображениями. Поэтому фотографии не обрабатываются как биометрические персональные данные (ч. 1 ст. 11 Закона).

5.2. Фотографии и портреты не публикуются. Они хранятся в закрытом хранилище. Доступ к ним есть у Пользователя, загрузившего их (в рамках его сессии браузера и по ссылке на страницу заказа), и у Оператора. Превью, которые видит Пользователь, уменьшены и закрыты водяным знаком.

5.3. Если Пользователь загружает фотографию другого человека, он подтверждает, что получил его согласие (а для несовершеннолетних — согласие родителей или иных законных представителей) на обработку изображения Оператором для создания портрета и на передачу портрета Пользователю (ст. 152.1 ГК РФ). Изображённый человек вправе в любой момент потребовать удаления своих изображений, написав Оператору (раздел 12).

5.4. Оператор не использует фотографии и портреты Пользователей в рекламе, отзывах и примерах работ без отдельного согласия Пользователя и изображённых лиц.

5.5. Сайт не предназначен для самостоятельного использования лицами младше 14 лет. Фотографии детей загружают их родители или иные законные представители.

6. Порядок и условия обработки

6.1. Обработка ведётся смешанным способом: автоматизированным (с использованием средств вычислительной техники) и без использования таких средств, с передачей данных по сети Интернет.

6.2. Фото, загруженные в Студию для бесплатного превью, обрабатываются для исполнения договора-оферты (п. 4.1); момент загрузки фиксируется. Согласие на обработку персональных данных Пользователь даёт при оформлении заказа — отдельной отметкой в чек-боксе, которая по умолчанию не проставлена. Согласие может быть отозвано (раздел 11).

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.4. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, кроме случаев, указанных в разделах 7 и 8, а также случаев, предусмотренных законодательством РФ (например, по запросам суда и уполномоченных государственных органов).

6.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона).

7. Передача данных третьим лицам

7.1. Для достижения целей из раздела 4 Оператор поручает обработку или передаёт персональные данные следующим лицам:

• Хостинг-провайдер (Российская Федерация) — размещение Сайта и хранение данных на серверах в России.
• OpenRouter, Inc. (США) и Google LLC (США) — обработка фотографий нейросетью для создания портрета (раздел 8). Передаются только изображения и текстовое описание стиля — без имени, контактов и иных сведений о Пользователе.
• Банк или платёжный сервис (Российская Федерация), например Robokassa, — приём оплаты. Данные банковских карт вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит.
• СДЭК (ООО «СДЭК-Глобал», Российская Федерация) — доставка изделий в пункт выдачи: ФИО и телефон получателя, город и пункт выдачи. Чтобы показать список городов и пунктов выдачи при оформлении заказа, Сайт обращается к сервису СДЭК; при этом передаётся только введённое название города, без персональных данных.
• Сервис отправки электронной почты — направление писем о заказе: e-mail, имя, номер и состав заказа.
• ООО «ЯНДЕКС» (Российская Федерация) — сервис веб-аналитики Яндекс Метрика (раздел 9).

8. Трансграничная передача

8.1. Портрет создаёт нейросеть Google Gemini, доступ к которой Оператор получает через сервис OpenRouter. Для этого загруженные фотографии передаются на серверы OpenRouter, Inc. и Google LLC, расположенные в США.

8.2. Передаются только изображения и текстовое описание выбранного стиля. Имя, контакты, адрес и сведения о заказах за пределы Российской Федерации не передаются.

8.3. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется в порядке, предусмотренном ст. 12 Закона, в целях исполнения договора, стороной которого является субъект, а по оформленным заказам — также на основании согласия субъекта. Пользователь может не загружать фотографии — в этом случае создать портрет невозможно.

9. Cookie и Яндекс Метрика

9.1. Сайт использует cookie и локальное хранилище браузера. Необходимые cookie обеспечивают работу Студии, корзины и оформления заказа. Аналитические cookie устанавливает сервис Яндекс Метрика при посещении Сайта. Об использовании cookie Сайт сообщает в уведомлении при первом посещении.

9.2. Яндекс Метрика — сервис веб-аналитики ООО «ЯНДЕКС». Счётчик собирает сведения, перечисленные в п. 4.5. Функция «Вебвизор» (запись действий посетителя) не используется. Подробнее о том, как Яндекс обрабатывает данные, — в политике конфиденциальности Яндекса и условиях использования Метрики.

9.3. Как управлять cookie:

• отказаться от сбора данных Метрикой можно с помощью блокировщика Яндекс Метрики — он действует на всех сайтах;
• cookie можно удалить или запретить в настройках браузера, в том числе только для доменов Яндекса; при запрете необходимых cookie Студия и корзина работать не будут;
• возразить против обработки данных для аналитики можно, написав Оператору (раздел 12).

10. Хранение и уничтожение

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, — в сроки, указанные в разделе 4, если иной срок не установлен законом или договором.

10.2. Фото и превью без заказа, а также фото и портреты по заказам по истечении сроков из п. 4.1–4.2 удаляются автоматически.

10.3. При достижении целей обработки, утрате необходимости в их достижении или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней (ч. 4–5 ст. 21 Закона), если иное не предусмотрено договором или законом и у Оператора нет иного законного основания для обработки (например, хранения данных о заказах для налогового учёта).

10.4. Если данные обрабатываются неправомерно, Оператор прекращает такую обработку в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона) и уведомляет об этом субъекта.

10.5. Уничтожение данных подтверждается в соответствии с требованиями, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179.

11. Права субъектов персональных данных

11.1. Вы вправе:

• получить сведения об обработке своих персональных данных: факт обработки, правовые основания и цели, способы, состав данных, сроки, сведения о лицах, которым данные передаются, о трансграничной передаче (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и возразить против обработки данных для аналитики;
• потребовать удалить загруженные фотографии и портреты;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После отзыва Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона (например, для исполнения уже оплаченного заказа или требований налогового законодательства).

12. Как направить запрос или отозвать согласие

12.1. Запрос, требование или отзыв согласия направляются на e-mail support@tsar-portrait.ru.

12.2. Запрос должен содержать ваши фамилию и имя, сведения, подтверждающие участие в отношениях с Оператором (номер заказа или e-mail, указанный при заказе), и суть запроса (ч. 3 ст. 14 Закона). Запрос в электронной форме подписывается электронной подписью; запрос, направленный с e-mail, указанного при оформлении заказа, Оператор вправе рассмотреть как поданный от имени заказчика.

12.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причин (ч. 3 ст. 20 Закона).

12.4. Требование об удалении фотографий и портретов, не связанных с неисполненным заказом, выполняется в течение 3 рабочих дней.

13. Меры по защите персональных данных

13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначает ответственного за организацию обработки персональных данных и утверждает локальные акты по вопросам их обработки;
• ограничивает доступ к персональным данным: панель управления доступна только уполномоченным лицам по персональным паролям;
• передаёт данные между браузером и Сайтом по защищённому протоколу HTTPS;
• хранит фотографии и оригиналы портретов в закрытом хранилище, недоступном из интернета напрямую; показывает Пользователю только уменьшенные превью с водяным знаком; открывает страницы заказов по неугадываемым ссылкам;
• передаёт внешним сервисам минимально необходимый объём данных (сервису нейросети — только изображения);
• автоматически удаляет данные по истечении сроков хранения;
• контролирует принимаемые меры и оценивает вред, который может быть причинён субъектам при нарушении Закона;
• при выявлении утечки персональных данных уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

14. Заключительные положения

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Действующая редакция всегда доступна по адресу https://tsar-portrait.ru/info/privacy/.

14.2. По всем вопросам, связанным с обработкой персональных данных, пишите на support@tsar-portrait.ru.

Реквизиты оператора