Политика в отношении обработки персональных данных
Сервис виртуальной примерки автомобильных дисков «Примерка дисков», сайт https://diski.shantropa.ru. Дата последнего обновления: 20.07.2026.
1. Общие положения
1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных Оператором.
1.2. Оператор: Индивидуальный предприниматель Сысоев Олег Александрович, ОГРНИП 309774635100137, ИНН 773171215703, адрес: г. Москва, Новокуркинское шоссе, д. 31, адрес электронной почты: a280290@yandex.ru, PrimerkaDiskov@yandex.ru (далее — Оператор).
1.3. Сайт — веб-сервис по адресу https://diski.shantropa.ru, предоставляющий пользователям возможность виртуальной примерки автомобильных дисков на загружаемую фотографию автомобиля с использованием технологий искусственного интеллекта.
1.4. Понятия, используемые в Политике, применяются в значениях, определённых ст. 3 Закона о персональных данных.
1.5. Начиная использование Сайта, проходя регистрацию/авторизацию либо загружая на Сайт изображения, Пользователь подтверждает согласие с настоящей Политикой. При несогласии Пользователь обязан прекратить использование Сайта.
2. Правовые основания обработки
2.1. Правовыми основаниями обработки персональных данных являются:
- Конституция РФ, Гражданский кодекс РФ;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановление Правительства РФ от 01.11.2012 № 1119 и Приказ ФСТЭК России от 18.02.2013 № 21;
- договор (публичная оферта / пользовательское соглашение) между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку персональных данных.
3. Цели обработки персональных данных
- регистрация и авторизация Пользователя, в том числе через сторонние сервисы (Яндекс ID, VK ID, Mail ID) и по коду, направляемому на электронную почту;
- предоставление услуги виртуальной примерки — обработка загруженных изображений средствами искусственного интеллекта и формирование результата;
- ведение личного кабинета и истории генераций Пользователя;
- приём и обработка платежей за услуги (токены/генерации);
- обработка обращений, отзывов и оказание технической поддержки;
- сбор статистики, анализ и улучшение работы Сайта, определение источника перехода Пользователя (в том числе по партнёрским ссылкам);
- направление сервисных сообщений, а при наличии отдельного согласия — рекламно-информационных сообщений;
- исполнение требований действующего законодательства РФ.
4. Категории субъектов и обрабатываемых данных
4.1. Оператор обрабатывает персональные данные посетителей и зарегистрированных пользователей Сайта.
4.2. Обрабатываемые персональные данные:
- адрес электронной почты;
- имя / отображаемое имя и изображение профиля (аватар), получаемые из публичного профиля при авторизации через Яндекс ID, VK ID, Mail ID;
- изображения, загружаемые Пользователем (фотография автомобиля и изображение диска), и результаты генерации;
- технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, язык, дата и время обращений, просмотренные страницы, источник перехода (включая партнёрский идентификатор);
- сведения о платежах (факт оплаты, сумма, статус, идентификатор платежа); реквизиты банковских карт Оператором не собираются и не хранятся — они обрабатываются платёжным сервисом;
- содержание отзывов (оценка и текстовый комментарий).
4.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
4.4. Загружаемая Пользователем фотография может содержать изображения людей и государственный регистрационный знак транспортного средства. Пользователь обязуется не загружать изображения третьих лиц без их согласия и несёт ответственность за правомерность загрузки. Такие изображения используются исключительно для формирования результата примерки.
5. Условия обработки и передача третьим лицам
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка осуществляется при условии получения согласия субъекта, за исключением случаев, предусмотренных законодательством РФ (в том числе когда обработка необходима для исполнения договора, стороной которого является субъект).
5.4. Для достижения целей Оператор поручает обработку / привлекает следующих лиц (в необходимом для цели объёме): хостинг-провайдер (размещение и хранение данных); OpenRouter, Inc. (обработка изображений средствами ИИ — трансграничная передача, см. раздел 6); платёжный сервис ЮKassa (приём платежей); Яндекс, VK, Mail (авторизация); сервис отправки электронной почты (доставка писем и кодов); сервис веб-аналитики (обезличенная статистика).
5.5. Передача персональных данных третьим лицам осуществляется только при наличии согласия субъекта либо по основаниям, предусмотренным законодательством РФ.
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором. По достижении целей либо при отзыве согласия (при отсутствии иных законных оснований) данные подлежат уничтожению или обезличиванию.
5.8. Хранение персональных данных осуществляется на защищённых серверах с ограниченным доступом. Оператор обеспечивает конфиденциальность и безопасность данных на всех этапах обработки.
6. Трансграничная передача персональных данных
6.1. Для оказания услуги виртуальной примерки загружаемые Пользователем изображения передаются AI-провайдеру OpenRouter, Inc., инфраструктура которого расположена за пределами территории Российской Федерации. Такая передача является трансграничной передачей персональных данных и осуществляется при наличии согласия субъекта (см. Согласие на передачу персональных данных третьим лицам).
6.2. Передаваемые изображения используются исключительно для формирования результата примерки и не используются для иных целей.
7. Файлы cookie
7.1. Сайт использует файлы cookie, в том числе технически необходимые (для авторизации и работы сессии) и аналитические (для сбора статистики). Продолжая использование Сайта, Пользователь соглашается на обработку cookie.
7.2. Пользователь вправе отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.
8. Права субъекта персональных данных
8.1. Субъект вправе получать информацию об обработке своих персональных данных: подтверждение факта обработки; правовые основания и цели; способы обработки; сведения об Операторе и лицах, которым могут быть раскрыты данные; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации своих прав.
8.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.
8.3. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9. Порядок реализации прав и отзыв согласия
9.1. Для реализации прав и отзыва согласия субъект направляет обращение на адрес электронной почты a280290@yandex.ru или PrimerkaDiskov@yandex.ru либо в письменной форме по адресу г. Москва, Новокуркинское шоссе, д. 31.
9.2. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
10. Меры по обеспечению безопасности
10.1. Оператор принимает организационные и технические меры в соответствии со ст. 18.1 и 19 Закона о персональных данных, Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России № 21, включая ограничение доступа, шифрование сессий, защищённое хранение секретов и резервное копирование.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте с указанием даты последнего обновления.
11.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.