Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в актуальной редакции, включая требования к реагированию на инциденты с персональными данными, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Останин Денис Евгеньевич (далее – Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://pinkted.ru и пользователях сервиса pinkted (далее – Сервис), включая личный кабинет и связанные функции.

Регистрация и вход в Сервис осуществляются через внешние сервисы авторизации (OAuth), в том числе Яндекс ID и ВКонтакте, и/или по адресу электронной почты с одноразовым кодом подтверждения, направляемым на указанный email. Регистрация по постоянному паролю может не предоставляться.

обработка персональных данных с помощью средств вычислительной техники.

совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://pinkted.ru.

любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

любой посетитель веб-сайта https://pinkted.ru и/или пользователь Сервиса pinkted.

загружаемые фотографии и иные файлы, сгенерированные Сервисом изображения (кадры), метаданные и история операций в личном кабинете.

любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю https://pinkted.ru.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и избыточность данных по отношению к заявленным целям.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

Цель: создание и ведение учётной записи, аутентификация Пользователя.

Персональные данные: адрес электронной почты; имя и идентификатор учётной записи у OAuth-провайдера (Яндекс ID, ВКонтакте и аналоги); аватар при наличии у провайдера; одноразовые коды подтверждения входа на email; внутренний идентификатор пользователя; дата и время регистрации и входов; данные сессии и cookie; IP-адрес; сведения о браузере и устройстве (user-agent).

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Цель: оказание услуги по созданию цифровых изображений по загруженным фотографиям и выбранным шаблонам.

Персональные данные: загружаемые фотографии (в том числе изображение лица); выбранные шаблоны; параметры запроса; сгенерированные кадры; история генераций; технические идентификаторы запросов.

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Цель: приём оплаты, начисление и списание кредитов, учёт баланса и истории операций.

Персональные данные: баланс и движение кредитов; сведения о платежах (сумма, статус, идентификатор транзакции у платёжного партнёра). Реквизиты банковской карты обрабатываются платёжным агрегатором и Оператором не хранятся.

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Цель: ответы на обращения Пользователя, разбор претензий по генерациям и качеству услуги.

Персональные данные: адрес электронной почты; содержание обращения; прикреплённые файлы; идентификаторы генераций и иные сведения, которые Пользователь добровольно указывает в обращении.

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Цель: понять, как пользуются сайтом (просмотры страниц, источники перехода, клики, записи сессий Вебвизора), чтобы улучшать Сервис.

Персональные данные: IP-адрес (в том числе в сокращённом виде); сведения о браузере и устройстве; cookie аналитики; адрес посещённой страницы; источник перехода; действия на сайте.

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработчик: сервис «Яндекс Метрика» (ООО «ЯНДЕКС»). Политика обработки данных Метрики: https://yandex.ru/legal/metrica_termsofuse/

Для оказания услуги Пользователь загружает фотографию, на которой, как правило, изображено лицо. Такие файлы используются исключительно для создания AI-кадра в выбранном стиле.

Оператор не осуществляет обработку биометрических персональных данных в смысле ст. 11 Закона о персональных данных и не использует загруженные фотографии для идентификации личности в государственных биометрических системах.

Загружая фотографию, Пользователь подтверждает наличие права на её использование и, если на снимке изображено иное лицо, наличие согласия этого лица на использование изображения в объёме, необходимом для оказания услуги (в том числе с учётом ст. 152.1 Гражданского кодекса РФ).

Требования к файлам – в правилах загрузки (/upload-rules).

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных ст. 6 Закона о персональных данных, в том числе для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта.

Одноразовые коды подтверждения входа по email хранятся не дольше срока их действия (порядка 10 минут) и уничтожаются после использования или истечения срока.

Данные сессии (cookie входа) действуют до выхода из аккаунта либо до истечения срока cookie (до 30 дней), если Пользователь не продлил сессию повторным входом.

Данные учётной записи хранятся, пока существует учётная запись и это нужно для оказания услуги, либо до удаления по запросу Пользователя – если более длительное хранение не требуется законом или для защиты прав Оператора (например, по спорам и претензиям).

Загруженные фотографии (селфи) хранятся до 7 календарных дней с момента готовности соответствующего результата (или с момента загрузки, если результат не получен) – столько же, сколько отводится на заявку по кадру. Сгенерированные кадры хранятся в хранилище Сервиса до 90 дней с момента готовности, после чего файлы удаляются. Записи в личном кабинете могут сохраняться как история без доступа к файлу. Пользователь может заранее скачать нужные кадры.

Сведения о платежах и движении кредитов могут храниться в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта и рассмотрения претензий, если иное не предусмотрено законом.

Обращения в поддержку хранятся в течение срока, необходимого для ответа и урегулирования вопроса, и далее – в пределах разумного архивного срока либо до удаления по закону / запросу.

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами в соответствии с законодательством РФ. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также передачи (поручения обработки) уполномоченным лицам (хостинг-провайдер, платёжный партнёр, исполнители по генерации изображений, сервисы доставки электронной почты, иные обработчики по договору) – в объёме и целях, необходимых для исполнения договора с Пользователем.

В случае выявления неточностей Пользователь может направить Оператору уведомление на support@pinkted.ru с пометкой «Актуализация персональных данных».

Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на support@pinkted.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

Информация, собираемая сторонними сервисами (платёжные системы, OAuth-провайдеры, «Яндекс Метрика», сервисы доставки электронной почты для одноразовых кодов входа, технические исполнители генерации изображений, средства связи и иные поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц при условии соблюдения Оператором требований при поручении обработки.

Оператор обеспечивает конфиденциальность персональных данных. Условием прекращения обработки может быть достижение целей обработки, отзыв согласия, требование субъекта о прекращении обработки либо выявление неправомерной обработки.

Чтобы удалить учётную запись, направьте запрос на support@pinkted.ru с пометкой «Удаление учётной записи» с адреса email, привязанного к аккаунту (или укажите иной способ подтверждения владения аккаунтом, если вход был только через OAuth).

После подтверждения запроса Оператор удаляет или обезличивает данные учётной записи в разумный срок. Загруженные фотографии и сгенерированные кадры, если они ещё хранятся, удаляются из object storage; история операций может сохраняться в объёме, необходимом по закону либо для защиты прав Оператора (например, сведения о платежах и претензиях).

Удаление аккаунта прекращает доступ к Сервису. Неиспользованные кредиты при удалении по инициативе Пользователя, как правило, не компенсируются, если иное не следует из императивных норм или отдельной договорённости.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с автоматизированной обработкой с использованием информационно-телекоммуникационных сетей.

Оператор привлекает сторонних исполнителей в объёме, необходимом для работы Сервиса. В зависимости от функции данные могут обрабатываться на инфраструктуре в Российской Федерации и/или за её пределами.

К таким исполнителям относятся: хостинг и хранение файлов; платёжный партнёр при оплате кредитов; сервисы авторизации (в том числе Яндекс ID и ВКонтакте); сервис веб-аналитики «Яндекс Метрика»; сервисы доставки электронной почты (одноразовые коды входа); технические исполнители, обеспечивающие генерацию изображений по запросу Пользователя.

Для генерации изображений загруженные фотографии, параметры запроса и связанные технические данные могут передаваться техническим исполнителям, инфраструктура которых может находиться за пределами Российской Федерации. Без такой передачи оказание услуги генерации, как правило, невозможно.

Правовое основание передачи – исполнение договора с Пользователем и/или согласие субъекта персональных данных, а также иные основания, предусмотренные ст. 12 Закона о персональных данных.

До начала трансграничной передачи персональных данных Оператор при необходимости соблюдает требования ст. 12 Закона о персональных данных, включая уведомление уполномоченного органа в предусмотренных законом случаях.

Инцидентом считается факт неправомерной или случайной передачи (предоставления, распространения, доступа), уничтожения, изменения, блокирования, копирования персональных данных, повлёкший нарушение прав субъектов персональных данных, а также иные случаи, признаваемые инцидентом по Закону о персональных данных.

При выявлении инцидента Оператор принимает меры по его локализации и устранению последствий, фиксирует обстоятельства и при необходимости уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством РФ (в предусмотренных случаях – в течение 24 часов с момента выявления).

Если закон требует уведомить субъектов персональных данных, Оператор делает это в установленные сроки (в предусмотренных случаях – в течение 72 часов) способом, позволяющим довести информацию до Пользователя (в том числе по email аккаунта или через интерфейс Сервиса).

Сообщение о возможной утечке или ином инциденте направляется на support@pinkted.ru с пометкой «Инцидент персональных данных».

Сервис использует обязательные cookie и данные сессии для входа в аккаунт и работы личного кабинета. Они нужны, чтобы сайт работал; отдельное согласие на них не запрашивается. Пользователь может ограничить cookie в настройках браузера; без сессионных cookie вход и часть функций Сервиса могут быть недоступны.

Для статистики посещений может быть включён счётчик «Яндекс Метрика». Он ставит собственные cookie и может собирать IP-адрес, данные браузера, просмотренные страницы, клики и записи сессий (Вебвизор). Метрика запускается после того, как пользователь подтверждает уведомление о cookie кнопкой «Окей». Пользователь может ограничить cookie в настройках браузера. Уведомление можно открыть снова через ссылку «Cookie» в подвале сайта.

Сервис рассчитан на пользователей от 18 лет. Лицам младше 18 лет использование допускается только с согласия законного представителя, который отвечает за действия несовершеннолетнего.

Запрещена загрузка и обработка изображений лиц младше 18 лет. Оператор не обрабатывает персональные данные несовершеннолетних в целях генерации кадров, за исключением случаев, прямо предусмотренных законом.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Пользователь может получить разъяснения по обработке персональных данных, обратившись к Оператору по электронной почте support@pinkted.ru.

В настоящем документе будут отражены изменения политики обработки персональных данных. Политика действует бессрочно до замены новой версией. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в тексте.

Актуальная версия Политики в свободном доступе расположена по адресу https://pinkted.ru/privacy. Дата вступления в силу редакции: 17 августа 2026 г..

Индивидуальный предприниматель Останин Денис Евгеньевич, ИНН 523904929398, ОГРНИП 325527500096707.