Согласие на обработку персональных данных

1. Оператор

Оператор персональных данных — владелец сервиса VITRINA (Витрина), сайт vitrina.cards.

2. Цели обработки

• регистрация и ведение аккаунта, вход в сервис, восстановление доступа;
• оказание услуг по оферте: анализ фото, генерация, хранение и выгрузка материалов;
• приём оплаты и учёт баланса кадров;
• ответы на обращения в поддержку;
• учёт источника регистрации и работа программы приглашений;
• защита сервиса от злоупотреблений, в том числе от массовых регистраций ради стартовых кадров;
• подтверждение того, что согласие и принятие оферты были даны.

3. Перечень персональных данных

• адрес электронной почты;
• имя;
• IP-адрес и сведения о браузере (user-agent) в момент регистрации;
• метки источника перехода: utm_source, utm_medium, utm_campaign, utm_content, utm_term, идентификатор клика Яндекс Директа (yclid), реферальный код, домен сайта, с которого был переход, страница входа и время первого захода; кто меня пригласил;
• данные перехода по рекламной или реферальной ссылке сервиса, которые привязываются к аккаунту при регистрации: идентификатор посетителя из cookie, адрес страницы-источника, сведения о браузере (user-agent), хеш IP-адреса;
• фотографии и тексты о товарах, которые я загружаю и ввожу. Если на фотографиях есть люди или сведения о других лицах, ответственность за то, что я вправе их передавать, несу я;
• сведения об использовании сервиса: товары, задачи генерации, операции с балансом кадров, платежи (пакет, сумма, номер заказа), дата последнего захода;
• если я обращаюсь в поддержку через Telegram — мои идентификатор, имя и имя пользователя в Telegram и текст сообщений;
• если на форме регистрации включена проверка Yandex SmartCaptcha — технические сведения об устройстве и браузере, действия на странице, адрес страницы-источника, часовой пояс.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка — автоматизированная, с передачей по сети Интернет.

Я согласен(на) с тем, что решение о начислении стартовых кадров принимается автоматически, без участия человека: по числу регистраций с того же IP-адреса (для IPv6 — из той же сети) за последние сутки и по общему суточному лимиту стартовых начислений (п. 4.3 оферты). Если предел превышен, аккаунт создаётся и работает, но без стартовых кадров и без бонусов по приглашению за эту регистрацию (приветственного бонуса и награды пригласившему за регистрацию). Я вправе возразить против такого решения, написав оператору через поддержку в Telegram (@vitrinaSupBot) — тогда его пересмотрит человек и сообщит мне результат в течение 30 дней со дня получения возражения.

5. Передача, в том числе за рубеж

• данные хранятся в базах данных на сервере в России (Москва);
• запросы к сайту обрабатывает сервер приложения в Германии (Франкфурт-на-Майне) — это трансграничная передача; серверы арендуются у хостинг-провайдеров в России и Германии;
• фотографии и тексты о товарах передаются для генерации в США — OpenRouter, Inc. и поставщикам моделей ИИ, через которых он выполняет запросы. Адрес почты, имя, пароль и платёжные данные туда не передаются;
• переписка с ботом поддержки хранится в чате поддержки в Telegram (Telegram Messenger Inc., иностранная компания) — это трансграничная передача;
• при включённой проверке Yandex SmartCaptcha данные из п. 3 и IP-адрес обрабатывает по поручению оператора ООО «Яндекс.Облако» (Россия);
• платёжному сервису передаются сумма, номер заказа и условный идентификатор покупателя — хеш, по которому нельзя узнать почту или имя.

6. Срок действия и отзыв согласия

Согласие действует до удаления аккаунта или до его отзыва. Отозвать согласие можно, написав оператору через поддержку в Telegram (@vitrinaSupBot).

После отзыва оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме тех, которые закон разрешает или обязывает обрабатывать без согласия (ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ), — например, сведений о платежах для налогового учёта. Без данных аккаунта сервис работать не может, поэтому отзыв согласия означает удаление аккаунта.

7. Чего это согласие не касается

Согласие на аналитические cookie (Яндекс Метрика) даётся отдельно — кнопкой «Принять» в баннере на сайте; подробнее — в разделе «Cookie и хранилище браузера» Политики обработки персональных данных.