Политика обработки персональных данных
Редакция от 29.09.2026
1. Оператор и сфера действия
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятый): Чернышёв Юрий Владимирович (далее — «Оператор»).
1.2. Политика применяется к сервису Auracard, расположенному по адресу https://auracard.io и его поддоменах (далее совместно — «Сервис»), включая регистрацию, авторизацию, создание проектов и генерацию изображений.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов при использовании Сервиса и его функционала.
1.4. Основные термины, используемые в Политике:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- Субъект персональных данных (Пользователь) — физическое лицо, использующее Сервис: посетитель без учётной записи либо лицо с учётной записью (в том числе после авторизации через провайдера аутентификации);
- Cookie — текстовые файлы в браузере, необходимые для работы Сервиса (сессия, защита от злоупотреблений, сохранение отдельных настроек);
- Провайдер аутентификации (IdP) — внешний сервис входа по OIDC/OAuth (в том числе Яндекс ID ООО «ЯНДЕКС»), через который Пользователь может авторизоваться и предоставить Оператору отдельные сведения профиля.
Остальные термины используются в значениях, определённых статьёй 3 Закона о персональных данных, если иное не следует из Политики.
1.5. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Оператор не намеренно обрабатывает персональные данные лиц младше 18 лет и рекомендует пользоваться Сервисом лицам, достигшим этого возраста. При обнаружении таких данных они будут удалены в разумный срок.
1.6. Политика размещена в открытом доступе по адресу https://auracard.io/privacy-policy. Изменения вносятся путём публикации новой редакции (см. также раздел 12).
2. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий субъектов:
- Посетители — лица, обратившиеся к Сервису без регистрации/авторизации;
- Клиенты — лица, имеющие учётную запись (пароль и/или IdP) и получившие доступ к функционалу Сервиса.
3. Правовые основания
Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также следующих оснований:
| Основание | Норма 152-ФЗ | Субъекты | Порядок фиксации |
|---|---|---|---|
| Исполнение договора с Пользователем и предоставление доступа к Сервису | п. 5 ч. 1 ст. 6 | Клиенты | Акцепт оферты, регистрация или авторизация в Сервисе |
| Согласие субъекта персональных данных | п. 1 ч. 1 ст. 6 | Клиенты | Действие при регистрации или первом входе через IdP, при котором доступен полный текст Политики; фиксируется артефакт согласия (версия Политики, время, источник) |
| Необходимые cookie и технические данные для функционирования и безопасности Сервиса | п. 1 ч. 1 ст. 6 и/или иные применимые основания ст. 6 | Посетители, Клиенты | Продолжение использования Сервиса после уведомления о cookie; необходимые cookie — для работы и защиты Сервиса |
Политика размещена в свободном доступе в сети Интернет во исполнение ч. 2 ст. 18.1 Закона о персональных данных.
4. Какие данные обрабатываются
Оператор обрабатывает только данные, необходимые для целей, указанных в разделе 6. Паспортные данные и номер телефона для использования Сервиса не запрашиваются.
4.1. Посетители
- технические данные веб-запросов в объёме, формируемом инфраструктурой (в том числе IP-адрес, User-Agent, дата и время, URL — в журналах сервера);
- необходимые cookie и сведения сеанса (см. раздел 9).
4.2. Клиенты
- Данные учётной записи: адрес электронной почты; имя (если указано); URL аватара; языковые настройки; предпочтения генерации. При входе через IdP сведения поступают из профиля провайдера в пределах запрошенных scopes (как правило — email, имя, аватар; конкретный набор зависит от провайдера и конфигурации);
- Пользовательский контент: проекты, документ холста, текстовые запросы (промпты), загруженные и сгенерированные изображения, заметки и иные материалы, которые Пользователь создаёт или загружает в Сервисе;
- Данные об оплате: при наличии операций — идентификатор пользователя, сумма, валюта, статус, описание, идентификатор пакета STAR и связанные служебные поля. Данные банковских карт Оператором не хранятся;
- Диагностические данные: при использовании средств мониторинга ошибок — сведения о сбое (тип ошибки, технический контекст) без намеренной передачи прямых идентификаторов Пользователя, насколько это позволяет конфигурация;
- технические данные и cookie, указанные в п. 4.1.
5. Изображения с лицами людей
Если Пользователь загружает изображения, на которых изображены лица людей, Сервис обрабатывает их исключительно для генерации визуальных материалов по запросу Пользователя.
- Оператор не осуществляет идентификацию личности по изображению, не сопоставляет лица с базами данных и не использует технологии распознавания лиц.
- Изображения обрабатываются Оператором на инфраструктуре Сервиса исключительно для выполнения запроса Пользователя.
- Загружая изображение с лицом третьего лица, Пользователь подтверждает наличие согласия этого лица или иных законных оснований на такую обработку.
6. Цели обработки
Обработка персональных данных осуществляется в следующих целях:
| № | Цель | Субъекты |
|---|---|---|
| 1 | Обеспечение работоспособности и безопасности Сервиса, управление сеансами, защита от CSRF и иных злоупотреблений, необходимые cookie, журналы | Посетители, Клиенты |
| 2 | Регистрация, авторизация (в том числе через IdP), ведение учётной записи и предоставление доступа к функционалу Сервиса | Клиенты |
| 3 | Создание и хранение проектов, выполнение генерации изображений и видео и выдача результатов | Клиенты |
| 4 | Учёт внутренней валюты STAR, приём оплаты (при подключении провайдера) и ведение связанного учёта | Клиенты |
| 5 | Рассмотрение обращений по вопросам обработки персональных данных и работы Сервиса | Посетители, Клиенты |
| 6 | Исполнение требований законодательства Российской Федерации | Посетители, Клиенты |
7. Передача третьим лицам
Оператор привлекает подрядчиков и сервисы, без которых работа Сервиса невозможна или существенно затруднена. Передача осуществляется в объёме, необходимом для оказания услуг.
- Провайдеры авторизации (IdP): Яндекс — при выборе соответствующего способа входа. Авторизация осуществляется по протоколу OIDC/OAuth. Работа Яндекс ID регулируется его условиями и политикой конфиденциальности; авторизация влечёт обработку данных провайдером. Оператор не контролирует и не отвечает за обработку у провайдера и получает только сведения профиля, переданные в рамках настроенной интеграции (см. п. 4.2).
- Веб-аналитика: ООО «ЯНДЕКС» (сервис Яндекс Метрика, включая Вебвизор) — для учёта посещений публичного сайта и авторизованной зоны Сервиса, построения отчётов об использовании, настройки рекламных кампаний и записи сеансов взаимодействия (воспроизведение действий на страницах, в том числе отображаемого содержимого страницы / DOM). Передаются технические данные о визите (URL, referrer, сведения о браузере и устройстве, cookie / идентификаторы счётчика) и данные сеанса Вебвизора. Оператор не передаёт в Метрику адрес электронной почты и не связывает счётчик с идентификатором учётной записи (Identity) через API Метрики. Работа сервиса регулируется условиями и политикой конфиденциальности Яндекса.
Передача уполномоченным государственным органам — в случаях и порядке, установленных законом.
8. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
| Категория | Срок |
|---|---|
| Журналы и технические данные Посетителя | В пределах, необходимом для безопасности и диагностики |
| Сессионные данные / cookie | Срок жизни соответствующей cookie или сеанса |
| Учётная запись Клиента и связанный пользовательский контент | Пока аккаунт активен либо до удаления аккаунта / обоснованного запроса субъекта, если более длительное хранение не требуется для исполнения договора или закона |
| Служебные письма и технические журналы | В пределах, необходимом для доставки, безопасности и диагностики |
| Резервные копии | В пределах технического цикла резервного копирования |
По запросу об удалении, отзыве согласия либо при достижении целей обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 14 и 21 Закона № 152-ФЗ, с учётом исключений, прямо предусмотренных законом.
10. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных незаконных действий, в том числе ограничивает доступ сотрудников и подрядчиков и применяет средства защиты информации, доступные в рамках используемой инфраструктуры.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в порядке, установленном законом.
Отзыв согласия Посетителем (в части технических данных и cookie): прекратить использование Сервиса и удалить cookie в настройках браузера; при необходимости очистить localStorage сайта.
Удаление аккаунта В дашборде: Настройки → Аккаунт → Удаление аккаунта. Либо направьте запрос на privacy@auracard.io с адреса электронной почты, привязанного к аккаунту (или иным способом, позволяющим однозначно идентифицировать заявителя). В запросе укажите адрес электронной почты и явно выраженное требование об удалении аккаунта и/или уничтожении персональных данных, а также сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.
Оператор вправе запросить дополнительное подтверждение личности. После идентификации данные уничтожаются в сроки, установленные ст. 14 и 21 Закона № 152-ФЗ, с учётом исключений, прямо предусмотренных законом. Срок рассмотрения обращений по правам субъекта — 14 рабочих дней.
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не указано в тексте новой редакции. Актуальная версия всегда доступна по адресу https://auracard.io/privacy-policy.
13. Реквизиты Оператора
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):
- ФИО: Чернышёв Юрий Владимирович
- ИНН: 571100570759
- Адрес для корреспонденции: [указан в реестре операторов ПДн Роскомнадзора]
- Контакт по вопросам персональных данных: privacy@auracard.io