1. Общие положения

Настоящая Политика составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор персональных данных: Индивидуальный предприниматель Таранов Артём Игоревич, ИНН 650302923331, ОГРНИП 325650000017843.

Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую оператор может получить о посетителях сайта pixora-ai.ru (далее — Сайт).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — посетитель Сайта.
Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие данные:

При регистрации: адрес электронной почты, пароль в виде необратимого криптографического хеша, имя (если указано пользователем).
При оформлении заказа и оплате: адрес электронной почты и номер телефона (требуются для формирования кассового чека), сведения о заказе и его стоимости.
При обращении через форму обратной связи: имя, адрес электронной почты, текст обращения.
Технические данные: IP-адрес и сведения о браузере (user-agent) — записываются при фиксации согласий и при создании сессии входа.
Пользовательский контент: введённые описания бизнеса и ключевые слова, а также сгенерированные на их основе названия, логотипы и брендбуки.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, политических взглядах и т. п.) и биометрические персональные данные.

Оператор не получает и не хранит данные банковских карт: оплата производится на стороне платёжного сервиса ЮKassa (ООО «НКО ЮМани»), которому передаются только сумма, назначение платежа и контактные данные для чека.

4. Цели и правовые основания обработки

Цель	Правовое основание
Регистрация и аутентификация, предоставление доступа к личному кабинету	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Оказание услуг и исполнение договора (публичной оферты)	Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона)
Формирование и направление кассового чека	Исполнение обязанности, возложенной законодательством (Федеральный закон от 22.05.2003 № 54-ФЗ)
Ответ на обращения через форму обратной связи	Согласие субъекта
Направление информационных и рекламных рассылок	Отдельное согласие субъекта, которое может быть отозвано в любой момент; отказ от него не влияет на доступ к услугам

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

Оператор не осуществляет трансграничную передачу персональных данных и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для исполнения договора:

платёжному сервису ЮKassa (ООО «НКО ЮМани») — для приёма оплаты и формирования чека;
сервису рассылки писем Yandex Cloud Postbox (ООО «Яндекс.Облако») — для доставки транзакционных писем;
в случаях, прямо предусмотренных законодательством Российской Федерации, — уполномоченным государственным органам.

Все указанные лица находятся на территории Российской Федерации и обрабатывают данные на серверах, расположенных в Российской Федерации.

6. Сроки хранения

Данные учётной записи и пользовательский контент — до удаления учётной записи или отзыва согласия.
Сведения о платежах и кассовых чеках — 5 лет с момента совершения расчёта (требование законодательства о применении контрольно-кассовой техники и о бухгалтерском учёте). После удаления учётной записи такие сведения хранятся в обезличенном виде.
Записи о полученных и отозванных согласиях — в течение срока действия согласия и 3 года после его отзыва, для подтверждения правомерности обработки.
Обращения через форму обратной связи — 1 год с даты обращения.
Сессии входа — до истечения их срока (30 дней) либо до выхода из аккаунта.

По достижении целей обработки или в случае утраты необходимости в их достижении данные уничтожаются или обезличиваются.

7. Меры по обеспечению безопасности

Передача данных между браузером и Сайтом осуществляется по протоколу HTTPS.
Пароли хранятся исключительно в виде необратимых криптографических хешей (алгоритм Argon2id) — восстановить исходный пароль из базы данных невозможно.
Токены сессий и одноразовые ссылки из писем хранятся в виде хешей; сами значения в базе данных отсутствуют.
Доступ к базе данных ограничен и не осуществляется из сети Интернет напрямую.
Применяется разграничение доступа: пользователь видит только собственные данные.

8. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
отозвать согласие на обработку персональных данных — в личном кабинете кнопкой «Удалить аккаунт и отозвать согласие» либо направив запрос на arttaranovbusiness@gmail.com;
отказаться от рекламной рассылки, не теряя доступа к услугам;
обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Запрос рассматривается в течение 10 рабочих дней. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва согласия, за исключением сведений, которые оператор обязан хранить в силу закона.

9. Использование файлов cookie

Сайт использует только строго необходимые файлы cookie, обеспечивающие работу механизма авторизации. Аналитические, рекламные и иные сторонние cookie не применяются. Подробнее — в политике использования cookie.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу pixora-ai.ru/pages/personal-data.

Текст согласия, которое даёт пользователь при регистрации, размещён отдельно: согласие на обработку персональных данных.

Политика в отношении обработки персональных данных