Политика конфиденциальности

Редакция от 10 июня 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса «Поздравлямба» (далее — «Сервис»), доступного по адресу pozdravlyamba.com, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Оператор персональных данных

1.1. Оператором персональных данных является лицо, полное наименование, ИНН, ОГРНИП и контактные данные которого размещены в блоке «Реквизиты» в конце настоящей страницы (далее — «Оператор»).

1.2. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Состав обрабатываемых персональных данных

2.1. Учётные данные Пользователя: адрес электронной почты, имя (при указании), идентификаторы учётных записей Яндекс ID и VK ID (при входе через соответствующие сервисы).

2.2. Данные конструктора открытки: имя и описание получателя открытки, тексты пожеланий, загруженные фотографии, выбранные параметры (праздник, шаблон, стиль, жанр музыки).

2.3. Платёжные данные: сумма заказа, способ оплаты, идентификатор платежа. Данные банковских карт Оператором не обрабатываются — они обрабатываются платёжным сервисом «Robokassa».

2.4. Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), файлы cookies, дата и время обращений, реферальная метка перехода.

2.5. Персональные данные третьих лиц (получателей открыток): имя, описание и фотографии, предоставляемые Пользователем. Загружая такие данные, Пользователь подтверждает, что получил согласие соответствующих лиц на их обработку в рамках Сервиса.

2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религии и пр.) и не осуществляет обработку фотографий в целях биометрической идентификации.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях:

Цель	Правовое основание
Регистрация, идентификация и аутентификация Пользователя	Договор (оферта), согласие
Создание персонализированных открыток (оказание услуги)	Договор (оферта), согласие
Приём платежей и расчёты, формирование кассовых чеков	Договор, требования законодательства (54-ФЗ, НК РФ)
Техническая поддержка, обработка обращений	Договор, законные интересы Оператора
Транзакционные уведомления (статус заказа, коды входа)	Договор
Рекламные и информационные рассылки	Отдельное согласие (ст. 18 Федерального закона № 38-ФЗ «О рекламе»)
Обеспечение безопасности и работоспособности Сервиса	Законные интересы Оператора
Исполнение требований законодательства РФ	Закон

3.2. Согласие на обработку персональных данных предоставляется Пользователем отдельным документом при регистрации или оформлении заказа. Согласие на рекламные рассылки — добровольное и отдельное; его отсутствие не ограничивает использование Сервиса.

4. Передача персональных данных третьим лицам

4.1. Оператор поручает обработку отдельных персональных данных или передаёт их следующим категориям получателей строго в объёме, необходимом для оказания услуг:

• Платёжный сервис «Robokassa» (ООО «РОБОКАССА», Россия) — приём платежей, фискализация;
• Хостинг-провайдер и объектное хранилище Beget (ООО «Бегет», Россия) — размещение Сервиса и хранение файлов;
• Поставщик услуг электронной почты — доставка транзакционных писем;
• Государственные органы — по основаниям, предусмотренным законодательством РФ.

4.2. Трансграничная передача. Для генерации контента загруженные фотографии, имена и описания получателей, тексты пожеланий передаются иностранным поставщикам технологий искусственного интеллекта (платформы KIE и OpenRouter) исключительно в целях создания заказанной открытки. Трансграничная передача осуществляется с соблюдением требований статьи 12 152-ФЗ, включая предварительное уведомление Роскомнадзора.

4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

5. Локализация и хранение данных

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.2. Сроки хранения:

• данные учётной записи — в течение использования Сервиса и до удаления учётной записи;
• загруженные и сгенерированные файлы открыток — 365 календарных дней с момента публикации открытки, после чего удаляются;
• данные анонимных (незавершённых) сессий конструктора — 7 календарных дней;
• сведения о платежах и фискальные документы — 5 лет (требования налогового законодательства);
• записи о предоставленных согласиях — в течение срока обработки и 3 лет после отзыва согласия.

5.3. По истечении сроков хранения данные уничтожаются или обезличиваются в течение 30 дней.

6. Файлы cookies

6.1. Сервис использует только технически необходимые cookies: токен сессии (авторизация), идентификатор анонимной сессии конструктора, реферальную метку. Без этих файлов Сервис не может функционировать корректно.

6.2. Сторонние аналитические и рекламные cookies (счётчики, трекеры) Сервисом не используются.

6.3. Пользователь может удалить cookies в настройках браузера; это может ограничить работоспособность Сервиса.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных рассылок в любой момент;
• удалить учётную запись средствами Сервиса;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запросы направляются на адрес электронной почты Оператора, указанный в блоке «Реквизиты». Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (статья 20 152-ФЗ).

7.3. Отзыв согласия не прекращает обработку, необходимую для исполнения договора либо требуемую законодательством (часть 2 статьи 9 152-ФЗ).

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных в соответствии со статьёй 19 152-ФЗ, включая:

• шифрование каналов передачи данных (TLS);
• хранение паролей в необратимо хэшированном виде;
• разграничение прав доступа и аутентификацию персонала;
• журналирование событий безопасности;
• резервное копирование;
• внутренние регламенты обработки персональных данных.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу pozdravlyamba.com/legal/privacy-policy с указанием даты вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление Пользователя с новой редакцией.

9.2. Действующая редакция Политики постоянно доступна на указанной странице.