Политика конфиденциальности

Редакция от 3 августа 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса «Поздравлямба» (далее — «Сервис»), доступного по адресу pozdravlyamba.com, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Оператор персональных данных

1.1. Оператором персональных данных является лицо, полное наименование, ИНН, ОГРНИП и контактные данные которого размещены в блоке «Реквизиты» в конце настоящей страницы (далее — «Оператор»).

1.2. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой.

2. Состав обрабатываемых персональных данных

2.1. Учётные данные Пользователя: адрес электронной почты, имя (при указании), идентификаторы учётных записей Яндекс ID и VK ID (при входе через соответствующие сервисы).

2.2. Данные конструктора открытки: имя и описание получателя открытки, тексты пожеланий, загруженные фотографии, выбранные параметры (праздник, шаблон, стиль, жанр музыки).

2.3. Платёжные данные: сумма заказа, способ оплаты, идентификатор платежа. Данные банковских карт Оператором не обрабатываются — они обрабатываются платёжным сервисом «Robokassa».

2.4. Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), файлы cookies, идентификаторы систем веб-аналитики, дата и время обращений, реферальная метка перехода.

2.5. Персональные данные третьих лиц (получателей открыток): имя, описание и фотографии, предоставляемые Пользователем. Загружая такие данные, Пользователь подтверждает, что получил согласие соответствующих лиц на их обработку в рамках Сервиса.

2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религии и пр.) и не осуществляет обработку фотографий в целях биометрической идентификации.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в следующих целях:

Цель	Правовое основание
Регистрация, идентификация и аутентификация Пользователя	Договор (оферта), согласие
Создание персонализированных открыток (оказание услуги)	Договор (оферта), согласие
Приём платежей и расчёты, формирование кассовых чеков	Договор, требования законодательства (54-ФЗ, НК РФ)
Техническая поддержка, обработка обращений	Договор, законные интересы Оператора
Транзакционные уведомления (статус заказа, коды входа)	Договор
Рекламные и информационные рассылки	Отдельное согласие (ст. 18 Федерального закона № 38-ФЗ «О рекламе»)
Обеспечение безопасности и работоспособности Сервиса	Законные интересы Оператора
Исполнение требований законодательства РФ	Закон

3.2. Согласие на обработку персональных данных предоставляется Пользователем отдельным документом при регистрации или оформлении заказа. Согласие на рекламные рассылки — добровольное и отдельное; его отсутствие не ограничивает использование Сервиса.

4. Передача персональных данных третьим лицам

4.1. Оператор поручает обработку отдельных персональных данных или передаёт их следующим категориям получателей строго в объёме, необходимом для оказания услуг:

• Платёжный сервис «Robokassa» (ООО «РОБОКАССА», Россия) — приём платежей, фискализация;
• Сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия) — сбор обезличенной статистики посещений;
• Хостинг-провайдер и объектное хранилище (АО «Селектел», Россия) — размещение Сервиса и хранение файлов;
• Поставщик услуг электронной почты — доставка транзакционных писем;
• Государственные органы — по основаниям, предусмотренным законодательством РФ.

4.2. Трансграничная передача. Для генерации контента загруженные фотографии, имена и описания получателей, тексты пожеланий передаются иностранным поставщикам технологий искусственного интеллекта (платформы KIE и OpenRouter) исключительно в целях создания заказанной открытки. Трансграничная передача осуществляется с соблюдением требований статьи 12 152-ФЗ, включая предварительное уведомление Роскомнадзора.

4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

5. Локализация и хранение данных

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.2. Сроки хранения:

• данные учётной записи — в течение использования Сервиса и до удаления учётной записи;
• загруженные и сгенерированные файлы открыток — 365 календарных дней с момента публикации открытки, после чего удаляются;
• данные анонимных (незавершённых) сессий конструктора — 7 календарных дней;
• сведения о платежах и фискальные документы — 5 лет (требования налогового законодательства);
• записи о предоставленных согласиях — в течение срока обработки и 3 лет после отзыва согласия.

5.3. По истечении сроков хранения данные уничтожаются или обезличиваются в течение 30 дней.

6. Файлы cookies

6.1. Сервис использует технически необходимые cookies: токен сессии (авторизация), идентификатор анонимной сессии конструктора, реферальную метку. Без этих файлов Сервис не может функционировать корректно.

6.2. Сервис использует систему веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Россия). Метрика устанавливает собственные cookies (в том числе _ym_uid, _ym_d, _ym_isad) и собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, действия на странице. Данные используются исключительно для анализа работы Сервиса и улучшения пользовательского пути.

6.3. Запись пользовательских сессий («Вебвизор») Сервисом не используется: содержимое страниц, вводимые данные, загруженные фотографии и тексты поздравлений в систему аналитики не передаются. Разделы административной панели Сервиса Метрикой не отслеживаются.

6.4. Пользователь вправе отказаться от сбора данных Яндекс Метрикой, установив официальное дополнение «Блокировщик Яндекс Метрики» либо любое расширение, блокирующее счётчики.

6.5. Пользователь может удалить cookies в настройках браузера; это может ограничить работоспособность Сервиса.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неточных либо незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных рассылок в любой момент;
• удалить учётную запись средствами Сервиса;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запросы направляются на адрес электронной почты Оператора, указанный в блоке «Реквизиты». Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (статья 20 152-ФЗ).

7.3. Отзыв согласия не прекращает обработку, необходимую для исполнения договора либо требуемую законодательством (часть 2 статьи 9 152-ФЗ).

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных в соответствии со статьёй 19 152-ФЗ, включая:

• шифрование каналов передачи данных (TLS);
• хранение паролей в необратимо хэшированном виде;
• разграничение прав доступа и аутентификацию персонала;
• журналирование событий безопасности;
• резервное копирование;
• внутренние регламенты обработки персональных данных.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу pozdravlyamba.com/legal/privacy-policy с указанием даты вступления в силу. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление Пользователя с новой редакцией.

9.2. Действующая редакция Политики постоянно доступна на указанной странице.