Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Останин Денис Евгеньевич (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://pinkted.ru и пользователях сервиса pinkted (далее — Сервис), включая личный кабинет и связанные функции.

Регистрация и вход в Сервис осуществляются через внешние сервисы авторизации (OAuth), в том числе Яндекс ID и ВКонтакте, и/или по адресу электронной почты с одноразовым кодом подтверждения, направляемым на указанный email. Регистрация по постоянному паролю может не предоставляться.

обработка персональных данных с помощью средств вычислительной техники.

совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://pinkted.ru.

любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

любой посетитель веб-сайта https://pinkted.ru и/или пользователь Сервиса pinkted.

загружаемые фотографии и иные файлы, сгенерированные Сервисом изображения (кадры), метаданные и история операций в личном кабинете.

любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю https://pinkted.ru.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и избыточность данных по отношению к заявленным целям.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

Цель: создание и ведение учётной записи, аутентификация Пользователя.

Персональные данные: адрес электронной почты; имя и идентификатор учётной записи у OAuth-провайдера (Яндекс ID, ВКонтакте и аналоги); аватар при наличии у провайдера; одноразовые коды подтверждения входа на email; внутренний идентификатор пользователя; дата и время регистрации и входов; данные сессии и cookie; IP-адрес; сведения о браузере и устройстве (user-agent).

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Цель: оказание услуги по созданию цифровых изображений по загруженным фотографиям и выбранным шаблонам.

Персональные данные: загружаемые фотографии (в том числе изображение лица); выбранные шаблоны; параметры запроса; сгенерированные кадры; история генераций; технические идентификаторы запросов.

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Цель: приём оплаты, начисление и списание кредитов, учёт баланса и истории операций.

Персональные данные: баланс и движение кредитов; сведения о платежах (сумма, статус, идентификатор транзакции у платёжного партнёра). Реквизиты банковской карты обрабатываются платёжным агрегатором и Оператором не хранятся.

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Цель: ответы на обращения Пользователя, разбор претензий по генерациям и качеству услуги.

Персональные данные: адрес электронной почты; содержание обращения; прикреплённые файлы; идентификаторы генераций и иные сведения, которые Пользователь добровольно указывает в обращении.

Правовые основания: договоры, заключаемые между оператором и субъектом персональных данных; согласие субъекта персональных данных (в том числе при входе в Сервис и принятии пользовательского соглашения, правил загрузки и настоящей Политики); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных; использование, уточнение, извлечение, блокирование, удаление; передача (поручение обработки) хостинг-провайдеру, платёжному партнёру, исполнителям по генерации изображений, сервисам доставки электронной почты, иным обработчикам по договору.

Для оказания услуги Пользователь загружает фотографию, на которой, как правило, изображено лицо. Такие файлы используются исключительно для создания AI-кадра в выбранном стиле.

Оператор не осуществляет обработку биометрических персональных данных в смысле ст. 11 Закона о персональных данных и не использует загруженные фотографии для идентификации личности в государственных биометрических системах.

Загружая фотографию, Пользователь подтверждает наличие права на её использование и, если на снимке изображено иное лицо, наличие согласия этого лица на использование изображения в объёме, необходимом для оказания услуги (в том числе с учётом ст. 152.1 Гражданского кодекса РФ).

Требования к файлам — в правилах загрузки (/upload-rules).

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных ст. 6 Закона о персональных данных, в том числе для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта.

Одноразовые коды подтверждения входа по email хранятся не дольше срока их действия (порядка 10 минут) и уничтожаются после использования или истечения срока.

Данные сессии (cookie входа) действуют до выхода из аккаунта либо до истечения срока cookie (до 30 дней), если Пользователь не продлил сессию повторным входом.

Данные учётной записи хранятся, пока существует учётная запись и это нужно для оказания услуги, либо до удаления по запросу Пользователя — если более длительное хранение не требуется законом или для защиты прав Оператора (например, по спорам и претензиям).

Загруженные фотографии (селфи) и сгенерированные кадры хранятся в хранилище Сервиса до 90 дней с момента готовности соответствующего результата (или с момента загрузки, если результат не получен), после чего файлы удаляются из object storage. Записи в личном кабинете могут сохраняться как история без доступа к файлу. Пользователь может заранее скачать нужные кадры.

Сведения о платежах и движении кредитов могут храниться в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта и рассмотрения претензий, если иное не предусмотрено законом.

Обращения в поддержку хранятся в течение срока, необходимого для ответа и урегулирования вопроса, и далее — в пределах разумного архивного срока либо до удаления по закону / запросу.

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами в соответствии с законодательством РФ. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также передачи (поручения обработки) уполномоченным лицам (хостинг-провайдер, платёжный партнёр, исполнители по генерации изображений, сервисы доставки электронной почты, иные обработчики по договору) — в объёме и целях, необходимых для исполнения договора с Пользователем.

В случае выявления неточностей Пользователь может направить Оператору уведомление на support@pinkted.ru с пометкой «Актуализация персональных данных».

Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на support@pinkted.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

Информация, собираемая сторонними сервисами (платёжные системы, OAuth-провайдеры, сервисы доставки электронной почты для одноразовых кодов входа, технические исполнители генерации изображений, средства связи и иные поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц при условии соблюдения Оператором требований при поручении обработки.

Оператор обеспечивает конфиденциальность персональных данных. Условием прекращения обработки может быть достижение целей обработки, отзыв согласия, требование субъекта о прекращении обработки либо выявление неправомерной обработки.

Чтобы удалить учётную запись, направьте запрос на support@pinkted.ru с пометкой «Удаление учётной записи» с адреса email, привязанного к аккаунту (или укажите иной способ подтверждения владения аккаунтом, если вход был только через OAuth).

После подтверждения запроса Оператор удаляет или обезличивает данные учётной записи в разумный срок. Загруженные фотографии и сгенерированные кадры, если они ещё хранятся, удаляются из object storage; история операций может сохраняться в объёме, необходимом по закону либо для защиты прав Оператора (например, сведения о платежах и претензиях).

Удаление аккаунта прекращает доступ к Сервису. Неиспользованные кредиты при удалении по инициативе Пользователя, как правило, не компенсируются, если иное не следует из императивных норм или отдельной договорённости.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с автоматизированной обработкой с использованием информационно-телекоммуникационных сетей.

Для генерации изображений Оператор привлекает технических партнёров, инфраструктура которых может находиться за пределами Российской Федерации. В объёме, необходимом для оказания услуги, им могут передаваться загруженные фотографии, параметры запроса и связанные технические данные. Без такой передачи оказание услуги генерации, как правило, невозможно.

Правовое основание передачи — исполнение договора с Пользователем и/или согласие субъекта персональных данных, а также иные основания, предусмотренные ст. 12 Закона о персональных данных.

До начала трансграничной передачи персональных данных Оператор при необходимости соблюдает требования ст. 12 Закона о персональных данных, включая уведомление уполномоченного органа в предусмотренных законом случаях.

OAuth-провайдеры и сервисы доставки email также могут обрабатывать данные на своей инфраструктуре согласно их правилам.

Сервис использует обязательные cookie и данные сессии для входа в аккаунт и работы личного кабинета. Пользователь может ограничить cookie в настройках браузера; без сессионных cookie вход и часть функций Сервиса могут быть недоступны.

Если в будущем будут подключены дополнительные cookie (например, аналитические), Оператор обновит настоящую Политику и при необходимости уведомит Пользователя через интерфейс.

Сервис рассчитан на пользователей от 18 лет. Лицам младше 18 лет использование допускается только с согласия законного представителя, который отвечает за действия несовершеннолетнего.

Запрещена загрузка и обработка изображений лиц младше 18 лет. Оператор не обрабатывает персональные данные несовершеннолетних в целях генерации кадров, за исключением случаев, прямо предусмотренных законом.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Пользователь может получить разъяснения по обработке персональных данных, обратившись к Оператору по электронной почте support@pinkted.ru.

В настоящем документе будут отражены изменения политики обработки персональных данных. Политика действует бессрочно до замены новой версией. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в тексте.

Актуальная версия Политики в свободном доступе расположена по адресу https://pinkted.ru/privacy. Дата вступления в силу редакции: 26 июля 2026 г..

Индивидуальный предприниматель Останин Денис Евгеньевич, ИНН 523904929398, ОГРНИП 325527500096707.