Политика обработки персональных данных
Редакция от 08.11.2026
1. Общие положения
1.1. Эта Политика описывает, как Индивидуальный предприниматель Асрорбек Салмон (ИНН 540144149635, ОГРН(ИП) 322547600024531, адрес для писем: 630010, Россия, Новосибирская обл., г. Новосибирск, пер. 7-й Почтовый, д. 11, почта: info@cardifywb.ru, телефон: +7 961 217-06-54, далее: Оператор, мы) обрабатывает персональные данные пользователей сервиса Cardify и других лиц, перечисленных в разделе 4.
1.2. Сервис Cardify: сайты https://cardify.slmn2.ru и https://cardifywb.ru, личный кабинет на них, Telegram-бот @cardifywb_bot и мини-приложение в Telegram (далее вместе: Сервис). Сервис создаёт карточки товаров для маркетплейсов с помощью нейросетей.
1.3. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о ПДн) и опубликована в свободном доступе по адресу https://cardify.slmn2.ru/legal/privacy (и на том же пути на cardifywb.ru).
1.4. Термины используются в значении Закона о ПДн. Персональные данные (ПДн): любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку.
1.5. Обработку ПДн организует сам Оператор. Ответственный за организацию обработки ПДн: Индивидуальный предприниматель Асрорбек Салмон, связь: info@cardifywb.ru.
2. Принципы обработки
2.1. Мы обрабатываем ПДн законно и честно, только для заранее заявленных целей из раздела 4 и только в нужном для них объёме. Мы не собираем данные «про запас» и не объединяем базы, созданные для несовместимых целей.
2.2. Мы не продаём ПДн и не передаём их третьим лицам для их собственной рекламы.
2.3. Мы не обрабатываем специальные категории ПДн (о здоровье, убеждениях и т.п.) и биометрические ПДн. Изображения людей на загруженных фото не используются для установления личности.
3. Правовые основания
3.1. Мы обрабатываем ПДн на основании:
- договора с вами: публичной оферты и Правил программы, стороной которых вы являетесь (п. 5 ч. 1 ст. 6 Закона о ПДн);
- вашего согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн);
- требований законов, которые обязывают нас хранить и передавать сведения: Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона о ПДн);
- для рекламных рассылок: вашего отдельного согласия на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4. Чьи данные, какие, зачем и сколько храним
4.1. Субъекты ПДн: пользователи Сервиса (в том числе пришедшие по приглашению), партнёры программы, люди, которые пишут нам в поддержку.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход и ведение аккаунта | адрес электронной почты; имя для обращения (если вы его указали); идентификатор, имя пользователя и имя в Telegram (если вы входите через Telegram); идентификатор аккаунта в Яндекс ID или VK ID, имя и фамилия, логин и адрес почты, которые передал Яндекс или VK (если вы входите через них); хеш пароля (сам пароль мы не храним); дата регистрации и последнего входа; cookie сессии и служебные cookie входа | договор, согласие | пока существует аккаунт и 30 дней после его удаления |
| Оказание услуг: генерация карточек, фото и видео, хранение проектов | загруженные вами изображения и ссылки на товары, тексты заданий и описаний, сгенерированные изображения и видео, настройки проектов. На загруженных изображениях могут быть люди (например, модели) | договор, согласие | 45 дней с последней активности в проекте, после первой оплаты 180 дней (п. 8.5.1 Оферты), но не дольше, чем проект не удалён вами и существует аккаунт |
| Оплата, учёт баланса, чеки | адрес почты для чека, суммы, даты и номера платежей, операции по балансу, купленные тарифы. Данные банковской карты вводятся на стороне ЮKassa и нам не передаются | договор, закон | 5 лет после окончания года, в котором прошла операция |
| Реферальная программа | код вашей ссылки; кто вас пригласил, дата и метка перехода; оплаты приглашённых и начисленные бонусы | договор, согласие | пока существует аккаунт, данные об оплатах 5 лет |
| Партнёрская программа и выплаты | ФИО или наименование, ИНН, статус (самозанятый, ИП, организация), банковские реквизиты, контакт для связи, суммы начислений и выплат, чеки и акты | договор, закон | срок действия договора и 5 лет после окончания года последней выплаты |
| Служебные уведомления и поддержка | адрес почты, идентификатор Telegram, содержание обращений и наших ответов | договор, согласие | 1 год после закрытия обращения |
| Безопасность Сервиса и защита от злоупотреблений | IP-адрес, дата и время запросов, отметки входа и действий в Сервисе (без содержимого проектов) | согласие, договор | до 12 месяцев |
| Рекламные рассылки | адрес почты, идентификатор Telegram, имя для обращения | отдельное согласие на рекламу | до отзыва согласия |
4.2. Мы не проверяем, кто изображён на загруженных вами фото, и не связываем изображения с другими данными о человеке. Загружая фото людей, вы подтверждаете, что у вас есть их согласие на использование изображения (ст. 152.1 Гражданского кодекса РФ).
4.3. Сервис предназначен для продавцов и бизнеса и не рассчитан на лиц младше 18 лет. Если мы узнаем, что аккаунт создал несовершеннолетний без согласия законного представителя, мы удалим его данные.
5. Как мы обрабатываем данные
5.1. Обработка смешанная: в основном автоматизированная, с передачей по сети интернет. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Где хранятся данные. База пользователей, проекты, загруженные и созданные изображения хранятся на сервере в России (хостинг-провайдер Jino). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан России ведутся с использованием баз данных, находящихся в России.
5.3. Кому мы поручаем обработку и кому передаём данные. Только в объёме, нужном для цели:
- хостинг-провайдер Jino: размещение сервера и хранение данных (Россия);
- ООО НКО «ЮМани» (сервис ЮKassa): приём оплаты и формирование чеков; ЮKassa получает адрес почты для чека и сумму, данные карты вы вводите на её странице (Россия);
- провайдеры нейросетей: чтобы создать изображение, мы отправляем загруженные вами изображения и текст задания. Запросы идут через российский сервис-агрегатор Polza.ai, сервис AnyModel (ООО «BUZTON», Узбекистан) или напрямую к OpenAI (США) через наш сервер-посредник в Нидерландах. Конечная обработка выполняется моделями OpenAI, Google, Anthropic (США) и других разработчиков. Вашу почту, имя, идентификатор Telegram и платёжные данные провайдерам нейросетей мы не передаём;
- Telegram: если вы пользуетесь ботом или мини-приложением, сообщения, фото и результаты передаются через Telegram. Telegram обрабатывает их как самостоятельный оператор по своим правилам; всё, что вы присылаете боту, мы сразу сохраняем на своём сервере в России;
- почтовый сервис, через который отправляются письма с кодами входа и уведомлениями: адрес почты и текст письма. Код для входа на иностранную почту (Gmail, Outlook, iCloud и подобные) мы не отправляем: с такой почтой вход возможен по паролю;
- ООО «Яндекс» (Яндекс ID) и ООО «ВК» (VK ID), если вы входите через них: на их странице вы сами разрешаете передать нам идентификатор аккаунта, имя, логин и адрес почты; мы получаем эти данные напрямую от Яндекса или VK и больше ничего им не передаём, кроме того, что вы входите в Cardify (Россия);
- Cloudflare, Inc.: защита сайта cardify.slmn2.ru от атак и ускорение загрузки; через её сеть проходят запросы к этому адресу (адрес cardifywb.ru работает без Cloudflare);
- пригласившему вас пользователю или партнёру (если вы пришли по ссылке приглашения): в его кабинете видна скрытая форма вашего аккаунта (например, «ab***@mail.ru» или имя в Telegram), дата регистрации, факт оплаты, а партнёру ещё и суммы оплат, с которых начислено вознаграждение;
- государственным органам: по законному запросу.
5.4. Трансграничная передача. Часть получателей из п. 5.3 находится за пределами России: провайдеры нейросетей (США; через AnyModel также Узбекистан), наш сервер-посредник (Нидерланды), Cloudflare, Inc. (США) и, если используется зарубежный почтовый сервис, его страна. Передаются только данные, нужные для цели, в первую очередь загруженные изображения и тексты заданий. Передача ведётся для исполнения договора с вами, в порядке ст. 12 Закона о ПДн: с уведомлением Роскомнадзора и после оценки того, как получатели защищают данные.
5.5. Мы не принимаем решений, порождающих юридические последствия для вас, исключительно на основе автоматизированной обработки.
6. Как долго храним и как удаляем
6.1. Сроки указаны в таблице раздела 4. Когда цель достигнута, срок истёк или вы отозвали согласие (и нет другого законного основания), мы уничтожаем ПДн в течение 30 дней. Если уничтожить в этот срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев.
6.2. Удалить аккаунт и данные можно запросом на info@cardifywb.ru с той почты, что указана в аккаунте (или из Telegram, к которому привязан аккаунт). Сведения об оплатах мы храним столько, сколько требует налоговое и бухгалтерское законодательство.
6.3. Резервные копии перезаписываются по кругу; удалённые данные исчезают из них при плановой смене копий.
7. Ваши права
7.1. Вы вправе:
- узнать, обрабатываем ли мы ваши ПДн, и получить сведения из ч. 7 ст. 14 Закона о ПДн;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку ПДн и согласие на рекламу;
- обжаловать наши действия в Роскомнадзоре или в суде.
7.2. Запрос можно прислать на info@cardifywb.ru или письмом на 630010, Россия, Новосибирская обл., г. Новосибирск, пер. 7-й Почтовый, д. 11. В запросе укажите, как с вами связаться, и данные, по которым мы найдём аккаунт (почта или Telegram). Запрос в электронной форме подписывается электронной подписью или отправляется с почты, привязанной к аккаунту.
7.3. Мы отвечаем в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней: тогда мы сообщим причину. Неточные данные исправляем, а незаконно полученные уничтожаем в течение 7 рабочих дней после того, как вы подтвердите это. Требование прекратить обработку выполняем в течение 10 рабочих дней, кроме данных, которые обязаны хранить по закону.
7.4. Отзыв согласия на обработку ПДн означает, что мы не сможем дальше оказывать услуги: аккаунт будет закрыт, данные уничтожены в течение 30 дней, кроме тех, что мы обязаны хранить по закону.
8. Как мы защищаем данные
8.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона о ПДн, в том числе:
- соединение с сайтом шифруется (HTTPS);
- пароли хранятся только в виде стойкого хеша с солью;
- доступ к серверу и к данным есть только у Оператора, вход по ключам;
- доступ к административным функциям защищён отдельными правами и подтверждением кодом;
- регулярное резервное копирование;
- ограничение частоты запросов и защита от подбора кодов и паролей;
- учёт событий входа и действий в Сервисе;
- оценка вреда, который может быть причинён субъектам ПДн при нарушении закона.
8.2. Если произойдёт утечка ПДн, мы уведомим Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования, а также сообщим пострадавшим пользователям, что случилось и что делать.
9. Cookie
9.1. Какие cookie ставит сайт и зачем, описано в Политике использования файлов cookie.
10. Изменения Политики
10.1. Мы можем менять Политику. Новая редакция действует с момента публикации на сайте, дата редакции указана в начале. О существенных изменениях мы сообщим в личном кабинете или письмом.