Политика конфиденциальности
ИП Бикбулатов Рустам Ралифович · Сервис «Сервис генерации фотографий «prazdnik.ru» · https://prazdnik.ru Редакция 1.0. Дата вступления в силу: «29» августа 2026 г. Обработка персональных данных, сроки хранения и файлы cookie (152-ФЗ)
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), сроки их хранения и порядок использования файлов cookie при использовании сервиса генерации изображений и видео https://prazdnik.ru (далее — «Сервис»), оператором которого является ИП Бикбулатов Рустам Ралифович (далее — «Оператор», «Компания»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в действующей редакции, а также подзаконными актами Роскомнадзора и ФСТЭК России. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте (ч. 2 ст. 18.1 152-ФЗ).
Использование Сервиса означает согласие Пользователя с настоящей Политикой. Обработка биометрических персональных данных осуществляется только на основании отдельного письменного согласия (см. раздел 5 и отдельный документ «Согласие на обработку биометрических персональных данных»).
1. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту).
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека (в том числе фотографическое изображение лица), используемые для установления личности.
Обработка ПД — любое действие с персональными данными: сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — Компания, организующая и осуществляющая обработку персональных данных.
LoRA-модель — производный набор весовых коэффициентов нейросети, обученный на загруженных Пользователем фотографиях для персонализированной генерации.
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает следующие категории персональных данных:
| Категория | Состав данных |
|---|---|
| Регистрационные и авторизационные данные | идентификаторы, необходимые для выбранного способа авторизации, предусмотренного законодательством РФ (в зависимости от способа — номер телефона и (или) иные идентификаторы); адрес электронной почты; логин; хешированный пароль; дата регистрации |
| Профильные данные | имя или псевдоним, аватар, языковые и интерфейсные настройки (при указании Пользователем) |
| Биометрические ПД | фотографические изображения лица Пользователя, загружаемые для создания персональной LoRA-модели |
| Контент Пользователя | текстовые запросы (промпты), параметры генерации, Результаты генерации |
| Платёжные данные | сведения о платежах и тарифах (реквизиты карты обрабатываются платёжным провайдером, Оператору не передаются) |
| Технические данные | IP-адрес, тип устройства и браузера, файлы cookie, журналы действий |
3. ЦЕЛИ ОБРАБОТКИ
- регистрация и идентификация Пользователя, предоставление доступа к Сервису;
- проведение авторизации Пользователей, находящихся в РФ, способами, предусмотренными п. 10 ст. 8 Федерального закона № 149-ФЗ;
- исполнение договора (Пользовательского соглашения), оказание услуг генерации, приём платежей;
- создание и использование персональной LoRA-модели Пользователя — строго целевое использование загруженных фотографий;
- обеспечение работоспособности, безопасности и модерации Сервиса;
- исполнение требований законодательства; направление сервисных и (при наличии согласия) рекламных сообщений.
4. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ
4.1. Правовыми основаниями обработки являются: согласие Субъекта (в том числе отдельное письменное согласие на биометрию — п. 1 ч. 2 ст. 11 152-ФЗ); исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение возложенных на Оператора обязанностей, предусмотренных законом, включая обязанность по авторизации Пользователей способами, предусмотренными п. 10 ст. 8 Федерального закона № 149-ФЗ.
4.2. Обработка осуществляется на принципах законности, ограничения целями, минимизации состава данных, точности и обеспечения безопасности (ст. 5, 6 152-ФЗ).
5. БИОМЕТРИЧЕСКИЕ ДАННЫЕ: СПЕЦИАЛЬНЫЙ РЕЖИМ
5.1. Фотографии лица, загружаемые Пользователем для обучения ИИ-модели, являются биометрическими персональными данными и обрабатываются в специальном режиме — исключительно при наличии отдельного добровольного, конкретного, информированного и однозначного письменного согласия Субъекта, оформляемого до первой загрузки фотографий (п. 1 ч. 2 ст. 11 152-ФЗ).
| Требование | Реализация Оператором |
|---|---|
| Цель использования | создание и использование персональной LoRA-модели конкретного Пользователя; запрет использования для общего обучения базовых моделей |
| Хранение | только на серверах на территории РФ (п. 5 ст. 18 152-ФЗ) |
| Защита | уровень защищённости УЗ-1 (Приказ ФСТЭК России № 21); шифрование при передаче (TLS 1.2+) и при хранении; журналирование; ограничение доступа |
| Уведомление РКН | уведомление об обработке биометрических ПД направлено в Роскомнадзор до начала обработки (ч. 2 ст. 22 152-ФЗ) |
| Удаление | при отзыве согласия либо удалении Аккаунта фотографии и LoRA-модель удаляются в срок 10 рабочих дней |
5.2. Срок хранения LoRA-модели после удаления Аккаунта составляет 0 (модель удаляется вместе с исходными фотографиями).
6. ХРАНЕНИЕ И ЛОКАЛИЗАЦИЯ ДАННЫХ
6.1. С 01.07.2025 хранение персональных данных граждан Российской Федерации осуществляется исключительно с использованием баз данных, размещённых на территории РФ (п. 5 ст. 18 152-ФЗ). Оператор использует российские дата-центры.
6.2. Трансграничная передача персональных данных граждан РФ Оператором не осуществляется; обработка и хранение производятся на территории Российской Федерации.
7. СРОКИ ХРАНЕНИЯ ПО КАТЕГОРИЯМ ДАННЫХ
7.1. Данные хранятся не дольше, чем этого требуют цели обработки (ст. 5 152-ФЗ); по достижении целей либо при отзыве согласия данные подлежат удалению или обезличиванию. Сроки могут продлеваться, если хранение требуется в силу закона (налоговое, бухгалтерское законодательство).
| Категория данных | Срок хранения | Основание (условие) |
|---|---|---|
| Регистрационные данные Аккаунта срок действия Аккаунта; | удаление — в течение [N] дней после удаления Аккаунта | исполнение договора |
| Биометрические данные (фотографии) | до отзыва согласия / удаления Аккаунта; затем удаление в течение [N] рабочих дней | согласие; ст. 9, 11 152-ФЗ |
| Персональная LoRA-модель | удаляется одновременно с фотографиями; после удаления Аккаунта | производная биометрия |
| Промпты и параметры генерации | срок действия Аккаунта; затем обезличивание или удаление | функционирование Сервиса |
| Результаты генерации | срок, выбранный Пользователем либо условиями тарифа | оказание услуги |
| Платёжные сведения (факт оплаты) | не менее срока по налоговому и бухгалтерскому законодательству | требования закона |
| Журналы действий (логи) | 12 месяцев | безопасность |
| Маркетинговые согласия | до отзыва согласия | согласие на рекламу |
| Обращения правообладателей | (take-down) 3 года | подтверждение добросовестности |
7.2. Удаление осуществляется автоматизированными и (или) организационными средствами с фиксацией факта удаления. При удалении Аккаунта удаляются связанные персональные данные, включая фотографии и LoRA-модель, за исключением сведений, подлежащих хранению в силу закона. Резервные копии очищаются согласно регламенту ротации; до момента очистки доступ к таким данным ограничивается.
8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе поручать обработку персональных данных третьим лицам (субпроцессорам) на основании договора, содержащего условия о конфиденциальности и безопасности (поручение обработки — ст. 6 152-ФЗ). С каждым субпроцессором заключается соглашение об обработке данных (DPA). Категории субпроцессоров: провайдеры вычислительных мощностей (GPU), хостинг и дата-центры на территории РФ, платёжные провайдеры, сервисы аналитики и рассылок.
8.2. Передача данных уполномоченным государственным органам осуществляется в случаях и порядке, предусмотренных законодательством. Иная передача третьим лицам без согласия Субъекта не производится, за исключением случаев, прямо предусмотренных законом.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с главой 3 152-ФЗ Субъект имеет право:
- получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных, в том числе согласие на обработку биометрии (ст. 9 152-ФЗ), направив уведомление на support@prazdnik.ru;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Отзыв согласия влечёт прекращение обработки и удаление соответствующих данных (включая фотографии и LoRA-модель) в срок 10 рабочих дней, если иное не предусмотрено законом.
10. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 152-ФЗ, Приказ ФСТЭК России № 21), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных; утверждение внутренней Политики обработки ПД и регламентов доступа;
- шифрование данных при передаче (TLS 1.2+, рекомендуется TLS 1.3) и при хранении биометрии; обеспечение уровня защищённости УЗ-1;
- журналирование операций, разграничение доступа по принципу наименьших привилегий;
- реагирование на инциденты и уведомление Роскомнадзора об утечке в течение 24 часов (ст. 21.1 152-ФЗ).
11. ФАЙЛЫ COOKIE
11.1. Сайт использует файлы cookie и аналогичные технологии (пиксели, локальное хранилище, счётчики веб-аналитики). Cookie — текстовые файлы, сохраняемые в браузере и позволяющие распознавать устройство, сохранять настройки и собирать статистику.
| Категория | Назначение | Срок |
|---|---|---|
| Строго необходимые | авторизация, безопасность сессии, базовая работа Сайта | сессия либо до 12 месяцев |
| Функциональные | сохранение настроек интерфейса и языка | до 12 месяцев |
| Аналитические | обезличенная статистика посещений (Яндекс.Метрика и др.) | до 24 месяцев |
| Маркетинговые (при согласии) | оценка эффективности рекламных кампаний | до 12 месяцев |
11.2. Строго необходимые cookie устанавливаются всегда. Аналитические и маркетинговые cookie устанавливаются с согласия Пользователя, выражаемого через баннер информирования при первом посещении Сайта («Принять», «Настроить» или «Отклонить необязательные»).
11.3. Пользователь может управлять cookie через баннер на Сайте, настройки браузера и инструменты отказа систем аналитики. Отключение строго необходимых cookie может привести к некорректной работе отдельных функций. Данные систем веб-аналитики обрабатываются в обезличенном виде.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента публикации.
13. КОНТАКТЫ ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПД
По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия Пользователь может обратиться к лицу, ответственному за организацию обработки персональных данных: фамилия, имя, отчество, должность: Бикбулатов Рустам Ралифович; адрес электронной почты: support@prazdnik.ru; почтовый адрес: 450008, Республика Башкортостан, г. Уфа, ул. Коммунаров, д. 66/2, кв. 100, Российская Федерация.
РЕКВИЗИТЫ
Полное наименование: Индивидуальный предприниматель «ИП Бикбулатов Рустам Ралифович» (далее — «Компания»). ОГРНИП: 322028000206242 ИНН: 027616696550 КПП: — (ИП не имеет КПП) Юридический адрес: 450008, Российская Федерация, Республика Башкортостан, г. Уфа, ул. Коммунаров, д. 66/2, кв. 100. Адрес электронной почты для обращений: support@prazdnik.ru. Официальный сайт Сервиса: https://prazdnik.ru (далее — «Сайт»).