Политика обработки персональных данных

Оператор: [не указано: SELLER_NAME], ИНН [не указано: SELLER_INN] · https://kalyaka.twg-srv.com

1. Какие данные мы обрабатываем

• Фотография ребёнка — чтобы нарисовать страницы-раскраски.
• Имя и возраст ребёнка — для обложки и выбора сложности рисунков.
• Email покупателя — для электронного чека по 54-ФЗ.
• Технические данные: IP-адрес и время запросов. IP-адрес хранится только в памяти сервера, не дольше часа, для защиты от злоупотреблений.

Данные банковской карты мы не получаем: их обрабатывает АО «ТБанк» на своей платёжной странице.

2. Зачем и на каком основании

Мы обрабатываем данные только для исполнения договора-оферты: изготовления книжки, оформления оплаты и чека, возврата денег. Основание — согласие покупателя (родителя или законного представителя ребёнка) и исполнение договора. Мы не используем фото для обучения моделей, рекламы или любых других целей.

3. Кому передаются данные

• OpenRouter и Google Gemini — фотография и текстовое описание сцены, только после оплаты заказа. Имя, возраст и email не передаются. Это трансграничная передача данных; согласие на неё покупатель даёт при оформлении заказа.
• АО «ТБанк» (Т-Касса) — сумма заказа и email для чека. Имя и фото ребёнка не передаются.

4. Сколько хранятся данные

• Фотография — до окончания рисования страниц (обычно несколько минут, не дольше 24 часов после оплаты). Если заказ не оплачен — 60 минут.
• Готовые страницы, имя, возраст и email — 30 дней после завершения заказа.
• Сумма, статус оплаты и возврата — сколько требует законодательство о бухгалтерском учёте. Персональных данных в этой записи нет.

Удалить фото, страницы и данные заказа раньше можно кнопкой «Удалить» на странице заказа или письмом на [не указано: SUPPORT_EMAIL].

5. Как мы защищаем данные

Перед отправкой фото уменьшается и пересохраняется прямо в браузере, поэтому метаданные снимка, включая геолокацию телефона, на сервер не попадают. Сайт работает только по HTTPS. Доступ к заказу возможен только по секретной ссылке, а на сервере хранится лишь её хеш. Файлы недоступны из интернета напрямую, а в журналах сервера нет имён, email и фотографий.

6. Ваши права

Вы можете узнать, какие данные о вас хранятся, потребовать их удаления или отозвать согласие, написав на [не указано: SUPPORT_EMAIL]. Мы ответим в течение 10 рабочих дней. Отзыв согласия до окончания рисования означает отмену заказа с возвратом денег.