Политика конфиденциальности
Настоящая Политика конфиденциальности описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Kadrik (далее — Сервис). Используя Сервис, вы подтверждаете своё согласие с условиями настоящей Политики. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и Общим регламентом по защите данных (GDPR) для пользователей из Европейского союза.
1. Оператор персональных данных
Оператором персональных данных является Самозанятый Майорский Александр Андреевич (плательщик НПД), ИНН: 772302854398. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу электронной почты: support@kadrik.app. Мы обязуемся рассмотреть ваше обращение в течение 30 дней с момента его получения.
2. Какие данные мы собираем
При регистрации через Google OAuth мы получаем: адрес электронной почты, имя пользователя и URL аватара. При совершении покупок токенов через YooKassa мы храним информацию о транзакциях и балансе токенов. Ваши фотографии обрабатываются исключительно локально в браузере и никогда не передаются на наши серверы. При использовании AI-генерации описаний текстовые данные временно обрабатываются через Gemini API.
3. Цели обработки данных
Мы используем ваши данные для: предоставления доступа к функциям Сервиса, обработки платежей и ведения баланса токенов, улучшения качества Сервиса и технической поддержки. Данные аккаунта необходимы для идентификации пользователя и предоставления персонализированного доступа к платным функциям.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании: вашего согласия при регистрации в Сервисе, исполнения договора при предоставлении услуг, законных интересов оператора для обеспечения безопасности и улучшения Сервиса. Вы можете отозвать своё согласие в любой момент, направив запрос на support@kadrik.app.
5. Сроки хранения данных
Данные аккаунта хранятся в течение всего периода использования Сервиса и 3 года после последней активности. Информация о транзакциях хранится 5 лет в соответствии с требованиями налогового законодательства РФ. Сессионные cookies удаляются после завершения сессии или истечения срока их действия. Вы можете запросить удаление данных досрочно.
6. Третьи стороны и передача данных
Мы используем Google OAuth для безопасной аутентификации, что регулируется Политикой конфиденциальности Google. Обработка платежей осуществляется через YooKassa — лицензированного платёжного оператора, который управляет вашей платёжной информацией независимо в соответствии с собственной политикой конфиденциальности.
7. Cookies и локальное хранилище
Мы используем сессионные cookies для поддержания авторизации пользователя. Локальное хранилище браузера применяется для сохранения языковых настроек и состояния редактора. Мы не используем рекламные или отслеживающие cookies. Вы можете отключить cookies в настройках браузера, однако это может ограничить функциональность Сервиса.
8. Ваши права
В соответствии с 152-ФЗ и GDPR вы имеете право: получить информацию о хранящихся данных (право доступа), исправить неточные данные (право на исправление), запросить удаление данных (право на забвение), получить копию данных в машиночитаемом формате (право на переносимость), отозвать согласие на обработку, подать жалобу в Роскомнадзор или надзорный орган ЕС. Для реализации прав обращайтесь на support@kadrik.app.
9. Безопасность данных
Мы применяем технические и организационные меры для защиты ваших данных: шифрование данных при передаче (HTTPS/TLS), безопасное хранение паролей и токенов, ограничение доступа сотрудников к персональным данным, регулярный аудит систем безопасности. Обработка изображений происходит исключительно на вашем устройстве, что обеспечивает максимальную приватность.
10. Трансграничная передача данных
При использовании Google OAuth и Gemini API данные могут передаваться на серверы, расположенные за пределами Российской Федерации. Такая передача осуществляется в соответствии с требованиями 152-ФЗ и при наличии адекватного уровня защиты данных в стране получателя. Для пользователей из ЕС передача данных в третьи страны осуществляется на основании стандартных договорных условий.
11. Защита данных детей
Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам свои данные, свяжитесь с нами для их удаления. При обнаружении таких данных мы удалим их незамедлительно.
12. Изменения политики
Мы оставляем за собой право обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через уведомление в Сервисе не менее чем за 14 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой Политикой.
13. Контактная информация
Оператор персональных данных: Самозанятый Майорский Александр Андреевич, ИНН: 772302854398. Электронная почта: support@kadrik.app. Надзорный орган: Роскомнадзор (rkn.gov.ru, тел. 8-800-100-20-00). Мы готовы ответить на любые вопросы, связанные с обработкой ваших персональных данных, и рассмотреть ваши обращения в установленные законом сроки.