Политика обработки персональных данных

1. Общие положения и цель Политики

1.1. Настоящая Политика определяет порядок обработки ООО «АСПИРИТИ» (ИНН 2463256437, ОГРН 1142468034741, адрес: 660001, г. Красноярск, ул. Ладо Кецховели, д. 22-А, пом. 324, email: hi@kvarta-ai.ru; далее — «Оператор») персональных данных (ПДн) Субъекта ПДн при регистрации и использовании сайта https://kvarta-ai.ru (далее — «Сервис»).

1.2. Цель: обеспечение защиты ПДн в соответствии с ФЗ-152 «О персональных данных». Политика не ограничивает права Субъектов.

1.3. Сервис не предназначен для лиц младше 18 лет. Оператор не собирает персональные данные несовершеннолетних осознанно. При выявлении таких данных они будут незамедлительно удалены.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки ПДн являются:

• Согласие Субъекта (конкретное, информированное);
• исполнение договора;
• законные интересы Оператора;
• обезличенная аналитика.

2.2. Согласие выражается установкой чекбокса при регистрации с текстом: «Соглашаюсь на обработку персональных данных для создания аккаунта».

2.3. Бездействие не считается согласием.

3. Какие данные мы собираем

3.1. При регистрации и использовании Сервиса мы собираем:

• Адрес электронной почты
• Номер телефона (если указан)
• Имя пользователя (если указано)
• IP-адрес
• Данные cookie и метрики
• История генераций (загруженные и сгенерированные изображения)
• История платежей и баланс кредитов

3.2. Автоматически собираемые данные:

• Тип браузера и операционной системы
• Язык браузера
• Дата и время доступа к Сервису
• Адрес сайта, с которого перешёл Пользователь
• Технические данные об устройстве

4. Цели обработки персональных данных

Мы используем персональные данные для:

• Идентификации Пользователя и предоставления доступа к Сервису
• Обработки платежей и ведения финансового учёта
• Отправки уведомлений о статусе генераций
• Технической поддержки пользователей
• Улучшения качества Сервиса и разработки новых функций
• Анализа использования Сервиса и статистики
• Предотвращения мошенничества и злоупотреблений
• Выполнения требований законодательства РФ

5. Правила обработки персональных данных

5.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача субподрядчикам, удаление и уничтожение ПДн.

5.2. Срок обработки и хранения: 3 (три) года со дня получения согласия или до момента добровольного удаления аккаунта Субъектом ПДн — в зависимости от того, что наступит раньше.

5.3. Уничтожение: по истечении срока хранения или при удалении аккаунта ответственное лицо производит стирание данных методом перезаписи с составлением акта об уничтожении ПДн.

5.4. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них. Передача ПДн допускается только для достижения указанных целей.

5.5. Cookies: используется отдельный баннер согласия. Аналитика (Яндекс.Метрика) включается только при наличии согласия и ведётся в обезличенном виде. При отказе аналитический трекинг не осуществляется.

6. Меры безопасности

6.1. Для защиты персональных данных мы применяем:

• Шифрование данных при передаче (SSL/TLS)
• Защищённое хранение паролей (хеширование)
• Разграничение прав доступа по ролям
• Аудит событий
• Резервное копирование данных
• Защиту от несанкционированного доступа

6.2. ПДн хранятся на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.

6.3. Достоверность предоставляемых ПДн обеспечивается самим Субъектом ПДн.

7. Передача третьим лицам

7.1. Субподрядчики по обслуживанию и аналитике:

• Яндекс (Москва, ул. Льва Толстого, 16, yandex.ru/legal/confidential).

7.2. Передача ПДн государственным органам осуществляется только в случаях, предусмотренных законодательством РФ.

7.3. ПДн не передаются в форме свободного распространения неограниченному кругу лиц.

7.4. Мы не продаём и не передаём персональные данные третьим лицам для их маркетинговых целей.

8. Права Субъекта персональных данных

8.1. Субъект ПДн имеет право на:

• доступ к своим ПДн;
• их исправление и актуализацию;
• отзыв согласия на обработку ПДн;
• удаление ПДн (если это допускается законом);
• получение информации об обработке ПДн и копии обрабатываемых данных;
• обращение в уполномоченный орган по защите прав Субъектов ПДн.

8.2. Реализация прав осуществляется через личный кабинет или обращение на hi@kvarta-ai.ru. Срок ответа — до 10 (десяти) рабочих дней.

8.3. Отзыв согласия осуществляется посредством направления уведомления по электронной почте. После получения отзыва Оператор прекращает обработку ПДн, кроме случаев, когда такая обработка необходима для исполнения договора или по иным законным основаниям.

9. Уведомления

9.1. Оператор может направлять информационные сообщения (не являющиеся рекламой) на адрес электронной почты, указанный при регистрации. Отписка возможна по ссылке в письме.

10. Изменения и применимое право

10.1. Оператор вправе вносить изменения в Политику. Актуальная версия публикуется на Сайте.

10.2. К отношениям между Оператором и Субъектом ПДн применяется право Российской Федерации, все споры рассматриваются по месту нахождения Оператора, если иное не предусмотрено законом.

11. Реквизиты Оператора

Дата публикации настоящей редакции документа: 21 апреля 2026 г.