Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Палкин Александр Федорович, ИНН 591404915334, ОГРНИП 311591421000038 (далее — Оператор). Сервис Growo.ru позволяет создавать, редактировать и собирать короткие видеоролики, в том числе с использованием автоматизированных и генеративных функций.

Политика применяется к данным посетителей сайта и пользователей, которые Оператор получает через сайт, регистрацию, личный кабинет, загрузку материалов, оплату и связанные функции Сервиса. По вопросам обработки персональных данных можно обратиться по адресу mail@oportret.ru или по телефону +7 919 700 06 40.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомление с Политикой не означает согласия на обработку в случаях, когда закон требует отдельного согласия.

2. Какие данные обрабатываются

• данные аккаунта: имя, адрес электронной почты, идентификатор пользователя и защищённый хеш пароля;
• данные профиля и проектов, которые пользователь вводит в Сервис: описание бизнеса, адрес сайта, задачи, комментарии, сценарии, настройки и иные инструкции;
• загруженные фотографии, видео и другие файлы, созданные ролики и результаты генерации, история операций и технические статусы;
• сведения о тарифе, токенах, заказах и платежах: состав и сумма заказа, статус и идентификаторы операции. Данные банковской карты вводятся на стороне Robokassa и не сохраняются приложением Сервиса;
• технические сведения об использовании сайта: IP-адрес, браузер и устройство, дата и время запросов, журналы ошибок, идентификаторы сессии и cookie;
• данные аналитики Яндекс.Метрики, в том числе просмотренные страницы, источник перехода, действия на странице, клики и сведения, формируемые Вебвизором.

Пользователь может загрузить изображения или видео, на которых присутствуют он или другие люди. Оператор не использует такие материалы для установления личности или биометрической идентификации; они обрабатываются для выбранных пользователем функций, включая монтаж и генерацию. Не загружайте специальные категории персональных данных, чужие материалы или конфиденциальную информацию без законного основания и необходимых согласий.

3. Цели и основания обработки

• создать и защитить аккаунт, подтвердить адрес электронной почты, предоставить доступ к личному кабинету;
• сохранять проекты, загруженные медиафайлы, настройки и готовые результаты, выполнять генерацию и рендер видео;
• учитывать тариф, срок подписки, токены, заказ и оплату, обрабатывать возвраты и обращения по платежам;
• обеспечивать работу, безопасность и поддержку Сервиса, предотвращать злоупотребления и расследовать технические сбои;
• анализировать использование и улучшать сайт с помощью Яндекс.Метрики;
• исполнять требования законодательства и защищать законные права Оператора и пользователей.

Данные обрабатываются для заключения и исполнения договора с пользователем, выполнения требований закона, обеспечения безопасности и защиты прав Оператора и пользователей, а также на основании согласия — когда такое согласие требуется. Данные, необходимые для работы аналитических технологий, передаются Яндекс.Метрике при загрузке соответствующего счётчика; пользователь может ограничить cookie в настройках браузера.

4. Передача данных и сервисы третьих лиц

Для оказания услуг данные в необходимом объёме могут получать поставщики хостинга, баз данных и облачного хранения (включая объектное хранилище), Яндекс.Метрика, Robokassa, а также поставщики языковых и медиа-моделей, используемых через OpenAI и OpenRouter. Robokassa обрабатывает платёжные сведения; данные карты Оператор не получает и не хранит.

При использовании ИИ-функции выбранному провайдеру могут передаваться текст запроса, описание бизнеса, настройки и загруженные изображения или видео, если они необходимы для выполнения запроса. Передача происходит для выбранной пользователем функции. Поставщики могут находиться за пределами Российской Федерации; при трансграничной передаче Оператор соблюдает применимые требования законодательства. Условия обработки конкретного провайдера также определяются его политиками.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного маркетинга. Передача государственным органам возможна в случаях, установленных законом. Поставщикам поручается обработка только для целей работы Сервиса и в необходимом объёме.

5. Сроки хранения и удаление

Данные аккаунта, проектов и пользовательские файлы хранятся, пока аккаунт активен и они необходимы для предоставления Сервиса. Пользователь может удалить аккаунт в настройках профиля. После удаления Оператор прекращает обработку и удаляет или обезличивает данные, кроме сведений, которые необходимо сохранить по закону, для завершения расчётов, исполнения обязательств или защиты прав.

Платёжные документы и сведения об операциях сохраняются в сроки, установленные законодательством. Технические журналы хранятся в течение срока, необходимого для безопасности, диагностики и защиты прав. Резервные копии удаляются по мере обновления циклов резервирования.

6. Cookie и аналитика

Технические cookie и данные сессии нужны для входа, защиты запросов и корректной работы сайта. Счётчик Яндекс.Метрики использует cookie и аналогичные технологии, собирает сведения о посещениях и взаимодействиях, включая данные карты кликов и Вебвизора. Пользователь может ограничить cookie в настройках браузера; без технических cookie отдельные функции могут не работать. Обработка Яндекс.Метрикой регулируется также документами Яндекса.

7. Права пользователя и защита данных

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие, когда обработка основана на согласии, и обратиться в уполномоченный орган по защите прав субъектов персональных данных. Для этого напишите Оператору по адресу, указанному в разделе 1, и укажите email аккаунта и суть запроса. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему; запрос рассматривается в сроки, установленные законом.

Оператор применяет разумные организационные и технические меры защиты, включая ограничение доступа к аккаунту и защиту паролей. Пользователь должен хранить пароль в тайне и сообщить Оператору о подозрении на несанкционированный доступ.

8. Изменения Политики

Оператор может обновлять Политику при изменении Сервиса или требований закона. Актуальная редакция публикуется на этой странице и применяется с даты публикации, если в ней не указано иное. Существенные изменения доводятся до пользователей доступным способом.

9. Контакты Оператора

Оператор: ИП Палкин Александр Федорович.

ИНН: 591404915334.

ОГРНИП: 311591421000038.

Email: mail@oportret.ru.

Телефон: +7 919 700 06 40.