Политика конфиденциальности (черновик)

Версия 1.0 | Дата вступления: [___]
Требует согласования с юристом

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (ПДн) пользователей сайта sketchshirt.ru (далее — Оператор).

1.2. Оператор: ИП Вечтомов Валерий Вениаминович, ИНН 771703171083, ОГРНИП 314774609800151, адрес: г. Москва, ул. Новослободская, 31, стр. 4.

1.3. Ответственный за обработку ПДн: Вечтомов Валерий Вениаминович, legal@sketchshirt.ru.

2. Какие данные обрабатываем

| Категория | Данные | Цель | |-----------|--------|------| | Регистрация | Email, пароль (хэш), имя | Создание аккаунта | | Заказ | Телефон, адрес, ФИО получателя | Доставка | | Платёж | — (данные карт не храним) | Оплата через провайдера | | AI | Промпты, загруженные изображения | Генерация/обработка принта | | Календарь | Даты, имена получателей | Напоминания о подарках | | Рефералы | Реферальный код, статистика | Программа лояльности | | Технические | IP, cookies, user-agent | Безопасность, аналитика |

3. Правовые основания

Согласие субъекта ПДн (ст. 6 152-ФЗ).
Исполнение договора (оферта).
Законные интересы (безопасность, антифрод).

4. Передача третьим лицам

| Получатель | Данные | Цель | |------------|--------|------| | СДЭК | ФИО, телефон, адрес | Доставка | | ЮKassa | Email, сумма | Оплата | | [AI-провайдер] | Промпт, изображение | Генерация | | SendGrid / Unisender | Email | Уведомления |

Трансграничная передача (AI API): осуществляется на основании согласия Пользователя.

5. Сроки хранения

| Данные | Срок | |--------|------| | Аккаунт | До удаления + 30 дней | | Заказы | 5 лет (бухучёт) | | Промпты AI | 1 год | | Логи согласий | 3 года |

6. Права субъекта ПДн

Пользователь вправе:

получить информацию об обработке;
требовать уточнения, блокирования, удаления;
отозвать согласие (через ЛК или email);
обжаловать действия Оператора в Роскомнадзор.

Запрос: legal@sketchshirt.ru или раздел «Профиль» → «Экспорт данных» / «Удалить аккаунт».

7. Cookies

7.1. Используем cookies: необходимые (сессия), аналитические (Яндекс.Метрика — с согласия), маркетинговые (с согласия).

7.2. Управление: баннер при первом визите, настройки в футере.

8. Безопасность

Меры: HTTPS, шифрование at rest, RBAC, audit log. Подробнее: SECURITY.md.

9. Изменения Политики

Оператор вправе изменять Политику. Новая версия вступает в силу с момента публикации. Продолжение использования сервиса = согласие.

10. Контакты

Email: legal@sketchshirt.ru
Почтовый адрес: г. Москва, ул. Новослободская, 31, стр. 4