Политика конфиденциальности
Политика в отношении обработки персональных данных
Редакция от 18 августа 2026 года.
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Vezmori и принята во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1. Оператор
1.1. Оператором персональных данных является ИП Яковенко Александр Федорович:
- ИНН 667014385534;
- ОГРНИП 326965800043405;
- почтовый адрес: 620075, г. Екатеринбург, пр-кт Ленина, д. 50А, а/я 2;
- адрес электронной почты: support@vezmori.com.
1.2. Оператор самостоятельно организует и осуществляет обработку персональных данных. Работники и иные лица, имеющие административный доступ к базе данных от имени Оператора, отсутствуют.
2. Сервисы, на которые распространяется Политика
2.1. Настоящая Политика распространяется на:
- сайты vezmori.ru и vezmori.com;
- Telegram-бот Vezmori;
- Telegram Mini App Vezmori;
- серверную часть Сервиса;
- систему оформления и учёта заказов;
- систему обработки платежей.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные:
- пользователей и клиентов Сервиса;
- посетителей сайта — в части технических сведений, получаемых до оформления заказа;
- лиц, изображённых на материалах, загружаемых пользователями в Сервис.
4. Перечень обрабатываемых персональных данных
4.1. Сведения, получаемые из Telegram.
- идентификатор пользователя Telegram (Telegram User ID);
- имя и фамилия — если указаны в профиле Telegram;
- имя пользователя (username) — если оно установлено;
- язык интерфейса Telegram;
- непрозрачный идентификатор учётной записи, выдаваемый Telegram при входе на сайте.
4.2. Сведения о заказах.
- идентификатор и номер заказа;
- дата и время создания заказа;
- статус заказа;
- выбранные параметры генерации: количество стикеров, стиль, описания сцен, подписи, оформление;
- история заказов;
- сведения о приобретённых услугах;
- сведения о предоставленном Результате.
4.3. Сведения о платежах.
- сумма платежа;
- дата и время платежа;
- статус платежа;
- идентификатор платежа и счёта;
- идентификатор заказа, связанного с платежом;
- адрес электронной почты — только при оплате банковской картой.
Адрес электронной почты запрашивается исключительно для направления кассового чека и обрабатывается только при оплате банковской картой. Выдача чека — обязанность продавца в силу Федерального закона от 22.05.2003 № 54-ФЗ; чек формирует и направляет платёжный оператор, которому адрес передаётся вместе с платежом. Для рассылок, рекламы и любых иных целей адрес не используется. При оплате иными способами адрес не запрашивается.
Оператор не получает и не хранит номер банковской карты, срок её действия, код CVV/CVC и иные полные реквизиты банковской карты. Указанные сведения обрабатываются непосредственно платёжным оператором в его платёжной форме.
4.4. Пользовательские материалы.
- фотографии и изображения, загруженные Пользователем;
- изображения, приложенные к обращению в поддержку;
- изображения и стикеры, созданные в результате обработки, а также промежуточные материалы генерации.
4.5. Технические данные.
- IP-адрес;
- дата и время обращения к Сервису;
- сведения о браузере и его версии (User-Agent);
- журналы работы приложения и сведения о технических ошибках;
- сведения о сессии входа: хеш IP-адреса и хеш User-Agent — сами значения при этом не сохраняются.
Оператор не собирает сведения о точной геолокации и не размещает рекламных файлов cookie. Файлы cookie используются для поддержания сессии входа и для работы сервиса статистики, указанного в пункте 4.6.
4.6. Сведения о посещении сайта. Оператор использует сервис статистики Яндекс.Метрика. Собираются: обезличенный идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, нажатия и следующие действия в приложении: выбор фотографии, её загрузка, создание заказа, переход к оплате, подтверждение оплаты и получение готового набора. Содержимое заполняемых полей — адрес электронной почты и описание стикеров — не собирается: запись действий посетителя («Вебвизор») отключена.
4.7. Сведения, указанные в пункте 4.6, обрабатываются в целях оценки удобства Сервиса и эффективности его продвижения. Отказаться от их сбора можно средствами браузера — запретом файлов cookie для домена сервиса статистики либо использованием режима, блокирующего счётчики. Отказ не влияет на возможность пользоваться Сервисом.
5. Биометрические персональные данные
5.1. Оператор не осуществляет обработку биометрических персональных данных. Изображения физических лиц обрабатываются исключительно в целях создания изображений и стикеров и не используются Оператором для идентификации личности, распознавания лиц либо сопоставления личности с иными данными.
6. Специальные категории персональных данных
6.1. Сервис не предназначен для обработки специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Оператор не запрашивает и не осуществляет целенаправленный сбор таких сведений.
6.2. Пользователю запрещается загружать материалы, специально предназначенные для передачи Оператору сведений, относящихся к специальным категориям персональных данных.
7. Цели обработки
7.1. Персональные данные обрабатываются в следующих целях:
- идентификация Пользователя в Сервисе;
- обеспечение работы учётной записи Пользователя;
- заключение договора с Пользователем;
- оформление и исполнение Заказа;
- генерация изображений и стикеров;
- предоставление Результата Пользователю;
- ведение истории заказов;
- учёт произведённых платежей;
- исполнение требований налогового и бухгалтерского законодательства;
- техническая поддержка;
- обработка обращений и претензий;
- обеспечение работоспособности и безопасности Сервиса;
- предотвращение злоупотреблений;
- диагностика технических ошибок;
- выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
8. Правовые основания обработки
8.1. Исполнение договора. Обработка персональных данных, необходимая для регистрации в Сервисе, оформления и исполнения Заказа, создания и предоставления Результата, осуществляется в целях заключения и исполнения договора, стороной которого является субъект персональных данных.
8.2. Обязанности, установленные законом. Обработка сведений о расчётах и документов, подлежащих хранению в соответствии с законодательством Российской Федерации, осуществляется в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
8.3. Законные интересы Оператора. Обработка технических данных в целях обеспечения безопасности Сервиса, предотвращения злоупотреблений и защиты прав Оператора осуществляется в целях реализации прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.
8.4. Согласие. В случаях, когда законодательством Российской Федерации требуется согласие субъекта персональных данных и отсутствует иное предусмотренное законом основание обработки, соответствующее согласие запрашивается Оператором отдельно.
9. Сроки хранения
9.1. Оператор хранит персональные данные в следующие сроки:
- исходные изображения, загруженные Пользователем, — до 30 дней;
- материалы генерации — листы генерации, изображения стикеров с оформлением и без него (последние Сервис хранит, чтобы Пользователь мог изменить обводку и подписи готового набора), архивы наборов и листы предпросмотра — календарным сроком не ограничены: они хранятся, пока в хранилище Оператора есть свободное место. При приближении к предельному объёму хранилища Оператор удаляет их, начиная с наиболее ранних. Независимо от этого они удаляются по обращению Пользователя (раздел 10) и при удалении его учётной записи;
- переписка с поддержкой, включая приложенные изображения, — до 30 дней;
- журналы обращений к Сервису и работы приложения — до 90 дней;
- сведения о заказах и история заказов — до удаления учётной записи Пользователя;
- адрес электронной почты, указанный при оплате картой, — до удаления учётной записи Пользователя; в составе документов о расчётах — в течение срока, указанного ниже;
- документы и сведения о расчётах — не менее срока, установленного законодательством Российской Федерации.
9.2. Персональные данные уничтожаются или обезличиваются после достижения целей обработки либо при утрате необходимости в их достижении, если их дальнейшее хранение не требуется законодательством Российской Федерации.
9.3. При возникновении спора, претензии или требования соответствующие сведения могут храниться до завершения рассмотрения такого требования и в течение предусмотренного законодательством срока защиты прав Оператора.
10. Удаление данных
10.1. По истечении сроков, указанных в разделе 9, Сервис удаляет:
- исходные фотографии;
- временные и промежуточные файлы;
- переписку с поддержкой вместе с приложенными изображениями.
10.2. Материалы генерации, для которых календарный срок не установлен, удаляются при приближении хранилища к предельному объёму — начиная с наиболее ранних, — а также по обращению Пользователя, направленному в порядке раздела 20.
10.3. Учётная запись удаляется по обращению Пользователя при отсутствии предусмотренных законодательством оснований для дальнейшего хранения соответствующих сведений.
10.4. Удаление выполняется автоматически по расписанию; факт удаления фиксируется в журналах Сервиса.
11. Передача персональных данных
11.1. Оператор передаёт персональные данные только тем лицам, участие которых необходимо для работы Сервиса, и только в объёме, необходимом для соответствующей цели.
11.2. ООО «ТАЙМВЭБ.КЛАУД». Размещение базы данных Сервиса в центре обработки данных на территории Российской Федерации. Передаются: все сведения, содержащиеся в базе данных Сервиса, — в силу самого факта её размещения.
11.3. Telegram. Работа Telegram-бота и Telegram Mini App, доставка сообщений Пользователю, создание и передача набора стикеров средствами Telegram. Передаются: идентификатор пользователя Telegram, текст уведомлений, изображения стикеров и название набора.
11.4. Поставщик нейросетевых моделей. Автоматизированная обработка пользовательского материала и генерация Результата. Передаются: загруженные изображения и текстовые описания Заказа. Сведения об учётной записи Пользователя, его имени, идентификаторе Telegram и платежах не передаются.
11.5. Платёжный оператор. Приём платежа и формирование кассового чека. Передаются: сумма, идентификатор счёта, наименование услуги и адрес электронной почты, указанный Пользователем при оплате. Реквизиты банковской карты Пользователь вводит в платёжной форме оператора, встроенной в страницу Сервиса; форма принадлежит платёжному оператору, и Оператору эти реквизиты не передаются.
11.6. ООО «ЯНДЕКС». Сбор и обработка сведений о посещении сайта средствами сервиса Яндекс.Метрика. Передаются сведения, указанные в пункте 4.6 настоящей Политики. Обработка производится на территории Российской Федерации.
11.7. Точные наименования и места нахождения лиц, указанных в пунктах 11.2–11.6, а также лиц, которым персональные данные передаются в порядке раздела 12 настоящей Политики, сообщаются Оператором по обращению на адрес электронной почты, указанный в разделе 1 настоящей Политики.
12. Трансграничная передача
12.1. При оказании услуг Оператор осуществляет трансграничную передачу персональных данных получателям, находящимся за пределами Российской Федерации.
12.2. Передаются: загруженные Пользователем изображения, созданные по ним стикеры и технические данные обращений к Сервису. База данных Сервиса и содержащиеся в ней сведения об учётных записях, заказах и платежах за пределы Российской Федерации не передаются и обрабатываются в порядке раздела 13 настоящей Политики.
12.3. Передача осуществляется на территорию государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, с соблюдением требований законодательства Российской Федерации о персональных данных.
13. Размещение базы данных
13.1. База данных, используемая для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещена на территории Российской Федерации. Иные базы данных с персональными данными граждан Российской Федерации Оператором не используются.
13.2. Размещение осуществляется в центре обработки данных ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) в городе Москве. Собственный центр обработки данных у Оператора отсутствует.
13.3. Копии базы данных за пределы Российской Федерации не передаются и хранятся в том же центре обработки данных.
14. Меры по обеспечению безопасности
14.1. Административный доступ к серверной части Сервиса и базе данных имеет только Оператор.
14.2. Оператором применяются следующие меры:
- идентификация и аутентификация при доступе к Сервису;
- парольная защита учётных записей;
- ограничение административного доступа;
- ограничение сетевого доступа к базе данных: доступ возможен исключительно по защищённому каналу связи и невозможен из сети Интернет;
- использование защищённых соединений HTTPS/TLS при передаче информации по сети Интернет;
- доступ к пользовательским файлам по ссылкам ограниченного срока действия;
- ограничение частоты обращений к Сервису;
- регулярное обновление серверного и прикладного программного обеспечения;
- резервное копирование базы данных;
- ведение журналов обращений и работы приложения.
14.3. Физическая безопасность серверной инфраструктуры обеспечивается центром обработки данных хостинг-провайдера.
15. Меры, предусмотренные статьями 18.1 и 19 152-ФЗ
15.1. Оператор самостоятельно осуществляет организацию обработки персональных данных. Административный доступ к серверной части Сервиса и базе данных имеет только Оператор — ИП. Разработана и опубликована Политика в отношении обработки персональных данных. Определены цели обработки, состав обрабатываемых персональных данных и сроки их хранения. Применяются организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий. Доступ к информационной системе ограничен и осуществляется с использованием идентификации и аутентификации. Определён порядок прекращения обработки и уничтожения персональных данных после достижения целей их обработки. Основная база данных, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации.
16. Изображения третьих лиц
16.1. Пользователь вправе загружать собственные изображения, а также изображения лиц, законным представителем которых он является.
16.2. Изображения иных физических лиц Пользователь вправе загружать только при наличии законного основания на передачу таких изображений Оператору и их обработку в целях исполнения Заказа. Наличие такого основания обеспечивает Пользователь.
16.3. Оператор не располагает возможностью проверить наличие основания и исходит из заявления Пользователя, сделанного при оформлении Заказа.
17. Создание и передача Результата
17.1. Оператор создаёт Результат по индивидуальному заказу Пользователя и предоставляет Результат непосредственно Пользователю.
17.2. Оператор не размещает созданные стикеры и стикерпаки в публичных каталогах, социальных сетях, рекламных материалах и иных источниках, доступных неопределённому кругу лиц.
17.3. После получения Результата Пользователь самостоятельно определяет способы его дальнейшего использования: вправе добавлять стикерпак в Telegram, предоставлять ссылку на него другим пользователям Telegram, передавать отдельные стикеры и иным образом использовать Результат в пределах предоставленных ему прав. Решение о последующей публикации, передаче или предоставлении доступа к Результату принимается Пользователем самостоятельно.
17.4. Оператор не осуществляет распространение персональных данных Пользователя неопределённому кругу лиц.
18. Автоматизированная обработка
18.1. Обработка пользовательских изображений осуществляется в автоматизированном режиме с использованием программных средств и нейросетевых моделей.
18.2. Автоматизированная обработка не используется Оператором для принятия окончательных решений, порождающих юридические последствия для Пользователя либо иным образом существенно затрагивающих его права и законные интересы.
18.3. Пользователь вправе обратиться в службу поддержки по вопросам результата автоматизированной обработки.
19. Права субъекта персональных данных
19.1. Пользователь вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения персональных данных;
- требовать блокирования персональных данных при наличии оснований;
- требовать прекращения обработки;
- требовать удаления или уничтожения персональных данных при наличии оснований;
- отзывать ранее данное согласие;
- получать информацию о получателях персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
19.2. Обращения, запросы и требования субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации о персональных данных.
19.3. Отзыв согласия прекращает обработку персональных данных в той части, в которой соответствующее согласие являлось правовым основанием обработки, если отсутствует иное предусмотренное законодательством Российской Федерации основание для продолжения обработки.
20. Обращения
20.1. Обращения по вопросам обработки персональных данных — получения сведений, исправления, удаления, прекращения обработки, отзыва согласия, безопасности, результатов автоматизированной обработки и претензий — направляются на адрес электронной почты support@vezmori.com либо через форму поддержки в приложении.
21. Изменение Политики
21.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по настоящему адресу с указанием даты редакции.