Политика конфиденциальности сервиса Cards Master
Редакция от 23 сентября 2026 г.
Действует с момента публикации по адресу https://cards-master.ru/privacy.
1. Общие положения
1.1. Настоящая Политика описывает, какие данные собирает индивидуальный предприниматель Курбанбаев Амаль Ахмедович (ОГРНИП 325028000050445, ИНН 026307029331), далее «Оператор», при использовании сайта и сервиса Cards Master по адресу https://cards-master.ru, далее «Сервис», для чего они нужны, кому передаются и как их изменить или удалить.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является частью Публичной оферты (https://cards-master.ru/offer).
1.3. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой. Регистрация и оплата означают согласие с обработкой данных на описанных здесь условиях.
2. Какие данные собираются
| Данные | Откуда | Обязательно |
|---|---|---|
| Адрес электронной почты | регистрация, вход по коду, вход через Яндекс ID | да, без него аккаунт не создаётся |
| Имя и изображение профиля | учётная запись Яндекс ID при входе через неё | нет, только при входе через Яндекс |
| Номер телефона | форма «Оставить заявку» на сайте | нет, только при отправке формы |
| Фотографии товаров, описания, текст переписки с ассистентом, загруженные примеры карточек | загружаются пользователем в проекты | нет, по усмотрению пользователя |
| Данные о платежах: тариф, период, сумма, дата, идентификатор платежа, статус | платёжный сервис ЮKassa | да, при оплате |
| Технические данные: IP-адрес, тип устройства и браузера, страницы и действия на сайте и в Сервисе, cookies | автоматически при посещении сайта и работе в Сервисе | да, для работы сайта и аналитики |
2.1. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa на своей стороне.
2.2. Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пользователь обязуется не загружать в Сервис фотографии людей и иные персональные данные третьих лиц без их согласия.
2.3. Сервис не предназначен для лиц младше 18 лет.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление доступа | email, имя, изображение профиля | исполнение договора (оферта) |
| Оказание услуг: хранение проектов, создание изображений и видео | фотографии, описания, переписка | исполнение договора |
| Приём оплаты и отправка кассовых чеков | email, данные о платежах | исполнение договора; закон 54-ФЗ, налоговое законодательство |
| Уведомления о состоянии аккаунта: коды входа, подтверждение оплаты, окончание периода | исполнение договора | |
| Ответы на обращения и заявки | email, телефон, содержание обращения | исполнение договора; согласие при отправке формы |
| Улучшение сайта и Сервиса, статистика посещений и действий | технические данные, cookies | законный интерес Оператора; согласие на cookies |
| Предотвращение злоупотреблений: повторные регистрации ради бесплатных кредитов, автоматизированный доступ | email, IP-адрес, технические данные | законный интерес Оператора |
4. Cookies и аналитика
4.1. Сайт использует cookies, необходимые для работы: сессия входа, выбранные настройки интерфейса. Без них войти в аккаунт невозможно.
4.2. На всех страницах сайта и в личном кабинете работает Яндекс Метрика (ООО «Яндекс»): она считает посещения, переходы между страницами и ключевые действия в Сервисе (например, первую генерацию). На публичных страницах сайта дополнительно включён Вебвизор, который записывает движения мыши, прокрутку и клики; в личном кабинете Вебвизор выключен — фотографии, проекты и переписка не записываются. Оператор использует статистику в обезличенном виде. Отключить сбор можно настройками браузера или блокировщиком; на работу Сервиса это не влияет. Условия обработки данных Яндексом: https://yandex.ru/legal/confidential.
5. Кому передаются данные
Оператор передаёт данные только в объёме, необходимом для конкретной цели:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| НКО «ЮМани» (ООО), сервис ЮKassa, Россия | email, сумма и назначение платежа | приём оплаты, формирование и отправка кассового чека |
| ООО «Яндекс», Россия | данные учётной записи при входе через Яндекс ID; технические данные при посещении сайта и работе в Сервисе | вход через Яндекс ID; статистика посещений и действий |
| Хостинг-провайдер, Россия | все данные Сервиса | размещение серверов, базы данных и хранилища файлов; отправка кодов входа и уведомлений |
| Поставщики моделей искусственного интеллекта, в том числе за пределами РФ | фотографии товаров, описания, текст запроса и переписки с ассистентом | создание изображений, видео и описаний товаров |
5.1. Серверы поставщиков моделей искусственного интеллекта могут находиться за пределами Российской Федерации. Им передаётся только содержимое проекта: фотографии товара, описание и текст запроса. Адрес электронной почты, имя и данные о платежах поставщикам моделей не передаются.
5.2. Персональные данные пользователей (email, имя, телефон, данные аккаунта и платежей) хранятся и обрабатываются на серверах, расположенных в Российской Федерации.
5.3. Наименования хостинг-провайдера и поставщиков моделей Оператор сообщает по запросу пользователя (раздел 8).
5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Данные могут быть раскрыты по законному требованию государственных органов.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта (email, имя, изображение) | пока существует аккаунт, затем 30 дней для восстановления по ошибочному запросу |
| Проекты: фотографии, описания, переписка, результаты | до удаления проекта пользователем или удаления аккаунта |
| Данные о платежах и чеках | 5 лет с даты платежа по требованиям налогового и бухгалтерского законодательства, независимо от удаления аккаунта |
| Обращения в поддержку и заявки с сайта | 1 год с даты обращения |
| Технические данные и статистика | до 12 месяцев; агрегированная статистика без привязки к пользователю — бессрочно |
7. Защита данных
7.1. Данные передаются по защищённому соединению (HTTPS). Доступ к базе данных и хранилищу файлов имеет только Оператор и привлечённые им лица, обязанные соблюдать конфиденциальность. Пароли для входа не используются: доступ подтверждается одноразовым кодом, который хранится в хешированном виде.
7.2. Загруженные файлы хранятся по адресам, недоступным для перебора; ссылки на них не публикуются в общем доступе.
7.3. При обнаружении инцидента, затрагивающего персональные данные, Оператор уведомляет Роскомнадзор и пострадавших пользователей в сроки, установленные законом.
8. Права пользователя
8.1. Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются;
- уточнить или исправить данные (email аккаунта изменяется через поддержку);
- удалить отдельные проекты и файлы самостоятельно в Сервисе;
- запросить удаление аккаунта и всех связанных данных, кроме тех, которые Оператор обязан хранить по закону (раздел 6);
- отозвать согласие на обработку данных, для которой согласие является основанием (форма заявки).
8.2. Запросы направляются на адрес электронной почты support@cards-master.ru с адреса, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней. Удаление аккаунта необратимо и прекращает доступ к оплаченным кредитам; условия возврата описаны в разделе 6 Публичной оферты.
8.3. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
9. Изменения Политики
Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://cards-master.ru/privacy с указанием даты. О существенных изменениях (новые цели или новые категории получателей) пользователи уведомляются по электронной почте.
10. Контакты Оператора
- Индивидуальный предприниматель Курбанбаев Амаль Ахмедович
- ОГРНИП 325028000050445
- ИНН 026307029331
- Электронная почта по вопросам персональных данных: support@cards-master.ru
- Сайт: https://cards-master.ru