Политика в отношении обработки персональных данных

Дата последнего обновления: 29.06.2026 | Версия 1.0

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), осуществляемой Ганган Дмитрием Романовичем (далее — «Оператор») при использовании онлайн-сервиса конструкторов печатных постеров «luvpic», размещённого по адресу https://luvpic.ru (далее — «Сервис»).

Оператор персональных данных: Ганган Дмитрий Романович ИНН: 231131978079 Контактный email: info@luvpic.ru

Используя Сервис, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он обязан воздержаться от использования Сервиса.

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о субъектах персональных данных при использовании ими Сервиса.

1.3. Политика является общедоступным документом и размещается по адресу https://luvpic.ru/privacy.

1.4. Действие Политики не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Сервисе.

1.5. Основные понятия используются в значениях, определённых статьёй 3 Закона. Для целей настоящей Политики дополнительно применяются термины:

  • Сервис — онлайн-платформа «luvpic», объединяющая онлайн-конструкторы для создания изображений постеров, пригодных для печати (в том числе конструкторы «Звёздная карта» и «Музыкальный постер»);
  • Постер — графический файл, создаваемый Сервисом по запросу Пользователя;
  • Построение (генерация) — процесс автоматического создания Постера по введённым Пользователем данным, по результатам поиска музыкального релиза или на основе загруженного Пользователем изображения;
  • Загружаемое изображение — изображения (в том числе обложки) и иные материалы, которые Пользователь самостоятельно прикладывает при создании Постера;
  • Личный кабинет — раздел Сервиса, доступ к которому осуществляется по данным авторизации Пользователя.

2. Категории субъектов и обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Пользователи Сервиса — лица, оплачивающие получение Постеров и (или) использующие функционал Сервиса, а также посетители сайта;
  • Третьи лица, изображения или сведения о которых Пользователь самостоятельно загружает или вносит при создании Постера (например, лица, изображённые на загружаемых изображениях).

2.2. Персональные данные Пользователей, обрабатываемые Оператором:

  • адрес электронной почты;
  • данные авторизации в Личном кабинете (логин; пароль хранится в зашифрованном/хешированном виде и Оператору в открытом виде недоступен);
  • сведения об оформленных заказах, истории построений и операциях;
  • сведения о платежах (сумма, дата, статус транзакции). Платёжные реквизиты карт обрабатываются платёжной системой и на серверах Оператора не хранятся;
  • сведения, сообщённые при обращении в поддержку (имя, email, содержание обращения, приложенные файлы);
  • технические данные, собираемые автоматически (см. раздел 7).

2.3. Изображения, загружаемые Пользователем для построения Постера (например, обложки в конструкторе «Музыкальный постер»), могут содержать персональные данные, если Пользователь самостоятельно загрузит изображение лица или иных лиц. Такие изображения обрабатываются исключительно для построения Постера, не используются для идентификации личности и удаляются после завершения построения (раздел 9).

2.4. Конструктор «Звёздная карта» строится из астрономических расчётов по введённым Пользователем дате, времени и координатам места и не требует загрузки изображений.

2.5. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных и не использует загружаемые изображения для установления личности. Пользователю не следует загружать изображения других лиц без наличия у него законных оснований и, при необходимости, их согласия. Если такие данные включены Пользователем в загружаемые материалы, они обрабатываются исключительно в объёме, необходимом для построения Постера, и удаляются в сроки, установленные разделом 9.

2.6. Оператор обрабатывает только те данные, которые необходимы для целей, указанных в разделе 3, и не допускает избыточной обработки.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

  • предоставление доступа к Сервису и его функциям, создание и ведение Личного кабинета;
  • построение Постеров по запросам Пользователя;
  • обработка платежей и исполнение заказов (предоставление готовых файлов Постеров);
  • хранение созданных Постеров и предоставление к ним доступа Пользователю;
  • предоставление технической поддержки и обратной связи;
  • информирование Пользователя о работе Сервиса и изменениях в условиях;
  • проведение статистических исследований на основе обезличенных данных, улучшение качества Сервиса;
  • обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
  • исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона);
  • исполнение договора (Лицензионного договора — публичной оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
  • осуществление прав и законных интересов Оператора, не нарушающее прав субъектов (п. 7 ч. 1 ст. 6 Закона);
  • исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 Закона).

4.2. Согласие на обработку персональных данных оформляется в виде отдельного документа «Согласие на обработку персональных данных», размещённого в Сервисе, и подтверждается Пользователем путём совершения конклюдентных действий (проставление отметки в соответствующем поле, оплата заказа, использование функционала).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Для хранения учётных данных, заказов и Постеров используются серверы и хранилища, размещённые на территории Российской Федерации.

5.3. Для работы отдельных функций (поиск музыкального релиза, автоматический подбор данных релиза по названию средствами искусственного интеллекта) в сторонние сервисы могут передаваться введённые Пользователем поисковые запросы и названия (исполнителя, альбома). Такие сведения по общему правилу не позволяют идентифицировать личность Пользователя и не относятся к его персональным данным. Указанные сторонние сервисы могут находиться за пределами Российской Федерации; передача осуществляется в минимально необходимом для оказания функции объёме.

5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки его персональных данных.

5.5. Оператор вправе поручить обработку персональных данных третьим лицам (платёжной системе, провайдерам хостинга и хранилищ, поставщикам технологий) с согласия субъекта и при условии соблюдения такими лицами требований Закона и обязанности по конфиденциальности.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

6.2. Персональные данные могут передаваться следующим категориям получателей:

  • Платёжная система — для обработки платежей. Передаются данные, необходимые для проведения транзакции. Доступа к полным реквизитам платёжных карт Оператор не имеет;
  • Провайдеры хостинга и хранилищ — для размещения и хранения учётных данных, заказов и Постеров (на территории Российской Федерации);
  • Сторонние музыкальные каталоги и сервисы искусственного интеллекта — для работы функций поиска релиза и автоматического подбора данных в конструкторе «Музыкальный постер». Им передаются поисковые запросы и названия, которые по общему правилу не являются персональными данными Пользователя (см. п. 5.3);
  • Государственные органы — по законному, обоснованному и мотивированному требованию в соответствии с законодательством Российской Федерации.

6.3. Все лица, которым передаются персональные данные, обязуются соблюдать их конфиденциальность и использовать их исключительно в целях, для которых они переданы.

7. Файлы cookie и сервисы аналитики

7.1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, — в целях аутентификации, сохранения настроек, обеспечения работоспособности функций, аналитики и безопасности.

7.2. Сервис может использовать систему веб-аналитики (например, Яндекс.Метрика, правообладатель — ООО «ЯНДЕКС»). Система веб-аналитики собирает обезличенные данные о посещениях (IP-адрес, данные cookie, информация о браузере и устройстве, источник перехода, действия на сайте) в целях анализа посещаемости и улучшения работы Сервиса.

7.3. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сервиса могут работать некорректно.

7.4. При первом посещении Сервиса Пользователю отображается уведомление об использовании файлов cookie и систем аналитики.

8. Привлечение сторонних поставщиков технологий

8.1. Для работы отдельных функций Сервиса (поиск релиза, автоматический подбор данных релиза по названию) введённые Пользователем сведения (поисковые запросы, названия) обрабатываются привлекаемыми Оператором сторонними музыкальными каталогами и сервисами искусственного интеллекта. Перечень привлекаемых поставщиков может изменяться по мере развития Сервиса.

8.2. Загруженные Пользователем изображения (например, обложки) обрабатываются на стороне Сервиса для построения Постера, передаются по защищённым каналам и удаляются после завершения построения. Оператор стремится минимизировать объём передаваемых данных.

8.3. Пользователю рекомендуется не загружать изображения и сведения, раскрытие которых третьим лицам недопустимо, сверх объёма, необходимого для создания Постера.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством.

9.2. Сроки хранения отдельных категорий данных:

  • учётные данные (email, данные Личного кабинета) и история построений — до удаления аккаунта Пользователем либо до прекращения деятельности Сервиса;
  • загружаемые Пользователем изображения (исходные обложки и материалы) — удаляются непосредственно после завершения построения Постера;
  • сведения о платежах и заказах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
  • технические данные и логи — не более 1 (одного) года;
  • обращения в поддержку — не более 3 (трёх) лет с момента последнего обращения.

9.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством либо договором.

9.4. Пользователь вправе досрочно удалить созданные Постеры и (или) аккаунт; при этом соответствующие данные удаляются с серверов Оператора. Восстановление удалённых данных невозможно.

10. Сведения о третьих лицах, загружаемые Пользователем

10.1. Загружая изображения или внося сведения о третьих лицах, Пользователь подтверждает, что имеет законные основания для их предоставления и обработки Оператором в целях оказания услуги (в том числе согласие соответствующих лиц, если оно требуется).

10.2. Оператор обрабатывает такие данные исключительно для построения Постера по поручению Пользователя и не использует их в иных целях.

10.3. Ответственность за правомерность предоставления данных третьих лиц несёт Пользователь.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе:

  • использование защищённых протоколов передачи данных (HTTPS/TLS);
  • шифрование данных при передаче и хранении;
  • хеширование паролей;
  • разграничение и контроль доступа по принципу минимальных привилегий;
  • размещение учётных баз данных и хранилищ на территории Российской Федерации;
  • автоматическое удаление загруженных изображений после построения Постера;
  • резервное копирование, мониторинг и защита от атак;
  • определение перечня лиц, допущенных к обработке, и их ознакомление с требованиями законодательства.

11.2. В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные Законом.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных (факт, цели, правовые основания, способы, сроки обработки, сведения об Операторе);
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • удалить созданные Постеры и (или) аккаунт;
  • реализовывать иные права, предусмотренные Законом.

12.2. Отзыв согласия или требование об удалении данных, необходимых для оказания услуги, может повлечь невозможность использования Сервиса.

13. Порядок реализации прав. Актуализация, исправление и уничтожение данных

13.1. Для реализации своих прав субъект направляет запрос Оператору по адресу info@luvpic.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты, использованный в Сервисе), и существо требования.

13.2. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом (в общем случае — в течение 10 рабочих дней с возможностью продления на срок не более 5 рабочих дней с уведомлением субъекта).

13.3. При подтверждении факта неточности, неправомерности обработки либо при достижении целей обработки Оператор осуществляет актуализацию, блокирование или уничтожение соответствующих персональных данных в сроки, установленные Законом.

13.4. В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если их сохранение не требуется в иных предусмотренных законом целях.

14. Обработка данных несовершеннолетних

14.1. Сервис предназначен для лиц, достигших 18 лет. Использование Сервиса несовершеннолетними допускается с согласия их законных представителей.

14.2. При получении сведений о том, что обрабатываются данные несовершеннолетнего без необходимого согласия, Оператор прекращает их обработку и удаляет такие данные.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://luvpic.ru/privacy, если иное не предусмотрено новой редакцией.

15.2. Пользователь обязуется самостоятельно отслеживать изменения Политики.

16. Контактная информация

Оператор персональных данных: Ганган Дмитрий Романович

ИНН: 231131978079

Email: info@luvpic.ru

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: https://rkn.gov.ru