Политика обработки персональных данных
Настоящая Политика описывает порядок обработки и защиты персональных данных пользователей сайта recphoto.ru, приложения app.recphoto.ru и мобильного приложения RecPhoto (далее совместно — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором является Индивидуальный предприниматель, ОГРНИП — не указано, ИНН — не указано. Полные реквизиты — на странице «Реквизиты». Обращения по вопросам обработки персональных данных направляются на адрес support@recphoto.ru.
2. Какие данные обрабатываются
- адрес электронной почты — при регистрации, входе и для направления служебных писем;
- данные из аккаунта социальной сети или почтового сервиса при входе через VK ID, Яндекс ID, Одноклассники, Mail.ru или Google: идентификатор пользователя у провайдера, адрес электронной почты, имя и ссылка на аватар;
- загружаемые изображения (исходные фото и референсы) — для оказания услуги обработки и генерации;
- тексты запросов (промпты) — для оказания услуги свободной генерации и контроля за соблюдением ограничений оферты;
- данные о платежах — сумма, валюта, состав заказа и статус платежа; реквизиты банковских карт обрабатываются платёжным провайдером и на стороне Сервиса не хранятся;
- данные о поведении на Сервисе, собираемые собственной аналитикой Оператора: анонимный идентификатор посетителя (хранится в браузере), адрес открытой страницы без параметров запроса, адрес источника перехода, UTM-метки, тип и время события, идентификатор пользователя после входа. IP-адрес и строка User-Agent собственной аналитикой Оператора не сохраняются;
- данные, собираемые сторонними системами веб-аналитики — cookie, IP-адрес, сведения об устройстве и действиях на страницах (см. раздел 4);
- в мобильном приложении дополнительно — технические идентификаторы устройства и данные об установке, собираемые аналитическими SDK (см. раздел 4).
3. Цели и правовое основание
Данные обрабатываются для регистрации и аутентификации, приёма оплаты, оказания услуги и выдачи результата, поддержки пользователей, исполнения требований законодательства, оценки эффективности рекламы, а также для модерации запросов в целях недопущения запрещённого контента. Правовые основания — согласие пользователя, выражаемое при регистрации и принятии публичной оферты, исполнение договора, стороной которого является пользователь, и исполнение обязанностей, возложенных на Оператора законом.
4. Передача третьим лицам
Для достижения указанных целей данные передаются следующим категориям получателей в объёме, необходимом для соответствующей цели:
- поставщикам нейросетевой обработки — передаются загруженные изображения и тексты запросов: Replicate, Inc. (США), Features and Labels, Inc. / fal.ai (США), Google LLC, сервис Gemini API (США), ПАО «Сбербанк России», сервис GigaChat (Россия);
- платёжному провайдеру ООО «НКО ЮМани» (ЮKassa, Россия) — сумма, валюта, описание заказа и служебные идентификаторы;
- операторам аналитики: ООО «ЯНДЕКС» — «Яндекс Метрика» и AppMetrica (Россия); ООО «ВК» — счётчик Top.Mail.Ru и MyTracker (Россия);
- провайдерам авторизации при входе через социальные сети — обмен данными происходит по инициативе пользователя;
- оператору почтового сервера, через который отправляются служебные письма — адрес электронной почты и текст письма.
Оператор не продаёт персональные данные и не передаёт их в иных целях без согласия пользователя, кроме случаев, предусмотренных законом.
5. Трансграничная передача данных
Для оказания услуги обработки и генерации изображений часть данных — загруженные изображения и тексты запросов — передаётся поставщикам нейросетевой обработки, находящимся на территории Соединённых Штатов Америки (Replicate, fal.ai, Google LLC). США не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.
Такая передача осуществляется на основании отдельного согласия пользователя в письменной форме по смыслу ч. 4 ст. 12 Федерального закона № 152-ФЗ, которое пользователь даёт при регистрации, а также в объёме, необходимом для исполнения договора, стороной которого он является. Если пользователь не согласен на трансграничную передачу, оказание услуги становится невозможным.
Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
6. Сроки хранения
Загруженные изображения и файлы результатов хранятся не более 7 календарных дней с момента загрузки, после чего удаляются (см. раздел 5.2 оферты). Учётные данные аккаунта хранятся в течение срока использования Сервиса и удаляются по обращению пользователя. События аналитики хранятся не более 180 дней. Сведения о платежах хранятся в течение срока, установленного законодательством о налогах и сборах и о бухгалтерском учёте. Тексты запросов могут храниться в течение срока, необходимого для разбора возможных нарушений.
7. Права пользователя и удаление аккаунта
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение на контакты из раздела 1. Отзыв согласия влечёт прекращение оказания услуги, для которой обработка необходима.
Удалить аккаунт вместе со всеми связанными данными можно самостоятельно на странице «Удаление аккаунта» или по обращению на support@recphoto.ru. Удаление необратимо: загруженные файлы, результаты обработки и остаток неиспользованных монет аннулируются. Сведения о совершённых платежах в базе Сервиса также удаляются; сведения, необходимые для исполнения требований налогового законодательства и законодательства о бухгалтерском учёте, сохраняются у платёжного провайдера и в сервисе ФНС России «Мой налог».
8. Защита данных, cookie и локальное хранилище
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа. Сервис использует локальное хранилище браузера для токена авторизации и анонимного идентификатора посетителя, а сторонние системы аналитики устанавливают собственные cookie. Пользователь может отключить cookie в настройках браузера и очистить локальное хранилище, при этом часть функций Сервиса — в первую очередь вход в аккаунт — станет недоступна.
9. Изменения политики
Редакция от 18.08.2026. Политика может обновляться; актуальная версия всегда размещена по адресу recphoto.ru/privacy.