Kartogen

Политика обработки персональных данных сервиса Kartogen

Редакция от: 6 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса Kartogen, расположенного по адресу https://kartogen.ru (далее — «Сайт», «Сервис»).

1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Оператор персональных данных (далее — «Оператор»): Плотников Артем Иванович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

1.4. ИНН Оператора: 220452891248.

1.5. Настоящая Политика распространяется на персональные данные, которые Оператор получает от пользователей Сайта непосредственно, автоматически при использовании Сайта, а также в случаях, когда обработка осуществляется с привлечением третьих лиц.

1.6. Актуальная редакция Политики размещается в открытом доступе по адресу: https://kartogen.ru/privacy.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.4. Пользователь — физическое лицо, зарегистрировавшееся на Сайте или использующее функции Сервиса.

2.5. Сервис — интернет-сервис Kartogen, предоставляющий функции генерации, редактирования и обработки изображений, генерации текстов и иные функции.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка осуществляется только для конкретных, заранее определённых и законных целей.

3.3. Объём и содержание обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям обработки.

3.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. Категории и состав обрабатываемых данных

4.1. При регистрации и использовании Сервиса Оператор может обрабатывать:

  • адрес электронной почты;
  • пароль в форме криптографически защищённого значения (хэша);
  • сведения об аккаунте;
  • историю операций в Сервисе;
  • сведения о загруженных и сгенерированных материалах;
  • историю генераций;
  • сведения о пополнениях и списаниях Генов;
  • сведения об оплатах: сумма, дата, идентификатор платежа и иные сведения, необходимые для учёта платежа;
  • IP-адрес;
  • сведения о браузере, операционной системе и устройстве;
  • данные файлов cookie;
  • сведения, содержащиеся в обращениях Пользователя в службу поддержки.

4.2. Оператор не запрашивает и не собирает номер телефона, ФИО и иные сведения, если они не требуются для работы конкретной функции Сервиса или не предоставлены Пользователем добровольно при обращении в поддержку.

4.3. Реквизиты банковских карт Пользователя Оператором не собираются и не хранятся. Обработка платёжных реквизитов осуществляется соответствующим платёжным провайдером в соответствии с его правилами и политикой обработки данных.

4.4. Специальные категории персональных данных, предусмотренные законодательством Российской Федерации, не являются целью обработки Оператором.

4.5. Биометрические персональные данные не используются Оператором для идентификации Пользователей.

4.6. Изображения товаров, фотографии и иные материалы, загружаемые Пользователем для выполнения генерации или редактирования, передаются технологическим провайдерам, используемым Сервисом, исключительно в объёме, необходимом для выполнения соответствующего запроса Пользователя. Перед передачей из материалов удаляются метаданные (EXIF) и сведения, позволяющие идентифицировать аккаунт Пользователя, включая имя файла, идентификаторы аккаунта и иные технические данные, не требующиеся для выполнения генерации. Адрес электронной почты, пароль, сведения об оплатах и иные данные аккаунта Пользователя технологическим провайдерам генерации не передаются. Пользователь гарантирует, что загрузка материалов, содержащих изображения физических лиц, осуществляется им только при наличии законных оснований, предусмотренных законодательством Российской Федерации, включая, при необходимости, согласие изображённого лица на использование его изображения (ст. 152.1 ГК РФ). Пользователь обязан не загружать материалы, содержащие персональные данные третьих лиц, без наличия законных оснований, предусмотренных законодательством Российской Федерации.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные для следующих целей:

5.1.1. регистрации и идентификации Пользователя;

5.1.2. создания и обслуживания аккаунта и личного кабинета;

5.1.3. предоставления доступа к функциям Сервиса;

5.1.4. выполнения платных операций и предоставления оплаченных услуг;

5.1.5. учёта баланса Генов, пополнений и списаний;

5.1.6. обработки платежей и исполнения требований законодательства в части формирования и хранения расчётных документов;

5.1.7. направления технических уведомлений, связанных с работой аккаунта и Сервиса;

5.1.8. обработки обращений Пользователей в службу поддержки;

5.1.9. обеспечения безопасности Сайта и предотвращения злоупотреблений, мошенничества и обхода технических ограничений;

5.1.10. анализа работы Сайта и улучшения его функциональности на основе обезличенных данных;

5.1.11. направления Пользователю информационных и рекламных сообщений о Сервисе (советы по созданию карточек, новости и предложения Сервиса) на адрес электронной почты — исключительно при наличии отдельного предварительного согласия Пользователя, выраженного установкой самостоятельной отметки (например, «Получать советы по карточкам и новости сервиса на почту») при регистрации или в настройках аккаунта. Такое согласие не является условием использования Сервиса. Пользователь вправе в любой момент отказаться от получения таких сообщений: по ссылке отказа в каждом письме, в настройках аккаунта или обратившись к Оператору; факт предоставления и отзыва согласия фиксируется Оператором (дата, время, формулировка согласия и технические данные).

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании:

  • согласия Пользователя на обработку персональных данных;
  • необходимости обработки данных для исполнения договора, стороной которого является Пользователь;
  • необходимости исполнения обязанностей, установленных законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных предоставляется Пользователем посредством совершения предусмотренного интерфейсом Сайта действия, включая установку отдельной отметки в соответствующем поле при регистрации, если получение такого согласия необходимо.

6.3. Согласие не считается данным автоматически и не должно быть предварительно установлено Оператором.

6.4. Пользователь вправе отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Порядок обработки и хранения

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Для размещения Сайта и хранения данных используется инфраструктура ООО «Таймвэб.Клауд» (Timeweb Cloud), Российская Федерация.

7.4. Оператор принимает разумные меры для обеспечения безопасности персональных данных, включая:

  • использование защищённого соединения HTTPS;
  • ограничение доступа к информационным системам, в том числе доступ к базе данных только с доверенных сетевых адресов;
  • разграничение доступа работников и подрядчиков к данным;
  • хранение паролей в виде необратимых хэшей;
  • резервное копирование и иные технические меры защиты.

7.5. Конкретный набор технических и организационных мер может изменяться в зависимости от архитектуры Сервиса и используемой инфраструктуры.

7.6. Изображения, загружаемые Пользователем для генерации (исходные фотографии товара), и полученные результаты генерации сохраняются Оператором в хранилище, указанном в п. 7.3, для обеспечения доступа Пользователя к результатам, рассмотрения обращений о качестве генерации и контроля работы Сервиса. Доступ к таким изображениям имеют только Пользователь и Оператор. Изображения удаляются вместе с аккаунтом в порядке и сроки, предусмотренные разделом 11, а также по обращению Пользователя.

8. Передача данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам в случаях, когда это необходимо для функционирования Сервиса, при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.

8.2. К таким лицам могут относиться:

  • хостинг-провайдер и поставщики серверной инфраструктуры;
  • поставщики услуг электронной почты;
  • платёжные провайдеры, включая ЮKassa;
  • поставщики программного обеспечения и облачных сервисов;
  • технологические провайдеры моделей искусственного интеллекта, используемых для выполнения генераций.

8.3. Перечень фактически используемых поставщиков может изменяться. При необходимости соответствующие сведения уточняются в настоящей Политике.

8.4. Платёжные провайдеры самостоятельно обрабатывают платёжные реквизиты в соответствии с применимым законодательством и собственными документами.

9. Передача изображений провайдерам ИИ

9.1. Для выполнения отдельных функций загруженные Пользователем изображения и параметры генерации могут передаваться технологическим провайдерам искусственного интеллекта.

9.2. Технологические провайдеры моделей искусственного интеллекта, используемые Сервисом, могут находиться за пределами Российской Федерации. Изображения и параметры генерации передаются таким провайдерам без метаданных и без данных, идентифицирующих Пользователя (имя файла, EXIF-метаданные, идентификаторы аккаунта, адрес электронной почты, IP-адрес), в порядке, предусмотренном пунктом 4.6 настоящей Политики. Персональные данные Пользователей провайдерам генерации не передаются.

9.3. Если загруженное изображение содержит изображение человека, Пользователь самостоятельно обеспечивает наличие необходимых законных оснований для его использования и передачи для обработки.

9.4. Передаваемые провайдеру данные ограничиваются объёмом, необходимым для выполнения соответствующей функции.

9.5. Учётные данные Пользователя, сведения о его пароле и платёжные реквизиты не передаются провайдерам генерации.

10. Cookie и аналитика

10.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для авторизации, поддержания пользовательской сессии, обеспечения работы функций Сайта и анализа его использования.

10.2. Для веб-аналитики могут использоваться Яндекс.Метрика, счётчик Top.Mail.Ru (VK Реклама) или иной сервис аналитики, фактически подключённый к Сайту. Технологии отслеживания на основе цифровых отпечатков браузера (fingerprint) не применяются.

10.3. Оператор может использовать обезличенные статистические данные для анализа посещаемости и улучшения Сервиса.

10.4. Пользователь может ограничить использование cookie посредством настроек своего браузера. Это может привести к ограничению работы отдельных функций Сайта.

10.5. При входе через внешние сервисы авторизации (например, Яндекс ID) Оператор получает от такого сервиса, с согласия Пользователя, адрес электронной почты и имя — для создания и идентификации учётной записи. Указанные сервисы являются российскими; трансграничная передача персональных данных при этом не осуществляется.

11. Сроки обработки и уничтожение

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации.

11.2. При прекращении использования Сервиса и удалении аккаунта персональные данные подлежат удалению или уничтожению в течение 30 дней, если иной срок не установлен законодательством Российской Федерации.

11.3. Отдельные сведения могут сохраняться после удаления аккаунта, если их хранение необходимо для исполнения требований законодательства, защиты прав и законных интересов Оператора или иных лиц.

11.4. Сведения об оплатах и расчётах хранятся в сроки, установленные применимым законодательством. При удалении аккаунта такие сведения обезличиваются: идентификаторы Пользователя в них заменяются на необратимые технические значения, не позволяющие установить личность Пользователя.

12. Права Пользователя

12.1. Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения неточных персональных данных;
  • требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
  • отозвать согласие на обработку персональных данных;
  • обращаться в уполномоченные государственные органы или суд для защиты своих прав.

12.2. Пользователь может удалить аккаунт и относящиеся к нему персональные данные самостоятельно в разделе «Настройки» Сервиса; удаление подтверждается кодом, направляемым на адрес электронной почты, на который зарегистрирован аккаунт. Запросы по иным вопросам обработки персональных данных, а также запросы на удаление аккаунта направляются на адрес: admin@kartogen.ru — с адреса электронной почты, на который зарегистрирован аккаунт.

12.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных.

13.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей или функций.

13.3. Оператор принимает меры по предотвращению несанкционированного доступа, изменения, удаления, копирования, распространения и иных неправомерных действий с персональными данными.

13.4. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа в установленные сроки.

14. Персональные данные и пользовательские материалы

14.1. Пользователь самостоятельно определяет содержание материалов, которые загружает в Сервис.

14.2. Оператор не запрашивает специально сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.

14.3. Пользователь обязан воздерживаться от загрузки в Сервис материалов, содержащих персональные данные, обработка которых не имеет законного основания.

14.4. Если Пользователь добровольно загружает изображение человека, он самостоятельно отвечает за наличие законных оснований для такой обработки.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Новая редакция Политики размещается на Сайте по адресу https://kartogen.ru/privacy.

15.3. Новая редакция вступает в силу с момента её размещения, если иной срок не указан в самой редакции.

15.4. При внесении существенных изменений Оператор вправе дополнительно уведомить Пользователей доступными ему способами.

16. Заключительные положения

16.1. Настоящая Политика действует до момента её замены новой редакцией.

16.2. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.

16.3. Актуальная версия Политики постоянно доступна Пользователю на Сайте.

17. Реквизиты Оператора

Оператор: Плотников Артем Иванович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 220452891248
Email: admin@kartogen.ru
Сайт: https://kartogen.ru
Дата публикации: 15 августа 2026 г.

Пользовательское соглашение: https://kartogen.ru/terms
Публичная оферта: https://kartogen.ru/offer
Политика обработки персональных данных: https://kartogen.ru/privacy