Lubava Art← На главную

Политика конфиденциальности ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЕРАЛАЙН»

Редакция от 7 октября 2026 года

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДЕРАЛАЙН» (далее – Оператор). Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://lubava-art.ru, а также пользователях программы для ЭВМ «Lubava Art». По адресу https://lubava-art.ru размещены как сам сайт, так и личный кабинет пользователя и панель администрирования программы для ЭВМ; иных адресов, на которых Оператор собирает данные пользователей программы, нет.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://lubava-art.ru.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://lubava-art.ru, а также Пользователю программы для ЭВМ «Lubava Art».

Пользователь – любой посетитель веб-сайта https://lubava-art.ru, а также пользователь программы для ЭВМ «Lubava Art».

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

Сведения о владельце учётной записи:

  • адрес электронной почты — используется как логин и для восстановления доступа, указывается обязательно;
  • имя, указанное пользователем при регистрации, — указывается обязательно, может быть вымышленным (псевдонимом);
  • номер телефона Оператор не запрашивает; если пользователь указал его в профиле в предыдущей версии личного кабинета, номер хранится в учётной записи, для связи не используется и обезличивается при удалении учётной записи;
  • хеш пароля (сам пароль Оператору неизвестен и не хранится);
  • дата регистрации и дата последнего входа, настройки уведомлений;
  • запись о согласии на обработку персональных данных, данном при регистрации: дата и время, редакция документа согласия, IP-адрес и сведения о браузере, с которых оно дано.

Данные, возникающие при использовании программы для ЭВМ:

  • изображения, которые пользователь загружает для создания раскраски, и их характеристики: имя файла, тип, размер, ширина и высота;
  • сведения о заказанных раскрасках: название, выбранный тип, параметры генерации, состояние выполнения, подобранная палитра цветов, готовые файлы результата и записи о их скачивании;
  • сохранённые пользователем наборы параметров (пресеты);
  • сведения о платежах: номер платежа, выбранный тариф, сумма, скидка и применённый промокод, состояние платежа, выбранный и фактический способ оплаты (банковская карта, СБП, SberPay), для банковской карты — последние четыре цифры, тип и страна выпуска карты, идентификатор платежа в платёжном сервисе, а также ответ платёжного сервиса;
  • записи об изменении количества доступных генераций (начисления и списания);
  • если Пользователь зарегистрировался по промокоду или ссылке (QR-коду) партнёра Оператора: какой партнёр, способ привязки (промокод или ссылка), условия партнёрской программы, действовавшие в момент регистрации (скидка на первую покупку или бонусные генерации, доля партнёра и покупки, с которых она начисляется), а также какие платежи учтены при расчёте вознаграждения партнёру;
  • обращения в службу поддержки: тема, текст сообщений, приложенные файлы и ответы Оператора;
  • уведомления в личном кабинете и сообщения, подготовленные к отправке на адрес электронной почты пользователя (адрес получателя, тема, текст);
  • технические данные: дата и время обращений, IP-адрес и сведения о браузере в журнале веб-сервера; IP-адрес также используется как временный признак при ограничении числа неудачных попыток входа и проверок промокода партнёра и сохраняется в записи о согласии на обработку персональных данных.

Полные данные банковской карты и реквизиты банковского счёта Оператору не поступают и им не обрабатываются: реквизиты карты вводятся на стороне платёжного сервиса, а оплата через СБП и SberPay подтверждается Пользователем в приложении его банка. Оператор получает от платёжного сервиса только сведения о результате платежа, перечисленные выше.

Оператором не запрашиваются и не обрабатываются специальные категории персональных данных, а также биометрические персональные данные, контакты и история посещений сайтов. Оператор не требует от Пользователя указывать фамилию, отчество, дату рождения, адрес или иные сведения, позволяющие точно идентифицировать его личность.

Местоположение Пользователя Оператор не запрашивает и не определяет. Служебные сведения о съёмке, которые устройство могло записать внутрь загружаемого файла (в том числе координаты), Оператор не извлекает и не использует: из них считывается только ориентация кадра, чтобы правильно повернуть изображение. Сам исходный файл сохраняется в том виде, в каком его передал Пользователь, и хранится на условиях раздела 8.

Содержание загружаемых изображений определяет сам Пользователь. Если он загружает изображение, на котором изображён он сам или другие лица, такие изображения обрабатываются Оператором только для создания раскраски по заданию Пользователя и не используются для распознавания лиц и иной биометрической обработки.

Сайт использует файлы «cookie» и хранилище браузера только для работы самого сервиса: сохранения сессии входа, выбора Пользователя в интерфейсе и, если посетитель перешёл по ссылке (QR-коду) партнёра, — запоминания этого партнёра, чтобы применить его скидку или бонус при регистрации. Переходы по ссылкам партнёров Оператор учитывает сам, без сведений о посетителе: без IP-адреса и сведений о браузере. Сервисы интернет-статистики и рекламные счётчики на сайте не подключены. Перечень сохраняемых записей приведён в Политике использования файлов cookie по адресу https://lubava-art.ru/cookies.

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

Цели обработки персональных данных Пользователя:

  • создание и обслуживание учётной записи, вход в личный кабинет;
  • работа основной функциональности: загрузка изображения, создание раскраски и схемы цветов, хранение и выдача готовых файлов;
  • приём оплаты и направление кассового чека, учёт доступных генераций, возврат генераций при ошибке, возврат денежных средств;
  • предоставление скидки или бонусных генераций Пользователю, пришедшему по промокоду или ссылке партнёра, и расчёт вознаграждения партнёру;
  • показ уведомлений о ходе работы сервиса в личном кабинете;
  • поддержка пользователей и ответы на обращения;
  • обеспечение безопасности, выявление сбоев и злоупотреблений, в том числе ограничение числа неудачных попыток входа;
  • исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные Пользователя для показа рекламы, не строит рекламные профили и не предоставляет персональные данные рекламодателям. Рассылки рекламного характера Оператором не ведутся.

Партнёрам Оператора, которые рассказывают о сервисе и получают вознаграждение за приведённых пользователей, персональные данные Пользователей не передаются: Оператор сообщает партнёру только обобщённые сведения — число переходов по его ссылке, число регистраций и покупок и их сумму, а также размер его вознаграждения.

5. Правовые основания обработки персональных данных

Правовой основой обработки персональных данных Пользователя является его согласие, а также исполнение договора, стороной которого является Пользователь, — в части, необходимой для предоставления доступа к программе для ЭВМ и приёма оплаты, и исполнение обязанностей, возложенных на Оператора законом, в том числе по применению контрольно-кассовой техники и ведению бухгалтерского учёта.

Согласие на обработку персональных данных Пользователь даёт при регистрации отдельно от настоящей Политики; текст согласия размещён по адресу https://lubava-art.ru/consent.

Оператор обрабатывает персональные данные Пользователя, которые Пользователь заполняет и (или) отправляет самостоятельно через формы, расположенные на веб-сайте https://lubava-art.ru или в программе для ЭВМ «Lubava Art». Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Технические данные, перечисленные в разделе 3, фиксируются автоматически при обращении к сайту и необходимы для его работы и безопасности.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо указанных в разделе 7 настоящей Политики, и случаев, связанных с исполнением действующего законодательства.

В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно в личном кабинете либо направить Оператору уведомление на адрес электронной почты info@deralign.com с пометкой «Актуализация персональных данных».

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@deralign.com с пометкой «Отзыв согласия на обработку персональных данных», а также удалить учётную запись самостоятельно в личном кабинете.

7. Передача персональных данных третьим лицам

Оператор не передает за деньги персональные данные третьим лицам, но передача персональных данных возможна только в объёме, необходимом для работы веб-сайта или программы для ЭВМ:

  • поставщику серверной инфраструктуры (хостинг), на мощностях которого размещаются база данных и файлы;
  • платёжному сервису ЮKassa (ООО НКО «ЮМани») — при оплате пакета ему передаются сведения о заказе (сумма, описание пакета, внутренние номера платежа и учётной записи, выбранный способ оплаты) и адрес электронной почты Пользователя, на который платёжный сервис направляет кассовый чек об оплате, а при возврате — чек возврата; реквизиты банковской карты Пользователь вводит непосредственно на стороне платёжного сервиса;
  • уполномоченным государственным органам — по мотивированному запросу в порядке и по основаниям, предусмотренным законом.

Базы данных с персональными данными граждан Российской Федерации размещаются на серверах, расположенных на территории Российской Федерации.

Сторонние сервисы статистики, рекламные сети и внешние хранилища шрифтов на сайте не используются: страницы и все их ресурсы отдаёт сервер Оператора.

Трансграничная передача персональных данных на территории иностранных государств не осуществляется.

8. Сроки хранения персональных данных

Сведения учётной записи хранятся всё время, пока существует учётная запись Пользователя. При удалении учётной записи Пользователем адрес электронной почты, имя и номер телефона обезличиваются незамедлительно; вход в обезличенную учётную запись невозможен. Одновременно удаляются загруженные Пользователем изображения, файлы созданных раскрасок и файлы, приложенные к обращениям в службу поддержки. Записи о платежах и о согласии Пользователя на обработку персональных данных сохраняются в сроки, установленные законом и указанные в настоящем разделе; остальные записи о заказах и обращениях сохраняются без сведений, позволяющих определить Пользователя.

Готовые файлы раскрасок хранятся 30 дней с момента их создания, после чего удаляются автоматически. Срок хранения указан в интерфейсе сервиса и может быть изменён Оператором; действующее значение отображается в личном кабинете. Сведения о заказах — название, выбранный тип, параметры и подобранная палитра — сохраняются в базе данных и после удаления файлов.

Изображения, загруженные Пользователем, хранятся до удаления учётной записи или до их удаления Оператором по обращению Пользователя.

Сведения о платежах хранятся в течение сроков, установленных законодательством Российской Федерации для документов бухгалтерского учёта и отчётности.

Обращения в службу поддержки и переписка по ним хранятся до удаления по обращению Пользователя; приложенные к обращениям файлы удаляются также при удалении учётной записи.

Запись о согласии Пользователя на обработку персональных данных хранится в течение срока обработки и после отзыва согласия или удаления учётной записи — в течение срока, необходимого для подтверждения законности обработки.

Уведомления в личном кабинете и подготовленные к отправке сообщения хранятся в базе данных; отдельный срок для них не установлен.

Технические журналы веб-сервера, содержащие IP-адрес и сведения о браузере, хранятся не более 14 дней. Признак, используемый для ограничения числа неудачных попыток входа и проверок промокода партнёра, хранится не более 15 минут и в базу данных не записывается.

9. Защита персональных данных

  • передача персональных данных между веб-сайтом, программой для ЭВМ и сервером осуществляется по защищённому протоколу HTTPS/TLS;
  • пароли хранятся только в виде необратимого хеша;
  • доступ к серверу и рабочей базе данных ограничен: база данных и очередь задач не доступны из сети Интернет, вход на сервер возможен только по ключу;
  • изменяющие запросы принимаются только с адреса самого сервиса, что защищает Пользователя от действий, совершённых от его имени с посторонних сайтов;
  • число неудачных попыток входа ограничено: после пяти неудачных попыток вход временно блокируется;
  • действия администраторов сервиса записываются в журнал с указанием учётной записи, времени и IP-адреса.

Разграничение прав внутри программы для ЭВМ: Пользователь видит только собственные изображения, заказы, платежи и обращения. Доступ к данным всех пользователей имеют только уполномоченные сотрудники Оператора через панель администрирования.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@deralign.com. Ответ на запрос направляется в течение 10 рабочих дней с даты его получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://lubava-art.ru/privacy.

Общество с ограниченной ответственностью «ДЕРАЛАЙН»
ИНН 5904419034
Россия, Пермский край, г. Пермь, ул. Пушкина, д. 80
info@deralign.com