Политика обработки персональных данных

Редакция: v1.0

Дата последнего обновления: 10 октября 2026 г.

1. Общие положения и цель Политики

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки индивидуальным предпринимателем Козыревым Алексеем Владимировичем (ИНН 503010230034, ОГРНИП 325774600413960), зарегистрированным и действующим по законодательству Российской Федерации (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого лица (далее — «Субъект персональных данных»), когда:

а) лицо пользуется сайтом https://kartinko.com/, включая его домены, поддомены и страницы, а также страницами выдачи файлов https://file.kartinko.com/ (далее — «Сайт»). Сервис на Сайте называется Kartinko (далее — «Сервис»);

б) Оператор и Субъект персональных данных обмениваются обращениями, жалобами, запросами и сообщениями.

1.2. Полный файл отправляется ссылкой на электронную почту. Учётная запись не создаётся. Имя, телефон, дата рождения и пароль не запрашиваются. Как устроен Сервис, написано в Пользовательском соглашении.

1.3. Цель Политики — обеспечить надлежащий правовой режим персональных данных. Политика не ограничивает права и свободы Субъекта персональных данных и не считает молчание или бездействие согласием на обработку.

1.4. Текст согласия постоянно доступен по адресу https://kartinko.com/data-processing-consent. Пользовательское соглашение: https://kartinko.com/user-agreement.

2. Правовое основание обработки персональных данных

2.1. Правовые основания обработки:

а) согласие Субъекта персональных данных, выраженное способом, установленным законом и этой Политикой;

б) обработка нужна для целей, предусмотренных законом, и для обязанностей Оператора, которые возложены законодательством Российской Федерации;

в) обработка нужна для прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта персональных данных;

г) обработка в статистических или исследовательских целях при обязательном обезличивании;

д) обработка нужна, чтобы заключить и исполнить договор, стороной или выгодоприобретателем которого является Субъект персональных данных, в том числе договор, который он заключает своей инициативой. Для Сервиса это Пользовательское соглашение: отправка файла на почту и оплата сохранения.

2.2. Субъект персональных данных решает, давать ли данные, и даёт согласие свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Бездействие согласием не является.

2.3. Согласие на условиях этой Политики выражается самостоятельной отметкой в пустом поле на форме с адресом почты. Поле не отмечено заранее. Без этой отметки файл на почту не отправляется и оплата не начинается. Рядом с полем написано:

• Я принимаю условия Пользовательского соглашения и даю согласие на обработку персональных данных на условиях Политики обработки персональных данных

Оплата сохранения файла начинается только после этой отметки и подтверждает заключение договора. Номер карты при этом вводит сам плательщик на стороне банка.

3. Правила обработки персональных данных

Ниже перечислены цели, состав данных, категории субъектов, способы, сроки и порядок уничтожения.

Порядок уничтожения при достижении цели, истечении срока или при ином законном основании (для целей 3.1–3.5): Оператор удаляет записи персональных данных из своих баз данных. Если закон требует зафиксировать уничтожение, составляется акт. Иной порядок применяется, когда его прямо устанавливает закон.

3.1. Цель: заключение и исполнение договора — отправка файла и оплата сохранения

Категории и перечень обрабатываемых данных: адрес электронной почты; IP-адрес; сумма, статус и номер заказа оплаты; адрес почты, переданный для кассового чека.

Категории субъектов: пользователи Сайта.

Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение.

Срок обработки и хранения: текст описания, адрес электронной почты, идентификатор посетителя, IP-адрес и сведения об оплате — 15 (пятнадцать) лет со дня записи, сохранения или оплаты, в зависимости от того, какое действие относится к записи. Сведения об оплате хранятся не меньше срока, который требует законодательство о налогах и бухгалтерском учёте.

3.2. Цель: обработка обращений, жалоб, запросов и сообщений

Категории и перечень обрабатываемых данных: адрес электронной почты и текст обращения. Иные сведения — только если человек сам включил их в письмо.

Категории субъектов: пользователи Сайта и лица, которые написали Оператору.

Способы обработки: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение.

Срок обработки и хранения: 15 (пятнадцать) лет со дня обращения.

3.3. Цель: связь с Субъектом персональных данных по работе Сервиса

Категории и перечень обрабатываемых данных: адрес электронной почты; сведения, нужные чтобы сообщить об оплате или об изменении документов.

Категории субъектов: пользователи Сайта, которые попросили отправить файл или оплатили сохранение.

Способы обработки: сбор, запись, хранение, использование, передача (предоставление почтовому сервису), удаление, уничтожение.

Срок обработки и хранения: адрес электронной почты и факт отправки — в срок пункта 3.1. Отдельной рекламной рассылки нет.

3.4. Цель: безопасность Сервиса и ограничение злоупотреблений

Категории и перечень обрабатываемых данных: идентификатор посетителя в cookie kartinko_vid; IP-адрес; счётчики запросов; технический результат проверки Yandex SmartCaptcha. Результат проверки не складывается в отдельную анкету о человеке.

Категории субъектов: пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения: 15 (пятнадцать) лет со дня записи, если более короткий срок не установлен законом.

3.5. Цель: статистика использования Сайта

Категории и перечень обрабатываемых данных: данные метрической программы.

Категории субъектов: посетители Сайта.

Правовое основание: законный интерес Оператора понимать, как пользуются Сайтом, в обезличенном и агрегированном виде. Согласие на аналитику не является условием пользования Сервисом.

Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, передача (доступ, предоставление), удаление, уничтожение.

Срок обработки и хранения: 15 (пятнадцать) лет со дня сбора, на условиях документа о конфиденциальности поставщика аналитики.

3.6. О технологии куки (cookie)

3.6.1. Куки (cookie) — фрагмент данных, который сервер сохраняет на устройстве Субъекта персональных данных. Такой фрагмент может быть персональными данными или обезличенными техническими данными.

3.6.2. Субъект персональных данных может запретить приём cookie или ограничить его в своём браузере. Без cookie kartinko_vid Сервис не сможет учесть бесплатные сохранения. Без cookie аналитики Сервис остаётся доступным. Оператор не даёт индивидуальных консультаций по настройке браузера.

3.6.3. На Сайте используются такие cookie:

3.6.4. Правила по источникам cookie:

а) cookie, содержание которых определяет Оператор (kartinko_vid), обрабатываются на условиях этой Политики;

б) cookie, содержание которых определяет третье лицо, обрабатываются на условиях этой Политики и документов этого лица.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных — любое действие или совокупность действий с персональными данными, с автоматизацией или без неё, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Для каждой цели в разделе 3 указаны состав данных, субъекты, способы и сроки.

4.2. Оператор обрабатывает данные как в информационных системах, так и без средств автоматизации.

4.3. Данные обрабатываются столько, сколько нужно для конкретной цели, и не дольше срока из раздела 3, если закон не требует хранить их дальше.

4.4. Если Субъект персональных данных отозвал согласие, срок согласия истёк или поступило требование прекратить обработку, Оператор прекращает обработку для целей, которые опирались на согласие, и вправе заблокировать данные от редактирования и хранить их в архивном виде 3 (три) года. Сведения, которые нужно хранить по закону, в том числе об оплате, хранятся в срок пункта 3.1.

4.5. Номер банковской карты, срок её действия и код подтверждения Оператор не собирает и не хранит. Их обрабатывает АО «ТБанк» на своей странице оплаты.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые меры, чтобы защитить персональные данные от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа и от иных незаконных форм обработки.

5.2. По умолчанию данные обрабатываются программами без постоянного просмотра человеком. Если доступ сотрудника нужен для цели обработки, его получают только те, кому данные необходимы для этой цели. Такие лица обязаны соблюдать правила защиты данных.

5.3. И при автоматизированной обработке, и без неё обеспечивается достаточная безопасность места обработки.

5.4. Раскрытие данных государственным органам возможно по законодательству Российской Федерации: по требованию суда, правоохранительных органов и в иных предусмотренных законом случаях.

5.5. Оператор не проверяет каждый адрес почты и исходит из того, что Субъект персональных данных по принципу добросовестности и статье 19 Гражданского кодекса Российской Федерации сообщает достаточные сведения и сам следит за их актуальностью.

6. Передача персональных данных третьим лицам и распространение персональных данных

6.1. Оператор может передать данные (доступом или предоставлением) таким лицам:

а) Общество с ограниченной ответственностью «ЯНДЕКС.ОБЛАКО», юридическое лицо, Россия, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, ИНН 7704458262, ОГРН 1187746678580. Площадки размещения: Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2; Рязанская область, г. Сасово, ул. Пушкина, д. 21; Калужская область, г. Калуга, 1-й Автомобильный пр-д, д. 8; Московская область, г. Мытищи, ул. Силикатная, д. 19. Этому лицу передаются персональные данные, которые нужны, чтобы разместить Сайт, вести базу данных и отправлять письма. Проверка запроса Yandex SmartCaptcha выполняется сервисом Яндекса: одноразовый признак, что запрос отправил человек.

б) АО «ТБанк» (сервис «Т-Банк»), Российская Федерация — приём оплаты сохранения файла. Передаются сумма, номер заказа, описание услуги и адрес электронной почты для чека.

в) любому регулятору, правоохранительному органу, органу власти или суду, которому Оператор обязан предоставить информацию по запросу в силу закона;

г) лицам, которые защищают права Оператора или третьих лиц, если эти права нарушены или есть угроза нарушения;

д) иным лицам, если Субъект персональных данных сам согласился на передачу либо передача нужна, чтобы оказать прямо запрошенную им услугу. Сюда относится приём cookie Яндекс.Метрики, если устройство их принимает, на условиях Условий использования Яндекс.Метрики и Политики конфиденциальности Яндекса — ООО «Яндекс», сайт https://yandex.ru, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, почта support@yandex.ru. Если человек не согласен на эту передачу, он меняет настройки cookie в браузере или не пользуется Сайтом.

6.2. Персональные данные не распространяются неограниченному кругу лиц.

6.3. Права, связанные с передачей, можно реализовать письмом на адрес электронной почты Оператора из раздела 11. Отдельной настройки «удалить аккаунт» на Сайте нет, потому что аккаунт не создаётся.

7. Права и обязанности в отношении персональных данных. Представитель

7.1. Передавать Оператору данные другого человека можно только если на это есть полномочие по закону или по сделке (например, родитель в отношении ребёнка или поверенный по доверенности). Если полномочия нет, данные передавать нельзя. Тот, кто передал чужие данные без полномочия, сам урегулирует претензии обладателя данных и возмещает Оператору убытки, вызванные этим нарушением.

7.2. Описание, по которому человека можно узнать, пользователь передаёт только если у него есть на это право.

7.3. Субъект персональных данных сам следит за тем, чтобы указанные им сведения были верными. Оператор не отвечает за последствия недостоверного адреса почты, из-за которого письмо ушло не туда.

7.4. Уточнение, блокирование и удаление данных, а также ответы на запросы выполняются так:

а) человек пишет на адрес электронной почты Оператора из раздела 11 либо направляет почтовое отправление по адресу места нахождения Оператора;

б) в письме нужно указать, какое право он реализует, адрес почты, который он оставлял в Сервисе, и по возможности дату сохранения файла. Это нужно, чтобы найти запись: имени и кабинета на Сайте нет;

в) Оператор рассматривает обращение в срок не более 10 (десяти) рабочих дней с даты получения. Если ответ не устроил, человек может обратиться в орган по защите прав субъектов персональных данных.

7.5. Основные права Субъекта персональных данных:

а) запрашивать сведения об обработке;

б) отзывать согласие;

в) требовать ограничить обработку;

г) требовать прекратить обработку, если это предусмотрено законом и Политикой.

Иные права, которые даёт закон, сохраняются.

7.6. Чтобы отозвать согласие, Субъект персональных данных направляет письменное уведомление на электронную почту из раздела 11 или почтой по адресу места нахождения Оператора. Дальнейшие действия Оператора определены законом, пунктом 4.4 и согласием на обработку персональных данных.

8. Правила хранения и обработки персональных данных граждан РФ и трансграничная передача

8.1. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных на территории Российской Федерации.

8.2. До начала трансграничной передачи Оператор убеждается, что иностранное государство обеспечивает надлежащую защиту прав субъектов персональных данных, и уведомляет уполномоченный орган о намерении осуществлять передачу на территорию такого государства — в случаях, когда уведомление требует закон.

8.3. До передачи на территорию государства, которое не обеспечивает надлежащую защиту, Оператор получает разрешение уполномоченного органа, если закон требует такое разрешение.

8.4. Трансграничная передача в Сервисе — это передача текста описания компании OpenAI в Соединённые Штаты Америки, чтобы выполнить запрос Пользователя. Без обращения к OpenAI Сервис не выполняет такой запрос. Адрес электронной почты и платёжные данные в OpenAI не направляются.

9. Уведомления и связь с Субъектом персональных данных

9.1. Письма Оператора — это сообщение со ссылкой на файл, сообщение об оплате и ответ на обращение. Рекламные рассылки Оператор не ведёт.

9.2. Такое письмо нужно, чтобы оказать услугу. Отдельной ссылки «отписаться от рекламы» в нём нет. Чтобы Оператор перестал отправлять новые файлы, Субъект персональных данных отзывает согласие по пункту 7.6 и больше не отмечает поле на форме отправки.

9.3. Сообщения Оператору направляются на электронную почту из раздела 11. Документ, который имеет юридическое значение, Оператор вправе попросить на бумаге. Бумажные обращения направляются по адресу места нахождения Оператора.

10. Изменение Политики. Применимое законодательство. Толкование

10.1. Оператор вправе изменить Политику. В новой редакции указывается дата обновления. Редакция вступает в силу с момента публикации на этой странице, если в ней не указан другой срок. Предыдущую редакцию Оператор высылает по запросу на адрес электронной почты из раздела 11.

10.2. Если согласие должно остаться конкретным и информированным, Оператор сообщает об изменении тем, чей адрес почты у него есть, когда изменение это требует.

10.3. Место выражения согласия и место исполнения Политики — место нахождения Оператора. Применимое право — право Российской Федерации, независимо от того, где находится Субъект персональных данных или его устройство. Споры рассматриваются по месту нахождения Оператора, если закон не устанавливает иную подсудность, в том числе для потребителя.

10.4. Политика регулирует отношения с момента выражения согласия с её условиями и как документ действует бессрочно. Бессрочность документа не означает бессрочность обработки: сроки заданы разделом 3. Односторонний отказ от Политики одной стороной не прекращает обязанности, которые уже возникли по закону.

10.5. Правила толкования:

• слова «соглашение» и «договор» равнозначны;
• за словами «включают», «включает», «включая», «например», «в том числе» и «такие как» следует смысл «но не ограничиваясь», который не сужает сказанное до этого перечня.

11. Реквизиты Оператора

Субъект персональных данных может реализовать свои права и получить разъяснения по обработке, написав на этот адрес или отправив обращение почтой по адресу места нахождения Оператора.