Редакция от 12 октября 2026 г. (№ 2026-10-12)
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе с учётом требований части 2 статьи 18.1, и определяет для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператором, организующим и осуществляющим обработку персональных данных, является физическое лицо, сведения о котором размещены в нижней части каждой страницы Сайта, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими сайта «Мини-аватар» в сети «Интернет» по адресу https://mini-avatar.ru (далее — Сайт), а также при направлении обращений Оператору.
1.4. Политика опубликована на Сайте и доступна неограниченному кругу лиц на каждой странице Сайта, с использованием которой осуществляется сбор персональных данных (часть 2 статьи 18.1 Закона о персональных данных).
1.5. В период, когда на Сайте размещено сообщение о приостановлении регистрации и приёма заказов, Сайт не осуществляет сбор персональных данных через формы регистрации, оформления заказов и обращений, не устанавливает посетителям файлы cookie и не получает сведения, указанные в пункте 6.1 Политики. При этом продолжается обработка данных ранее созданных учётных записей и минимальная техническая обработка сведений об обращениях к Сайту (сетевой адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере, передаваемые в запросе), необходимая для обеспечения работоспособности и безопасности Сайта. Сообщения, направленные Оператору по адресу электронной почты или по телефону, указанным на Сайте, по инициативе отправителя, используются исключительно для ответа на них.
2.1. В Политике используются понятия, установленные статьёй 3 Закона о персональных данных, в том числе:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.2. Пользователь — физическое лицо, использующее Сайт. Изображение — фотография человека, загруженная Пользователем на Сайт, а также созданные на её основе изображения и трёхмерная модель.
3.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными статьёй 5 Закона о персональных данных:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными;
при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — договора, заключаемого на условиях публичной оферты, размещённой на Сайте;
необходимость обработки для выполнения возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе предусмотренных Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и Федеральным законом от 27.11.2018 № 422-ФЗ;
необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
5.1. Оператор обрабатывает персональные данные в следующих целях и объёме:
| Категории субъектов | Пользователи, зарегистрированные на Сайте |
|---|---|
| Перечень данных | адрес электронной почты; имя; пароль — исключительно в виде хеш-значения, не позволяющего восстановить пароль; при авторизации через сервис «Яндекс ID» — идентификатор пользователя, адрес электронной почты и имя, полученные от этого сервиса; сведения о предоставленных согласиях (дата, время, редакция документа) |
| Категория данных | иные персональные данные, не относящиеся к специальным категориям и биометрическим |
| Правовое основание | согласие; заключение и исполнение договора |
| Способ обработки | автоматизированная, с передачей по информационно-телекоммуникационной сети «Интернет» |
| Срок обработки и хранения | в течение срока существования учётной записи; после её удаления — не более 3 лет |
| Категории субъектов | Пользователи; иные лица, изображённые на загруженных Пользователями фотографиях |
|---|---|
| Перечень данных | изображение человека (фотография), а также созданные на его основе двухмерные изображения, трёхмерная модель и файлы для изготовления изделия; текст пожеланий Пользователя к изображению. Сведения, содержащиеся в служебных полях файла фотографии (место, дата и время съёмки, сведения об устройстве), Оператором не сохраняются |
| Категория данных | иные персональные данные; для установления личности субъекта не используются (пункт 8.1 Политики) |
| Правовое основание | в отношении Пользователя — согласие, заключение и исполнение договора; в отношении иных изображённых лиц — согласие (пункт 5.3 Политики) |
| Способ обработки | автоматизированная, с передачей по сети «Интернет», в том числе с трансграничной передачей (раздел 7 Политики) |
| Срок обработки и хранения | не более 3 лет со дня загрузки фотографии либо до отзыва согласия или удаления фотографии Пользователем, если иное не требуется для исполнения договора и рассмотрения претензий |
| Категории субъектов | покупатели; получатели заказов, указанные покупателями |
|---|---|
| Перечень данных | фамилия, имя, отчество (при указании) получателя; номер телефона получателя; населённый пункт и пункт выдачи; адрес электронной почты покупателя; состав, стоимость и состояние заказа; дата события, к которому приурочен заказ (при указании); сведения о платеже — сумма, дата, состояние, идентификатор операции. Реквизиты платёжных карт Оператор не получает и не обрабатывает |
| Категория данных | иные персональные данные |
| Правовое основание | исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством |
| Способ обработки | смешанная: автоматизированная и без использования средств автоматизации (оформление отправления у перевозчика) |
| Срок обработки и хранения | в течение срока исполнения договора и 3 лет после его исполнения (общий срок исковой давности, статья 196 Гражданского кодекса Российской Федерации) |
| Категории субъектов | Пользователи; лица, направившие обращение через форму на Сайте или по электронной почте, в том числе не зарегистрированные на Сайте |
|---|---|
| Перечень данных | имя (при указании); адрес электронной почты или номер телефона для ответа; содержание обращения и переписки; сведения о заявке на возврат |
| Категория данных | иные персональные данные |
| Правовое основание | исполнение договора; согласие — для лиц, не являющихся стороной договора; выполнение обязанностей, возложенных законодательством о защите прав потребителей |
| Способ обработки | автоматизированная |
| Срок обработки и хранения | не более 3 лет со дня получения обращения |
| Категории субъектов | посетители Сайта; Пользователи |
|---|---|
| Перечень данных | сетевой адрес (IP-адрес); дата и время обращения, адрес запрошенной страницы и адрес страницы перехода; сведения о браузере и устройстве, перечисленные в пункте 6.1 Политики; идентификаторы, содержащиеся в файлах cookie; сведения о попытках входа и иных действиях в учётной записи |
| Категория данных | иные персональные данные |
| Правовое основание | осуществление прав и законных интересов Оператора; согласие — в части файлов cookie и сведений об устройстве |
| Способ обработки | автоматизированная |
| Срок обработки и хранения | не более 3 лет со дня получения |
| Категории субъектов | посетители Сайта; Пользователи |
|---|---|
| Перечень данных | идентификатор посетителя в файле cookie; сведения о просмотренных страницах и совершённых на Сайте действиях; адрес страницы перехода и параметры рекламной ссылки; тип устройства |
| Категория данных | иные персональные данные |
| Правовое основание | согласие |
| Способ обработки | автоматизированная; метрические программы третьих лиц не используются |
| Срок обработки и хранения | не более 3 лет со дня получения либо до отзыва согласия |
5.2. Оператор не осуществляет распространение персональных данных, не использует их в целях продвижения товаров, работ, услуг на рынке и не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы (статьи 15, 16 Закона о персональных данных).
5.3. Изображение лица, не являющегося Пользователем, Оператор получает от Пользователя. Обработка такого изображения осуществляется на основании согласия изображённого лица (а в отношении несовершеннолетнего — его законного представителя), наличие которого Пользователь подтверждает при загрузке фотографии; одновременно Пользователь подтверждает, что сообщил изображённому лицу (его законному представителю) сведения об Операторе и о целях обработки изображения. Факт, дата и редакция такого подтверждения фиксируются Оператором. Оператор не имеет технической возможности самостоятельно установить изображённое лицо и связаться с ним и прекращает обработку изображения по первому требованию изображённого лица или его законного представителя (пункт 10.2 Политики).
5.4. Сайт не предназначен для использования несовершеннолетними.
6.1. При использовании Сайта Оператор с применением собственных программных средств получает следующие сведения о браузере и устройстве посетителя: строка идентификации браузера (User-Agent), платформа и операционная система, установленные языки, часовой пояс, размеры и характеристики экрана и окна браузера, сведения о графическом адаптере, перечень доступных шрифтов, результаты отрисовки тестового изображения и обработки тестового звукового сигнала, число логических процессоров и объём оперативной памяти устройства, тип сетевого соединения. Оператор хранит указанные сведения и вычисленное на их основе контрольное значение.
6.2. На Сайте используются следующие файлы cookie. Все они устанавливаются Сайтом, передаются только по защищённому соединению и недоступны программам, исполняемым на страницах Сайта. Файлы cookie третьих лиц, счётчики посещаемости и рекламные системы третьих лиц на Сайте не используются.
| Наименование | Назначение | Срок действия |
|---|---|---|
session | сохранение состояния авторизации Пользователя | 30 дней |
anon_id | идентификатор посетителя для целей 5 и 6 | 1 год |
ref_code | сохранение промокода, полученного по ссылке, до его применения | 30 дней |
oauth_state | защита авторизации через сервис «Яндекс ID» от подделки запроса | 10 минут |
6.3. При первом посещении Сайта посетителю предлагается принять либо отклонить использование файлов cookie и получение сведений об устройстве. При отклонении Сайт не устанавливает файлы cookie, удаляет ранее установленные, не получает сведения, указанные в пункте 6.1, и прекращает обработку в целях 5 (в части указанных сведений) и 6; техническая обработка сведений об обращениях к Сайту, указанная в пункте 1.5, при этом продолжается; авторизация, регистрация и оформление заказа в этом случае технически невозможны. Посетитель вправе изменить свой выбор в любое время по ссылке «Настройки cookie», размещённой в нижней части каждой страницы Сайта.
7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.3. Оператор предоставляет персональные данные следующим лицам в объёме, необходимом для достижения указанных целей:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| Поставщик программного сервиса создания изображений, находящийся за пределами Российской Федерации; передача осуществляется через российский сервис доступа | изображение (без служебных сведений файла); текст пожеланий к изображению | цель 2 |
| Поставщик программного сервиса создания трёхмерных моделей, находящийся за пределами Российской Федерации | изображения, созданные на основе фотографии; в отдельных случаях фотография и трёхмерная модель | цель 2 |
| Служба доставки СДЭК (Российская Федерация) | фамилия, имя, отчество и номер телефона получателя, населённый пункт, пункт выдачи | цель 3 |
| Оператор по приёму платежей Robokassa (Российская Федерация) — с момента подключения приёма платежей на Сайте | сумма и назначение платежа, адрес электронной почты плательщика; реквизиты платёжной карты вводятся плательщиком на стороне оператора по приёму платежей | цель 3 |
| Провайдер услуг электронной почты Timeweb (Российская Федерация) | адрес электронной почты и содержание направляемых сообщений | цели 1, 3, 4 |
| Сервис авторизации «Яндекс ID» (Российская Федерация) — при авторизации через него | сведения, необходимые для авторизации | цель 1 |
7.4. Трансграничная передача. Передача персональных данных лицам, указанным в первой и второй строках таблицы пункта 7.3, является трансграничной передачей персональных данных и осуществляется в соответствии со статьёй 12 Закона о персональных данных. До начала трансграничной передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных и получает от иностранных лиц, которым планируется передача, сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных. Трансграничная передача начинается не ранее направления указанного уведомления и при соблюдении условий и сроков, установленных статьёй 12 Закона о персональных данных для государства, на территорию которого осуществляется передача, а также с учётом решений уполномоченного органа о её ограничении или запрещении. Сведения о наименовании и государстве места нахождения иностранного получателя Оператор предоставляет по запросу субъекта персональных данных.
7.5. Персональные данные предоставляются государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7.6. К персональным данным имеют доступ Оператор и лица, осуществляющие по его поручению обработку заказов и обращений; такие лица обязаны соблюдать конфиденциальность персональных данных (статья 7 Закона о персональных данных).
8.1. Изображения используются Оператором исключительно для создания трёхмерной модели и изготовления изделия. Оператор не использует изображения для установления личности субъекта персональных данных и не осуществляет обработку биометрических персональных данных в значении части 1 статьи 11 Закона о персональных данных.
8.2. Обработка специальных категорий персональных данных, указанных в части 1 статьи 10 Закона о персональных данных, Оператором не осуществляется.
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона о персональных данных), в том числе:
издание настоящей Политики и ознакомление с ней лиц, допущенных к обработке персональных данных;
шифрование данных при передаче между браузером и Сайтом (протокол HTTPS);
хранение паролей исключительно в виде хеш-значений, не позволяющих восстановить пароль;
разграничение прав доступа к персональным данным и регистрация действий, совершаемых с ними в административной части Сайта;
ограничение числа попыток авторизации и частоты запросов, обнаружение признаков несанкционированного доступа;
резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
10.1. Субъект персональных данных имеет право:
на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Закона о персональных данных);
отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона о персональных данных) и обратиться к Оператору с требованием о прекращении обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке (статья 17 Закона о персональных данных);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Лицо, изображение которого предоставлено Оператору без его согласия, вправе потребовать прекращения обработки и уничтожения изображения в порядке, предусмотренном разделом 11 Политики.
11.1. Запросы и требования субъектов персональных данных направляются Оператору по адресу электронной почты help@mini-avatar.ru. Запрос должен содержать сведения, позволяющие установить субъекта персональных данных и его отношения с Оператором (адрес электронной почты учётной записи, номер заказа либо иные сведения), в соответствии с частью 3 статьи 14 Закона о персональных данных.
11.2. Оператор сообщает субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, и предоставляет возможность ознакомления с ними в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней в случае направления Оператором мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Закона о персональных данных).
11.3. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения; в тот же срок со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные (часть 3 статьи 20 Закона о персональных данных).
11.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных (часть 5 статьи 21). В случае обращения субъекта с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных законом; срок может быть продлён не более чем на 5 рабочих дней (часть 5.1 статьи 21).
11.5. По достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом (часть 4 статьи 21 Закона о персональных данных). Сведения о заказах и расчётах сохраняются в объёме и в течение сроков, необходимых для выполнения обязанностей, возложенных на Оператора законодательством о налогах и сборах и о защите прав потребителей.
11.6. Уничтожение персональных данных осуществляется путём их удаления из информационной системы и из хранилища файлов средствами информационной системы и подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных; резервные копии, содержащие уничтоженные персональные данные, уничтожаются по мере их замещения в срок, не превышающий 30 дней.
11.7. Пользователь вправе самостоятельно с использованием личного кабинета на Сайте изменить адрес электронной почты, удалить загруженные фотографии и получить копию сведений своей учётной записи.
12.1. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (часть 1 статьи 9 Закона о персональных данных); форма согласия размещена по адресу https://mini-avatar.ru/legal/consent.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://mini-avatar.ru/legal/privacy.
12.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Сведения об Операторе размещены в нижней части каждой страницы Сайта. Адрес электронной почты для обращений по вопросам обработки персональных данных: help@mini-avatar.ru.