Политика обработки персональных данных carstudio

Редакция от 24.05.2026

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель ПРИНДУЛЬ ОЛЕСЯ ОЛЕГОВНА, ОГРНИП 326420500061425, ИНН 420210915512, email: privacy@carstudio.tech, далее — «Оператор», получает при использовании сайта https://carstudio.tech, личного кабинета https://app.carstudio.tech и облачной платформы carstudio, далее — «Сервис».

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если в Политике не определен отдельный термин, он используется в значении, установленном законодательством Российской Федерации и пользовательскими документами Сервиса.

1. Общие положения

1.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не обрабатывает персональные данные, несовместимые с такими целями.

1.2. Сервис предназначен для использования юридическими лицами и индивидуальными предпринимателями в профессиональной деятельности, связанной с подготовкой автомобильного визуального контента.

1.3. Оператор может обрабатывать персональные данные в двух ролях:

1.3.1. как самостоятельный оператор — в отношении посетителей сайта, пользователей личного кабинета, представителей клиентов, получателей счетов, обращений и уведомлений;

1.3.2. как лицо, обрабатывающее персональные данные по поручению клиента — если клиент или его пользователи загружают в Сервис фотографии, изображения, файлы или иные материалы, содержащие персональные данные третьих лиц.

1.4. Клиент самостоятельно отвечает за законность загрузки в Сервис материалов, содержащих персональные данные третьих лиц, включая изображения людей, государственные регистрационные знаки, данные покупателей, сотрудников, подрядчиков и иных лиц.

1.5. Оператор не требует и не предполагает загрузку специальных категорий персональных данных, биометрических персональных данных, сведений о несовершеннолетних, медицинских данных, данных о политических взглядах, религиозных или философских убеждениях, интимной жизни, расовой или национальной принадлежности. Такие данные не должны загружаться в Сервис без отдельного письменного согласования с Оператором и надлежащего правового основания.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

2.1.1. посетители сайта;

2.1.2. пользователи личного кабинета;

2.1.3. представители, сотрудники, администраторы и контактные лица клиентов;

2.1.4. лица, направляющие обращения, заявки, претензии или запросы в поддержку;

2.1.5. лица, сведения о которых содержатся в материалах, загруженных клиентами и пользователями в Сервис.

3. Категории и состав персональных данных

3.1. В зависимости от сценария использования Сервиса Оператор может обрабатывать следующие персональные данные:

3.1.1. фамилия, имя, отчество;

3.1.2. адрес электронной почты;

3.1.3. номер телефона, если он передан Оператору;

3.1.4. должность, роль в компании, принадлежность к компании или бренду;

3.1.5. данные учетной записи: идентификатор пользователя, роль, статус, дата создания, дата обновления, история приглашений и авторизаций;

3.1.6. технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени доступа, событиях авторизации, ошибках и действиях в Сервисе;

3.1.7. сведения из обращений в поддержку, переписки и иных коммуникаций;

3.1.8. платежные и бухгалтерские сведения в части, необходимой для выставления счетов, учета и исполнения договора;

3.1.9. изображения, фотографии, файлы и метаданные файлов, загруженные в Сервис клиентами и пользователями;

3.1.10. результаты автоматизированной обработки и AI-генерации, если они содержат персональные данные или могут относиться к определяемому физическому лицу.

3.2. Сервис может обрабатывать изображения автомобилей, фасадов, шоурумов, номерных табличек, логотипов, инфографики и иных бренд-материалов. Такие материалы могут быть персональными данными, если по ним можно прямо или косвенно определить физическое лицо.

3.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. регистрация, авторизация и идентификация пользователей в Сервисе;

4.1.2. создание и администрирование компаний, брендов, ролей, приглашений и прав доступа;

4.1.3. предоставление доступа к функциональности Сервиса;

4.1.4. загрузка, хранение, отображение, обработка и скачивание файлов;

4.1.5. создание миниатюр, сессий, виртуальных фонов, бренд-материалов, AI-генераций и ZIP-архивов результатов;

4.1.6. уведомление пользователей о статусах файлов, миниатюр, генераций, приглашений и иных событий в Сервисе;

4.1.7. техническая поддержка, обработка обращений, претензий и запросов;

4.1.8. обеспечение безопасности Сервиса, предотвращение несанкционированного доступа, злоупотреблений и технических сбоев;

4.1.9. ведение бухгалтерского, налогового, управленческого и договорного учета;

4.1.10. исполнение договоров, оферт, счетов, актов и иных документов;

4.1.11. улучшение стабильности, качества и удобства Сервиса, если такая обработка не нарушает права субъектов персональных данных.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

5.1.1. согласие субъекта персональных данных;

5.1.2. заключение, исполнение или прекращение договора, стороной которого является субъект персональных данных, клиент или организация, представителем которой является субъект;

5.1.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

5.1.4. осуществление прав и законных интересов Оператора, клиентов или третьих лиц при условии, что при этом не нарушаются права и свободы субъектов персональных данных;

5.1.5. обработка персональных данных по поручению клиента, если клиент является оператором соответствующих персональных данных и поручает Оператору их обработку для работы Сервиса.

5.2. Если обработка персональных данных требует отдельного согласия, Оператор получает такое согласие до начала соответствующей обработки либо обеспечивает его получение через клиента, если данные передаются клиентом.

6. Действия с персональными данными

6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

6.3. В рамках работы Сервиса персональные данные могут обрабатываться в информационных системах, файловых хранилищах, системах авторизации, системах очередей, системах уведомлений, системах мониторинга и системах технической поддержки, размещенных на территории Российской Федерации. Внешним AI-провайдерам и облачным сервисам за пределами Российской Федерации персональные данные не передаются; для такой обработки могут использоваться только данные, не являющиеся персональными данными, либо предварительно обезличенные материалы.

7. Cookie и технические данные

7.1. Сайт и личный кабинет могут использовать cookie и аналогичные технологии для авторизации, сохранения пользовательской сессии, обеспечения безопасности, корректной работы интерфейса и анализа технических событий.

7.2. Пользователь может ограничить или запретить использование cookie в настройках браузера. Это может привести к недоступности части функций Сервиса, включая авторизацию и сохранение сессии.

7.3. Оператор не использует технические данные для установления личности посетителя сайта сверх целей, указанных в Политике, если иное не требуется для безопасности, исполнения договора или соблюдения закона.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки:

8.1.1. российским хостинг-провайдерам, провайдерам облачной инфраструктуры и файлового хранения;

8.1.2. российским провайдерам электронной почты, уведомлений и коммуникаций;

8.1.3. подрядчикам технической поддержки, разработки, сопровождения, мониторинга и безопасности, если такие подрядчики обрабатывают персональные данные на территории Российской Федерации;

8.1.4. банкам, платежным, бухгалтерским и документооборотным сервисам;

8.1.5. государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством.

8.2. Передача персональных данных третьим лицам осуществляется при наличии правового основания, договора, поручения на обработку персональных данных или иной законной обязанности.

8.3. Оператор требует от привлеченных лиц соблюдения конфиденциальности и принятия мер по защите персональных данных в объеме, применимом к характеру порученной обработки.

8.4. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы таких лиц без отдельного правового основания.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных при использовании внешних AI-провайдеров, облачных сервисов и иных сервисов, размещенных за пределами Российской Федерации. В такие сервисы могут передаваться только данные, не являющиеся персональными данными, либо предварительно обезличенные материалы.

9.2. Если в будущем Оператор начнет осуществлять трансграничную передачу персональных данных, до начала такой передачи Оператор примет меры, предусмотренные законодательством Российской Федерации, включая оценку правового режима страны назначения, получение необходимых согласий и направление уведомлений в уполномоченный орган, если это требуется.

9.3. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

9.4. Сервисы электронной почты, уведомлений, юридически значимых сообщений и коммуникаций с поддержкой, используемые Оператором для обработки запросов субъектов персональных данных и пользователей, размещаются на территории Российской Федерации.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор, законные интересы Оператора или обязанности по законодательству.

10.2. Данные учетной записи пользователя хранятся в течение срока действия доступа к Сервису и после его прекращения в течение срока, необходимого для защиты прав Оператора, исполнения требований законодательства, бухгалтерского учета и разрешения споров.

10.3. Материалы клиентов и результаты обработки хранятся в течение срока действия договора и после прекращения доступа в течение 180 календарных дней, если иной срок не согласован с клиентом или не требуется законодательством.

10.4. Технические журналы, сведения о событиях безопасности, авторизациях и ошибках хранятся в течение 14 календарных дней, если более длительное хранение не требуется для расследования инцидента, защиты прав Оператора или исполнения закона.

10.5. По достижении целей обработки, отзыву согласия, прекращению правового основания или истечению срока хранения персональные данные подлежат уничтожению, обезличиванию или блокированию, если дальнейшая обработка не требуется по закону.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе:

11.1.1. получать сведения об обработке своих персональных данных;

11.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;

11.1.3. отзывать согласие на обработку персональных данных;

11.1.4. требовать прекращения неправомерной обработки персональных данных;

11.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

11.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект может направить запрос Оператору по адресу: privacy@carstudio.tech.

11.3. Запрос должен позволять идентифицировать субъекта персональных данных и содержать сведения, достаточные для рассмотрения обращения. Оператор вправе запросить дополнительную информацию, если без нее невозможно подтвердить личность заявителя или определить состав запрашиваемых данных.

11.4. Если персональные данные были загружены клиентом в рамках использования Сервиса, Оператор может перенаправить запрос такому клиенту или обработать его совместно с клиентом, поскольку клиент является оператором соответствующих данных.

12. Отзыв согласия

12.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление по адресу: privacy@carstudio.tech.

12.2. После получения отзыва Оператор прекращает обработку персональных данных, если сохранение обработки не требуется для исполнения договора, соблюдения закона, защиты прав Оператора, клиента или третьих лиц либо по иному законному основанию.

12.3. Отзыв согласия может привести к невозможности использования Сервиса или отдельных его функций.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

13.2.1. разграничение прав доступа пользователей и сотрудников;

13.2.2. использование механизмов авторизации и управления сессиями;

13.2.3. хранение refresh token в HttpOnly cookie, если применяется соответствующий механизм авторизации;

13.2.4. журналирование событий безопасности и технических ошибок;

13.2.5. резервное копирование и контроль доступности инфраструктуры;

13.2.6. использование защищенных каналов передачи данных;

13.2.7. ограничение доступа подрядчиков к персональным данным только необходимым объемом;

13.2.8. внутренний контроль соблюдения требований к обработке персональных данных.

13.3. Клиент и пользователи обязаны самостоятельно обеспечивать конфиденциальность учетных данных, не передавать доступ третьим лицам и незамедлительно уведомлять Оператора о подозрении на несанкционированный доступ.

14. Обработка персональных данных по поручению клиента

14.1. Если клиент загружает в Сервис материалы, содержащие персональные данные третьих лиц, клиент поручает Оператору обработку таких персональных данных исключительно для целей предоставления Сервиса.

14.2. В рамках поручения Оператор может хранить, копировать, преобразовывать, анализировать, передавать техническим подрядчикам, отображать в личном кабинете, включать в результаты и архивы, удалять и уничтожать такие персональные данные. Для AI-генерации используются только материалы, не являющиеся персональными данными, либо предварительно обезличенные материалы.

14.3. Клиент определяет законность, цели и состав персональных данных, загружаемых в Сервис, и несет ответственность за получение согласий, уведомлений и иных правовых оснований.

14.4. Оператор не проверяет каждое изображение или файл на наличие персональных данных и исходит из того, что клиент передал данные законно.

14.5. Если Оператор получает запрос субъекта персональных данных, связанный с материалами клиента, Оператор вправе запросить у клиента содействие, сведения и инструкции, необходимые для обработки запроса.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

15.2. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней.

15.3. Если изменения существенно затрагивают права субъектов персональных данных, Оператор вправе уведомить пользователей через сайт, личный кабинет, email или иной доступный канал.

16. Контакты Оператора

По вопросам обработки персональных данных, реализации прав субъектов и направления запросов:

Оператор: Индивидуальный предприниматель ПРИНДУЛЬ ОЛЕСЯ ОЛЕГОВНА

ОГРНИП: 326420500061425

ИНН: 420210915512

Email для запросов по персональным данным: privacy@carstudio.tech

Email поддержки: support@carstudio.tech

Сайт: https://carstudio.tech