Политика конфиденциальности
Политика в отношении обработки персональных данных сервиса «Lumeru». Редакция от 20 июля 2026 г.. Разработана в соответствии с 152-ФЗ «О персональных данных».
1. Оператор
Самозанятый — (плательщик налога на профессиональный доход), ИНН 450126211980. Контакт по вопросам персональных данных: business.partners.business@gmail.com.
2. Какие персональные данные обрабатываются
- Идентификационные / контактные: email и/или телефон, имя / никнейм (при регистрации).
- Изображения: Исходные изображения (включая изображение лица) и сгенерированные Результаты.
- Данные об оплате: факт и параметры платежа (сами реквизиты карты обрабатывает платёжный агент, Оператор их не хранит).
- Технические: IP, cookie, идентификаторы устройства / сессии, журналы (для работы и безопасности).
3. Изображение лица
3.1. Цель обработки загруженного изображения лица — исключительно создание стилизованных изображений (Результата) по заказу Пользователя. Изображение не используется для установления или подтверждения личности: идентификация и аутентификация по изображению не осуществляются, сверка «лицо ↔ человек» не проводится. По разъяснениям Роскомнадзора к ст. 11 152-ФЗ фотография относится к биометрическим персональным данным, только когда используется оператором для установления личности; при нашей цели обработки изображение обрабатывается как обычные персональные данные.
3.2. Несмотря на это, из осторожности изображение лица обрабатывается только при наличии отдельного согласия Пользователя, оформленного самостоятельным документом (Согласие на обработку персональных данных) с применением простой электронной подписи (галочка в аккаунте, подтверждённом кодом на email).
3.3. Изображения не размещаются в Единой биометрической системе (ЕБС) и не передаются в государственные системы; положения 572-ФЗ к обработке не применяются, поскольку идентификация/аутентификация не осуществляются.
3.4. Обработка при генерации: для генерации изображение обрабатывается автоматизированными вычислительными средствами (движком генерации), привлекаемыми Оператором. Обрабатывается только файл изображения по техническому идентификатору — без контактных данных Пользователя. Согласие на такую обработку входит в отдельный документ согласия.
3.5. Срок обработки изображения — раздел 7; по отзыву согласия или запросу — удаляется (раздел 8).
4. Правовые основания и цели обработки
| Категория данных | Основание | Цель |
|---|---|---|
| Контактные / технические | Договор (оферта), законный интерес, согласие на cookie | Регистрация, оказание услуги, поддержка, безопасность |
| Изображение лица | Отдельное согласие (ст. 9 152-ФЗ), документ /soglasie, ПЭП | Генерация Результата по заказу (не идентификация) |
| Платёжные | Договор, требования закона (бухучёт) | Проведение и учёт оплаты |
4.1. Обработка ведётся также для исполнения требований законодательства РФ (152-ФЗ и др.).
5. Согласие и его отзыв
5.1. Согласие на обработку персональных данных оформлено отдельным документом (/soglasie) — не входит в текст оферты или настоящей политики (требование 152-ФЗ в ред. ФЗ-156 от 24.06.2025). Даётся активным действием: отдельная, не проставленная по умолчанию галочка при регистрации (на шаге загрузки фото), в аккаунте, подтверждённом кодом на email (простая электронная подпись). Факт, дата и версия принятого документа фиксируются в журнале согласий.
5.2. Пользователь вправе отозвать согласие в любой момент — через кабинет (раздел «Профиль») или письмом на business.partners.business@gmail.com. После отзыва обработка прекращается, изображения удаляются (если нет иных законных оснований хранения).
6. Передача третьим лицам
6.1. Персональные данные могут передаваться: платёжному агенту ЮKassa, провайдеру движка генерации (для создания Результата), хостинг-провайдеру, сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс», серверы в РФ — обезличенная статистика посещений, только при вашем согласии на аналитические cookie), по выбору Пользователя — внешнему хранилищу (Яндекс.Диск).
6.2. Передача — только в объёме, необходимом для цели; на основании договоров с обеспечением конфиденциальности.
6.3. Персональные данные не продаются и не передаются для сторонней рекламы.
7. Хранение и локализация
7.1. Персональные данные граждан РФ записываются и хранятся в базах данных, расположенных на территории РФ (ст. 18 ч. 5 152-ФЗ). Хостинг / БД: на серверах в Российской Федерации.
7.2. Сроки хранения:
- Исходное изображение (биометрия): хранится не дольше 30 дней с момента загрузки и автоматически удаляется по истечении срока (по детскому разделу — также немедленно при удалении профиля ребёнка). Пользователь может удалить раньше в кабинете.
- Результат: хранится в кабинете до удаления Пользователем, но не дольше 30 дней, после чего удаляется автоматически (рекомендуем скачать раньше). В кабинете есть кнопка удаления в любой момент.
- Контактные / учётные: пока активен аккаунт + срок по закону.
- Платёжные / бухгалтерские: срок по законодательству (как правило 5 лет).
7.3. Проверка безопасности. Загружаемые изображения проходят автоматическую проверку (в т.ч. на материалы с изображением несовершеннолетних и иной запрещённый контент). Проверка выполняется на стороне Сервиса по обезличенному перцептивному признаку изображения; при срабатывании заказ блокируется, а инцидент может быть зафиксирован в соответствии с законом.
8. Удаление данных и изображений (права субъекта)
8.1. Пользователь может в любой момент:
- удалить отдельные изображения (Исходные и/или Результаты) в кабинете;
- удалить аккаунт целиком (каскадно удаляются связанные персональные данные и изображения, кроме данных, которые Оператор обязан хранить по закону);
- направить запрос на business.partners.business@gmail.com.
8.2. Срок реакции на запрос — в пределах сроков 152-ФЗ (как правило до 30 дней; на блокировку / уточнение — короче).
9. Права субъекта персональных данных (по 152-ФЗ)
- Получать сведения об обработке своих персональных данных и их состав.
- Требовать уточнения, блокирования, удаления (если данные неполны / устарели / незаконно обработаны).
- Отзывать согласие.
- Обжаловать действия Оператора в Роскомнадзор и в суд.
9.1. Удаление ваших данных у нас (исходников, Результатов, аккаунта) выполняется по вашему запросу в личном кабинете или письмом на business.partners.business@gmail.com — см. раздел 8. Это не то же самое, что «удаление ссылок из поисковых систем». Требование убрать из поисковой выдачи ссылки на информацию о себе (право на забвение, ст. 10.3 Федерального закона № 149-ФЗ) подаётся напрямую оператору поисковой системы(например, Яндексу или Google), а не Оператору Сервиса.
10. Защита данных
Технические и организационные меры: шифрование токенов внешних сервисов, разграничение доступа, журналирование, защита передачи (TLS), минимизация хранения биометрии.
11. Cookie и аналитика
11.1. Сервис использует следующие cookie-файлы:
- Технические (обязательные): cookie сессии (вход в аккаунт), cookie подтверждения возраста, служебные cookie интерфейса. Без них Сервис не работает; согласия не требуют.
- Аналитические: для улучшения Сервиса используется веб-аналитика Яндекс.Метрика (ООО «Яндекс»): псевдонимный идентификатор посетителя и события посещения страниц. Данные обрабатываются на серверах в РФ (трансграничной передачи нет). Запись действий на экране (вебвизор) не ведётся. В собственных журналах Оператора IP-адрес в аналитике не сохраняется. Псевдонимный идентификатор при входе в аккаунт может связываться с учётной записью. Google Analytics и иные зарубежные счётчики не используются.
11.2. При первом посещении показывается уведомление о cookie с возможностью принять или отклонить аналитические cookie. До вашего согласия (и при отказе) аналитика не запускается; технические cookie работают всегда. Изменить выбор можно, удалив cookie в настройках браузера.
12. Дети (раздел /deti)
Сервис в части «18+» предназначен для лиц 18 лет и старше. Детское направление (раздел /deti) обрабатывается с согласия законного представителя ребёнка — для него действует отдельный порядок и согласие, с повышенными требованиями к защите данных.
13. Изменения политики
Актуальная редакция — на https://lumeru.ru. Существенные изменения — с уведомлением.
14. Реквизиты
Самозанятый — · ИНН 450126211980 · business.partners.business@gmail.com.