Политика конфиденциальности

Редакция от 8 октября 2026 г.

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Филиппий Вячеслав Валерьевич (ИНН 667100605896, ОГРНИП 324665800073431), далее — «мы». Сервис: сайт elkavision.ru и мини-приложения ElkaVision в Telegram и MAX (далее — «Сервис»).

Связаться с нами по вопросам данных: FilippiySlava@yandex.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

Данные аккаунта при входе через VK ID, Яндекс ID, Telegram или MAX: идентификатор пользователя в этой системе и имя. Почту мы не запрашиваем.
Номер телефона (при входе через VK ID или Яндекс ID, а также если вы сами подтвердите номер в Telegram или MAX). Мы не храним номер: сразу после входа сохраняется только его необратимый хеш с секретным ключом (HMAC-SHA256), по которому номер восстановить нельзя.
Фотографии, которые вы загружаете (ёлка, комната, выбранная ёлка), и изображения, созданные по ним.
Параметры ёлки: размеры, бюджет, стиль и другие настройки, а также подборка украшений.
Технические данные: файл cookie сессии, IP-адрес, тип браузера, источник перехода (например, метка рекламной ссылки), события использования Сервиса (открыл страницу, загрузил фото, получил результат, перешёл к товару).
Оценки и отзывы о результате, если вы их оставляете.
Данные Яндекс Метрики — только если вы нажали «Принять» в сообщении о cookie: обезличенный идентификатор браузера (cookie), IP-адрес, тип устройства и браузера, страницы и переходы, источник визита, клики и прокрутка (запись сеанса без текста, который вы вводите в поля).

Мы не обрабатываем специальные категории персональных данных и биометрические данные. Если на фотографии случайно попали люди, мы не используем изображения для их идентификации.

3. Зачем мы это делаем

Создание изображения украшенной ёлки и подборки украшений по вашей фотографии и параметрам.
Вход в аккаунт и сохранение ваших проектов между устройствами.
Учёт бесплатных и оплаченных генераций. Хеш номера телефона используется только для двух целей: чтобы бесплатная попытка выдавалась один раз на человека, а не на каждый новый аккаунт, и чтобы объединить ваши аккаунты в один, если вы входите с одним номером через разные способы (VK ID, Яндекс ID, Telegram, MAX) — тогда проекты, генерации и оплаченные тарифы видны везде. Номер не используется для звонков, SMS, рассылок и рекламы.
Защита от злоупотреблений (ограничение числа запросов с одного адреса и устройства).
Обезличенная статистика работы Сервиса и улучшение качества результатов, в том числе с помощью Яндекс Метрики — только с вашего согласия на аналитические cookie.
Публикация вашей ёлки — только если вы сами включили соответствующую настройку (см. раздел 6).

4. Основания обработки

Мы обрабатываем данные на основании вашего согласия, которое вы даёте, пользуясь Сервисом и входя в аккаунт, а также для исполнения договора — оказания услуги, о которой вы просите (п. 1 и 5 ч. 1 ст. 6 152-ФЗ). Отдельное согласие на публикацию даётся отметкой в настройках результата.

5. Кому передаются данные

OpenAI, L.L.C. (США) — AI-сервис, который рисует вашу ёлку в новом декоре и отвечает на вопросы в AI-консультанте. Мы передаём только то, что нужно для этого: фотографию ёлки или места, фотографии ваших украшений (если вы их добавили), описание декора и фото товаров, а для консультанта — текст вашего вопроса и параметры проекта. Имя, телефон и данные аккаунта не передаются. По условиям OpenAI такие данные не используются для обучения моделей и хранятся у них не дольше 30 дней для защиты от злоупотреблений, затем удаляются. Это трансграничная передача данных: пользуясь генерацией, вы соглашаетесь на неё. Совет: снимайте ёлку так, чтобы в кадр не попадали люди и документы.
ООО «Яндекс.Облако» — хранение фотографий и изображений в Yandex Object Storage (серверы в России).
ООО «Яндекс» — вход через Яндекс ID; веб-аналитика Яндекс Метрика (только с вашего согласия на аналитические cookie); хранение фотографий, загруженных до 7 октября 2026 г. (Яндекс Диск), до их автоматического удаления.
ООО «ВК» — вход через VK ID; публикации в сообществе ВКонтакте, только с вашего согласия.
Каналы и блог ElkaVision — публикация изображения ёлки без имени и контактов, только с вашего согласия.
Telegram и MAX — работа мини-приложений, если вы пользуетесь Сервисом там.
Хостинг-провайдер в России, на серверах которого работает Сервис.

Мы не продаём данные и не передаём их для рекламы. Данные Метрики мы видим только в обезличенном виде — в виде отчётов и записей сеансов без введённого текста. Ссылки на товары ведут на Яндекс Маркет; что происходит после перехода, регулируется правилами Яндекс Маркета.

6. Публикация результатов

По умолчанию ваши фото и результаты видны только вам. Вы можете сами:

создать страницу подборки, которую увидят только те, кому вы отправите ссылку (поисковые системы её не показывают);
разрешить показать ёлку в сообществе ElkaVision во ВКонтакте — без имени и других данных о вас.

Любое из этих разрешений можно отключить в любой момент — в настройках результата или письмом нам.

7. Сколько мы храним данные

Фотографии и созданные изображения — 30 дней для бесплатных проектов и 180 дней при подписке PRO, затем удаляются автоматически.
Данные аккаунта и хеш номера телефона — пока существует аккаунт; после удаления аккаунта хеш также удаляется.
Технические журналы и статистика — не дольше 12 месяцев.
Данные Яндекс Метрики — по правилам Яндекс Метрики; записи сеансов (Вебвизор) хранятся не дольше 15 дней.

8. Ваши права

Вы можете узнать, какие данные о вас мы обрабатываем, потребовать их уточнения или удаления, отозвать согласие. Напишите на FilippiySlava@yandex.ru с того аккаунта или с указанием того способа входа, которым пользуетесь, — мы ответим в течение 10 рабочих дней. При отзыве согласия аккаунт и связанные данные удаляются, а Сервис перестаёт быть доступен для этого аккаунта.

9. Защита данных

Соединение с Сервисом защищено (HTTPS), доступ к серверу и данным есть только у оператора, секретные ключи хранятся отдельно от кода, номер телефона хранится только в виде хеша, резервные копии базы данных хранятся на том же защищённом сервере.

Необходимые cookie — для входа в аккаунт и запоминания текущего шага. Без них Сервис не работает, согласие на них не требуется.

Аналитические cookie Яндекс Метрики (ООО «Яндекс») — подключаются, только если вы нажали «Принять» в сообщении о cookie. Они помогают понять, какие страницы полезны и где пользователям неудобно. Если вы нажали «Отказаться», Метрика не загружается. Рекламных cookie на сайте нет.

Передумали? Изменить выбор по cookie — сообщение появится снова. Также можно удалить cookie в настройках браузера или установить блокировщик Яндекс Метрики.

11. Изменения политики

Мы можем обновлять эту политику; актуальная версия всегда доступна по адресу elkavision.ru/privacy с датой редакции.