Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Lavra (lavra.pro), оператором которых является ИП Жеглов Г. В. (ИНН 312733240202). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• email, имя (при регистрации);
• идентификатор аккаунта Google (при входе через Google);
• загружаемые фотографии и результаты их обработки;
• сведения о платежах (без полных реквизитов карты — их обрабатывает платёжный провайдер);
• технические данные: IP-адрес, cookie, user-agent, время сессий.

2. Цели обработки

• предоставление услуг сервиса (обработка фотографий);
• идентификация и аутентификация Пользователя;
• выставление счетов и проведение платежей;
• информирование о статусе заказов, изменениях сервиса;
• обеспечение безопасности и защита от злоупотреблений.

3. Правовые основания

Обработка осуществляется на основании согласия Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ), а также для исполнения договора-оферты, стороной которого является Пользователь.

4. Сроки хранения

• аккаунт и связанные с ним данные — до удаления аккаунта Пользователем;
• загруженные и сгенерированные фотографии — автоматически удаляются по истечении срока хранения;
• данные о платежах — в течение срока, установленного законодательством РФ (не менее 3 лет).

5. Передача третьим лицам

Данные передаются только следующим категориям получателей:

• хостинг- и инфраструктурные провайдеры, обеспечивающие работу Сервиса;
• провайдеры AI-инфраструктуры (для выполнения обработки изображения);
• платёжные системы (при оплате подписки);
• государственные органы — по требованию, основанному на законе.

Данные не передаются для рекламных целей и не продаются третьим лицам.

6. Трансграничная передача

Часть инфраструктуры (например, провайдеры AI-моделей) может располагаться за пределами РФ. Передача осуществляется на основании согласия Пользователя в страны, обеспечивающие адекватную защиту персональных данных.

7. Cookie и аналитика

Сервис использует технические cookie для поддержания сессии и базовую анонимную аналитику посещений.

8. Права субъекта

Пользователь имеет право:

• получить информацию об обрабатываемых данных;
• требовать уточнения, блокировки или удаления данных;
• отозвать согласие на обработку (что повлечёт прекращение оказания услуг);
• обжаловать действия Оператора в Роскомнадзоре.

Заявления направляются на support@lavra.pro; ответ — не позднее 30 дней.

9. Меры защиты

Оператор применяет организационные и технические меры защиты: шифрование канала (HTTPS), хеширование паролей, ограничение доступа, регулярный аудит, изоляцию данных по пользователям (Row Level Security).

10. Изменения политики

Актуальная редакция всегда доступна по адресу lavra.pro/legal/privacy. Существенные изменения сообщаются по email.