Редакция 25 апреля 2026
Политика конфиденциальности
Как Каруселин обрабатывает персональные данные пользователей по 152-ФЗ: состав данных, цели обработки, сроки хранения, подрядчики, права пользователя и контакты оператора.
1. Оператор персональных данных
Оператор персональных данных: ИП Лисицын Артём Владимирович, ИНН 910200079270, ОГРНИП 314910223100081, адрес: Республика Крым, г. Симферополь.
Email оператора: support@karuselin.ru. Запросы по персональным данным направляются на support@karuselin.ru.
2. Какие данные собираются
- Email и пароль — для регистрации, входа и восстановления доступа.
- Имя — если пользователь указывает его в профиле.
- Фото для аватара — если пользователь загружает изображение для генерации.
- Платёжные данные — через ЮKassa: transaction id, статус платежа, last4 карты.
- IP-адрес, User-Agent и audit events — для безопасности, rate limiting и отладки.
- Промпты, тексты, карусели и сгенерированные изображения — для работы сервиса и библиотеки.
- Cookies и аналитические события — для сессии, настроек и анонимной продуктовой аналитики.
3. Зачем данные обрабатываются
Каруселин обрабатывает данные, чтобы:
- создавать и защищать аккаунт пользователя;
- выполнять генерации каруселей и аватаров;
- хранить результаты в библиотеке пользователя;
- проводить платежи, возвраты и отправлять чеки 54-ФЗ;
- отправлять технические и юридически значимые email-уведомления;
- предотвращать злоупотребления, взломы и подозрительную активность;
- исправлять ошибки и улучшать работу продукта на основе обезличенной аналитики.
4. Кому передаются данные
Для оказания услуги Каруселин использует подрядчиков, которым передаются только данные, необходимые для конкретной операции:
- fal.ai / OpenAI — промпты и изображения, необходимые для генерации через gpt-image-2.
- Timeweb S3 — хранение сгенерированных изображений и исходников аватаров.
- ЮKassa — платёжные операции, возвраты и чеки.
- Resend — отправка транзакционных email.
- Sentry — технические ошибки и диагностика без намеренного сбора содержимого пользовательских данных.
- PostHog — продуктовая аналитика в обезличенном или минимизированном виде.
5. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Email, пароль и профиль | Пока активен аккаунт и до 24 часов после удаления |
| Исходные фото для аватара | 30 дней после создания аватара |
| Стилизованные аватары | Пока активен аккаунт |
| Карусели и изображения | Пока активен аккаунт |
| Чаты wizard'а | 90 дней после последней активности |
| Чеки 54-ФЗ | 5 лет по требованиям закона |
| IP, User-Agent и audit logs | 180 дней |
| Анонимизированная аналитика | 2 года |
6. Удаление данных
Пользователь может удалить аккаунт в профиле. После подтверждения начинается каскадное удаление профиля, каруселей, аватаров, черновиков, чатов и настроек. Технический grace-период удаления — до 24 часов.
Чеки по 54-ФЗ и отдельные обезличенные audit-записи сохраняются в сроки, требуемые законом и безопасностью сервиса. Для удаления конкретного элемента без удаления аккаунта пользователь может удалить карусель или аватар в интерфейсе сервиса либо написать на support@karuselin.ru.
7. Права пользователя
Пользователь может:
- запросить сведения о своих персональных данных;
- попросить исправить неточные данные;
- отозвать согласие на обработку персональных данных;
- потребовать удаления аккаунта и связанных данных;
- обратиться с жалобой в Роскомнадзор.
Запросы направляются на support@karuselin.ru. Ответ направляется в течение 30 дней, если закон не устанавливает иной срок.
9. Безопасность
Каруселин применяет httpOnly cookies для сессий, приватное хранение файлов, signed URLs, rate limiting, audit logs и ограничение доступа к данным по ролям. Инциденты безопасности можно отправлять на support@karuselin.ru.
10. Дети
Сервис не предназначен для пользователей младше 18 лет. Если стало известно, что ребёнок создал аккаунт, напишите на support@karuselin.ru, и аккаунт будет удалён.
11. Изменения политики
Политика может обновляться. Существенные изменения публикуются на этой странице и, если они влияют на права пользователя, дополнительно направляются на email аккаунта.
12. Контакты
- Вопросы приватности: support@karuselin.ru
- Инциденты безопасности: support@karuselin.ru
- Юридические вопросы: support@karuselin.ru
- Оператор: ИП Лисицын Артём Владимирович
- ИНН: 910200079270
- ОГРНИП: 314910223100081
- Адрес: Республика Крым, г. Симферополь