Редакция 7 сентября 2026
Политика конфиденциальности
Как Каруселин обрабатывает персональные данные пользователей по 152-ФЗ: состав данных, цели обработки, сроки хранения, подрядчики, права пользователя и контакты оператора.
1. Оператор персональных данных
Оператор персональных данных: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЛИСИЦЫНА МАРИЯ ВЛАДИМИРОВНА, ИНН 910309446225, ОГРНИП 319911200132832.
Email оператора: support@karuselin.ru. Запросы по персональным данным направляются на support@karuselin.ru.
2. Какие данные собираются
- Email и пароль — для регистрации, входа и восстановления доступа.
- Имя — если пользователь указывает его в профиле.
- Фото для аватара — если пользователь загружает изображение для генерации.
- Платёжные данные — через ЮKassa: transaction id, статус платежа, last4 карты.
- IP-адрес, User-Agent и audit events — для безопасности, rate limiting и отладки.
- Промпты, тексты, карусели и сгенерированные изображения — для работы сервиса и библиотеки.
- Cookies и аналитические события — для сессии, настроек и минимизированной продуктовой аналитики.
- В Android-приложении — псевдонимные AppMetrica DeviceId/UUID, модель и производитель устройства, версия ОС и приложения, язык, регион, параметры экрана и сети, время и длительность сессии, технические события, ошибки, зависания и аварийные завершения.
- Для уведомлений Android — технический RuStore Push token установки, идентификатор сессии приложения и обезличенный маршрут к готовому или неуспешному результату.
3. Зачем данные обрабатываются
Каруселин обрабатывает данные, чтобы:
- создавать и защищать аккаунт пользователя;
- выполнять генерации каруселей и аватаров;
- хранить результаты в библиотеке пользователя;
- проводить платежи, возвраты и отправлять чеки 54-ФЗ;
- отправлять технические и юридически значимые email-уведомления;
- предотвращать злоупотребления, взломы и подозрительную активность;
- исправлять ошибки и улучшать работу продукта на основе обезличенной аналитики.
4. Кому передаются данные
Для оказания услуги Каруселин использует подрядчиков, которым передаются только данные, необходимые для конкретной операции:
- fal.ai / OpenAI — промпты и изображения, необходимые для генерации через gpt-image-2.
- Yandex Object Storage — хранение исходных фотографий и созданных пользователем материалов; Yandex CDN — доставка файлов по временным ссылкам с проверкой доступа в сервисе.
- Timeweb S3 — хранение зашифрованных резервных копий.
- ЮKassa — платёжные операции, возвраты и чеки.
- Resend — отправка транзакционных email.
- Hawk — технические ошибки сайта и серверов без намеренного сбора содержимого пользовательских данных.
- AppMetrica — псевдонимные идентификаторы установки и сессии, сведения об устройстве и версии приложения, технические события, ошибки, зависания и аварийные завершения Android-приложения. Модули геолокации, рекламных идентификаторов и Android App Set ID исключены; email, промпты, содержимое запросов и приватные ссылки намеренно не передаются.
- RuStore Push — доставка запрошенных пользователем уведомлений о завершении генераций. Передаются технический token установки и обезличенный маршрут результата; тема, промпт, текст и изображение в payload не включаются.
- PostHog — продуктовая аналитика в обезличенном или минимизированном виде.
5. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Email, пароль и профиль | Пока активен аккаунт; после удаления — 30 дней до постановки на окончательную очистку |
| Исходные фото для аватара | 30 дней после создания аватара |
| Стилизованные аватары | Пока активен аккаунт; после удаления — 30 дней до постановки на окончательную очистку |
| Карусели и изображения | Пока активен аккаунт; после удаления — 30 дней до постановки на окончательную очистку |
| Чаты wizard'а | 90 дней после последней активности |
| Чеки 54-ФЗ | 5 лет по требованиям закона |
| IP, User-Agent и audit logs | 180 дней |
| Минимизированная и псевдонимная аналитика | 2 года |
6. Удаление данных
Пользователь может удалить аккаунт в профиле. После подтверждения доступ к аккаунту закрывается, активные сессии отзываются и автопродление отключается. Через 30 дней профиль и связанные материалы поступают на окончательную фоновую очистку. Очистка выполняется при очередном успешном запуске обработчика. Данные, необходимые для незавершённого возврата, сохраняются до его разрешения.
Чеки по 54-ФЗ и отдельные обезличенные audit-записи сохраняются в сроки, требуемые законом и безопасностью сервиса. Для удаления конкретного элемента без удаления аккаунта пользователь может удалить карусель или аватар в интерфейсе сервиса либо написать на support@karuselin.ru.
7. Права пользователя
Пользователь может:
- запросить сведения о своих персональных данных;
- попросить исправить неточные данные;
- отозвать согласие на обработку персональных данных;
- потребовать удаления аккаунта и связанных данных;
- обратиться с жалобой в Роскомнадзор.
Запросы направляются на support@karuselin.ru. Ответ направляется в течение 30 дней, если закон не устанавливает иной срок.
9. Безопасность
Каруселин применяет httpOnly cookies для сессий, приватное хранение файлов, signed URLs, rate limiting, audit logs и ограничение доступа к данным по ролям. Инциденты безопасности можно отправлять на support@karuselin.ru.
10. Дети
Сервис не предназначен для пользователей младше 18 лет. Если стало известно, что ребёнок создал аккаунт, напишите на support@karuselin.ru, и аккаунт будет удалён.
11. Изменения политики
Политика может обновляться. Существенные изменения публикуются на этой странице и, если они влияют на права пользователя, дополнительно направляются на email аккаунта.
12. Контакты
- Вопросы приватности: support@karuselin.ru
- Инциденты безопасности: support@karuselin.ru
- Юридические вопросы: support@karuselin.ru
- Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ЛИСИЦЫНА МАРИЯ ВЛАДИМИРОВНА
- ИНН: 910309446225
- ОГРНИП: 319911200132832