Политика обработки персональных данных
Дата последнего обновления: 16 мая 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса Golden Shelf, расположенного по адресу https://golden-shelf.ru (далее — «Сервис»).
3. Какие данные мы собираем
3.1. Регистрационные данные
- Никнейм
- Адрес электронной почты
- Пароль (хранится в виде хеша, недоступен в открытом виде)
3.2. Данные аутентификации через сторонние сервисы
При входе через сторонние сервисы мы получаем следующие данные:
- Google: имя профиля, адрес электронной почты, идентификатор профиля, аватар
- Яндекс ID: имя профиля, адрес электронной почты, идентификатор профиля, аватар
- ВКонтакте (VK ID): имя профиля, адрес электронной почты, идентификатор профиля, аватар
- Telegram: имя профиля, идентификатор профиля, аватар
3.3. Платёжные данные
Для приобретения пакетов баллов используется платёжная система YooMoney. Оператор не хранит полные платёжные реквизиты пользователя — обработка платежей осуществляется непосредственно сервисом YooMoney.
3.4. Технические данные
- IP-адрес
- Тип и версия браузера
- Информация об устройстве
- Файлы cookie (подробнее — в разделе 6)
3.5. Данные аналитики
Сервис использует Яндекс.Метрику для сбора анонимизированной статистики использования сайта.
4. Цели и перечень действий по обработке персональных данных
4.1. Цели обработки
- Оказание услуг Сервиса по генерации изображений и описаний товаров
- Аутентификация и идентификация пользователя
- Фиксация оплат и списаний баллов за оказание услуг генерации
- Сбор аналитики посещений посредством стороннего сервиса Яндекс.Метрика
- Обеспечение безопасности и предотвращение мошенничества
- Выполнение требований законодательства Российской Федерации
4.2. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными:
| Действие | Описание и цель |
|---|---|
| Сбор | Получение имени и адреса электронной почты при регистрации; получение технических данных и cookie при посещении сайта |
| Запись | Сохранение данных в базе данных Сервиса для создания и поддержания учётной записи |
| Систематизация | Организация данных по учётным записям для идентификации пользователя и учёта операций |
| Накопление | Ведение истории генераций, оплат и списаний баллов |
| Хранение | Хранение персональных данных на серверах, расположенных на территории РФ, в течение срока, указанного в разделе 8 |
| Использование | Авторизация пользователя, оказание услуг генерации изображений и описаний товаров, учёт оплат и списаний баллов |
| Передача (предоставление) | Передача данных третьим лицам: ООО «ЯНДЕКС» (аналитика), ООО «ЮМани» (платежи), OpenAI и Google (генерация изображений). Подробности — в разделе 7 |
| Уточнение (обновление) | Обновление имени, email или пароля по запросу пользователя через настройки профиля |
| Удаление | Удаление данных при удалении учётной записи или по запросу пользователя |
| Уничтожение | Безвозвратное уничтожение по истечении срока хранения или при отзыве согласия |
5. Правовые основания обработки
- Согласие пользователя — предоставляется при регистрации путём установки соответствующей отметки (чекбокса)
- Исполнение договора — обработка данных, необходимых для оказания услуг Сервиса
- Законные интересы оператора — обеспечение безопасности, аналитика, улучшение Сервиса
6. Использование файлов cookie
6.1. Функциональные cookie
| Название | Назначение |
|---|---|
| XSRF-TOKEN | Защита от CSRF-атак |
| session | Аутентификация пользователя и поддержание сессии |
| appearance | Сохранение предпочтений темы оформления (светлая/тёмная) |
| sidebar_state | Сохранение состояния боковой панели интерфейса |
| acq_first | Хранит, с какой страницы и по какой рекламной ссылке (UTM-метки) посетитель впервые попал на сайт — нужно, чтобы понимать, какие страницы приводят зарегистрированных пользователей. Не содержит персональных данных, срок хранения — 90 дней. |
6.2. Аналитические cookie
Яндекс.Метрика устанавливает собственные файлы cookie для сбора анонимизированной статистики посещений. Подробнее о политике конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/
6.3. Управление cookie
Вы можете управлять файлами cookie и удалять их через настройки вашего браузера. Обратите внимание, что отключение функциональных cookie может привести к некорректной работе Сервиса.
7. Передача данных третьим лицам
Персональные данные могут передаваться следующим третьим лицам:
7.1. Российские операторы
- ООО «ЯНДЕКС» (ИНН 7736207543, Россия) — аналитика посещений сайта (Яндекс.Метрика), аутентификация пользователей (Яндекс ID). Передаваемые данные: идентификатор пользователя, email, техническая информация о посещениях.
- ООО «ВК» (ИНН 7743001840, Россия) — аутентификация пользователей (VK ID). Передаваемые данные: идентификатор пользователя, имя, email.
- Telegram Group Inc. (Британские Виргинские острова) — аутентификация пользователей (Telegram Login Widget). Передаваемые данные: идентификатор пользователя, имя профиля.
- ООО «ЮМани» (ИНН 7750005725, Россия) — обработка платежей за приобретение баллов Сервиса. Оператор не хранит платёжные реквизиты пользователя; обработка данных осуществляется на стороне ООО «ЮМани».
7.2. Трансграничная передача данных (ст. 12 ФЗ-152)
В рамках предоставления Сервиса пользовательские данные могут передаваться иностранным юридическим лицам. Трансграничная передача осуществляется на основании согласия субъекта персональных данных, полученного при регистрации, и в целях исполнения договора (Пользовательского соглашения).
| Получатель | Страна | Цель передачи | Категории данных |
|---|---|---|---|
| OpenAI, L.L.C. 3180 18th Street, San Francisco, CA 94110, USA |
США | Генерация и обработка изображений с использованием моделей искусственного интеллекта (API OpenAI) | Загруженные пользователем изображения, текстовые запросы (промпты) для генерации |
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA |
США | Аутентификация пользователей (Google OAuth); генерация и обработка изображений с использованием моделей искусственного интеллекта (Google Cloud / Gemini AI) | Идентификатор пользователя, имя, email (для аутентификации); загруженные пользователем изображения, текстовые запросы (промпты) для генерации |
Указанные компании обеспечивают защиту персональных данных в соответствии с собственными политиками конфиденциальности:
Загруженные изображения и текстовые запросы передаются через защищённые каналы связи (HTTPS/TLS) исключительно для выполнения запроса на генерацию и не хранятся на стороне получателей дольше, чем это необходимо для обработки запроса, в соответствии с условиями API указанных сервисов.
Первичное хранение всех персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
8. Сроки хранения персональных данных
Персональные данные обрабатываются в течение всего периода, пока учётная запись пользователя активна. При удалении учётной записи или отзыве согласия обработка прекращается, а данные удаляются в течение 30 (тридцати) дней, за исключением случаев, когда хранение предусмотрено законодательством Российской Федерации (например, сведения о платёжных операциях — в течение 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства).
9. Права пользователя
Вы имеете право:
- Получить информацию о хранящихся персональных данных
- Потребовать исправления неточных данных
- Потребовать удаления персональных данных
- Отозвать согласие на обработку персональных данных
10. Как реализовать свои права
Для реализации любого из указанных выше прав направьте запрос на адрес электронной почты: bonesbrain@gmail.com. Мы рассмотрим ваш запрос в течение 30 (тридцати) дней с момента получения.
11. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://golden-shelf.ru/privacy-policy. Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновлённой Политикой.