Редакция от 1 октября 2026 г.
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта и клиентов геральдического дома GerbStore и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является индивидуальный предприниматель, реквизиты которого указаны в разделе 10 настоящей Политики (далее — «Оператор»).
1.3. Политика применяется к сайту и сервису GerbStore, включая учётную запись, церемониальную анкету и аудиенцию у AI-геральдиста, публичный реестр и страницы свидетельств.
2.1. Оператор обрабатывает следующие данные:
2.2. Платёжные данные (номер карты и иные платёжные реквизиты) Оператор не собирает и не обрабатывает: оплата происходит на отдельной странице платёжного агрегатора (hosted checkout).
3.1. Данные обрабатываются в следующих целях:
3.2. Правовые основания обработки: согласие субъекта персональных данных (статья 9 152-ФЗ), исполнение договора с субъектом (пункт 5 части 1 статьи 6 152-ФЗ) и законные интересы Оператора в пределах необходимого.
3.3. Рекламные рассылки направляются только на основании отдельного согласия, оформляемого самостоятельной отметкой.
4.1. В анкете и в ходе аудиенции просим не указывать специальные категории персональных данных — сведения о здоровье, национальности, вероисповедании и политических взглядах (статья 10 152-ФЗ). Если такие сведения всё же сообщены, они используются исключительно для исполнения договора.
4.2. Размещая сведения о третьих лицах (членах семьи, предках), вы подтверждаете, что получили их согласие на передачу этих данных Оператору, и несёте ответственность за наличие таких согласий.
5.1. Для достижения целей обработки данные могут передаваться лицам, действующим по поручению Оператора и обеспечивающим работу сервиса:
5.2. Трансграничная передача. На дату публикации настоящей редакции основная база данных размещена на серверах облачного провайдера Supabase за пределами территории Российской Федерации, а запросы к генеративным моделям обрабатываются операторами ИИ-сервисов, расположенными за рубежом. Оператор планирует до запуска продаж перенести хранение персональных данных граждан Российской Федерации на серверы, расположенные на территории Российской Федерации, либо на иную инфраструктуру, соответствующую части 5 статьи 18 152-ФЗ. Продолжая пользоваться сервисом, вы подтверждаете, что уведомлены о трансграничной передаче данных и о планируемой миграции.
5.3. Передача операторам ИИ-сервисов ограничивается сведениями, необходимыми для создания материалов; контактные данные и платёжные реквизиты в такие запросы не включаются.
6.1. Персональные данные хранятся до достижения целей обработки, до отзыва согласия либо до удаления учётной записи — в зависимости от того, что наступит раньше. Данные о заказах и подтверждающие документы хранятся в сроки, установленные законодательством о налогах и бухгалтерском учёте.
6.2. Журналы согласий (дата, время и версия документа, с которым выразили согласие) хранятся в течение срока действия согласия и трёх лет после его отзыва.
7.1. Вы вправе запросить доступ к своим данным, их уточнение, блокирование или уничтожение, а также отозвать согласие на обработку (статьи 14, 21 152-ФЗ).
7.2. Запросы направляются на адрес электронной почты Оператора с пометкой «Персональные данные». Срок ответа на обращение — 10 рабочих дней.
7.3. Для удаления учётной записи и связанных с ней данных направьте запрос на адрес электронной почты Оператора. При удалении учётной записи запись о гербе в публичном реестре сохраняется, но обезличивается — указание владельца заменяется обезличенной формулировкой.
7.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
8.1. Сервис использует технические cookies, необходимые для работы учётной записи и аутентификации; такие cookies не требуют отдельного согласия.
8.2. Иные идентифицирующие cookies (метрика, маркетинг) при их внедрении используются только с согласия посетителя, выраженного через баннер на сайте. Управление cookies доступно в настройках браузера.
9.1. Оператор применяет правовые, организационные и технические меры защиты: ограничение доступа к данным, шифрование при передаче, разграничение прав в базе данных, ведение журналов согласий.
9.2. Об инцидентах с персональными данными Оператор уведомляет уполномоченный орган и субъектов в порядке, предусмотренном 152-ФЗ.
10.1. Оператор персональных данных и контакт для запросов субъектов:
10.2. Оператор вправе изменять настоящую Политику; актуальная редакция размещается на этой странице. Существенные изменения доводятся до пользователей через сервисное уведомление.