Обработка персональных данных.
Какие данные собирает CARDY AI, зачем они нужны, сколько хранятся и как их удалить. Документ составлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Редакция от 4 августа 2026 г.
1Оператор
Оператором персональных данных является Индивидуальный предприниматель Нармания Джони Нязбеевич, ИНН 504023881451, адрес: 140150, Московская обл., г. Раменское, пгт Быково, ул. Параллельная, д. 7, кв. 59.
Обращения по вопросам обработки персональных данных направляются на адрес info@corona-records.ru.
2Какие данные обрабатываются
Оператор обрабатывает только те данные, которые необходимы для оказания услуг, и не собирает специальные и биометрические персональные данные.
- Адрес электронной почты
- Идентификация заказа, отправка кассового чека и ссылки на результат
- Номер телефона
- Указывается по желанию; используется только для кассового чека
- Изображения товаров
- Исходный материал для генерации карточки
- Сведения о заказах и платежах
- Номер, состав и статус заказа, сумма. Требование законодательства о бухгалтерском учёте
- Технические данные
- IP-адрес, тип браузера, время обращения — для защиты от злоупотреблений и диагностики сбоев
Реквизиты банковской карты Оператору не передаются и им не обрабатываются: оплата проходит на стороне кредитной организации, осуществляющей эквайринг.
3Цели и правовые основания
Данные обрабатываются для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), а также для исполнения обязанностей, возложенных на Оператора законодательством о налогах и применении контрольно-кассовой техники.
Рекламные и информационные рассылки отправляются только при отдельном согласии, которое можно отозвать в любой момент ссылкой в письме.
Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.
4Действия с данными и передача третьим лицам
Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, удаление и уничтожение персональных данных.
Данные могут передаваться следующим категориям получателей:
- кредитной организации, осуществляющей эквайринг, — для проведения платежа и формирования кассового чека;
- оператору фискальных данных — в объёме, необходимом для передачи чека в налоговый орган;
- поставщикам вычислительной инфраструктуры и сервисов рассылки — в объёме, необходимом для работы Сервиса;
- государственным органам — в случаях и в объёме, прямо предусмотренных законодательством.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
5Сроки хранения
Изображения товаров и результаты генерации хранятся до удаления Заказчиком, но не дольше 12 месяцев с момента последнего обращения к Сервису.
Сведения о заказах и платежах хранятся 5 лет — срок, установленный законодательством о бухгалтерском учёте.
По достижении целей обработки или при отзыве согласия данные уничтожаются в срок до 30 дней, за исключением сведений, хранение которых является обязанностью Оператора в силу закона.
6Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на info@corona-records.ru с адреса электронной почты, указанного при оформлении заказа. Ответ предоставляется в срок до 30 дней.
7Защита данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: доступ к данным ограничен кругом сотрудников, которым он необходим, передача данных между браузером и Сервисом защищена шифрованием TLS, доступ к хранилищу разграничен.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
8Файлы cookie
Сервис использует технически необходимые файлы cookie для сохранения сессии и корректной работы форм. Аналитические cookie применяются только при согласии посетителя и могут быть отключены средствами браузера — на доступность Сервиса это не влияет.
9Изменение политики
Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу /legal/privacy. Существенные изменения доводятся до сведения пользователей по электронной почте.