Политика в отношении обработки персональных данных
Редакция от 19 июля 2026 г.
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса Swaipy, доступного в сети Интернет по адресу: https://swaipy.io.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Семёнов Иван Геннадьевич
ОГРНИП: 325253600000984
ИНН: 253814202111
Сайт: https://swaipy.io
1.3. Контакты Оператора по вопросам обработки персональных данных:
* для обращений пользователей и субъектов персональных данных: support@swaipy.io;
* для технических и сервисных уведомлений: no-reply@swaipy.io.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, личного кабинета, форм регистрации, форм обратной связи, форм оплаты, инструментов для работы с карточками товаров и иных функций Swaipy.
1.5. Используя сайт и/или сервис Swaipy, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, предусмотренных законодательством, Оператор получает отдельное согласие пользователя на обработку персональных данных.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Пользователь — лицо, использующее сайт и/или сервис Swaipy.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Сервис Swaipy — программный сервис с AI-инструментами для анализа, создания и улучшения карточек товаров, фотографий, текстов, слайдов и других визуальных материалов. В состав сервиса также могут входить дополнительные инструменты, включая создание постов-каруселей.
2.6. Robokassa — платежный сервис, используемый Оператором для приема онлайн-оплаты от пользователей, проведения платежей, обработки статусов оплаты, возвратов и, при подключении соответствующих функций, формирования чеков.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных пользователей:
* адрес электронной почты;
* имя, никнейм или иное имя, указанное пользователем;
* данные аккаунта пользователя в сервисе;
* сведения о тарифе, заказе, оплате, количестве доступных или использованных генераций;
* идентификаторы заказа, платежа, статуса оплаты и иные сведения, связанные с покупкой услуг;
* содержание запросов, тем, идей, сценариев и иных материалов, которые пользователь вводит в сервис;
* результаты генерации, созданные пользователем в сервисе;
* обращения в поддержку и содержание переписки;
* технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, cookie-файлы, данные о действиях на сайте;
* иные данные, которые пользователь добровольно предоставляет при использовании сайта или сервиса.
3.2. При оплате услуг через Robokassa Оператор может обрабатывать сведения, необходимые для идентификации заказа и подтверждения оплаты, включая e-mail пользователя, сумму заказа, номер заказа, статус платежа, дату и время платежа, сведения о тарифе или приобретаемой услуге.
3.3. Полные данные банковских карт, включая номер карты, срок действия и CVV/CVC-код, вводятся пользователем в платежном интерфейсе Robokassa, банка или иного участника платежной инфраструктуры. Оператор не хранит полные данные банковских карт пользователей.
3.4. Оператор не запрашивает и не обрабатывает специально биометрические персональные данные, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории персональных данных.
3.5. Пользователь не должен вводить в сервис сведения, которые относятся к специальным категориям персональных данных, а также персональные данные третьих лиц без законного основания и согласия таких лиц.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
* регистрация пользователя на сайте и создание личного кабинета;
* предоставление доступа к функциям сервиса Swaipy;
* анализ, создание и улучшение карточек товаров, фотографий, текстов, слайдов и иных визуальных материалов;
* сохранение истории генераций и пользовательских настроек;
* обработка заказов, оплат, тарифов, начисление и списание доступных генераций;
* проведение платежей через Robokassa;
* подтверждение факта оплаты и предоставление оплаченного доступа;
* обработка возвратов, спорных платежей и обращений, связанных с оплатой;
* формирование и направление кассовых чеков, если такая функция подключена;
* направление сервисных, технических и информационных уведомлений;
* оказание поддержки пользователям и обработка обращений;
* улучшение работы сайта, интерфейса, качества генераций и пользовательского опыта;
* обеспечение безопасности сайта и сервиса, предотвращение злоупотреблений, мошенничества и несанкционированного доступа;
* исполнение требований законодательства Российской Федерации;
* защита прав и законных интересов Оператора и пользователей.
4.2. Оператор не обрабатывает персональные данные в целях, несовместимых с целями, указанными в настоящей Политике.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
* согласие пользователя на обработку персональных данных;
* необходимость исполнения пользовательского соглашения, договора оферты или иного соглашения между пользователем и Оператором;
* необходимость исполнения обязательств по предоставлению пользователю доступа к оплаченным функциям сервиса;
* необходимость проведения оплаты, подтверждения платежа, возврата денежных средств и учета оказанных услуг;
* необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
* необходимость защиты прав и законных интересов Оператора, пользователей и третьих лиц;
* иные основания, предусмотренные законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также минимизации состава обрабатываемых данных.
6.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
6.3. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.5. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для выполнения их функций и обеспечения работы сервиса.
6.6. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, договором с пользователем, согласием пользователя или законодательством Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Для обеспечения работы сайта и сервиса Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения такими лицами конфиденциальности и требований законодательства о персональных данных.
7.2. Персональные данные могут передаваться следующим категориям лиц:
* провайдерам хостинга и облачной инфраструктуры;
* сервисам авторизации, хранения данных и обеспечения безопасности;
* платежным сервисам, платежным агрегаторам, банкам и иным участникам платежной инфраструктуры;
* сервисам отправки email-уведомлений;
* сервисам аналитики и мониторинга работы сайта;
* внешним AI-сервисам, если они используются для генерации результата;
* подрядчикам и техническим специалистам, участвующим в поддержке и развитии сервиса;
* государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
7.3. Для приема онлайн-оплаты Оператор использует сервис Robokassa. В связи с этим персональные данные пользователя и сведения о заказе могут передаваться в ООО «РОБОКАССА», ОГРН 1055009302215, ИНН 5047063929, а также банкам, платежным системам и иным участникам расчетов, привлекаемым Robokassa, в объеме, необходимом для проведения платежа, подтверждения оплаты, обработки возврата, рассмотрения спорных операций и формирования чеков, если такая функция подключена.
7.4. К данным, которые могут передаваться в Robokassa, относятся: адрес электронной почты пользователя, номер заказа, сумма заказа, описание оплачиваемой услуги, дата и время платежа, статус платежа, технические данные платежной операции и иные сведения, необходимые для проведения и подтверждения оплаты.
7.5. Банковские карты и иные платежные реквизиты обрабатываются Robokassa, банками, платежными системами и иными участниками платежной инфраструктуры. Оператор не получает и не хранит полные данные банковских карт пользователей, если иное прямо не указано в интерфейсе оплаты.
7.6. Обработка персональных данных Robokassa осуществляется в соответствии с документами и политиками Robokassa, размещенными на сайте Robokassa. Настоящая Политика регулирует обработку персональных данных Оператором и не заменяет документы Robokassa.
7.7. Если для оказания услуг используются внешние AI-сервисы, пользовательские запросы и иные необходимые данные могут передаваться таким сервисам исключительно в объеме, необходимом для генерации результата и работы сервиса.
7.8. Пользователь понимает, что не должен передавать через сервис конфиденциальные сведения, коммерческую тайну, персональные данные третьих лиц и иную информацию, для обработки которой у пользователя отсутствуют необходимые права и согласия.
8. Трансграничная передача персональных данных
8.1. Оператор может осуществлять трансграничную передачу персональных данных только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.
8.2. В случае если при использовании сайта, платежных сервисов, email-сервисов, аналитики, облачной инфраструктуры или AI-сервисов возникает трансграничная передача персональных данных, Оператор принимает предусмотренные законодательством меры, включая направление необходимых уведомлений в уполномоченный орган, если такое уведомление требуется.
8.3. Оператор стремится минимизировать объем данных, передаваемых третьим лицам, включая иностранных поставщиков сервисов, и передает только те данные, которые необходимы для работы сайта, исполнения договора с пользователем, обработки оплаты, генерации результата или обеспечения безопасности сервиса.
9. Cookie-файлы и технические данные
9.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, авторизации пользователя, сохранения настроек, анализа посещаемости, улучшения интерфейса и повышения качества сервиса.
9.2. Cookie-файлы могут содержать технические данные о пользователе, устройстве, браузере и действиях на сайте.
9.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. В этом случае отдельные функции сайта или сервиса могут работать некорректно.
9.4. Если на сайте используются сторонние системы аналитики, пиксели рекламных систем или иные технологии отслеживания, Оператор указывает информацию об этом в настоящей Политике и/или в отдельном уведомлении на сайте.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.
10.2. Данные аккаунта пользователя хранятся в течение срока использования сервиса, а также в течение периода, необходимого для исполнения обязательств Оператора, разрешения споров, ведения учета и соблюдения требований законодательства.
10.3. Данные о платежах, заказах, возвратах и оказанных услугах могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учете.
10.4. Переписка с поддержкой может храниться в течение срока, необходимого для обработки обращения, улучшения качества сервиса и защиты прав Оператора.
10.5. История генераций, пользовательские запросы, сценарии, созданные материалы и настройки могут храниться в личном кабинете пользователя в течение срока действия аккаунта, если пользователь не удалит их самостоятельно или не направит Оператору требование об удалении, при условии отсутствия иных законных оснований для хранения.
10.6. После достижения целей обработки, истечения срока хранения или отзыва согласия пользователя персональные данные подлежат удалению, уничтожению или обезличиванию, если у Оператора отсутствуют иные законные основания для продолжения обработки.
11. Права пользователя
11.1. Пользователь имеет право:
* получать информацию, касающуюся обработки его персональных данных;
* требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
* обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав пользователь может направить обращение на адрес: support@swaipy.io.
11.3. В обращении рекомендуется указать:
* имя или иной идентификатор пользователя;
* адрес электронной почты, связанный с аккаунтом;
* суть требования;
* сведения, позволяющие Оператору идентифицировать пользователя как субъекта персональных данных.
11.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности пользователя и обработки обращения.
12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес: support@swaipy.io.
12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.
12.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта или сервиса, включая личный кабинет, историю генераций, оплату услуг и доступ к ранее созданным материалам.
12.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
13. Защита персональных данных
13.1. Оператор принимает необходимые меры для защиты персональных данных, включая:
* ограничение доступа к персональным данным;
* использование технических средств защиты информации;
* контроль доступа к учетным записям и административным панелям;
* резервное копирование и восстановление данных при необходимости;
* мониторинг работоспособности и безопасности сайта;
* применение организационных мер по предотвращению несанкционированного доступа;
* минимизацию состава собираемых и хранимых персональных данных.
13.2. Оператор не собирает персональные данные «на всякий случай» и стремится обрабатывать только те данные, которые необходимы для работы сервиса, исполнения обязательств перед пользователем и соблюдения законодательства.
13.3. Несмотря на принимаемые меры защиты, пользователь понимает, что передача данных в сети Интернет не может быть полностью защищена от всех возможных рисков. Оператор принимает разумные меры для снижения таких рисков.
14. Обработка данных несовершеннолетних
14.1. Сервис Swaipy не предназначен специально для использования несовершеннолетними.
14.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе удалить такие данные и/или ограничить доступ к сервису.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.
15.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
15.3. Продолжение использования сайта и/или сервиса после публикации новой редакции Политики означает ознакомление пользователя с новой редакцией.
16. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ИП Семёнов Иван Геннадьевич
ОГРНИП: 325253600000984
ИНН: 253814202111
Сайт: https://swaipy.io
Email для обращений: support@swaipy.io
Email для сервисных уведомлений: no-reply@swaipy.io
Платежный сервис, используемый для приема онлайн-оплаты:
ООО «РОБОКАССА»
ОГРН: 1055009302215
ИНН: 5047063929
Документ опубликован на сайте Swaipy.