СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 08 сентября 2026 года Настоящее Согласие является отдельным от Лицензионного соглашения, публичной оферты, Политики конфиденциальности и иных документов, подтверждаемых Пользователем. 1. ОПЕРАТОР Я, пользователь сайта https://povodgift.ru и сервиса POVOD (далее — «Субъект»), свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных следующему оператору: Индивидуальный предприниматель Лапочкин Владислав Дмитриевич ОГРНИП: 326320000042347 ИНН: 323408071935 Сайт: https://povodgift.ru Электронная почта: support@povodgift.ru 2. СПОСОБ ВЫРАЖЕНИЯ СОГЛАСИЯ 2.1. Согласие дается путем проставления отдельной, заранее не отмеченной галочки рядом с формулировкой «Я даю согласие на обработку моих персональных данных» со ссылкой на полный текст настоящего документа и последующего нажатия кнопки регистрации, входа, отправки формы или оформления Заказа. 2.2. Отказ поставить галочку означает, что Субъект не дает согласия. Молчание, бездействие, просмотр Сайта или принятие другого документа не считаются согласием. 2.3. Оператор фиксирует дату и время, редакцию Согласия, совершенное действие, идентификатор учетной записи или сессии, IP-адрес и иные технические сведения, необходимые для подтверждения факта получения Согласия. 3. ЦЕЛИ ОБРАБОТКИ Согласие предоставляется для следующих целей: 3.1. Регистрация, аутентификация, восстановление доступа и управление учетной записью. 3.2. Прием анкеты и задания, создание бесплатного поздравления или превью, оформление и исполнение Заказа. 3.3. Автоматизированное создание и техническая обработка текста, музыки, изображения, видео, страницы-сюрприза и QR-кода. 3.4. Хранение, отображение, воспроизведение и скачивание Результата в личном кабинете. 3.5. Прием оплаты и возвратов, направление кассовых и сервисных уведомлений, ведение обязательного учета. 3.6. Обработка обращений, техническая поддержка, исправление ошибок и защита прав Субъекта и Оператора. 3.7. Обеспечение безопасности Сайта, предотвращение мошенничества, атак и обхода ограничений Сервиса. 3.8. Веб-аналитика и оценка источников перехода — только если Субъект отдельно разрешил необязательные аналитические cookie в интерфейсе Сайта. 4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ В зависимости от используемых функций Оператор вправе обрабатывать: 4.1. Учетные и контактные данные: адрес электронной почты; отображаемое имя; идентификатор Пользователя; идентификатор и название провайдера входа; сведения профиля, переданные выбранным OAuth-провайдером в разрешенном Субъектом объеме; хэш пароля, если используется вход по паролю. 4.2. Данные задания и Заказа: выбранный повод, адресат и характер отношений; имя получателя; описанные Субъектом события, истории, фразы, пожелания и ограничения; пользовательский текст; выбранный жанр, настроение и голос; подпись, дата и иные сведения для страницы-сюрприза; состав и цена Заказа. 4.3. Файлы и результаты: загруженные Субъектом фотографии и их технические метаданные; созданные тексты, аудио, изображения, видео, обложки, QR-коды, ссылки и сведения об их статусе. 4.4. Платежные сведения: идентификатор и статус платежа; сумма, валюта, дата, тариф, дополнения и данные возврата; контакт для направления чека. Полные реквизиты банковской карты Оператору не передаются. 4.5. Технические данные: IP-адрес; дата и время; сведения о браузере, устройстве и операционной системе; cookie и идентификаторы сессии; адреса запрошенных страниц; источник перехода; UTM-метки; журналы входа, действий, ошибок и безопасности. 4.6. Данные обращений: содержание сообщений в поддержку, номер Заказа, вложения и сведения, необходимые для рассмотрения обращения. 5. ДЕЙСТВИЯ С ДАННЫМИ И СПОСОБ ОБРАБОТКИ 5.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление в рамках совместимых целей, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных. 5.2. Обработка осуществляется с использованием средств автоматизации, без их использования и смешанным способом. Для создания Результата могут применяться технологии искусственного интеллекта и автоматизированные алгоритмы. 5.3. На основании автоматизированной обработки не принимаются решения, которые порождают юридические последствия для Субъекта или иным образом существенно затрагивают его права и законные интересы. 6. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА 6.1. Для указанных целей Оператор вправе поручать обработку или передавать необходимый минимум данных: — провайдеру хостинга, базы данных и объектного хранения Beget; — платежному партнеру ЮKassa и участвующим в платеже банкам; — Яндексу при использовании Яндекс ID и разрешенной Субъектом Яндекс Метрики; — оператору VK ID и связанным с выбранным входом сервисам VK, Одноклассники и Mail.ru; — поставщикам сервисов генерации и технической обработки текста, музыки, изображений и видео; — поставщикам электронной почты для сервисных уведомлений; — государственным органам и судам в предусмотренных законом случаях. 6.2. Порученная обработка ограничивается целями настоящего Согласия. Оператор обязан договорно установить требования к конфиденциальности, безопасности, перечню операций и прекращению обработки. 6.3. Если функция требует трансграничной передачи персональных данных, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ и получает отдельное согласие, когда оно требуется. Настоящий пункт не означает безусловного согласия на передачу в любое государство любому получателю. 7. СРОК СОГЛАСИЯ И ХРАНЕНИЯ 7.1. Согласие действует со дня его предоставления до достижения соответствующих целей обработки или его отзыва, если Оператор не вправе или не обязан продолжить обработку на ином законном основании. 7.2. Применяются следующие предельные сроки: — данные учетной записи — до ее удаления и до 30 дней на техническое удаление; — материалы и тяжелые медиафайлы Заказа — не более 600 дней с даты готовности, если иной срок не показан в личном кабинете; — платежные, кассовые, бухгалтерские и налоговые сведения — в течение обязательных сроков, как правило не менее 5 лет; — обращения и претензии — до разрешения и до 3 лет после закрытия; — журналы безопасности — до 1 года, а при инциденте — до его разрешения; — first-touch UTM-данные — до 30 дней; — данные, необходимые для подтверждения Согласия и защиты прав, — в течение применимого срока предъявления требований. 7.3. После прекращения основания данные удаляются или обезличиваются, кроме сведений, которые должны храниться по закону или необходимы для разрешения продолжающегося спора. 8. ОТЗЫВ СОГЛАСИЯ И ПРАВА СУБЪЕКТА 8.1. Субъект может отозвать Согласие, направив письмо на support@povodgift.ru с темой «Отзыв согласия на обработку персональных данных». 8.2. В обращении следует указать фамилию и имя, адрес учетной записи или иной контакт, позволяющий найти данные, и сформулировать требование. Оператор вправе безопасным и соразмерным способом проверить личность заявителя. 8.3. После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законом, если отсутствует иное законное основание. Оператор вправе продолжить обработку, необходимую для исполнения уже заключенного договора, выполнения обязанности по закону, ведения учета, рассмотрения претензии или защиты прав. 8.4. Отзыв не влияет на законность обработки, выполненной до его получения. Если без определенных данных невозможно исполнить Заказ или поддерживать учетную запись, соответствующая функция может быть прекращена после уведомления Субъекта. 8.5. Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также обжаловать действия Оператора в Роскомнадзор или суд. 9. ОГРАНИЧЕНИЯ СОГЛАСИЯ 9.1. Настоящее Согласие относится только к персональным данным самого Субъекта. Оно не является согласием от имени получателя подарка, человека на фотографии или иного третьего лица, если Субъект не является его надлежаще уполномоченным представителем. 9.2. Настоящее Согласие не охватывает: — получение рекламных сообщений; — размещение данных в общедоступной галерее или рекламе Оператора; — обработку специальных категорий персональных данных; — использование изображения или голоса для установления личности и биометрической аутентификации; — распространение персональных данных неопределенному кругу лиц. 9.3. Для действий, перечисленных в пункте 9.2, Оператор получает отдельное согласие в случаях и форме, установленных законом. 10. ПОДТВЕРЖДЕНИЕ Проставляя отдельную галочку, Субъект подтверждает, что: — прочитал настоящий документ до предоставления данных; — понимает цели, перечень данных, операции, сроки и порядок отзыва; — предоставляет Согласие конкретно, предметно, информированно, сознательно и однозначно; — сообщил достоверные данные о себе; — понимает, что Политика конфиденциальности доступна на Сайте и содержит подробное описание обработки. Оператор: Индивидуальный предприниматель Лапочкин Владислав Дмитриевич ОГРНИП: 326320000042347 ИНН: 323408071935 Сайт: https://povodgift.ru Электронная почта: support@povodgift.ru