Политика конфиденциальности

Настоящий документ — Политика обработки персональных данных (далее — «Политика»). Он определяет, какие данные Оператор собирает у пользователей сайта wb-card.ru и приложения app.wb-card.ru (далее совместно — «Сервис»), зачем, на каком основании, сколько хранит, кому передаёт и как пользователь может этим управлять.

Оператор персональных данных — индивидуальный предприниматель Тютюнников Константин Дмитриевич. Полные реквизиты приведены в разделе 15.

Политика опубликована в свободном доступе по адресу https://wb-card.ru/privacy/ и распространяется на все персональные данные, которые Оператор получает о пользователе при использовании Сервиса. Редакция от 25 июля 2026 года.

1. Общие положения и термины

Обработка персональных данных ведётся в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.

В Политике используются следующие термины.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель Тютюнников Константин Дмитриевич, определяющий цели и состав обрабатываемых персональных данных и организующий их обработку.

Пользователь — физическое лицо, использующее Сервис: посетитель сайта, зарегистрированный пользователь приложения либо лицо, направившее заявку или обращение.

Сервис — сайт wb-card.ru и онлайн-конструктор карточек товаров app.wb-card.ru, включая их функции, формы и почтовые уведомления.

Контент пользователя — фотографии, изображения, тексты и иные материалы, которые пользователь загружает в Сервис или создаёт в нём.

Использование Сервиса означает, что пользователь ознакомлен с настоящей Политикой. Само по себе использование Сервиса согласием на обработку персональных данных не является. Там, где правовым основанием обработки служит согласие (раздел 5), оно даётся отдельным действием пользователя:

  • отправка формы на сайте — отдельная отметка согласия в форме; без неё форма не отправляется;
  • рекламные и информационные сообщения — отдельный флажок при входе, независимый от самого входа и от принятия оферты; согласие отзывается в любой момент в настройках аккаунта в приложении;
  • вход в аккаунт — перед входом пользователю показывается уведомление со ссылками на настоящую Политику и на публичную оферту, и вход выполняется после ознакомления с ними.

Факт согласия, его вид и версия текста, с которым пользователь ознакомился, фиксируются Оператором (раздел 3.1). В остальной части обработка ведётся на основаниях, которые согласия не требуют: исполнение договора, исполнение обязанностей, возложенных законом, и законные интересы Оператора (раздел 5).

Если пользователь не согласен с Политикой, ему следует прекратить использование Сервиса.

2. Сведения об операторе

Обработку персональных данных осуществляет индивидуальный предприниматель Тютюнников Константин Дмитриевич, ИНН 231306388041, ОГРНИП 319237500115682, адрес: 350089, Россия, Краснодарский край, г. Краснодар, ул. Селезнёва, д. 4/15к1, кв. 313.

Ответственным за организацию обработки персональных данных является сам индивидуальный предприниматель. Все обращения по вопросам обработки персональных данных — включая запросы, отзыв согласия и удаление аккаунта — направляются на адрес hello@app.wb-card.ru. Порядок обращения описан в разделе 12.

3. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает данные следующих категорий субъектов:

  • посетители сайта wb-card.ru;
  • зарегистрированные пользователи приложения app.wb-card.ru;
  • лица, направившие заявку через форму на сайте или обращение в поддержку;
  • лица, изображённые на материалах, которые пользователь загружает в Сервис.

Обрабатывается только тот перечень данных, который приведён ниже.

3.1. Данные аккаунта

Адрес электронной почты (обязателен — он является логином и адресом для писем входа), имя (указывается по желанию), внутренний идентификатор пользователя, дата подтверждения адреса электронной почты, даты создания и изменения аккаунта, отметка о согласии на получение рекламных и информационных сообщений, а также записи о данных согласиях (вид, версия текста, дата).

При входе через Яндекс ID или VK ID Оператор получает от сервиса входа идентификатор пользователя в этом сервисе и адрес электронной почты — если пользователь разрешил их передачу. Пароли в Сервисе не используются и не хранятся: вход выполняется по одноразовой ссылке или коду из письма либо через сервисы входа.

3.2. Данные форм обратной связи

Форма заявки на сайте: имя, контакт для связи (номер телефона или имя пользователя в Telegram), ссылка на товар или магазин, ниша, комментарий, адрес страницы, с которой отправлена заявка. Форма обращения в поддержку в приложении: текст обращения, адрес электронной почты, номер телефона (обязателен — без него обращение не отправляется) и идентификатор карточки, если обращение касается конкретной карточки.

Данные, отправленные через эти формы, не сохраняются в базе данных Сервиса — они направляются письмом на рабочую почту Оператора и далее хранятся только в его почтовом ящике.

3.3. Контент пользователя

Фотографии товаров и иные изображения, загруженные пользователем; результаты их обработки; документы карточек (тексты, параметры оформления, ссылки на изображения) и изображения предпросмотра карточек.

Загружаемые фотографии могут содержать изображения людей. Оператор не использует такие изображения для установления личности — биометрическая обработка персональных данных не ведётся.

3.4. Данные о платежах и подписке

Сведения о выбранном тарифе, суммах, статусах, датах платежей и списаний, идентификаторы операций и подписки у платёжного сервиса, ссылка на кассовый чек, а также последние четыре цифры номера банковской карты и выданный платёжным сервисом токен привязки карты.

Полный номер карты, срок её действия и код проверки Оператору не передаются и им не хранятся — эти данные пользователь вводит на стороне платёжного сервиса.

3.5. Технические данные

IP-адрес, сведения о браузере и устройстве (user-agent), дата и время обращений к Сервису, файлы cookie системы веб-аналитики и присвоенные ею идентификаторы, журналы работы серверов, записи о входах в аккаунт.

3.6. Что Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Сервис предназначен для лиц, достигших 18 лет; Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

4. Цели обработки

Персональные данные обрабатываются исключительно для достижения следующих целей:

  • регистрация пользователя, подтверждение адреса электронной почты, вход в аккаунт и поддержание сессии;
  • предоставление доступа к функциям конструктора карточек, сохранение созданных карточек и загруженных материалов;
  • обработка изображений по заданию пользователя (удаление и генерация фона);
  • предоставление права на скачивание готовой карточки и учёт использованных бесплатных скачиваний;
  • оформление и сопровождение подписки, приём оплаты, регулярные списания, формирование и направление кассовых чеков, возвраты;
  • направление сервисных сообщений: письма для входа, уведомления о статусе подписки и платежей, ответы на обращения;
  • рассмотрение заявок с формы на сайте и обращений в поддержку, связь с обратившимся;
  • направление рекламных и информационных сообщений — только при наличии отдельного согласия;
  • обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений и автоматизированных атак, разбор инцидентов;
  • сбор обезличенной статистики использования сайта и улучшение Сервиса;
  • исполнение обязанностей, возложенных на Оператора законодательством: бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, ответы на законные запросы государственных органов.

5. Правовые основания обработки

Обработка осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — при отправке заявки через форму на сайте и обращения в поддержку; для рекламных и информационных сообщений согласие даётся отдельно (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Порядок получения согласия описан в разделе 1;
  • исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — договор заключается принятием публичной оферты;
  • исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации, Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
  • законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — обеспечение безопасности и работоспособности Сервиса, защита от злоупотреблений, ведение статистики; при условии, что этим не нарушаются права и свободы субъекта персональных данных.

Данные лиц, изображённых на загружаемых материалах (раздел 3.3), обрабатываются на основании согласия изображённого лица (пункт 1 части 1 статьи 6, статья 9 152-ФЗ, статья 152.1 Гражданского кодекса Российской Федерации). Получение такого согласия обеспечивает пользователь, загрузивший материалы (раздел 13). Оператор обрабатывает эти данные по поручению пользователя и только в объёме, необходимом для выполнения его задания: обработка изображения, сохранение карточки, подготовка файла к скачиванию. Оператор не использует такие изображения для установления личности и не осуществляет их биометрическую обработку (раздел 3.3); срок хранения — по разделу 7.

6. Порядок и способы обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Оператор совершает с персональными данными действия, перечисленные в разделе 1: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 8, блокирование, удаление и уничтожение.

Данные поступают Оператору тремя путями: пользователь сообщает их сам (формы, регистрация, загрузка материалов); часть данных фиксируется автоматически при использовании Сервиса (технические данные, cookie); часть передают сервисы входа и платёжный сервис в объёме, описанном в разделах 3.1 и 3.4.

Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки его персональных данных. Оператор не проверяет достоверность сведений, предоставленных пользователем, и исходит из того, что пользователь предоставляет достоверные данные.

Доступ к персональным данным имеет ограниченный круг лиц, которым он необходим для выполнения их обязанностей. Действия администраторов в приложении фиксируются в журнале.

7. Сроки хранения

Общее правило: персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до отзыва согласия — если иной срок не установлен законом или договором. По достижении цели обработки, при отзыве согласия или по требованию субъекта данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней (части 3 и 5 статьи 21 152-ФЗ), за исключением данных, которые Оператор обязан хранить по закону.

Конкретные сроки по целям:

  • данные аккаунта (раздел 3.1) — в течение всего срока существования аккаунта; после запроса на удаление аккаунта или отзыва согласия — уничтожение либо обезличивание в срок не более 30 дней;
  • контент пользователя (раздел 3.3) — до удаления материалов или карточки самим пользователем либо до прекращения аккаунта; при удалении аккаунта — уничтожение либо обезличивание в срок не более 30 дней;
  • записи о согласиях — в течение срока обработки и не менее трёх лет после её прекращения: они подтверждают правомерность состоявшейся обработки в пределах общего срока исковой давности (статья 196 Гражданского кодекса Российской Федерации). При удалении аккаунта такие записи сохраняются в обезличенном виде (раздел 12);
  • данные о платежах и подписке (раздел 3.4) — 5 лет с года, в котором совершена операция: этого требуют правила бухгалтерского и налогового учёта;
  • заявки с формы на сайте и обращения в поддержку (раздел 3.2) — в базе данных Сервиса не сохраняются; письмо с содержанием заявки хранится в почтовом ящике Оператора в течение срока, необходимого для её рассмотрения и связи с обратившимся, и уничтожается при очистке почтового ящика;
  • технические данные и журналы серверов (раздел 3.5) — в течение срока, необходимого для обеспечения безопасности Сервиса и разбора инцидентов; уничтожаются по мере ротации журналов;
  • одноразовые ссылки и коды для входа — 15 минут с момента отправки письма, после чего они становятся недействительными;
  • токены сессии (запоминание входа) — до 30 дней с момента выдачи либо до выхода из аккаунта;
  • файлы cookie — в течение срока их действия, установленного при записи (для аналитических cookie — до одного года), либо до удаления пользователем в настройках браузера.

Если удаляемые данные попали в резервные копии, такие копии уничтожаются по мере их плановой ротации.

8. Передача третьим лицам и поручение обработки

Оператор не продаёт персональные данные и не передаёт их третьим лицам для использования в их собственных маркетинговых целях.

Для оказания услуг Оператор привлекает поставщиков и поручает им обработку персональных данных в объёме, необходимом для достижения целей раздела 4 (часть 3 статьи 6 152-ФЗ). Категории получателей и состав передаваемых данных:

  • платёжный сервис — приём оплаты, регулярные списания по подписке, формирование кассовых чеков и возвраты; передаются адрес электронной почты, сумма, назначение и параметры платежа;
  • сервис отправки электронной почты — доставка писем для входа, сервисных уведомлений и ответов на обращения; передаются адрес электронной почты получателя и содержание письма;
  • сервис обработки изображений — удаление и генерация фона по заданию пользователя; передаются изображения, загруженные пользователем, и параметры обработки;
  • сервис веб-аналитики — сбор обезличенной статистики посещений сайта; передаются технические данные и сведения о действиях на странице (см. раздел 9);
  • сервисы входа (Яндекс ID, VK ID) — подтверждение личности при входе; происходит обмен идентификатором пользователя и адресом электронной почты, если пользователь разрешил его передачу;
  • сервис мониторинга технических ошибок — выявление и разбор сбоев в работе Сервиса; передаются сведения о технической ошибке: её тип, адрес запроса и внутренние идентификаторы пользователя, карточки и фоновой задачи. Содержание обращений, файлы пользователя, его контактные данные и содержимое запросов в такие сообщения не передаются;
  • поставщик серверной инфраструктуры (хостинг) — размещение Сервиса, базы данных и файлового хранилища.

Оператор поручает обработку персональных данных только тем лицам, которые обязуются соблюдать конфиденциальность персональных данных и требования к их безопасности, установленные 152-ФЗ, и обрабатывать данные исключительно по поручению Оператора и в целях, указанных в разделе 4. Объём данных, передаваемых каждому такому лицу, ограничивается тем, что необходимо для оказания соответствующей услуги.

Согласие на поручение обработки перечисленным категориям получателей даётся тем же действием и в тот же момент, что и согласие на саму обработку (раздел 1); в части, где обработка ведётся не по согласию, поручение осуществляется на том же правовом основании, что и сама обработка (раздел 5).

Помимо этого, персональные данные могут быть предоставлены государственным органам по основаниям, в объёме и в порядке, установленным законодательством Российской Федерации.

По запросу субъекта персональных данных Оператор сообщает сведения о лицах, которым передавались или могут быть переданы его персональные данные (пункт 4 части 7 статьи 14 152-ФЗ). Порядок направления запроса — в разделе 12.

Технические cookie. Состояние интерфейса и токены сессии Оператор в файлах cookie не хранит: они хранятся в локальном хранилище браузера (localStorage) на устройстве пользователя и на сервер в виде файлов cookie не передаются. Очистка локального хранилища или данных сайта в браузере приводит к выходу из аккаунта. Единственные технические cookie, которые могут быть записаны в браузере, — служебные cookie сервиса входа VK ID (имена с префиксом vkid_sdk:): они записываются только при использовании входа через VK ID, содержат одноразовые технические параметры этого входа и действуют около 15 минут.

Аналитические cookie и веб-аналитика. На сайте используется Яндекс.Метрика, счётчик № 110225094. Она собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, время и продолжительность визита, действия на странице. На счётчике включены Вебвизор (запись действий на странице: перемещения курсора, клики, прокрутка, взаимодействие с формами), карта кликов и отслеживание переходов по ссылкам. Эти сведения используются для статистики и улучшения Сервиса, а не для принятия решений в отношении конкретного пользователя. Условия обработки данных системой веб-аналитики определяются её правообладателем.

Как отказаться. Пользователь вправе запретить или удалить файлы cookie в настройках браузера, отключить JavaScript либо использовать расширения, блокирующие сбор статистики, а также воспользоваться средствами отказа, которые предоставляет правообладатель системы аналитики. Отказ от файлов cookie прекращает сбор статистики; вход в аккаунт по одноразовой ссылке или коду из письма от файлов cookie не зависит и остаётся доступным. При этом удаление данных сайта в браузере затрагивает и локальное хранилище, поэтому после него потребуется войти в аккаунт заново.

10. Локализация баз данных на территории Российской Федерации

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы, на которых размещены приложение, база данных и файловое хранилище Оператора, расположены в России.

Настоящий раздел описывает базы данных Оператора. Привлечение к обработке иных лиц и состав передаваемых им данных раскрыты в разделе 8.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статьи 18.1 и 19 152-ФЗ), в том числе:

  • издание и опубликование настоящей Политики — документа, определяющего политику Оператора в отношении обработки персональных данных (пункт 2 части 1 статьи 18.1 152-ФЗ);
  • определение лица, ответственного за организацию обработки персональных данных: им является сам индивидуальный предприниматель (раздел 2);
  • ограничение круга лиц, имеющих доступ к данным, и разграничение прав доступа;
  • минимизация состава обрабатываемых данных: обрабатывается только перечень, приведённый в разделе 3, а привлекаемым лицам передаётся лишь то, что необходимо для оказания соответствующей услуги (раздел 8);
  • передача данных между браузером пользователя и Сервисом по защищённому протоколу (TLS/HTTPS);
  • отказ от паролей: вход выполняется по одноразовой ссылке или коду с ограниченным сроком действия либо через сервисы входа;
  • отказ от хранения полных реквизитов банковских карт на стороне Оператора;
  • ведение журналов действий администраторов и записей о входах в аккаунт;
  • ограничение частоты обращений к формам и эндпоинтам входа для защиты от автоматизированных атак и рассылок;
  • исключение содержания обращений, файлов пользователя и его контактных данных из сообщений о технических ошибках (раздел 8).

12. Права субъекта персональных данных и порядок их реализации

Пользователь имеет право:

  • получить подтверждение факта обработки его персональных данных, а также сведения о правовых основаниях, целях, способах и сроках обработки, о составе обрабатываемых данных и об источнике их получения;
  • получить сведения о лицах, которым передавались или могут быть переданы его персональные данные;
  • требовать уточнения своих данных, если они неполны, неточны или неактуальны;
  • требовать блокирования или уничтожения данных, если они обрабатываются неправомерно либо не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения рекламных и информационных сообщений;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://rkn.gov.ru/) либо в судебном порядке.

Как направить запрос. Обращение направляется на адрес hello@app.wb-card.ru с темой «Персональные данные». В обращении следует указать адрес электронной почты аккаунта (либо адрес или контакт, указанный при отправке формы), существо требования и, при необходимости, иные сведения, подтверждающие участие субъекта в отношениях с Оператором (часть 3 статьи 14 152-ФЗ). Если по обращению невозможно однозначно установить, кому принадлежат запрашиваемые данные, Оператор вправе запросить дополнительные сведения — это защита от доступа посторонних лиц к чужим данным.

Срок ответа — 10 (десять) рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением пользователя о причинах продления (часть 2 статьи 20 152-ФЗ).

Отзыв согласия. Согласие отзывается письмом на hello@app.wb-card.ru. Согласие на получение рекламных и информационных сообщений пользователь может отозвать самостоятельно в настройках аккаунта в приложении. После отзыва согласия Оператор прекращает обработку и уничтожает либо обезличивает данные в срок, не превышающий 30 дней, за исключением данных, которые он обязан хранить по закону (в частности, сведений о платежах — см. раздел 7). Отзыв согласия на обработку данных аккаунта делает оказание услуг невозможным и влечёт прекращение аккаунта.

Удаление аккаунта. Запрос на удаление направляется на hello@app.wb-card.ru — отдельной кнопки удаления аккаунта в приложении пока нет. Аккаунт и связанные с ним данные (карточки, загруженные изображения, результаты обработки) уничтожаются либо обезличиваются в срок, не превышающий 30 дней с момента получения запроса. Обезличивание означает, что данные приводятся в состояние, в котором по ним невозможно определить их принадлежность пользователю.

Из этого правила есть два исключения, о которых Оператор предупреждает прямо:

  • записи о согласиях (вид, версия текста, дата) сохраняются как подтверждение правомерности состоявшейся обработки — после удаления аккаунта они хранятся в обезличенном виде и связь с пользователем по ним не восстанавливается;
  • сведения о платежах сохраняются в течение срока, установленного законодательством о бухгалтерском и налоговом учёте и о применении контрольно-кассовой техники (раздел 7).

Отменить подписку пользователь может самостоятельно в приложении, без обращения к Оператору.

13. Материалы с изображениями других людей

Если пользователь загружает в Сервис материалы, на которых изображены другие люди, он самостоятельно обеспечивает наличие правовых оснований для их использования и обработки, включая согласия изображённых лиц, когда такие согласия требуются законом (в том числе статьёй 152.1 Гражданского кодекса Российской Федерации).

Оператор обрабатывает такие материалы исключительно в объёме, необходимом для выполнения задания пользователя (обработка изображения, сохранение карточки, подготовка файла к скачиванию), не использует их для установления личности и удаляет вместе с остальными материалами пользователя в сроки, указанные в разделе 7. Правовое основание обработки данных изображённых лиц приведено в разделе 5.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику — например, при изменении состава обрабатываемых данных, целей обработки или требований законодательства. Новая редакция вступает в силу с момента её публикации по адресу https://wb-card.ru/privacy/, если в самой редакции не указан иной срок. Дата действующей редакции указана в начале документа и в разделе 15.

Актуальная редакция Политики всегда доступна по указанному адресу; Оператор рекомендует периодически с ней знакомиться. Новая редакция применяется с момента публикации. Если изменяются цели обработки или состав обрабатываемых персональных данных в части, где основанием обработки является согласие, Оператор запрашивает согласие заново: молчание пользователя и продолжение использования Сервиса таким согласием не считаются.

Если отдельное положение Политики окажется недействительным, это не влияет на действительность остальных её положений. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Вопросы по обработке персональных данных — hello@app.wb-card.ru.

15. Реквизиты оператора

Оператор: Индивидуальный предприниматель Тютюнников Константин Дмитриевич

ИНН: 231306388041

ОГРНИП: 319237500115682

Адрес: 350089, Россия, Краснодарский край, г. Краснодар, ул. Селезнёва, д. 4/15к1, кв. 313

Электронная почта для обращений: hello@app.wb-card.ru

Сайт: https://wb-card.ru — приложение: https://app.wb-card.ru

Редакция от: 25 июля 2026 года