Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе gerbsemi.ru и опубликована в исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — владелец сайта gerbsemi.ru (далее — «Оператор», «мы»). Наименование, ИНН, ОГРН, адрес и контакты Оператора указаны на странице «Реквизиты».

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта gerbsemi.ru и его поддоменов.

1.4. Основные принципы работы с данными: обрабатываем только то, что нужно для заявленных целей; не собираем «про запас»; храним ровно столько, сколько требуется; не продаём данные и не передаём их в рекламные сети.

1.5. Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельное согласие на обработку данных опросника и на трансграничную передачу оформляется отдельным документом — «Согласие на обработку персональных данных».

1.6. Редакция от 5 августа 2026 года.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка — любое действие с данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.

Обезличивание — действия, после которых нельзя определить принадлежность данных конкретному человеку.

Трансграничная передача — передача данных на территорию иностранного государства.

Опросник — диалог о фамилии, местах, занятиях, ценностях и истории семьи, из ответов на который строится герб.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители сайта. IP-адрес, тип и язык браузера, операционная система, страница перехода, дата и время визита, идентификаторы файлов cookie, обезличенные данные системы веб-аналитики.

3.2. Зарегистрированные пользователи. Адрес электронной почты, пароль в виде необратимого криптографического хеша (сам пароль мы не видим и не храним), отметка о подтверждении адреса, идентификатор аккаунта Яндекс ID при входе через него, дата регистрации, IP-адрес и характеристики устройства при входе, журнал действий в аккаунте.

3.3. Пользователи опросника. Ответы, которые вы даёте добровольно:

• фамилия и сведения о её происхождении;
• места, с которыми связана семья;
• занятия, ремёсла и профессии в роду;
• ценности семьи;
• семейные истории и легенды;
• значимые для семьи животные и растения;
• сведения о воинской истории рода;
• число поколений или детей, которое вы хотите отразить;
• предпочтения по цветам;
• девиз;
• любые иные сведения, которые вы по своей инициативе напишете в свободных полях, включая сведения о родственниках.

3.4. Покупатели. Сведения о заказе: выбранный тариф, сумма, дата, статус, идентификатор платежа в платёжном сервисе, адрес электронной почты для чека. Реквизиты банковских карт мы не получаем, не обрабатываем и не храним — их обрабатывает платёжный сервис.

3.5. Авторы обращений. Адрес электронной почты, содержание письма и приложенные к нему материалы.

3.6. Мы не обрабатываем специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Вопрос о вере и религиозных традициях намеренно исключён из опросника.

3.7. Если вы всё же укажете такие сведения в свободном поле по собственной инициативе, они будут удалены при первом обнаружении, а до удаления — обработаны исключительно в объёме, необходимом для оказания услуги.

Просьба, которая защищает и вас, и нас: не указывайте в ответах ФИО, даты рождения и адреса живых людей. Для герба эти сведения не нужны — символика строится на занятиях, ценностях, местах и семейных историях.

4. Цели обработки, правовые основания и сроки

4.1. Обработка ответов опросника прекращается досрочно при отзыве согласия (раздел 10).

4.2. По достижении цели обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше (например, сведения о платежах — 5 лет).

5. Источники получения данных

5.1. Непосредственно от вас: при регистрации, прохождении опросника, оплате, переписке.

5.2. От сервиса Яндекс ID, если вы выбрали вход через него, — идентификатор аккаунта и адрес электронной почты, в объёме, который вы подтвердили в окне авторизации.

5.3. Автоматически от вашего устройства: IP-адрес, характеристики браузера, файлы cookie.

5.4. От платёжного сервиса: статус платежа и его идентификатор (без реквизитов карты).

5.5. Мы не покупаем персональные данные у третьих лиц и не собираем их из открытых источников.

6. Способы обработки и локализация

6.1. Обработка ведётся смешанным способом: автоматизированно (программными средствами) и без использования средств автоматизации (при обработке обращений).

6.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, размещённых на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы размещены в дата-центре на территории России.

6.4. Решения, порождающие юридические последствия в отношении вас, исключительно на основании автоматизированной обработки данных мы не принимаем.

7. Кому мы передаём данные внутри России

7.1. Мы привлекаем ограниченный круг подрядчиков, каждый из которых обязан соблюдать конфиденциальность и требования 152-ФЗ (часть 3 статьи 6):

• хостинг-провайдер (дата-центр в Российской Федерации) — размещение серверов и баз данных;
• платёжный сервис ЮKassa — приём платежей и формирование кассовых чеков (после включения приёма оплаты);
• сервис веб-аналитики Яндекс.Метрика — обезличенная статистика посещений;
• почтовый сервис — доставка сервисных писем;
• собственный сервер Оператора с графическим ускорителем (Российская Федерация) — автоматическая проверка качества сгенерированного изображения; передаётся только изображение герба и его геральдическое описание, без сведений о вас.

7.2. По мотивированному требованию мы передаём данные государственным органам в случаях и в объёме, прямо предусмотренных законом.

7.3. Мы не передаём персональные данные в рекламные сети, брокерам данных и иным третьим лицам в маркетинговых целях.

8. Трансграничная передача данных

8.1. Факт передачи. Ответы, которые вы даёте в опроснике, передаются внешнему сервису искусственного интеллекта за пределы Российской Федерации.

8.2. Получатель и страна. Получатель — сервис DeepSeek (deepseek.com), страна — Китайская Народная Республика.

8.3. Цель передачи. Формулирование очередного вопроса живым языком и преобразование ваших ответов в структуру герба (набор фигур, цветов и делений щита из наших справочников).

8.4. Что передаётся. Только тексты ваших ответов на вопросы опросника.

8.5. Что не передаётся. Адрес электронной почты, пароль, телефон, IP-адрес, идентификатор аккаунта, сведения о платежах — ничего из этого во внешнюю модель не уходит. Ответы передаются без привязки к вашей личности.

8.6. Правовое основание. Китайская Народная Республика не входит в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому передача осуществляется исключительно на основании вашего отдельного согласия в письменной форме, предусмотренного частью 4 статьи 12 152-ФЗ (текст согласия). Без такого согласия опросник не запускается.

8.7. Уведомление регулятора. Трансграничная передача начинается не ранее подачи Оператором в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных (части 3–4 статьи 12 152-ФЗ).

8.8. Генерация изображения. Изображение герба рисует внешний сервис fal.ai. Ему передаётся только техническое описание герба на английском языке, построенное программно из блазона (форма щита, деления, фигуры, цвета). Персональные данные, тексты ваших ответов и сведения о вашей семье в этот сервис не передаются.

8.9. Смена провайдера. Мы вправе заменить используемые сервисы искусственного интеллекта, в том числе на модель, размещённую на территории Российской Федерации. Актуальный перечень получателей всегда указан в настоящем разделе; изменения публикуются до начала передачи данных новому получателю.

9. Сроки хранения и удаление

9.1. Сроки хранения по каждой цели указаны в таблице раздела 4.

9.2. Ответы опросника в исходном виде хранятся 180 дней с даты завершения опроса. По истечении срока свободные тексты ответов удаляются, а от герба остаётся только его формальная структура — блазон, изображение и обезличенная расшифровка символики, которые персональных данных не содержат.

9.3. Срок хранения может быть изменён в меньшую сторону; текущее значение всегда указано в настоящей Политике.

9.4. При удалении аккаунта в личном кабинете удаляются: профиль, ответы опросника, гербы и файлы результата, журналы действий, привязка к Яндекс ID. Дольше сохраняются только сведения, которые закон требует хранить: данные о платежах и чеках (5 лет) и подтверждение факта согласия и его отзыва (3 года).

9.5. Удаление аккаунта необратимо. Скачайте нужные файлы заранее — восстановить их после удаления мы не сможем.

10. Ваши права и как их реализовать

10.1. Вы вправе:

• получить подтверждение факта обработки ваших данных и сведения о ней (статья 14 152-ФЗ);
• получить копию своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки, основанной на наших законных интересах;
• обжаловать наши действия в Роскомнадзоре или в суде.

10.2. Самостоятельно, без обращения к нам, вы можете в личном кабинете: выгрузить свои данные в машиночитаемом формате, удалить отдельный герб, удалить аккаунт целиком, отозвать согласие на обработку данных опросника.

10.3. Через обращение. Направьте письмо на hi@gerbsemi.ru с адреса электронной почты, указанного в вашем аккаунте, — так мы убедимся, что запрос исходит от вас. В письме укажите, что именно вы хотите: получить сведения, исправить данные, удалить их, отозвать согласие. Если вы обращаетесь не с почты аккаунта, мы запросим дополнительные сведения для идентификации.

10.4. Сроки ответа:

• сведения об обработке — в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах;
• уточнение неточных данных — в течение 7 рабочих дней с даты предоставления подтверждающих сведений;
• прекращение обработки и уничтожение данных при отзыве согласия — в течение 30 дней, если закон не обязывает нас хранить их дольше.

10.5. Отзыв согласия не делает незаконной обработку, совершённую до отзыва, и не отменяет исполнение уже оплаченного заказа.

10.6. Если вы считаете, что мы нарушили ваши права, сначала напишите нам — большинство вопросов решается за несколько дней. Вы также вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.

11. Данные о родственниках и других людях

11.1. Рассказывая о семье, вы можете сообщить сведения о других людях. Мы просим этого не делать в отношении живых людей: ФИО, даты рождения и адреса для построения герба не нужны.

11.2. Если вы всё же сообщаете сведения о живом родственнике, вы подтверждаете, что вправе их передать, и самостоятельно отвечаете перед этим человеком за передачу.

11.3. Любой человек, чьи данные оказались в наших системах не по его воле, вправе написать на hi@gerbsemi.ru и потребовать их удаления. Мы удалим их и уведомим заявителя о результате.

12. Меры защиты данных

12.1. Организационные меры: назначен работник, ответственный за организацию обработки персональных данных; приняты внутренние документы, определяющие порядок обработки и защиты; сотрудники и подрядчики допускаются к данным по принципу минимальной необходимости и связаны обязательством конфиденциальности; проводится оценка вреда, который может быть причинён субъектам.

12.2. Технические меры:

• ответы опросника хранятся в зашифрованном виде (шифрование на уровне записей базы данных);
• пароли хранятся только в виде необратимого криптографического хеша;
• весь трафик сайта передаётся по протоколу HTTPS;
• база данных недоступна из сети Интернет: она работает во внутреннем контуре и не публикует порты наружу;
• доступ к административным разделам разграничен по ролям и защищён двухфакторной аутентификацией;
• ведётся журналирование действий с данными в административном интерфейсе;
• оригиналы изображений выдаются только по проверке прав доступа, публичной прямой ссылки на них не существует;
• выполняется регулярное резервное копирование с ограниченным сроком хранения копий.

12.3. Реагирование на инциденты: при неправомерной передаче персональных данных мы уведомляем Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ, и информируем затронутых пользователей.

12.4. Абсолютной защиты не существует ни у кого. Со своей стороны используйте уникальный пароль и не передавайте доступ к аккаунту третьим лицам.

13. Файлы cookie и веб-аналитика

13.1. Мы используем два типа файлов cookie:

• технические — авторизация, сохранение сессии, защита от подделки запросов, запоминание факта принятия согласия. Без них сайт не работает;
• аналитические — обезличенная статистика посещений в Яндекс.Метрике: какие страницы открывают, откуда приходят, где прерывают опрос.

13.2. Яндекс.Метрика может использовать технологию записи действий на странице для анализа удобства интерфейса. В опроснике и в личном кабинете такая запись не ведётся.

13.3. Вы можете запретить cookie в настройках браузера или удалить уже сохранённые. Технические cookie отключить нельзя без потери работоспособности личного кабинета.

13.4. Мы не используем рекламные и трекинговые cookie сторонних рекламных сетей.

14. Дети

14.1. Сервис не предназначен для самостоятельного использования лицами младше 18 лет; такие лица пользуются им с согласия законных представителей.

14.2. Мы не собираем данные детей целенаправленно. Если вы законный представитель и полагаете, что ребёнок передал нам данные без вашего согласия, напишите на hi@gerbsemi.ru — мы удалим их.

15. Изменения Политики

15.1. Мы вправе изменять Политику. Актуальная редакция всегда размещена по адресу gerbsemi.ru/politika, дата редакции указана в начале и в конце документа.

15.2. О существенных изменениях (новые цели обработки, новые получатели данных, изменение сроков хранения) мы сообщаем зарегистрированным пользователям по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

15.3. Если изменения требуют нового согласия, оно запрашивается отдельно; до его получения обработка ведётся по прежним правилам.

16. Как с нами связаться

По любым вопросам об обработке ваших данных — доступ, исправление, удаление, отзыв согласия, жалоба — пишите на hi@gerbsemi.ru. Это же адрес для обращений к ответственному за организацию обработки персональных данных.

Наименование, ИНН, ОГРН и адрес Оператора опубликованы на странице «Реквизиты».

Редакция документа: 5 августа 2026 года.