Политика обработки персональных данных

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе gerbsemi.ru и опубликована в исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных и владелец сайта (далее — «Оператор», «мы»):

Доступные сведения и статус публикации остальных реквизитов продублированы на странице «Реквизиты». Подтверждённые регистрационные сведения будут добавлены после уточнения.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта gerbsemi.ru и его поддоменов.

1.4. Основные принципы работы с данными: обрабатываем только то, что нужно для заявленных целей; не собираем «про запас»; храним ровно столько, сколько требуется; не продаём данные и не передаём их в рекламные сети; не используем ваши ответы для обучения собственных моделей.

1.5. Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельное согласие на обработку данных опросника и на трансграничную передачу оформляется отдельным документом — «Согласие на обработку персональных данных». Согласие на аналитические файлы cookie запрашивается баннером при первом визите (раздел 13).

1.6. Редакция от 8 августа 2026 года.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка — любое действие с данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.

Обезличивание — действия, после которых нельзя определить принадлежность данных конкретному человеку.

Трансграничная передача — передача данных на территорию иностранного государства.

Опросник — диалог о фамилии, местах, занятиях, ценностях и истории семьи из тринадцати вопросов (пять из них ключевые для символики, но пропустить можно любой), из ответов на который строится герб.

Анонимный герб — герб, созданный без регистрации. Принадлежность такого герба подтверждается секретным токеном в вашем браузере, а не аккаунтом.

3. Категории субъектов и состав обрабатываемых данных

3.1. Посетители сайта. IP-адрес, тип и язык браузера, операционная система, страница перехода, дата и время визита, идентификаторы файлов cookie, обезличенные данные системы веб-аналитики (последнее — только при вашем согласии, см. раздел 13).

3.2. Пользователи, создающие герб без регистрации. Создание герба регистрации не требует. В этом случае обрабатываются:

• ответы опросника (пункт 3.4);
• секретный токен владения гербом — случайная строка, которая хранится в вашем браузере (в cookie и в локальном хранилище); в нашей базе лежит только её необратимый хеш, поэтому доступ к чужому гербу нельзя получить даже из дампа базы;
• необратимый хеш IP-адреса и характеристик браузера — исключительно для соблюдения суточных лимитов бесплатных генераций и защиты от автоматических программ. Сам IP-адрес в записях опросника не хранится.

3.3. Зарегистрированные пользователи. Адрес электронной почты, российский мобильный номер при явной регистрации по почте и паролю, пароль в виде необратимого криптографического хеша (сам пароль мы не видим и не храним), отметка о подтверждении адреса, идентификатор аккаунта Яндекс ID при входе через него, дата регистрации, IP-адрес и характеристики устройства при входе, журнал действий в аккаунте.

3.4. Пользователи опросника. Ответы, которые вы даёте добровольно:

• фамилия и сведения о её происхождении;
• места, с которыми связана семья;
• занятия, ремёсла и профессии в роду;
• ценности семьи;
• семейные истории и легенды;
• значимые для семьи животные и растения;
• сведения о воинской истории рода;
• число поколений или детей, которое вы хотите отразить;
• предпочтения по цветам;
• девиз;
• любые иные сведения, которые вы по своей инициативе напишете в свободных полях, включая сведения о родственниках.

3.5. Покупатели. Сведения о заказе: выбранный тариф, сумма, дата, статус, идентификатор платежа в платёжном сервисе, адрес электронной почты для кассового чека. Реквизиты банковских карт мы не получаем, не обрабатываем и не храним — их обрабатывает платёжный сервис.

3.6. Авторы обращений. Адрес электронной почты, содержание письма и приложенные к нему материалы.

3.7. Мы не обрабатываем специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Вопрос о вере и религиозных традициях намеренно исключён из опросника — по статье 10 152-ФЗ такие сведения требуют отдельного режима, который галочкой согласия не покрывается.

3.8. Если вы всё же укажете такие сведения в свободном поле по собственной инициативе, они будут удалены при первом обнаружении, а до удаления — обработаны исключительно в объёме, необходимом для оказания услуги.

Просьба, которая защищает и вас, и нас: не указывайте в ответах ФИО, даты рождения и адреса живых людей. Для герба эти сведения не нужны — символика строится на занятиях, ценностях, местах и семейных историях. Сервис предупреждает, если замечает подобное в тексте ответа, но полагаться только на автоматику не стоит.

4. Цели обработки, правовые основания и сроки

4.1. Обработка ответов опросника прекращается досрочно при отзыве согласия (раздел 10).

4.2. По достижении цели обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше (например, сведения о платежах — 5 лет).

4.3. Решения, порождающие юридические последствия в отношении вас, исключительно на основании автоматизированной обработки данных мы не принимаем.

5. Источники получения данных

5.1. Непосредственно от вас: при прохождении опросника, регистрации, оплате, переписке.

5.2. От сервиса Яндекс ID, если вы выбрали вход через него, — идентификатор аккаунта и адрес электронной почты, в объёме, который вы подтвердили в окне авторизации.

5.3. Автоматически от вашего устройства: IP-адрес, характеристики браузера, файлы cookie.

5.4. От платёжного сервиса: статус платежа и его идентификатор (без реквизитов карты).

5.5. Мы не покупаем персональные данные у третьих лиц и не собираем их из открытых источников.

6. Способы обработки и локализация

6.1. Обработка ведётся смешанным способом: автоматизированно (программными средствами) и без использования средств автоматизации (при обработке обращений).

6.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, размещённых на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы размещены в дата-центре на территории России.

7. Кому мы передаём данные внутри России

7.1. Мы привлекаем ограниченный круг подрядчиков. Каждый обрабатывает данные по нашему поручению, в объёме, необходимом для его задачи, и обязан соблюдать конфиденциальность и требования 152-ФЗ (часть 3 статьи 6):

7.2. По мотивированному требованию мы передаём данные государственным органам в случаях и в объёме, прямо предусмотренных законом.

7.3. Мы не передаём персональные данные в рекламные сети, брокерам данных и иным третьим лицам в маркетинговых целях.

8. Трансграничная передача данных

Это самый важный раздел для тех, кто проходит опросник. Читайте его целиком: именно на эти условия вы соглашаетесь перед началом разговора о семье.

8.1. Кому, куда и что именно передаётся.

8.2. Зачем передаём. DeepSeek формулирует очередной вопрос живым языком с учётом сказанного ранее и превращает ответы в структуру герба (набор фигур, цветов и делений щита из наших справочников). fal.ai рисует изображение по этому техническому описанию.

8.3. Почему передача в fal.ai не является трансграничной передачей персональных данных. Промпт для генератора изображения строится программно из готового блазона по словарям геральдических терминов — свободный текст в него не попадает ни при каких настройках. Даже девиз не отправляется: лента заказывается пустой, а надпись наносится на изображение уже на нашем сервере. Определить по такому описанию конкретного человека невозможно. Мы указываем этого получателя здесь только затем, чтобы вы знали полный маршрут ваших данных, а не потому, что туда уходит что-то личное.

8.4. Правовое основание передачи в DeepSeek. Ни Китайская Народная Республика, ни Соединённые Штаты Америки не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Основание передачи — ваше отдельное, конкретное и информированное согласие на трансграничную передачу, которое вы даёте перед стартом опросника (текст согласия). Без него опросник не запускается: сервер отказывает в создании сессии.

8.5. Уведомление Роскомнадзора. Согласие субъекта не заменяет собой обязанность Оператора. До начала трансграничной передачи Оператор обязан уведомить Роскомнадзор о своём намерении её осуществлять (часть 3 статьи 12 152-ФЗ) и не вправе передавать данные в государства, не включённые в перечень государств с адекватной защитой, до истечения срока рассмотрения такого уведомления (часть 11 статьи 12 152-ФЗ). Трансграничная передача в сервисе включается не ранее выполнения этой процедуры.

8.6. Что делает Оператор для снижения риска. Порядок и темы вопросов задаёт наш сервер, а не модель. В передаваемом фрагменте нет ни одного идентификатора, связывающего ответы с вами: ни почты, ни номера заказа, ни IP. Сервис предупреждает, если в ответе замечены похожие на чужие персональные данные сведения. Опросник спроектирован так, чтобы работать и без внешней модели: при её недоступности вопросы берутся из собственного банка, а сборка герба выполняется нашим кодом.

8.7. Условия на стороне получателя. Мы не передаём ваши ответы для обучения моделей и не даём на это разрешения. При этом правила использования данных на стороне иностранного сервиса устанавливает он сам, и полностью проконтролировать их мы не можем — именно поэтому мы передаём минимум и просим не указывать сведения о живых людях.

8.8. Как отозвать согласие на трансграничную передачу. Тремя способами, любой действует одинаково:

1. не начинать опрос — без отметки согласия передача не происходит вовсе;
2. письмом на hi@gerbsemi.ru с темой «Отзыв согласия на трансграничную передачу». Укажите номер герба (виден в адресе страницы результата) либо адрес электронной почты аккаунта;
3. в личном кабинете, если вы регистрировались, — кнопкой отзыва согласия или удалением аккаунта.

После отзыва передача прекращается немедленно, а уже сохранённые у нас ответы уничтожаются в срок не более 30 дней (часть 3 статьи 21 152-ФЗ). Отозвать данные, которые уже ушли получателю, технически невозможно — мы направляем ему требование об удалении, но гарантировать исполнение не можем. Отзыв не делает незаконной обработку, совершённую до него, и не отменяет исполнение уже оплаченного заказа.

8.9. Смена провайдера. Мы вправе заменить используемые сервисы искусственного интеллекта, в том числе на модель, размещённую на территории Российской Федерации. Актуальный перечень получателей всегда указан в настоящем разделе; изменения публикуются до начала передачи данных новому получателю, а при появлении нового иностранного получателя согласие запрашивается заново.

9. Сроки хранения и удаление

9.1. Сроки хранения по каждой цели указаны в таблице раздела 4.

9.2. Герб, созданный без регистрации, хранится 30 дней с даты создания. По истечении срока он удаляется автоматически вместе со всеми файлами — изображением, PDF и сертификатом. Срок показывается прямо в интерфейсе, а не спрятан в документе. Чтобы герб остался навсегда, оставьте адрес электронной почты: герб перейдёт к вашему аккаунту, и обратный отсчёт отменяется.

9.3. Ответы опросника в исходном виде хранятся не более 180 дней с даты завершения опроса. По истечении срока свободные тексты ответов удаляются, а от герба остаётся только его формальная структура — блазон, изображение и обезличенная расшифровка символики, которые персональных данных не содержат.

9.4. Сроки хранения могут быть изменены в меньшую сторону; текущие значения всегда указаны в настоящей Политике.

9.5. При удалении аккаунта в личном кабинете удаляются: профиль, ответы опросника, гербы и файлы результата, журналы действий, привязка к Яндекс ID. Дольше сохраняются только сведения, которые закон требует хранить: данные о платежах и чеках (5 лет) и подтверждение факта согласия и его отзыва (3 года).

9.6. Удаление аккаунта необратимо. Скачайте нужные файлы заранее — восстановить их после удаления мы не сможем.

10. Ваши права и как их реализовать

10.1. По закону вы вправе:

• получить подтверждение факта обработки ваших данных и сведения о ней: правовые основания и цели, применяемые способы, сроки хранения, кому и на каком основании данные передавались (статья 14 152-ФЗ);
• получить копию обрабатываемых данных в доступной форме;
• требовать уточнения данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент (часть 2 статьи 9 152-ФЗ);
• возражать против обработки, основанной на наших законных интересах;
• обжаловать наши действия в Роскомнадзоре или в суде (часть 1 статьи 17 152-ФЗ).

10.2. Самостоятельно, без обращения к нам, вы можете: отключить веб-аналитику в разделе «Ваше решение о файлах cookie» внизу этой страницы; в личном кабинете — выгрузить данные в машиночитаемом формате, удалить отдельный герб, удалить аккаунт целиком, отозвать согласие на обработку данных опросника.

Герб, созданный без регистрации, удаляется автоматически через 30 дней. Досрочно удалить его можно письмом на hi@gerbsemi.ru с указанием номера герба из адреса страницы результата — кнопки удаления без аккаунта в интерфейсе пока нет, и мы не выдаём за неё очистку браузера: она стирает ваш доступ к гербу, но не данные у нас.

10.3. Через обращение. Направьте письмо на hi@gerbsemi.ru. В письме укажите:

1. фамилию, имя, отчество;
2. сведения, подтверждающие ваше участие в отношениях с нами: адрес электронной почты аккаунта, номер герба, номер заказа или дату и сумму платежа;
3. существо требования: получить сведения, исправить, удалить, отозвать согласие;
4. подпись — собственноручную или электронную, если письмо оформлено электронным документом.

Письмо, отправленное с адреса электронной почты вашего аккаунта, мы считаем достаточным подтверждением личности. Если вы обращаетесь с другого адреса, мы запросим дополнительные сведения — иначе выдача данных по чужому запросу сама стала бы утечкой.

10.4. Сроки нашего ответа:

10.5. Адрес для обращений по персональным данным: hi@gerbsemi.ru. Почтовый адрес Оператора будет добавлен в пункт 1.2 и на страницу «Реквизиты» после подтверждения.

10.6. Если наш ответ вас не устроил. Вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; электронная форма обращения — на официальном сайте rkn.gov.ru. Вы также вправе обратиться в суд, в том числе по своему месту жительства.

10.7. Мы просим сначала написать нам: большинство вопросов решается за несколько дней и без переписки с ведомствами.

11. Данные о родственниках и других людях

11.1. Рассказывая о семье, вы неизбежно можете сообщить сведения о других людях — а они нам согласия не давали. Это самая частая юридическая сложность подобных сервисов, и мы решаем её в первую очередь ограничением сбора.

11.2. Мы просим не указывать в отношении живых людей ФИО, даты рождения, адреса, места работы и контакты. Для построения герба эти сведения не нужны: символика строится на занятиях, ценностях, местах и семейных историях. Сервис предупреждает, если замечает в ответе похожие данные, и предлагает их убрать до отправки.

11.3. Если вы всё же сообщаете сведения о живом человеке, вы подтверждаете, что вправе их передать, и самостоятельно отвечаете перед этим человеком за передачу. Оператор в этой части выступает получателем сведений от вас и не может проверить наличие согласия третьего лица.

11.4. Сведения об умерших предках персональными данными в смысле 152-ФЗ не являются, но обрабатываются нами бережно и на тех же условиях хранения.

11.5. Любой человек, чьи данные оказались в наших системах не по его воле, вправе написать на hi@gerbsemi.ru и потребовать их удаления. Мы удалим сведения и уведомим заявителя о результате; согласия того, кто их прислал, для этого не требуется.

12. Меры защиты данных

12.1. Организационные меры: назначен работник, ответственный за организацию обработки персональных данных (статья 22.1 152-ФЗ); приняты внутренние документы, определяющие порядок обработки и защиты; сотрудники и подрядчики допускаются к данным по принципу минимальной необходимости и связаны обязательством конфиденциальности; проводится оценка вреда, который может быть причинён субъектам.

12.2. Технические меры:

• ответы опросника хранятся в зашифрованном виде — AES-256-GCM на уровне отдельных записей базы данных; ключ шифрования хранится отдельно от базы, поэтому её дамп без ключа не даёт ни одной семейной истории;
• шифротекст привязан к сессии и к вопросу: перенести ответ в другую сессию прямой правкой базы нельзя — проверка целостности не пройдёт;
• пароли хранятся только в виде необратимого криптографического хеша;
• токен владения анонимным гербом хранится в базе только в виде хеша;
• весь трафик сайта передаётся по протоколу HTTPS;
• база данных недоступна из сети Интернет: она работает во внутреннем контуре и не публикует порты наружу;
• доступ к административным разделам разграничен по ролям и защищён двухфакторной аутентификацией;
• ведётся журналирование действий с данными в административном интерфейсе;
• оригиналы изображений выдаются только по проверке прав доступа и факта оплаты, публичной прямой ссылки на них не существует;
• выполняется регулярное резервное копирование с ограниченным сроком хранения копий.

12.3. Реагирование на инциденты: при неправомерной или случайной передаче персональных данных мы уведомляем Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ), а также информируем затронутых пользователей.

12.4. Абсолютной защиты не существует ни у кого. Со своей стороны используйте уникальный пароль и не передавайте доступ к аккаунту третьим лицам.

13. Файлы cookie и веб-аналитика

13.1. При первом визите сайт показывает баннер с выбором. До вашего ответа веб-аналитика не загружается вообще: скрипт счётчика не запрашивается, идентификаторы _ym_* не ставятся, запись действий на странице не ведётся. Это не декларация, а поведение кода: счётчик монтируется только после сохранённого согласия.

13.2. Мы используем две группы файлов cookie:

13.3. Отказ ничего не ограничивает. Кнопка «Только необходимые» не закрывает доступ ни к одной функции: опросник, герб, вход и оплата работают одинаково. Так и должно быть — часть 4 статьи 16 Закона РФ «О защите прав потребителей» запрещает ставить оказание услуги в зависимость от предоставления данных, не связанных с её исполнением.

13.4. Как изменить решение. В блоке «Ваше решение о файлах cookie» внизу этой страницы — там же можно отозвать согласие или сбросить выбор, чтобы баннер спросил заново. При отключении мы удаляем поставленные на нашем домене идентификаторы _ym_*. Полностью изменения вступают в силу после перезагрузки страницы: скрипт, уже загруженный в открытой вкладке, мы из памяти браузера удалить не можем. Идентификаторы, хранящиеся на стороне самого Яндекса (домен mc.yandex.ru), нам недоступны — их настройки меняются в интерфейсе Яндекса.

13.5. Ваше решение хранится в локальном хранилище браузера вместе с версией текста согласия. Если состав собираемых данных, цели или получатели изменятся, версия поднимется, и мы спросим заново — старое согласие на новые условия не распространяется.

13.6. В опроснике и в личном кабинете запись действий на странице не ведётся даже при данном согласии.

13.7. Вы можете дополнительно запретить или удалить cookie в настройках браузера. Технические cookie отключить нельзя без потери работоспособности входа и опросника.

13.8. Мы не используем рекламные и трекинговые cookie сторонних рекламных сетей и не передаём данные в рекламные сети.

14. Возраст пользователей

14.1. Сервис предназначен для лиц, достигших 18 лет: договор об оказании услуг заключается дееспособным лицом, а несовершеннолетний совершает сделку с согласия законных представителей (статьи 26 и 28 Гражданского кодекса РФ).

14.2. Отдельный знак информационной продукции («18+») на сайте не размещается: обязанность его размещать Федеральный закон от 29.12.2010 № 436-ФЗ возлагает на сетевые издания, зарегистрированные как средства массовой информации, и на аудиовизуальные сервисы. Сайт gerbsemi.ru таковым не является, а его содержание не относится к информации, причиняющей вред здоровью и развитию детей (статьи 5 и 10 указанного закона). Ограничение по возрасту здесь договорное, а не цензурное, и оно указано в Пользовательском соглашении и Публичной оферте.

14.3. Мы не собираем данные детей целенаправленно. Если вы законный представитель и полагаете, что ребёнок передал нам данные без вашего согласия, напишите на hi@gerbsemi.ru — мы удалим их.

15. Изменения Политики

15.1. Мы вправе изменять Политику. Актуальная редакция всегда размещена по адресу gerbsemi.ru/politika, дата редакции указана в начале и в конце документа.

15.2. О существенных изменениях (новые цели обработки, новые получатели данных, изменение сроков хранения) мы сообщаем зарегистрированным пользователям по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

15.3. Если изменения требуют нового согласия, оно запрашивается отдельно; до его получения обработка ведётся по прежним правилам.

16. Как с нами связаться

По любым вопросам об обработке ваших данных — доступ, исправление, удаление, отзыв согласия, жалоба — пишите на hi@gerbsemi.ru. Это же адрес для обращений к ответственному за организацию обработки персональных данных.

Наименование, ИНН, ОГРН и адрес Оператора — в пункте 1.2 и на странице «Реквизиты».

Редакция документа: 8 августа 2026 года.