Согласие на обработку персональных данных

1. Кому и как даётся согласие

Согласие даётся оператору персональных данных — владельцу сайта gerbsemi.ru (далее — «Оператор»), ООО «Эксперт АИ». Электронная почта Оператора: hi@gerbsemi.ru. Доступные сведения и статус публикации остальных реквизитов указаны на странице «Реквизиты».

Субъект персональных данных — я, лицо, регистрирующееся в Сервисе и/или проходящее опросник.

Согласие даётся свободно, своей волей и в своём интересе, в электронной форме — проставлением обязательной отметки перед регистрацией или началом опроса. При регистрации Оператор сохраняет в отдельной записи дату и время, версию текста, внутренний идентификатор аккаунта и источник «регистрация». Перед опросом дата, время и версия текста фиксируются в сессии опросника.

Регистрация для создания герба не требуется. Согласие действует и в том случае, если я прохожу опросник анонимно.

2. Какие данные я передаю

• Ответы опросника (тринадцать вопросов, любой можно пропустить): фамилия и сведения о её происхождении; места, связанные с семьёй; занятия и ремёсла в роду; ценности семьи; семейные истории и легенды; значимые животные и растения; сведения о воинской истории рода; число поколений или детей; предпочтения по цветам; девиз; любые иные сведения, которые я напишу в свободных полях.
• Технические данные сессии: необратимый хеш IP-адреса и характеристик браузера, секретный токен владения гербом (в базе Оператора — только его хеш), дата и время прохождения опроса.
• Данные аккаунта — только если я регистрируюсь: адрес электронной почты, российский мобильный номер при email+пароль регистрации, идентификатор аккаунта Яндекс ID (при входе через него), IP-адрес и характеристики устройства при входе.
• Данные заказа — только если я оплачиваю: выбранный тариф, сумма, дата, статус, идентификатор платежа, адрес электронной почты для кассового чека. Реквизиты банковской карты Оператор не получает.

Специальные категории данных (сведения о здоровье, национальности, политических взглядах, религиозных убеждениях) и биометрию Оператор не собирает и в опроснике о них не спрашивает.

3. Цели обработки

1. Сформулировать вопросы опросника и разобрать мои ответы.
2. Превратить ответы в структуру герба: фигуры, цвета, деления щита, девиз, расшифровку символики.
3. Создать изображение герба и сохранить результат, чтобы я мог к нему вернуться.
4. Соблюдать лимиты бесплатных генераций и отличать человека от автоматических программ.
5. Отправлять сервисные письма о моём гербе и заказе, если я оставил адрес электронной почты.
6. Оформить оплату и направить кассовый чек, если я покупаю платный тариф.
7. Использовать указанный мной номер телефона только для сопровождения моего аккаунта или заказа.

4. Какие действия с данными я разрешаю

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, перечисленным в разделах 5 и 6, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно и без использования средств автоматизации.

Первичный сбор и хранение данных ведутся на серверах на территории Российской Федерации.

5. Кто обрабатывает данные по поручению Оператора

Оператор вправе поручить обработку следующим лицам, каждое из которых обязано соблюдать конфиденциальность и требования 152-ФЗ:

• хостинг-провайдер (дата-центр в Российской Федерации) — размещение серверов и баз данных;
• Яндекс SmartCaptcha — проверка «вы не робот»;
• Яндекс.Метрика — веб-аналитика, только при отдельном согласии на аналитические cookie;
• почтовый сервис — доставка сервисных писем;
• платёжный сервис ЮKassa и привлечённый им оператор фискальных данных — приём платежей и направление кассового чека (после включения приёма оплаты).

Актуальный перечень получателей — в Политике обработки персональных данных.

6. Передача за пределы России

Я согласен на трансграничную передачу моих ответов на условиях:

• получатель — сервис искусственного интеллекта DeepSeek (deepseek.com);
• страна — Китайская Народная Республика;
• что передаётся — только тексты моих ответов и вопросов сервиса: при формулировании очередного вопроса — фрагмент последних реплик, при сборке герба — все данные мной ответы;
• что не передаётся — адрес электронной почты, пароль, телефон, IP-адрес, идентификатор аккаунта, номер заказа, сведения о платежах;
• цель — формулирование вопросов и преобразование ответов в структуру герба.

Я уведомлён, что Китайская Народная Республика не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, и что моё согласие является основанием такой передачи. Я также уведомлён, что до начала передачи Оператор обязан уведомить Роскомнадзор о намерении её осуществлять (часть 3 статьи 12 Федерального закона № 152-ФЗ) и не вправе передавать данные до истечения срока рассмотрения уведомления (часть 11 статьи 12). Без моего согласия опросник не запускается.

Изображение герба рисует внешний сервис fal.ai (Соединённые Штаты Америки). В него передаётся только техническое описание герба на английском языке — форма щита, деления, фигуры и цвета, собранные программой из справочников. Мои персональные данные, тексты ответов, фамилия и девиз туда не передаются.

7. Сколько данные хранятся и сколько действует согласие

• Герб, созданный без регистрации, и его файлы — 30 дней с даты создания, затем удаляются автоматически. Чтобы сохранить герб навсегда, нужно оставить адрес электронной почты.
• Ответы опросника — не более 180 дней с даты завершения опроса, затем свободные тексты удаляются и остаётся только обезличенная структура герба.
• Аккаунт, герб и файлы результата — до удаления мной аккаунта или герба.
• Сведения о платежах и чеках — 5 лет, как требует законодательство о бухгалтерском учёте и 54-ФЗ.
• Подтверждение факта согласия и его отзыва — 3 года после прекращения обработки.

Срок действия согласия: до достижения целей обработки либо до его отзыва мной — в зависимости от того, что наступит раньше.

8. Данные родственников и других людей

Это отдельный и важный пункт: рассказывая о семье, легко сообщить сведения о людях, которые согласия не давали.

• Я предупреждён, что не следует указывать ФИО, даты рождения, адреса, места работы и контакты живых людей — для построения герба эти сведения не нужны. Сервис предупредит, если заметит их в тексте, но полностью полагаться на автоматику нельзя.
• Если я всё же сообщаю сведения о живом родственнике или другом человеке, я подтверждаю, что вправе передать эти сведения, и самостоятельно несу ответственность перед этим человеком за передачу, включая ответственность за отсутствие его согласия.
• Оператор вправе удалить такие сведения по обращению человека, которого они касаются, не спрашивая моего мнения. Я с этим согласен.
• Сведения об умерших предках персональными данными не являются, но Оператор обращается с ними на тех же условиях хранения.

9. Как отозвать согласие

Отозвать согласие можно в любой момент, без объяснения причин:

1. письмом на hi@gerbsemi.ru — с адреса аккаунта либо с указанием номера герба, который виден в адресе страницы результата. Это единственный способ, если герб создан без регистрации: кнопки удаления анонимного герба в интерфейсе пока нет, а очистка браузера стирает только мой доступ к гербу, но не данные у Оператора;
2. в личном кабинете, если я регистрировался, — кнопкой отзыва согласия или удалением аккаунта;
3. ничего не делая — герб, созданный без регистрации, и его файлы удаляются автоматически через 30 дней, а сырые ответы — не позднее 180 дней.

После отзыва Оператор прекращает обработку и уничтожает ответы опросника в срок не более 30 дней (часть 3 статьи 21 Федерального закона № 152-ФЗ), кроме сведений, которые закон обязывает хранить дольше (данные о платежах, подтверждение факта согласия). Отзыв не делает незаконной обработку, совершённую до него, и не отменяет исполнение уже оплаченного заказа.

Данные, которые уже переданы иностранному сервису, Оператор отозвать технически не может: он направит требование об их удалении, но не может гарантировать его исполнение. Именно поэтому в опроснике не следует указывать сведения, которые не должны покидать вашу семью.

10. Что я подтверждаю

• Я ознакомился с Политикой обработки персональных данных и с Пользовательским соглашением.
• Я понимаю, что герб создаётся с использованием систем искусственного интеллекта, а не рисуется художником.
• Я понимаю, что сервис не осуществляет государственную регистрацию гербов, не вносит их в Государственный геральдический регистр РФ и не присваивает титулов; сертификат и реестровый номер — документы сервиса.
• Я понимаю, что герб, созданный без регистрации, будет удалён через 30 дней, и что сохранить его можно, оставив адрес электронной почты.
• Мне 18 лет или я действую с согласия законных представителей.

11. Как с нами связаться

Вопросы об обработке данных, отзыв согласия, требование удалить сведения — hi@gerbsemi.ru. Отвечаем в течение 10 рабочих дней.

Жалоба на действия Оператора подаётся в Роскомнадзор: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, либо через электронную форму на rkn.gov.ru.

Редакция документа: 8 августа 2026 года.