011. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Новиков Андрей Николаевич
- ОГРНИП: 320861700052002
- ИНН: 862201327666
- Адрес: 127204, г. Москва, Долгопрудная аллея, д. 15, корп. 1, кв. 69
- Email: privacy@shopstory.live
(далее — «Оператор»).
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса ShopStory (далее — «Сервис»).
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Российской Федерации.
022. Категории обрабатываемых данных
2.1. Оператор может обрабатывать следующие персональные данные Пользователя:
Данные, предоставляемые Пользователем:
- Адрес электронной почты
- Имя (при указании)
Данные, собираемые автоматически:
- IP-адрес
- Данные об устройстве и браузере
- Дата и время доступа
- Данные о взаимодействии с сайтом (файлы cookie, идентификаторы сеансов)
2.2. Пользователь может загружать в Сервис контент (описания товаров, изображения, текстовые инструкции) для целей генерации видеоматериалов.
2.3. Оператор не осуществляет сбор и обработку:
- Специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и др.)
- Биометрических персональных данных в целях идентификации
- Паспортных данных
- Платёжных реквизитов
033. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- Аутентификация и идентификация Пользователя
- Предоставление доступа к функционалу Сервиса
- Оказание услуг по генерации контента
- Обеспечение безопасности Сервиса
- Направление уведомлений, связанных с использованием Сервиса
- Анализ использования Сервиса и улучшение качества услуг
- Исполнение требований законодательства
3.2. Оператор не обрабатывает персональные данные в целях, не совместимых с указанными выше.
044. Правовые основания обработки
4.1. Оператор осуществляет обработку персональных данных на следующих основаниях (ст. 6 152-ФЗ):
- Согласие субъекта персональных данных (п. 1 ч. 1)
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1)
- Законные интересы Оператора, не нарушающие права субъектов (п. 7 ч. 1) — для целей обеспечения безопасности и аналитики
4.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления соответствующей отметки при использовании Сервиса.
055. Сроки обработки и хранения
5.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.
5.2. По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные подлежат уничтожению в срок не более 30 дней.
5.3. Технические данные сессий хранятся в течение срока, необходимого для обеспечения безопасности Сервиса.
066. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
- Пользователь выразил согласие на такую передачу
- Передача необходима для исполнения договора с Пользователем
- Передача предусмотрена законодательством Российской Федерации
6.2. Для оказания услуг Оператор привлекает:
- Хостинг-провайдера (хранение данных)
- Сервис доставки электронной почты (отправка уведомлений)
- Сервисы генерации контента на основе искусственного интеллекта
- Сервисы веб-аналитики (анализ использования Сервиса)
6.3. Привлекаемые обработчики обеспечивают конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства.
077. Трансграничная передача персональных данных
7.1. Оператор осуществляет трансграничную передачу данных на территорию США в целях:
- Доставки электронной почты (адрес электронной почты)
- Генерации контента (пользовательский контент)
- Веб-аналитики (обезличенные данные о посещениях)
7.2. Персональные данные Пользователя (email, данные сессий) не передаются в сервисы генерации контента.
7.3. Трансграничная передача осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ. Оператор уведомил Роскомнадзор о трансграничной передаче персональных данных.
088. Генерация контента с использованием искусственного интеллекта
8.1. Сервис использует технологии искусственного интеллекта для генерации видеоконтента.
8.2. В сервисы генерации контента передаётся исключительно пользовательский контент (описания товаров, изображения, текстовые инструкции). Персональные данные Пользователя в сервисы генерации не передаются.
8.3. Пользователю не рекомендуется включать персональные данные третьих лиц в передаваемый контент.
8.4. Пользовательский контент не используется Оператором для обучения моделей искусственного интеллекта.
8.5. При загрузке изображений с людьми Пользователь самостоятельно обеспечивает наличие согласия изображённых лиц.
1010. Меры по обеспечению безопасности
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
1111. Права субъектов персональных данных
11.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения персональных данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке
- Требовать удаления учётной записи
11.2. Для реализации своих прав Пользователь может направить обращение на адрес: privacy@shopstory.live
11.3. Срок рассмотрения обращений — не более 10 рабочих дней.
1212. Контактная информация
Оператор:
- Email: privacy@shopstory.live
Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
- Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2
- Сайт: https://rkn.gov.ru
1313. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://shopstory.live/privacy.
13.2. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
Дата публикации: 29.01.2026
Версия: 2.1