Политика конфиденциальности сервиса ПРЯМО

Дата вступления в силу: 27 июня 2026 г. Действующая редакция: 27 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса ПРЯМО, размещённого по адресу prymo.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в действующей редакции (с учётом поправок, вступивших в силу в 2025 году), а также иными нормативными актами Российской Федерации.

1.3. Оператор персональных данных (далее — «Оператор»):

• ФИО: Бухтиярова Ольга Сергеевна
• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
• ИНН: 772985286701
• Адрес для направления корреспонденции: Связь осуществляется по электронной почте: info@prymo.ru
• E-mail для связи и обращений по вопросам персональных данных: info@prymo.ru

1.4. Используя Сервис (проходя регистрацию, загружая материалы, оформляя подписку), пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.5. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователя при использовании Сервиса.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка ПДн — любое действие с персональными данными: сбор, запись, хранение, использование, передача (в т. ч. трансграничная), удаление.
• Пользователь — физическое лицо, зарегистрировавшееся в Сервисе либо использующее его функции.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Какие персональные данные обрабатываются

3.1. При регистрации и использовании личного кабинета:

• адрес электронной почты (e-mail);
• имя (никнейм), указанные пользователем;
• пароль (хранится в зашифрованном виде — в форме хэша, в открытом виде Оператору недоступен).

3.2. При создании проектов и бренд-материалов (данные могут содержать ПДн, если пользователь их туда поместил):

• загруженные логотипы, изображения, шрифты;
• цвета бренда, описание отрасли, названия проектов;
• сгенерированные дизайн-макеты и мокапы.

Бренд-материалы пользователя (логотипы, фото) — это, как правило, объекты интеллектуальной собственности, а не персональные данные. Но если пользователь загрузит изображение с лицом человека или иные ПДн третьих лиц, ответственность за наличие правовых оснований несёт сам пользователь (см. п. 9).

3.3. При оплате подписки:

• адрес электронной почты — для направления кассового чека;
• сведения о тарифе, сумме и факте платежа.
• Платёжные данные банковских карт Оператор НЕ собирает и не хранит. Их обрабатывает платёжный сервис Робокасса (ООО «РОБОКАССА») в соответствии с его собственной политикой и стандартами безопасности.

3.4. Технические данные (автоматически):

• IP-адрес, тип устройства и браузера, данные cookie и метрики (см. Cookie-уведомление);
• дата и время посещений, действия в Сервисе (для безопасности и аналитики).

3.5. Оператор не обрабатывает специальные категории ПДн (раса, здоровье, политические взгляды и т. п.) и не обрабатывает биометрические ПДн.

4. Цели обработки персональных данных

5. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч.1 п.1 152-ФЗ);
• исполнения договора, стороной которого является субъект (Публичная оферта Сервиса);
• требований законодательства РФ (например, налоговое законодательство — для чеков).

С 01.09.2025 согласие на обработку ПДн оформляется отдельным документом и не включается в текст договора/оферты. Текст согласия размещён отдельно (см. документ «Согласие на обработку персональных данных»).

6. Рекламная рассылка

6.1. Направление рекламных, маркетинговых и информационных сообщений (приветственные письма, напоминания о незавершённых проектах, акции и бонусы) осуществляется только при наличии отдельного согласия пользователя в соответствии со ст. 18 Федерального закона «О рекламе» № 38-ФЗ.

6.2. Согласие на рассылку даётся отдельной галочкой (не объединённой с согласием на обработку ПДн и не предустановленной).

6.3. Пользователь вправе в любой момент отказаться от рассылки — по ссылке «отписаться» в письме или направив запрос на info@prymo.ru. Отказ от рассылки не влияет на возможность пользоваться Сервисом.

7. Хранение персональных данных. Локализация в РФ

7.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Серверы, база данных и файловое хранилище Сервиса размещены у российских провайдеров (хостинг — российский хостинг-провайдер (РФ), файловое хранилище — Yandex Object Storage, РФ).

7.3. Срок хранения ПДн — в течение действия учётной записи и далее до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законом (например, данные о платежах/чеках хранятся в сроки, установленные налоговым законодательством).

8. Передача персональных данных третьим лицам. Трансграничная передача

8.1. Оператор привлекает к обработке следующих лиц (обработчиков), передавая им только необходимый минимум данных:

8.2. Трансграничная передача персональных данных. Для работы ИИ-функций Сервис передаёт изображение (логотип) на зарубежные сервисы:

• SiliconFlow (КНР) — для генерации и стилизации дизайна;
• remove.bg — для автоматического удаления фона логотипа (используется только по отдельной команде пользователя — галочка «удалить фон»).

8.3. КНР включена Роскомнадзором в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется:

• при наличии отдельного согласия пользователя на трансграничную передачу (ст. 12 152-ФЗ);
• после подачи Оператором уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу (передача в «адекватные» страны допускается сразу после направления уведомления, без ожидания решения РКН).

8.4. Оператор передаёт данные в государственные органы только в случаях и в порядке, установленных законом.

9. Права и обязанности пользователя

9.1. Пользователь вправе:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или удаления ПДн, если они неполны, устарели или незаконно обрабатываются;
• отозвать согласие на обработку ПДн и на рассылку в любой момент (см. п. 11);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Пользователь обязан загружать только те материалы, на использование которых у него есть права, и не загружать ПДн третьих лиц без законного основания. Ответственность за такие материалы несёт пользователь.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн: шифрование паролей (хэширование), передача данных по защищённому протоколу HTTPS, разграничение доступа, хранение на защищённых серверах в РФ, привлечение обработчиков на основании договоров.

11. Отзыв согласия. Удаление данных

11.1. Пользователь может отозвать согласие на обработку ПДн, направив запрос на info@prymo.ru.

11.2. После отзыва согласия Оператор прекращает обработку и удаляет ПДн в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить по закону.

11.3. Удалить учётную запись можно из личного кабинета либо по запросу на info@prymo.ru.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на prymo.ru, если иное не предусмотрено новой редакцией.

12.2. Актуальная редакция всегда доступна по адресу: prymo.ru/privacy.

13. Контакты

По всем вопросам обработки персональных данных:

• E-mail: info@prymo.ru
• Оператор: Бухтиярова Ольга Сергеевна, ИНН 772985286701