Политика конфиденциальности
Редакция от 25 сентября 2026 года · Документ действует для сайта Diskoteka и виджета примерки
1. Общие положения
Настоящая Политика описывает, как обрабатываются персональные данные пользователей сайта и встраиваемого виджета Diskoteka (далее — «Сервис»). Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Требования Политики соответствуют Федеральному закону № 152-ФЗ «О персональных данных».
Оператор персональных данных — проект Diskoteka. По всем вопросам обработки персональных данных: begames@bk.ru, +7 (928) 187-66-06. Реквизиты оператора (ИП / юридическое лицо, ИНН, ОГРН) предоставляются по запросу и вместе со счётом на оплату, а также размещаются в Публичной оферте по мере готовности.
2. Какие данные мы собираем
- Данные регистрации партнёра: адрес электронной почты, название компании — при регистрации API-ключа.
- Фотографии автомобиля: изображения, которые пользователь загружает в виджет для примерки дисков и тонировки.
- Технические данные: IP-адрес, тип браузера, время запросов, API-ключ (в виде хеша), идентификаторы запросов для логирования и защиты от злоупотреблений.
- Файлы cookie: используются для работы сессий и сохранения настроек.
3. Цели обработки
- Предоставление доступа к API и работа виджета примерки;
- Генерация визуализаций (фото обрабатывается AI-моделями сторонних провайдеров исключительно для выполнения запроса);
- Регистрация и управление API-ключами, отправка служебных писем (подтверждение e-mail);
- Обеспечение безопасности, предотвращение злоупотреблений, ведение статистики.
4. Правовые основания и сроки хранения
Обработка выполняется на основании согласия субъекта персональных данных (ст. 9, 152-ФЗ) и для исполнения договора оказания услуг. Фотографии автоматически удаляются в течение 30 дней после загрузки. Данные регистрации и API-ключи хранятся до отзыва согласия или удаления аккаунта. Технические логи — до 12 месяцев.
5. Субобработчики (третьи лица)
Для оказания услуги изображения передаются технологическим провайдерам, привлекаемым в качестве субобработчиков. Перечень основных субобработчиков и страна размещения:
- OpenRouter (США) — маршрутизация запросов к AI-моделям генерации;
- fal.ai (США) — генерация визуализаций (модели Flux);
- OpenAI (США) — анализ изображений (определение колёсных арок);
- провайдеры инфраструктуры: облачный хостинг и хранилище файлов (регион зависит от конфигурации размещения).
Обработка у субобработчиков выполняется единоразово исключительно для выполнения конкретного запроса. Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях. Раскрытие возможно только по обязательному требованию закона. Актуальный список субобработчиков может уточняться; существенные изменения публикуются на этой странице.
6. Трансграниная передача
Часть субобработчиков (OpenRouter, fal.ai, OpenAI) расположена за пределами Российской Федерации, то есть персональные данные передаются в государства, обеспечивающие адекватную защиту прав субъектов, либо иным образом в порядке, предусмотренном главой 5 Федерального закона № 152-ФЗ. Передача осуществляется только в объёме, необходимом для выполнения запроса пользователя, при условии соблюдения требований ст. 12 Федерального закона № 152-ФЗ: соглашением с субобработчиком возлагаются обязанности по соблюдению прав субъектов, а пользователь, загружая фотографию, выражает согласие на такую передачу. Отказ от трансграничной передачи возможен только прекращением использования Сервиса (загрузка фотографий не производится).
7. Персональные данные клиентов Заказчика (B2B-режим)
В отношении фотографий и данных, загружаемых в виджет на сайтах интернет-магазинов (сетевых центров, дилеров), оператором персональных данных выступает Заказчик (магазин), а проект Diskoteka действует исключительно как лицо, обрабатывающее персональные данные по поручению оператора (ст. 6, 152-ФЗ). Обработка выполняется только для оказания услуги примерки, в объёме и в сроки, установленные договором и настоящей Политикой. По завершении оказания услуги или по требованию Заказчика данные удаляются. Ответы на обращения субъектов персональных данных (клиентов магазина) первично принимаются Заказчиком; при поступлении обращения непосредственно нам оно передаётся Заказчику в течение 3 рабочих дней.
8. Права пользователя
- Получить информацию об обработке своих данных;
- Отозвать согласие на обработку (написав на begames@bk.ru) — в ответ данные будут удалены, а доступ прекращён;
- Потребовать уточнения, блокирования или уничтожения данных;
- Отозвать согласие в любой момент без объяснения причин.
Ответ на обращение направляется в срок не позднее 10 рабочих дней с даты получения обращения. Требования к обращениям — ст. 14, 152-ФЗ (ФИО, контактные данные, суть требования; обращение без контактных данных рассматривается обезличенно).
9. Защита и уведомление уполномоченного органа
Мы применяем организационные и технические меры защиты: HTTPS/TLS-шифрование, хеширование API-ключей, ограничение частоты запросов, разграничение доступа, журналирование обращений. Оператор направляет необходимые сведения об обработке персональных данных в уполномоченный орган (Роскомнадзор) в порядке, установленном законодательством Российской Федерации.
10. Изменения Политики
Политика может обновляться. Актуальная редакция всегда опубликована на этой странице. Продолжение использования Сервиса после изменения означает согласие с новой редакцией.