Политика обработки персональных данных

Редакция от 14 октября 2026 г.

1. Оператор и область действия

1.1. Оператор — индивидуальный предприниматель Ахмедшина Елена Викторовна, ИНН 503807898494, ОГРНИП 326508100572282, электронная почта info@openworld-ai.ru.

1.2. Политика действует в отношении персональных данных, обрабатываемых при работе сайта openworld-ai.ru («Сайт»), веб-приложения «Атлас» («Приложение») и поддержки в мессенджерах («Поддержка»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ.

1.3. Обращения по вопросам персональных данных: info@openworld-ai.ru, тема «Персональные данные».

2. Субъекты

Покупатели Сайта; пользователи Приложения — члены семьи, активировавшей комплект; дарители, оформляющие подарочное послание; обратившиеся в Поддержку; посетители Сайта.

Данные несовершеннолетних членов семьи вносит и даёт согласие на их обработку родитель или законный представитель — владелец семейного аккаунта. Оператор не запрашивает данные у детей напрямую.

3. Цели, состав данных, основания и сроки

Цель	Данные	Основание	Срок
Исполнение заказа: оплата, доставка, возврат, кассовые чеки	имя, телефон, электронная почта, адрес доставки, состав и сумма заказа	договор; 54-ФЗ	5 лет после исполнения заказа
Работа семейного аккаунта	название семьи; имя, год рождения и роль членов семьи; электронная почта (по желанию); хеш кодового слова	согласие; договор	пока существует аккаунт, 30 дней после удаления
Семейный альбом и планирование поездок	загруженные фотографии и видео с метаданными съёмки, подписи; страны и даты поездок	согласие	пока существует аккаунт, 30 дней после удаления
AI-помощник	текст вопросов и ответов, история диалога	договор	пока существует аккаунт
Подарочное послание	видео или текст послания, подпись, дата раскрытия	согласие	до удаления получателем
Поддержка	идентификатор и имя в мессенджере, текст обращения, номер заказа или семьи	согласие	1 год после закрытия обращения
Безопасность и работоспособность	журналы действий в аккаунте (отпечаток устройства — хеш); серверные журналы Сайта и Приложения: IP-адрес, браузер, запрошенные страницы	п. 2 ч. 1 ст. 6 152-ФЗ	1 год; серверные журналы — 90 дней
Рекламная рассылка	электронная почта, телефон	отдельное согласие	до отзыва

Специальные категории и биометрические персональные данные не обрабатываются; фотографии хранятся как контент семьи и не используются для установления личности. Точная дата рождения не запрашивается. Данные банковских карт Оператору недоступны.

4. Согласие

4.1. Согласие даётся отметкой в форме при оформлении заказа, активации комплекта, присоединении к семье и оформлении послания и фиксируется с указанием даты, времени и редакции документов. Согласие на рассылку даётся отдельно и не является условием покупки или использования Приложения.

4.2. Согласие отзывается письмом на info@openworld-ai.ru; обработка прекращается в течение 30 дней, кроме данных, хранение которых требует закон.

5. Конфиденциальность данных пользователя

5.1. Всё, что пользователь загружает или вводит в Приложении, — фотографии, видео, подписи, поездки, вопросы помощнику, послания — конфиденциально. Эти данные доступны только членам его семьи, не просматриваются Оператором, не используются ни для каких целей, кроме предоставления Приложения этой семье, не передаются третьим лицам и не используются в рекламе.

5.2. Доступ к данным семьи на стороне Оператора ограничен техническими средствами (изоляция данных на уровне базы данных) и возможен только для исполнения обращения пользователя или требования закона.

6. Передача третьим лицам

Данные передаются только лицам, без которых цель недостижима, и только в необходимом объёме: АО «ТБанк» (Т-Касса) — приём оплаты и чек; оператор фискальных данных — чеки; служба доставки — имя, телефон, адрес; ООО «Яндекс.Облако» — хранение данных на серверах в РФ; операторы мессенджеров — данные, которые пользователь передаёт сам. Данные не продаются и не передаются для рекламы третьих лиц. Государственным органам данные предоставляются в случаях, установленных законом.

7. Внешние сервисы и локализация

7.1. Для ответов AI-помощника используются внешние языковые модели; в запрос передаются текст вопроса и обезличенный контекст (страна, даты). Идентификаторы семьи, имена, контакты и содержимое альбома в запросы не включаются. Пользователю не следует указывать в вопросах персональные данные.

7.2. Кадр камеры при сканировании страницы путеводителя используется для распознавания и не сохраняется.

7.3. Базы данных с персональными данными граждан РФ размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Сайт не использует счётчики аналитики и рекламные cookie; корзина хранится в браузере пользователя. Приложение использует только технически необходимые cookie сессии, без которых вход невозможен. Серверные журналы ведутся для безопасности и работоспособности; статистика посещаемости строится в обезличенном виде. При появлении счётчиков аналитики Политика будет обновлена и на такие cookie будет запрашиваться отдельное согласие.

9. Права субъекта

Субъект вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие; выгрузить данные семьи и удалить аккаунт средствами Приложения (данные удаляются через 30 дней, в течение которых удаление можно отменить); обжаловать действия Оператора в Роскомнадзор или суд. Запросы — на info@openworld-ai.ru; Оператор вправе запросить сведения, позволяющие сопоставить обратившегося с заказом или аккаунтом. Ответ — в течение 10 рабочих дней.

10. Защита и уничтожение

Оператор применяет правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: изоляция данных каждой семьи на уровне базы данных, хранение кодового слова только в виде хеша, шифрование соединений, ограничение доступа к серверам и секретам, журналирование доступа, резервное копирование. По достижении цели, истечении срока или отзыву согласия данные удаляются или обезличиваются; резервные копии перезаписываются в срок до 30 дней.

11. Изменения

Новая редакция Политики размещается на Сайте с указанием даты; при существенных изменениях пользователи уведомляются через Приложение или по электронной почте.