Политика обработки персональных данных
Настоящая Политика описывает, как сервис «DayBorn — Портрет дня рождения» (далее — «Сервис») обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Мы написали её так, чтобы она совпадала с тем, что на самом деле делает программа, а не с общими формулировками.
1. Оператор
- Оператор: Галыгин Антон Валерьевич
- ИНН: 771895737475
- E-mail: support@dayborn.ru
2. Какие данные мы обрабатываем
Мы собираем только то, без чего услуга не может быть оказана:
- Анкета портрета: фамилия, имя, отчество (если указано), дата рождения, время рождения (необязательно), пол, город рождения.
- Два адреса электронной почты — обязательный реквизит заказа: адрес плательщика (на него платёжный сервис направляет кассовый чек) и адрес получателя (на него доставляются портрет, свидетельство и карточки). Это разделение сделано ради подарков: чек с суммой имениннику видеть незачем. Если портрет заказывают себе, адрес указывается один и тот же — второй мы просто не сохраняем.
- Форма обратной связи: имя (если указали), контакт для ответа (e-mail или мессенджер), текст обращения.
- Отзывы: имя (если указали), оценка и текст отзыва.
- IP-адрес — чтобы ограничить число заказов с одного адреса и защититься от спама. Хранится не дольше суток, затем стирается (см. раздел 6).
- Сведения о посещении — если вы согласились на аналитику: обезличенный идентификатор посетителя в cookie, страницы, которые вы открывали, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Эти сведения собирает счётчик Яндекс.Метрики; без вашего согласия он не загружается вовсе.
Мы не собираем данные банковских карт (их обрабатывает платёжный сервис, Сервису они не передаются), не обрабатываем специальные категории персональных данных (здоровье, религиозные и политические взгляды и подобное) и биометрию, не покупаем и не обогащаем данные из внешних источников.
3. Цели, основания и способы обработки
- Оказание услуги — формирование портрета, свидетельства и карточек, доставка их на указанную почту. Основание: согласие субъекта (ст. 6 ч. 1 п. 1), а для оплаченного заказа — также исполнение договора (ст. 6 ч. 1 п. 5), заключаемого на условиях публичной оферты.
- Приём оплаты и фискализация — передача суммы, состава заказа и адреса почты плательщика платёжному сервису для проведения платежа и отправки кассового чека (требование Федерального закона № 54-ФЗ).
- Ответ на обращение — если вы написали через форму обратной связи.
- Публикация отзыва — если вы его оставили.
- Защита Сервиса — ограничение числа заказов с одного адреса и антиспам.
- Веб-аналитика — понять, какими страницами пользуются и где посетители теряются, чтобы улучшать Сервис. Основание: ваше согласие (ст. 6 ч. 1 п. 1), которое вы даёте кнопкой в уведомлении о cookie и можете отозвать в любой момент.
Совершаемые действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (предоставление доступа обработчикам, см. раздел 5), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно, а также без средств автоматизации при ручном разборе обращений.
Литературную часть портрета пишет ИИ-модель. Это художественный текст о дне рождения, а не решение о человеке: Сервис не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия или иным образом затрагивающих ваши права (ст. 16 152-ФЗ).
Согласие вы даёте активным действием — отметкой в форме. Мы сохраняем факт согласия: дату, время и редакцию Политики, с которой вы согласились. Без отметки данные не отправляются и не обрабатываются.
4. Если вы заказываете портрет для другого человека
Портрет часто заказывают в подарок. Отмечая согласие в форме, вы подтверждаете, что данные принадлежат вам либо что вы получили согласие человека, о котором делаете портрет. Ответственность за правомерность передачи чужих данных лежит на том, кто их вводит. Это касается и адреса получателя, если вы указали чужой почтовый ящик для доставки подарка.
Если ваши данные были введены другим человеком и вы этого не хотели — напишите нам на support@dayborn.ru. Мы удалим их без объяснения причин. Достаточно назвать фамилию, имя и дату рождения либо номер заказа вида DB-XXXX-XXXX. По требованию сообщим, какие именно данные обрабатывались и откуда получены (ст. 14, ст. 18 ч. 3 152-ФЗ).
5. Кому и зачем передаются данные
Мы не продаём и не передаём данные третьим лицам, кроме случаев ниже.
Обработчики по поручению (действуют по нашему поручению и обязаны соблюдать конфиденциальность, ст. 6 ч. 3):
- платёжный сервис «Робокасса» (ООО «Робокасса», Россия) — адрес почты плательщика, сумма, номер и наименование заказа: для приёма оплаты и отправки кассового чека. Реквизиты банковской карты вы вводите на стороне платёжного сервиса — Сервису они не поступают. Адрес получателя подарка платёжному сервису не передаётся;
- почтовый сервис (наш провайдер электронной почты) — адрес получателя и вложения: для доставки готовых файлов. Через него же нам приходит уведомление о вашем обращении с формы обратной связи: имя, оставленный контакт и текст сообщения — чтобы мы прочитали его сразу, а не когда в следующий раз откроем панель управления;
- сервис литературной обработки текста (ИИ) — российская языковая модель, обработка на территории РФ. Получает имя (без фамилии и отчества), пол, возраст, город, год рождения и вычисленные характеристики дня — чтобы написать связный текст. Отдельным запросом, уже без имени, передаётся фамилия для справки о её происхождении;
- хостинг-провайдер — размещение Сервиса и хранение файлов.
- Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — сведения о посещении из пункта выше, для веб-аналитики. Передаются только при вашем согласии на аналитику. Условия использования: yandex.ru/legal/metrica_termsofuse. Данные анкеты, ФИО, даты рождения и адреса почты Метрике не передаются.
Трансграничная передача не осуществляется
Персональные данные за пределы Российской Федерации не передаются (ст. 12 152-ФЗ): ни анкета целиком, ни ФИО, ни дата рождения, ни адреса почты. Это обеспечено устройством программы, а не обещанием — ниже сказано, как именно.
- Имя и фамилия уходят только как отдельные слова-справки: «что известно о происхождении такого имени», «что известно о такой фамилии» — это запросы к энциклопедии о словах, а не о вас. В одном запросе они не встречаются никогда: известных полных тёзок мы отбираем на своём сервере из списка однофамильцев.
- Дата рождения уходит только в запрос «кто родился в этот день» и в метеоархив — без имени, фамилии и любых других сведений о вас.
Литературная обработка текста выполняется в России — российской языковой моделью (см. перечень обработчиков выше), поэтому к трансграничной передаче она отношения не имеет.
Отчество не покидает наш сервер ни при каких обстоятельствах: оно нужно только для свидетельства, которое собирается у нас.
Запросы выполняет наш сервер, а не ваш браузер: ваш IP-адрес и файлы cookie этим источникам не раскрываются.
6. Сроки хранения
Мы не храним портреты. Анкета нужна только на время оплаты: вы уходите на страницу платёжного сервиса, и без сохранённой анкеты после возврата было бы неизвестно, что собирать. Как только портрет собран и отправлен вам письмом, начинается отсчёт двух часов, после которых анкета и портрет стираются с сервера безвозвратно. Файлы остаются только у вас — в письме.
- Анкета (ФИО, дата и время рождения, пол, город) — до оплаты, но не дольше 2 часов; после выдачи портрета — ещё 2 часа, затем удаляется.
- Готовый портрет — 2 часа с момента выдачи. Дальше страница по ссылке не открывается.
- Журнал заказов — 1 год. В нём остаются только номер заказа, дата, сумма, статус, идентификатор платежа, адреса почты (плательщика и, если он другой, получателя) и отметка о доставке письма. Ни ФИО, ни даты рождения, ни самого портрета там нет. Это необходимо для сверки платежей, налоговой отчётности и ответов на обращения.
- IP-адрес — не дольше суток. Счётчики за прошедшие дни стираются как при следующем заказе, так и фоновой очисткой, которая идёт каждые 6 часов независимо от посетителей.
- Обращения через форму связи — до 1 года.
- Отзывы — до удаления автором (по запросу) или модератором: это публичный контент сайта.
- Служебный журнал событий — тип события, время и номер заказа, без IP и без ФИО.
7. Ваши права и как ими воспользоваться
- Удалить данные самостоятельно — кнопка «Удалить мои данные» внизу страницы портрета. Действует сразу и без обращения к нам. Если два часа уже прошли, удалять нечего: анкета и портрет стёрты автоматически.
- Отозвать согласие — тем же способом либо письмом на support@dayborn.ru. После отзыва обработка прекращается, данные уничтожаются. Исключение — сведения, которые мы обязаны хранить по закону: строки журнала заказов (номер, дата, сумма, платёж) нужны для налоговой отчётности и остаются на срок, установленный законодательством.
- Узнать, какие данные обрабатываются, потребовать их уточнения, блокирования или уничтожения — письмом на support@dayborn.ru. Для идентификации укажите номер заказа (DB-XXXX-XXXX) либо фамилию, имя и дату рождения из анкеты.
Ответ на запрос о порядке обработки даётся в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах), уничтожение данных по обоснованному требованию — в течение 30 дней. Вы также вправе обжаловать наши действия в Роскомнадзоре или в суде.
8. Где хранятся данные и как защищаются
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (ст. 18 ч. 5).
Меры защиты: передача данных по защищённому протоколу HTTPS; доступ к данным ограничен Оператором и защищён именем входа и паролем; пароли и ключи хранятся в зашифрованном виде; число попыток входа ограничено; данные, срок хранения которых истёк, удаляются автоматически по расписанию. Данные банковских карт Сервис не получает и не хранит.
Если утечка всё же произойдёт, мы уведомим Роскомнадзор в сроки, установленные ст. 21 ч. 3.1 152-ФЗ (в течение 24 часов — о происшествии, в течение 72 часов — о результатах внутреннего расследования).
9. Cookie и хранилище браузера
Рекламные cookie Сервис не использует и данные для рекламы никому не передаёт.
Без вашего согласия Сервис не устанавливает никаких cookie. Выбранная тема оформления и ваш ответ об аналитике сохраняются в локальном хранилище браузера (localStorage) и на сервер не передаются.
Технически необходимые cookie создаются только при входе в панель управления администратором — это его сессия. Для обычного посетителя их нет.
Аналитические cookie устанавливает счётчик Яндекс.Метрики (`_ym_uid`, `_ym_d` и подобные) — он собирает обезличенную статистику посещений. Счётчик загружается только после того, как вы согласились в уведомлении внизу страницы. Если вы отказались или ещё не ответили, скрипт Метрики на страницу не подключается и cookie не появляются.
Отозвать согласие можно в любой момент: очистите данные сайта в настройках браузера — при следующем заходе уведомление появится снова, и вы сможете ответить иначе. Отказ никак не ограничивает пользование Сервисом.
Подробнее о том, как обрабатывает данные Яндекс.Метрика, — в условиях её использования.
10. Возрастные ограничения
Сервис предназначен для лиц старше 18 лет. Если вы младше, пользуйтесь Сервисом только с согласия родителя или иного законного представителя.
11. Изменения Политики
Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы обновляем дату редакции; согласия, данные ранее, сохраняются с указанием той редакции, которая действовала на момент их предоставления.
Редакция от 7 августа 2026 г.