Политика конфиденциальности

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 21.07.2014 № 242-ФЗ (в части локализации баз персональных данных граждан РФ), Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», статьёй 152.1 Гражданского кодекса Российской Федерации (об охране изображения гражданина) и иными нормативными правовыми актами Российской Федерации.

1.2. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.3. Настоящая Политика применяется исключительно к Сервису kartinka.art. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе, а также за обработку персональных данных иными операторами, кроме случаев и в пределах, прямо предусмотренных настоящей Политикой.

1.4. Основные понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 152-ФЗ.

2.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• регистрация и аутентификация Пользователя, создание и ведение учётной записи;
• предоставление функциональных возможностей Сервиса, включая загрузку контента, генерацию изображений, инфографики, видео и текстов с использованием технологий искусственного интеллекта (далее — «ИИ»);
• оказание платной услуги депонирования (правовой защиты) контента, формирование юридических документов (свидетельств, договоров об отчуждении прав и иных документов);
• осуществление автоматической публикации и синхронизации карточек товаров в маркетплейсах при подключении соответствующей функции;
• проведение расчётов, приём платежей и формирование фискальных документов;
• ведение учёта операций по начислению и списанию внутренних единиц Сервиса (коинов);
• техническая поддержка Пользователей, обработка обращений и запросов;
• обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;
• исполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового учёта;
• улучшение работы Сервиса, анализ посещаемости (в обезличенном/агрегированном виде, где это применимо).

2.2. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое путём акцепта Оферты и настоящей Политики, а также совершением конклюдентных действий, а в отношении паспортных данных — путём отдельного согласия при заполнении юридического профиля правообладателя;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ), в том числе требований 54-ФЗ, законодательства о бухгалтерском учёте и налогах;
• осуществление прав и законных интересов Оператора либо третьих лиц при условии ненарушения прав и свобод субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ) — в части обеспечения безопасности и ведения технических логов.

2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. Обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

3.7. По достижении целей обработки или в случае утраты необходимости в их достижении обрабатываемые персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом или особенностями услуги (раздел 12 настоящей Политики).

4.1. Категории субъектов персональных данных: обычные Пользователи, зарегистрированные на Сервисе; Пользователи, воспользовавшиеся платной услугой депонирования контента и заполнившие юридический профиль правообладателя; изображённые на загружаемых фотографиях граждане (третьи лица), персональные данные которых могут содержаться в загружаемом Пользователем контенте.

4.2. Данные, обрабатываемые в отношении всех Пользователей (учётная запись):

• адрес электронной почты (email);
• пароль — обрабатывается средствами аутентификации Supabase Auth в защищённом (хэшированном) виде; в открытом виде пароль Оператору недоступен;
• IP-адрес, сведения о браузере и устройстве, иные технические данные, автоматически фиксируемые в стандартных логах веб-сервера;
• дата и время регистрации, авторизаций и иных действий в Сервисе.

4.3. Особое указание относительно инфраструктуры аутентификации и хранения. Компонент Supabase Auth, используемый для аутентификации, а также хранилище файлов Supabase Storage, используемое для хранения контента, развёрнуты Оператором самостоятельно (self-hosted) на собственном сервере Оператора, физически расположенном на территории Российской Федерации (г. Москва). Указанные компоненты не являются облачным сервисом (SaaS) компании Supabase.com или иного зарубежного поставщика и не размещаются в зарубежном облаке — в рамках Сервиса используется самостоятельно развёрнутое на российском сервере программное обеспечение с открытым исходным кодом, и первичный сбор и хранение персональных данных осуществляются на территории Российской Федерации.

4.4. Загружаемый и генерируемый контент: фотографии товаров и иные изображения, загружаемые Пользователем; тексты промптов, описаний, заданий на генерацию; результаты ИИ-генерации (изображения, инфографика, видео, SEO-тексты). Данный контент хранится в том же самостоятельно развёрнутом хранилище (Supabase Storage) на том же сервере Оператора на территории Российской Федерации. Если загружаемые фотографии содержат узнаваемое изображение человека, они могут содержать персональные данные; особенности обработки таких изображений описаны в разделе 13 настоящей Политики.

4.5. Данные, связанные с платежами: факт оплаты, сумма, статус платежа; адрес электронной почты, передаваемый Платёжному оператору для отправки фискального чека. Реквизиты банковской карты (номер, срок действия, CVV/CVC) Оператором не собираются, не обрабатываются и не хранятся — их ввод осуществляется на защищённой хостированной платёжной странице банка (раздел 6).

4.6. Данные об операциях с коинами: история операций начисления/списания внутренних единиц Сервиса (тип операции, сумма, дата), используемая для отображения истории Пользователю, а также для целей бухгалтерского и налогового учёта.

4.7. API-ключи маркетплейсов (для Пользователей, подключивших автопубликацию): API-ключ продавца соответствующего маркетплейса (Wildberries, Ozon, Яндекс.Маркет), вводимый Пользователем самостоятельно. Порядок хранения и использования ключей описан в разделе 6.

4.8. Данные, обрабатываемые в отношении Пользователей услуги депонирования (юридический профиль правообладателя). В зависимости от выбранного статуса (самозанятый / физическое лицо / индивидуальный предприниматель / общество с ограниченной ответственностью) обрабатываются:

• фамилия, имя, отчество;
• ИНН, ОГРН/ОГРНИП, КПП (в зависимости от статуса);
• для физических лиц — паспортные данные: серия и номер паспорта, кем и когда выдан, код подразделения, дата рождения;
• адрес регистрации, почтовый адрес, контактный телефон, адрес электронной почты;
• для юридических лиц (ООО) — данные лица, подписывающего документы, и сведения о его полномочиях.

4.9. Паспортные данные и адрес хранятся в базе данных в зашифрованном виде (раздел 9). Указанные данные не относятся к специальным категориям персональных данных в значении статьи 10 152-ФЗ, однако являются данными повышенной чувствительности, в связи с чем к их обработке применяется повышенный стандарт защиты и отдельное согласие (раздел 11).

4.10. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Пользователю запрещается загружать контент, содержащий такие данные, без наличия законных оснований.

5.1. Для реализации функции генерации изображений, инфографики, видео и текстов Сервис передаёт загружаемые Пользователем фотографии и текстовые промпты стороннему агрегатору ИИ-моделей — сервису polza.ai, который осуществляет маршрутизацию запросов к различным моделям искусственного интеллекта, в том числе к моделям, предоставляемым иностранными компаниями (в частности, Google, OpenAI, Anthropic, ByteDance и другими — в зависимости от выбранной Пользователем или Сервисом модели).

5.2. Указанное означает, что при использовании функций генерации осуществляется трансграничная передача данных за пределы Российской Федерации на серверы соответствующих поставщиков ИИ-моделей. Если загруженное изображение содержит узнаваемое изображение человека, такая передача включает передачу персональных данных. Трансграничной передаче также подлежит загружаемый Пользователем контент и тексты промптов.

5.3. Трансграничная передача данных осуществляется в соответствии со статьёй 12 152-ФЗ:

• цель передачи — исключительно техническое выполнение заказанной Пользователем операции генерации результата; передача не осуществляется в маркетинговых или иных не связанных с генерацией целях;
• правовым основанием трансграничной передачи является согласие субъекта персональных данных, выражаемое путём акцепта Оферты и настоящей Политики, а также совершением конклюдентных действий — запуска соответствующей функции генерации;
• Пользователь предупреждён и соглашается, что часть иностранных государств, на территорию которых может осуществляться передача, может не обеспечивать адекватной защиты прав субъектов персональных данных в понимании российского законодательства.

5.4. Оператор принимает разумные и добросовестные меры по выбору благонадёжных подрядчиков. Вместе с тем Оператор не может гарантировать и не несёт ответственности за политику конфиденциальности, внутренние регламенты и меры защиты данных, самостоятельно применяемые непосредственно иностранными поставщиками ИИ-моделей, поскольку такие поставщики являются независимыми лицами, определяющими условия обработки на своей стороне.

5.5. Пользователь вправе отказаться от трансграничной передачи, не используя функции генерации, требующие передачи данных сторонним ИИ-сервисам; в этом случае соответствующая функциональность Сервиса будет недоступна.

5.6. Оператор рекомендует Пользователям не загружать в Сервис для целей генерации фотографии, содержащие изображения людей, а также иные персональные данные третьих лиц, при отсутствии у Пользователя правовых оснований для их передачи и обработки.

6.1. Приём платежей осуществляется через платёжный сервис АО «Тинькофф Банк» (Т-Банк) с использованием хостированной платёжной страницы банка. Ввод реквизитов банковской карты производится Пользователем непосредственно на стороне банка. Оператор не получает, не обрабатывает и не хранит номер карты, срок её действия и код CVV/CVC.

6.2. Оператору при осуществлении платежа доступны сведения о факте оплаты, сумме, статусе платежа, а также адрес электронной почты Пользователя. Адрес электронной почты передаётся в Т-Банк для формирования и направления Пользователю фискального чека в соответствии с требованиями 54-ФЗ.

6.3. API-ключи маркетплейсов, вводимые Пользователем для функции автопубликации, хранятся в базе данных в зашифрованном виде с использованием отдельного ключа шифрования, хранящегося на сервере отдельно от зашифрованных данных. API-ключ расшифровывается сервером исключительно в момент выполнения операции, инициированной самим Пользователем (публикация или обновление карточки товара, синхронизация каталога), никогда не передаётся третьим лицам и не отображается Пользователю в открытом виде повторно после его ввода.

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.2. Сроки обработки определяются целями обработки, если иной срок не установлен законом или договором. Данные учётной записи и данные генераций хранятся в течение срока действия учётной записи Пользователя, а после её удаления — до истечения сроков, установленных законодательством для отдельных категорий данных (например, документы бухгалтерского и налогового учёта — в течение установленных законом сроков хранения).

7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.1. В соответствии с частью 5 статьи 18 152-ФЗ (в редакции 242-ФЗ) Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Основная база данных Сервиса, а также хранилище файлов размещены на сервере Оператора, физически расположенном на территории Российской Федерации (г. Москва).

8.2. Следует разграничивать две различные правовые нормы и два различных процесса: локализацию (часть 5 статьи 18 152-ФЗ, 242-ФЗ) — требование о первичном сборе и хранении персональных данных граждан РФ на территории России, которое Оператором соблюдается; и трансграничную передачу (статья 12 152-ФЗ) — передачу уже собранных на территории РФ данных для их последующей обработки иностранным лицам, что имеет место при передаче данных сторонним ИИ-подрядчикам для целей генерации (раздел 5 настоящей Политики).

8.3. Передача данных иностранным ИИ-подрядчикам для целей генерации не нарушает требование о локализации, поскольку первичный сбор и хранение осуществляются на территории Российской Федерации, а передача для обработки регулируется отдельной нормой о трансграничной передаче и осуществляется на основании согласия субъекта. Указанные нормы являются самостоятельными и не подменяют друг друга.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 152-ФЗ).

9.2. К применяемым мерам, в частности, относятся:

• шифрование паспортных данных и адреса Пользователей услуги депонирования, а также API-ключей маркетплейсов, с использованием алгоритма AES-256-GCM; ключ шифрования хранится на сервере отдельно и не хранится в базе данных вместе с зашифрованными данными;
• хранение паролей в защищённом (хэшированном) виде средствами Supabase Auth;
• разграничение прав доступа к персональным данным, предоставление доступа только уполномоченным лицам в объёме, необходимом для выполнения их функций;
• использование защищённого протокола передачи данных HTTPS/TLS при обмене данными между Пользователем и Сервисом;
• хранение файлов Пользователей в приватных (не публичных) хранилищах с предоставлением доступа к файлам по подписанным временным ссылкам с ограниченным сроком действия;
• ведение журналов доступа и системных событий, мониторинг несанкционированных действий;
• защита записей реестра депонирования от изменения и удаления средствами базы данных (append-only, триггеры базы данных и разграничение прав доступа).

9.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищённость информации, передаваемой через сеть Интернет; Пользователь принимает на себя риски, связанные с использованием сети Интернет.

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления своих персональных данных и учётной записи;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных направляет запрос Оператору по адресу электронной почты support@kartinka.art. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждать его участие в отношениях с Оператором. Оператор рассматривает запросы в сроки, установленные 152-ФЗ.

10.3. Отзыв согласия на обработку персональных данных влечёт прекращение использования соответствующих функций Сервиса, для работы которых обработка таких данных является необходимой. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законом, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для целей бухгалтерского/налогового учёта) либо в силу особенностей услуги депонирования, описанных в разделе 12 настоящей Политики.

10.4. Обычные данные, не входящие в состав уже сформированных записей реестра депонирования, удаляются или обезличиваются по обоснованному запросу Пользователя в разумный срок.

11.1. Паспортные данные и адрес Пользователей услуги депонирования обрабатываются исключительно в целях формирования юридических документов депонирования (свидетельств, договоров об отчуждении прав и иных документов, необходимых для оказания услуги).

11.2. Указанные данные хранятся в зашифрованном виде (AES-256-GCM) и печатаются в открытом виде исключительно в документе, который выдаётся лично тому же Пользователю, к которому относятся данные. Оператор не передаёт паспортные данные третьим лицам, за исключением случаев, прямо предусмотренных законом.

11.3. Факт, дата и время, а также версия текста согласия Пользователя на обработку паспортных и иных данных юридического профиля фиксируются Оператором отдельно для целей подтверждения правомерности обработки.

12.1. Данные учётной записи и данные генераций хранятся в течение периода, пока учётная запись Пользователя является активной. Пользователь вправе запросить удаление учётной записи и относящихся к ней данных, направив запрос на адрес support@kartinka.art.

12.2. Особенность услуги депонирования. Услуга депонирования контента основана на принципе неизменяемости записей реестра. Записи реестра депонирования (свидетельства, криптографические хеши, юридический снимок сведений о правообладателе, включая ФИО, ИНН, а также зашифрованные паспортные данные, вошедшие в состав записи) технически являются неизменяемыми (реализованы по модели append-only и защищены от удаления и изменения триггерами базы данных и разграничением прав доступа).

12.3. Такая неизменяемость является неотъемлемым и сущностным свойством самой услуги депонирования, за которое Пользователь оплачивает вознаграждение: она обеспечивает достоверность реестра и невозможность внесения изменений «задним числом», без чего услуга правовой защиты (депонирования) утрачивает смысл и юридическую ценность.

12.4. В связи с изложенным в отношении данных, уже вошедших в состав сформированной записи реестра депонирования, право Пользователя на удаление и изменение таких данных объективно ограничено природой самой услуги. Данное ограничение является:

12.4.1. заранее оговоренной особенностью конкретной платной услуги, о которой Пользователь предупреждается до начала её использования — при заполнении юридического профиля Пользователь проставляет отдельную отметку (чекбокс) и предоставляет отдельное согласие, подтверждающее, что он проинформирован о неизменяемости соответствующих записей;

12.4.2. соответствующим принципу обработки данных в целях, для которых они добровольно предоставлены субъектом и от которых зависит сам правовой эффект услуги (статья 5 152-ФЗ);

12.4.3. по существу необходимым для исполнения договора об оказании услуги депонирования, стороной которого является Пользователь (пункт 5 части 1 статьи 6 152-ФЗ), при том что Пользователь прямо об этом уведомлён и с этим согласился.

12.5. Указанное ограничение распространяется исключительно на данные, вошедшие в состав уже сформированных записей реестра депонирования, и не затрагивает иные персональные данные Пользователя, в отношении которых Пользователь реализует свои права в полном объёме в соответствии с разделом 10 настоящей Политики.

12.6. Пользователь, не согласный с указанной особенностью, вправе отказаться от использования платной услуги депонирования; в этом случае соответствующие данные юридического профиля для целей депонирования не собираются.

12.7. Данные, обработка которых должна быть продолжена в силу требований закона (в частности, документы бухгалтерского и налогового учёта, сведения об операциях), хранятся в течение сроков, установленных соответствующим законодательством, независимо от удаления учётной записи.

13.1. При загрузке в Сервис фотографий, содержащих изображения людей, применяется статья 152.1 Гражданского кодекса Российской Федерации, согласно которой обнародование и дальнейшее использование изображения гражданина допускаются, по общему правилу, только с согласия этого гражданина.

13.2. Пользователь самостоятельно и в полном объёме несёт ответственность за наличие правовых оснований (в том числе согласия изображённых лиц) на загрузку, обработку и передачу (включая трансграничную передачу для целей генерации) фотографий, содержащих изображения граждан. Загружая такие фотографии, Пользователь гарантирует, что обладает всеми необходимыми правами и согласиями.

13.3. В части обработки загружаемых Пользователем изображений с людьми Оператор действует как лицо, осуществляющее обработку персональных данных по поручению Пользователя и в его интересах (технический обработчик), выполняя заказанные Пользователем операции (хранение, генерация, публикация). Оператор не определяет самостоятельно цели такой обработки в отношении изображённых третьих лиц и не проверяет наличие у Пользователя согласий изображённых лиц.

13.4. Оператор вправе удалить контент и (или) заблокировать доступ к нему при получении обоснованных претензий изображённых лиц или уполномоченных органов, а также в иных случаях, предусмотренных законом и Офертой.

14.1. На Сервисе используются файлы cookie, необходимые для функционирования Сервиса, в том числе для авторизации и поддержания пользовательской сессии. Такие cookie являются техническими и необходимыми для работы Сервиса.

14.2. Также на Сервисе применяется сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»), использующий файлы cookie, IP-адрес, идентификаторы браузера и устройства, а также функции записи действий посетителя на странице (Вебвизор) и карты кликов для сбора статистики посещаемости, анализа поведения пользователей и улучшения работы Сервиса. Состав применяемых аналитических систем может уточняться и обновляться.

14.3. При первом посещении Сервиса Пользователю показывается уведомление (плашка) о применении cookie и сборе технических данных со ссылкой на настоящую Политику. Закрытие уведомления, нажатие кнопки «Принять», а равно продолжение использования Сервиса (в том числе прокрутка страницы, переход по ссылкам) считаются конклюдентным согласием Пользователя с обработкой, описанной в настоящем разделе.

14.4. Пользователь может управлять файлами cookie посредством настроек своего браузера, в том числе отключить или ограничить их использование. Отключение технических cookie может привести к невозможности использования отдельных функций Сервиса (в частности, авторизации).

15.1. Сервис не предназначен для использования лицами, не достигшими возраста, с которого допускается самостоятельное предоставление согласия на обработку персональных данных, а равно лицами, не обладающими необходимой дееспособностью для самостоятельного заключения договора (акцепта Оферты).

15.2. Используя Сервис, Пользователь подтверждает, что обладает необходимой дееспособностью и вправе самостоятельно давать согласие на обработку своих персональных данных. Если Оператору станет известно, что персональные данные предоставлены лицом, не отвечающим указанным требованиям, без согласия законных представителей, Оператор вправе удалить такие данные.

16.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• агрегатору ИИ-моделей polza.ai и через него — поставщикам ИИ-моделей для целей генерации (раздел 5);
• АО «Тинькофф Банк» — для проведения расчётов и формирования фискального чека (раздел 6);
• маркетплейсам — при инициированных Пользователем операциях автопубликации/синхронизации с использованием введённого Пользователем API-ключа (раздел 6);
• уполномоченным государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

16.2. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом или согласием субъекта.

17.1. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.

18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте kartinka.art, если иное не предусмотрено новой редакцией.

18.2. Актуальная редакция Политики постоянно доступна на сайте kartinka.art. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после вступления в силу изменений означает согласие Пользователя с новой редакцией.

18.3. Существенные изменения, затрагивающие обработку паспортных данных и услугу депонирования, доводятся до Пользователей дополнительно, а при необходимости сопровождаются получением нового согласия.

19.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъекты персональных данных могут обращаться к Оператору по адресу электронной почты: support@kartinka.art.

19.2. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователи руководствуются действующим законодательством Российской Федерации.

19.3. Если какое-либо положение настоящей Политики будет признано недействительным или неисполнимым, это не влияет на действительность и исполнимость остальных положений.