Политика в отношении обработки персональных данных
Сервис «дроп-кроп» — dropcrop.ru. Редакция от 5 октября 2026 года.
1. Кто обрабатывает данные
Оператор — Грабовский Евгений Юрьевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 772172798206. Связь: hello@dropcrop.ru.
Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей и пользователей сервиса.
2. Главное в двух предложениях
Сервис устроен так, чтобы персональные данные не накапливались. Базы зарегистрированных пользователей не существует: при входе через Яндекс ID идентификатор аккаунта используется только для того, чтобы вычислить ваш ключ доступа, и не записывается ни в какой файл. Фотографии обрабатываются в вашем браузере и сохраняются только у вас.
Исключений два, и оба названы ниже: платные задачи с искусственным интеллектом — для них изображение передаётся исполнителю за пределы России, и на это требуется ваше отдельное согласие; и платная синхронизация проектов — при ней ваши черновики хранятся на нашем сервере в России, пока вы её не выключите.
3. Какие данные обрабатываются
| Что | Зачем | Что происходит дальше |
|---|---|---|
| Идентификатор и логин вашего аккаунта Яндекс ID; адрес электронной почты из Яндекс ID — если вы разрешили Яндексу его передать | Узнать вернувшегося пользователя и выдать ему его же ключ доступа с оплаченными операциями; почта — для чеков и ответов на обращения | Обрабатываются в оперативной памяти в течение одного запроса. Не записываются: ключ доступа вычисляется из идентификатора математически, поэтому хранить связь «человек — ключ» не требуется. Логин передаётся в ваш браузер и хранится только там, чтобы показывать имя аккаунта в шапке. Почта передаётся в ваш браузер и оттуда сохраняется на нашем сервере в России (см. строку о почте ниже) — только если в личном кабинете почта ещё не указана |
| Ключ доступа | Учёт оплаченных операций | Хранится вместе с остатком операций. Сам по себе ни на какое лицо не указывает и с вашим именем, почтой или телефоном не связан |
| Отпечаток IP-адреса | Ограничение бесплатной пробы — не более одной с одного адреса в сутки | Адрес преобразуется необратимо и хранится только в виде отпечатка; восстановить из него адрес нельзя |
| Изображения, которые вы загружаете | Обработка фотографии | Бесплатные инструменты работают целиком в вашем браузере — изображение никуда не отправляется. При платной задаче изображение передаётся исполнителю (см. раздел 6); загруженное изображение после получения результата не сохраняется. Результат платной задачи хранится на сервере до 60 дней — чтобы разобрать претензию «токены списаны, а кадра нет» по номеру операции, — затем удаляется автоматически; по вашему запросу — раньше |
| Черновики карточек, заготовки и полотно проекта — при включённой платной синхронизации проектов | Продолжить работу с любого устройства после входа через Яндекс ID | Хранятся на сервере в России в папке, привязанной к вашему ключу доступа; доступ к содержимому есть только у вас. Мы не просматриваем сохранённое иначе как для устранения технической неполадки, по вашему обращению или по законному требованию уполномоченного органа. Если на фотографиях есть люди, вы подтверждаете, что вправе их хранить. Удалить всё можно в любой момент кнопкой в разделе «Мои недавние»; через 30 дней после окончания оплаченного срока сохранённое удаляется автоматически |
| Сведения о посещении: адрес страницы, тип устройства и браузера, примерный регион, cookie счётчика | Статистика посещаемости: сколько людей заходит, откуда и какие страницы смотрят | Собирает счётчик Яндекс Метрика (ООО «Яндекс», Россия) в обезличенном виде и хранит по своим правилам, включая запись действий на странице (Вебвизор): куда нажимали и как прокручивали. Ключ доступа, загруженные изображения и содержимое полотна в счётчик не передаются. Cookie можно запретить в настройках браузера, счётчик — блокировщиком; на работу редактора это не влияет |
| Обезличенные события редактора: какой экран, раздел или инструмент открыт, какая задача ИИ запущена, открыто ли окно оплаты; случайный номер браузера и вкладки | Понять, чем пользуются и где редактор неудобен | Пишутся на наш сервер без имени, адреса, IP, ключа доступа и изображений; случайный номер хранится в памяти браузера и стирается вместе с данными сайта. Используются только в виде сводных цифр |
| Идентификатор и сумма платежа, адрес электронной почты для чека | Зачисление оплаченных токенов, отправка чека | Платёж принимает платёжный сервис ЮKassa: платёжные реквизиты, почта и телефон поступают к нему и хранятся у него. Рядом с платежом у нас остаются только его номер, ключ доступа, пакет и сумма — без почты и имени. Почта нужна, чтобы направить вам чек |
| Адрес электронной почты, оставленный при оплате, в личном кабинете или полученный из Яндекс ID при входе, и отметка о согласии на письма о новостях | Направить чек, ответить на обращение, при вашем согласии — сообщать о новостях сервиса | Хранится на нашем сервере на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ), рядом с адресом — только отметка о согласии и время последней правки; ни имени, ни IP-адреса. Файл назван необратимым хешем ключа доступа, сам ключ на диск не попадает. Письма о новостях уходят только при отдельно поставленной галочке; она снимается там же. Стереть адрес можно самостоятельно: очистить поле «Почта для чеков и связи» в личном кабинете и сохранить — запись удаляется целиком. Хранится, пока вы его не удалите |
4. Чего мы не делаем
- не запрашиваем у Яндекс ID портрет, имя и фамилию — только логин и, если вы это разрешите, адрес почты; согласие на письма о новостях вход не ставит;
- не рассылаем писем без вашего согласия: адрес, оставленный при оплате, используется для чека и ответов на обращения, а новости приходят только тем, кто поставил отдельную галочку и может снять её в любой момент;
- не подключаем рекламные сети и не используем cookie для показа рекламы; единственный внешний счётчик — Яндекс Метрика (см. таблицу выше), и ей не передаются ни ключ, ни изображения;
- не храним загруженные фотографии на сервере и не используем их для обучения моделей; результат платной задачи хранится до 60 дней только для разбора претензий;
- не продаём и не передаём данные третьим лицам, кроме случая из раздела 6.
Ключ доступа и имя аккаунта сохраняются в локальном хранилище вашего браузера (localStorage). Это делается на вашем устройстве и нужно, чтобы не входить заново при каждом визите. Кнопка «Выйти» удаляет их.
5. Правовые основания
- исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ) — для входа, учёта операций и выполнения задач;
- согласие субъекта персональных данных — для передачи изображения за пределы Российской Федерации при выполнении платной задачи (раздел 6);
- законные интересы оператора — для ограничения злоупотреблений бесплатной пробой и для обезличенной статистики посещаемости.
6. Передача за пределы Российской Федерации
Платные задачи (замена фона, ракурс, перекраска, примерка и подобные) выполняет сторонняя модель обработки изображений, размещённая за пределами Российской Федерации. На дату этой редакции исполнитель задач находится на территории Соединённых Штатов Америки. Исполнитель может быть заменён на другого, в том числе российского; действующая страна указывается в этом разделе, а при переносе обработки на территорию России согласие на передачу за границу перестаёт требоваться. Для выполнения задачи туда передаётся только само изображение и текст задания — без вашего имени, логина, адреса и ключа доступа.
Если страна исполнителя не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, такая передача осуществляется только с вашего отдельного согласия, которое запрашивается перед первой платной задачей. Согласие можно не давать — весь бесплатный редактор при этом остаётся доступен полностью. Фотография товара без людей персональными данными не является; согласие нужно прежде всего для снимков, на которых есть человек.
Если на фотографии изображён человек, вы подтверждаете, что имеете право загружать это изображение и получили согласие изображённого лица. Проверить это оператор не может.
7. Сроки
Идентификатор аккаунта не хранится вовсе. Ключ доступа и остаток оплаченных операций хранятся, пока вы можете ими воспользоваться. Отпечаток IP-адреса — до конца суток, на которые действует ограничение пробы, и в служебном журнале обращений — не более одного года. Загруженные изображения не хранятся; результат платной задачи — до 60 дней, затем удаляется автоматически. Проекты в хранилище синхронизации — пока действует оплаченный срок и 30 дней после него, либо до вашего удаления — что раньше. Номер, пакет и сумма платежа — пока действует ключ доступа, для учёта и возвратов. Cookie Яндекс Метрики — по правилам Яндекса, не более двух лет; удалить их можно в браузере в любой момент.
8. Ваши права
Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение направляется на hello@dropcrop.ru и рассматривается в течение 10 рабочих дней. Поскольку реестра пользователей не ведётся, для исполнения обращения потребуется указать ключ доступа — иначе сопоставить обращение с записью невозможно.
Отозвать согласие на передачу изображений за границу можно в любой момент, написав на ту же почту; после отзыва платные задачи выполняться не будут, неизрасходованный остаток возвращается по правилам оферты.
9. Защита
Доступ к серверу ограничен, служебные файлы доступны только оператору, обмен с сайтом идёт по защищённому соединению (HTTPS). Оператор не привлекает работников и не предоставляет доступ к данным третьим лицам.
10. Изменения
Действующая редакция всегда размещена по адресу dropcrop.ru/privacy.html. Существенные изменения вступают в силу через 10 дней после публикации.
Грабовский Евгений Юрьевич · ИНН 772172798206 · плательщик налога на профессиональный доход ·
hello@dropcrop.ru
Смотрите также: публичную оферту и
согласие на обработку персональных данных.