Сервиса интерактивных арт-стикеров «GravyStick»
(Редакция от 25 августа 2026 года | г. Санкт-Петербург)
Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую сервис «GravyStick», владельцем и оператором которого является Индивидуальный предприниматель Курта Павел Андреевич (ОГРНИП 317470400005678, ИНН 519049257973) (далее — «Сервис», «Оператор», сайт: gravystick.ru) может получить о Пользователе во время использования веб-приложения (PWA), сайта, мобильного приоложения, Telegram-ботов и аппаратных комплексов печати.
Обработка персональных данных осуществляется в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и нормами законодательства РФ в области информационной безопасности.
1. Основные понятия и категории субъектов данных
В рамках функционирования Сервиса выделяются две самостоятельные категории пользователей:
- Партнеры (B2B): Индивидуальные предприниматели, юридические лица, владельцы и управляющие кофеен/заведений общепита, бариста, оформляющие заявку на подключение, консультацию или проведение бесплатного пилотного тест-дня.
- Конечные пользователи / Гости (B2C): Физические лица — посетители заведений-партнеров, использующие интерфейс веб-приложения (PWA) по QR-коду либо участвующие в процессе моментальной генерации арт-стикера на кассе.
2. Состав и категории собираемых данных
1. Данные Партнеров (B2B):
- Имя контактного лица;
- Наименование кофейни / заведения;
- Контактный телефон и логин в мессенджере Telegram;
- Адрес электронной почты.
2. Данные Гостей (B2C):
- Фотографическое изображение (селфи), загружаемое пользователем исключительно добровольно для разовой генерации стикера;
- Технические данные запроса (IP-адрес, тип браузера, User-Agent, анонимный идентификатор сессии).
Специальный режим обработки фотоизображений (ии и биометрия):
Загружаемые гостями фотографии не используются для биометрической идентификации или установления личности. Изображения обрабатываются в автоматическом режиме «на лету» (in-memory) исключительно с целью генерации художественного монохромного шаржа / лайн-арта и преобразования в 1-битный формат (алгоритм дизеринга) для отправки TSPL-команд на термопринтер. Исходные фотоснимки не сохраняются в постоянных базах данных, не используются для дообучения нейросетей и безвозвратно удаляются сразу после завершения сессии печати.
3. Цели сбора и обработки данных
- Для B2B-партнеров: Обработка заявок на проведение бесплатного пилотного тест-дня, согласование технической конфигурации оборудования, заключение партнерских соглашений и направление сервисных уведомлений (через Telegram-боты или Email).
- Для B2C-гостей: Оказание разовой развлекательной интерактивной услуги (мгновенная нейросетевая трансформация селфи в карикатуру / шарж / карту Таро и вывод на термопечать), обеспечение стабильности сервиса и защита от спам-атак.
4. Правовые основания обработки
Основаниями для обработки персональных данных являются:
- Согласие субъекта персональных данных, предоставленное путем совершения конклюдентных действий (нажатие кнопки «Забронировать тест-день» на сайте, сканирование QR-кода на тейбл-тенте, загрузка фото в веб-интерфейсе);
- Необходимость исполнения партнерского соглашения о проведении пилотного тестирования сервиса;
- Соблюдение требований Федерального закона № 152-ФЗ и законодательства Российской Федерации.
5. Порядок хранения, защиты и передачи данных
- Безопасность: Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа (использование протоколов шифрования SSL/HTTPS, проксирование через Cloudflare Workers, изоляция серверной инфраструктуры VDS).
- Передача третьим лицам: Данные пользователей не передаются и не продаются третьим лицам в маркетинговых целях. Передача возможна исключительно поставщикам технической инфраструктуры (облачные серверы, Telegram Bot API) по защищенным каналам либо по законному запросу уполномоченных госорганов РФ.
- Сроки хранения: Данные партнеров хранятся до момента отзыва согласия или прекращения сотрудничества. Фотографические файлы гостей удаляются автоматически в течение 10 минут.
6. Права субъектов персональных данных
Пользователь вправе:
- Запрашивать информацию о составе и способах обработки своих персональных данных;
- Требовать уточнения, блокирования или уничтожения персональных данных;
- В любой момент отозвать свое согласие на обработку персональных данных путем направления письменного обращения на официальный контактный email Оператора.
7. Заключительные положения и контакты
- Настоящая Политика действует бессрочно. Актуальная версия доступна по адресу: https://gravystick.ru/privacy-policy
- Контактная информация Оператора:
- ИП: Курта Павел Андреевич
- ОГРНИП: 317470400005678
- ИНН: 519049257973
- Сайт: gravystick.ru
- Email для обращений: devspb@list.ru
- Локация: г. Санкт-Петербург, Российская Федерация.