Политика конфиденциальности сервиса SUPA

Редакция от «20» июля 2026 года

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса SUPA (далее — «Сервис»), размещённого в сети Интернет по адресу https://supa.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Бабочкин Сергей Юрьевич, ИНН 502920567790, ОГРНИП 311502918600012 (далее — «SUPA», «Оператор»), включённый в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 77-25-237951. Контактный адрес электронной почты: team@supa.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика является общедоступным документом, действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием Сервиса, и размещена в актуальной редакции по адресу, указанному на сайте Сервиса.

1.5. При регистрации в Сервисе Пользователь проставлением отдельной отметки (чекбокса) подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и принимает её условия. Подтверждение ознакомления с Политикой осуществляется отдельно от акцепта публичной оферты о предоставлении доступа к Сервису.

1.6. В случаях, когда в соответствии с Законом о персональных данных обработка отдельных категорий данных или обработка в отдельных целях требует согласия Пользователя, такое согласие оформляется самостоятельным документом (отдельной формой согласия) и не включается в текст настоящей Политики или публичной оферты. Предоставление такого согласия является добровольным и не является условием использования Сервиса.

1.7. Используя Сервис, Пользователь действует свободно, своей волей и в своём интересе. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.

2.1. Оператор обрабатывает следующие персональные данные Пользователя:
— адрес электронной почты, предоставляемый Пользователем при регистрации в Сервисе.

2.2. Оператор придерживается принципа минимизации данных: обрабатывается исключительно тот объём персональных данных, который необходим для регистрации Пользователя, предоставления доступа к Сервису и исполнения заключённого с Пользователем договора (публичной оферты). Иные персональные данные Пользователя Оператор не запрашивает и целенаправленно не собирает.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

3.1. Сервис предназначен для создания графических и видеоматериалов и не предназначен для обработки, хранения или размещения персональных данных каких-либо лиц.

3.2. Пользователю запрещается загружать, вводить, размещать или иным образом передавать в Сервис (в том числе в графический редактор, Креативную студию и иные инструменты Сервиса) любые персональные данные третьих лиц или собственные персональные данные, за исключением адреса электронной почты, предоставляемого при регистрации. В частности, запрещается загружать в Сервис изображения, сканы и копии документов, удостоверяющих личность (паспортов, водительских удостоверений и иных документов), а также иные материалы, содержащие персональные данные, включая, помимо прочего: фамилию, имя, отчество, дату и место рождения, адрес места жительства, реквизиты документов, сведения о состоянии здоровья, биометрические и специальные категории персональных данных.

3.3. Оператор не запрашивает у Пользователя загрузку персональных данных, не предполагает их наличия в составе загружаемого Пользователем контента и не осуществляет целенаправленный сбор таких данных. Загрузка Пользователем в Сервис материалов, содержащих персональные данные, в нарушение п. 3.2 Политики производится Пользователем самостоятельно, по собственной инициативе и под собственную ответственность.

3.4. Пользователь самостоятельно несёт ответственность за правомерность загрузки в Сервис любого контента, содержащего персональные данные, включая наличие необходимых правовых оснований и согласий соответствующих субъектов персональных данных. В случае предъявления к Оператору претензий, требований или исков третьих лиц либо уполномоченных органов, связанных с такими материалами, Пользователь обязуется самостоятельно и за свой счёт урегулировать такие претензии и возместить Оператору причинённые убытки.

3.5. Оператор вправе без предварительного уведомления удалить контент, загруженный в нарушение настоящего раздела, а также приостановить или прекратить доступ Пользователя к Сервису в порядке, предусмотренном публичной офертой.

4.1. Оператор обрабатывает адрес электронной почты Пользователя в следующих целях: регистрация Пользователя в Сервисе и идентификация при входе; подготовка, заключение и исполнение договора (публичной оферты), в том числе предоставление доступа к функционалу Сервиса; направление Пользователю сервисных (технических) сообщений, связанных с работой Сервиса, учётной записью, оплатой и изменением условий; обработка обращений Пользователя в службу поддержки.

4.2. Правовыми основаниями обработки являются: договор, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных), а также согласие Пользователя — в случаях, когда его получение требуется в соответствии с законодательством.

4.3. Обработка персональных данных Пользователя в целях продвижения товаров, работ и услуг, включая направление сообщений рекламного характера и показ персонализированной (таргетированной) рекламы, осуществляется исключительно при наличии отдельного согласия Пользователя, оформляемого самостоятельной формой в соответствии с п. 1.6 Политики. Пользователь вправе в любой момент отозвать такое согласие, что не влияет на возможность использования Сервиса.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки персональных данных.

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные Пользователя без его согласия, за исключением следующих случаев: передача необходима лицам, привлекаемым Оператором для обеспечения работы Сервиса (в том числе хостинг-провайдерам, операторам платёжной инфраструктуры, поставщикам сервисов электронной почты), на основании договора, содержащего обязательство о конфиденциальности и требования к защите персональных данных; передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному требованию уполномоченных государственных органов.

5.3. Оператор не хранит данные банковских карт Пользователей. Обработка платежей осуществляется платёжными системами; при передаче платёжных данных применяются средства шифрования.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.1. Сайт Сервиса использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя. Cookie применяются для обеспечения работоспособности Сервиса (авторизация, сохранение настроек сессии), а также для анализа использования сайта и улучшения Сервиса.

6.2. Для анализа использования сайта могут применяться метрические программы (в том числе Яндекс.Метрика). Собираемые ими сведения носят статистический характер и используются Оператором в обобщённом (обезличенном) виде, не позволяющем идентифицировать конкретного Пользователя. Условия обработки данных такими сервисами определяются их правообладателями.

6.3. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сервиса, требующие авторизации, могут стать недоступными.

7.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со ст. 18.1 и 19 Закона о персональных данных, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; ограничен доступ к персональным данным; при передаче данных по сети Интернет применяется шифрование (протокол TLS); осуществляется резервное копирование и регулярное обновление программного обеспечения.

7.3. Персональные данные хранятся в течение срока действия учётной записи Пользователя, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации. По достижении целей обработки либо при поступлении запроса Пользователя об удалении данные удаляются или уничтожаются.

7.4. Пользователь самостоятельно обеспечивает конфиденциальность своих средств доступа к учётной записи (логина и пароля). Оператор не несёт ответственности за разглашение персональных данных, наступившее по вине или с согласия самого Пользователя, в том числе вследствие передачи Пользователем данных доступа третьим лицам.

8.1. Пользователь вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Пользователь направляет запрос с адреса электронной почты, указанного при регистрации в Сервисе, на адрес team@supa.ru. Удаление персональных данных по запросу Пользователя производится в течение 72 часов с момента получения запроса.

8.3. Оператор предоставляет ответ на запрос Пользователя в сроки, установленные Законом о персональных данных.

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

9.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

9.3. Вопросы, связанные с настоящей Политикой, направляются на адрес электронной почты team@supa.ru.