Как мы обращаемся с данными

Редакция от 24 сентября 2026 года. Это политика обработки персональных данных по Федеральному закону № 152-ФЗ «О персональных данных».

Оператор персональных данных — индивидуальный предприниматель Жуланов Ждан Дмитриевич, ОГРНИП 324745600128701, ИНН 745311721129. Вопросы про данные и запросы на удаление: hello@karuselki.ru.

Что сервис хранит

• Текст поста и сама карусель. Лежат на сервере проекта (в России, хостинг Timeweb) вместе с постоянной ссылкой: по ней можно вернуться, доправить и доскачать слайды.
• Ссылка на пост, если вы вставили адрес вида t.me/канал/123: сервер сам загружает открытый пост и запоминает адрес источника.
• Ник на слайдах и выбранное оформление.
• Почта — только если вы сами оставили её в форме «Написать мне про Pro» на экране результата.
• IP-адрес — по нему считается часовой лимит (до 20 каруселей в час с одного адреса), а вместе с каруселью он записывается, чтобы разбираться со злоупотреблениями.
• Рекламные метки из адреса страницы (utm, yclid и похожие), страница входа и страница, с которой вы пришли, — сохраняются вместе с каруселью, чтобы было видно, откуда приходят люди.

Что записывается само собой

• Яндекс Метрика с вебвизором: счётчик ставит cookie и записывает посещения и действия на странице. Эти данные уходят в Яндекс.
• Журнал веб-сервера (Caddy): IP-адрес, адрес страницы, время обращения и служебные заголовки запроса — каким браузером вы пользуетесь и с какой страницы пришли.

Когда включим Pro

Это заработает с запуском оплаты; сейчас войти и заплатить на сайте нельзя.

• Аккаунт входа. Вы войдёте через Telegram, VK ID или Яндекс ID, и сервис получит от них имя, ник и фото (что из этого есть в аккаунте) и номер вашего аккаунта там, а у Яндекс ID и VK ID — ещё почту. Фото хранится у нас, чтобы ставить его на слайды; вместо него можно загрузить своё фото или логотип. Карусели, сделанные после входа, привязываются к аккаунту — из них складывается список ваших каруселей. Чтобы вход не слетал, браузер хранит cookie сессии до 90 дней.
• Почта для чека. Перед оплатой вы укажете почту, и на неё придёт чек по 54-ФЗ. Больше ни для чего она не нужна. Если вы вошли через Яндекс ID или VK ID, подставим почту из аккаунта — её можно исправить.
• Передача в Точку. При оплате сервис передаст ООО «Банк Точка» сумму и почту для чека: банк проводит платёж, а «Точка Чеки» отправляет чек. Данные карты вводятся на странице банка, сервис их не видит.
• Запись о платеже. У аккаунта хранится история оплат: сумма, способ (СБП или карта), дата, состояние платежа (ожидает, оплачен, отменён, возвращён), номер операции в Точке и до какого числа продлён Pro. По ней сервис включает Pro, проверяет оплату, если банк не сообщил о ней сразу, и оформляет возврат. Номера карт и счетов в записи нет.

Зачем это нужно

Чтобы сервис работал (нарезать текст на слайды и отдать их по ссылке), чтобы держать часовой лимит и отбиваться от злоупотреблений, чтобы считать посещаемость и чтобы ответить вам, если вы оставили почту. С запуском Pro — ещё чтобы вы могли войти, оплатить Pro и получить чек.

Правовые основания

Основания — из части 1 статьи 6 закона № 152-ФЗ:

• исполнение договора по оферте, стороной которого вы являетесь (пункт 5): текст поста, карусель, ссылка на пост, ник и оформление, а с запуском Pro — аккаунт входа и почта для чека;
• ваше согласие (пункт 1): Яндекс Метрика и почта из формы «Написать мне про Pro»;
• законный интерес оператора (пункт 7): IP-адрес и журнал веб-сервера — для часового лимита и защиты от злоупотреблений, рекламные метки — чтобы понимать, откуда приходят люди.

Кому уходят данные

• NeuralDeep — текст поста, чтобы нейросеть нарезала его на слайды; вычисления идут на GPU в России.
• Telegram — ваших данных не получает: если вы вставили ссылку вида t.me/канал/123, сервер лишь скачивает указанный открытый пост.
• Яндекс — счётчик Метрики.
• Timeweb — хостинг, на котором лежат база и файлы.
• ООО «Банк Точка» — с запуском Pro: сумма и почта для чека при оплате.

Карусель открывается по постоянной ссылке, которую нельзя подобрать. Карусели, сделанные без входа, открыты всем, у кого есть ссылка, и могут попадать в поисковики вместе с текстом слайдов. Карусели, сделанные после входа, закрыты от индексации, но по ссылке тоже открываются. Поэтому не вставляйте в пост то, что не готовы показать посторонним.

Сроки хранения

• Текст поста и карусель вместе с ником, оформлением, ссылкой на пост, рекламными метками и почтой из формы — пока работает сервис или до вашего запроса на удаление.
• IP-адрес в записи карусели — 30 дней.
• Журнал веб-сервера — файл журнала удаляется через 30 дней после того, как его сменил новый; обычно выходит чуть больше месяца.
• Снимок-превью обложки (картинка, которую видно при пересылке ссылки) лежит отдельно и удаляется, если к нему 90 дней никто не обращался.
• Аккаунт входа и почта для чека (с запуском Pro) — до вашего запроса на удаление.
• Записи о платежах (с запуском Pro) — столько, сколько налоговое законодательство требует хранить документы о доходах, даже если аккаунт удалён по вашему запросу.

Раз в сутки сервер делает резервную копию базы, копии хранятся до 15 дней. Поэтому стёртое или удалённое из базы ещё до 15 дней остаётся в копиях.

Ваши права

Вы можете узнать, что о вас хранится, попросить уточнить или удалить данные и отозвать согласие на обработку. Напишите на hello@karuselki.ru; если речь о карусели, приложите ссылку на неё — по ссылке её проще всего найти. Ответим в течение 3 рабочих дней, а удалим в течение 10 дней после письма; из резервных копий удалённое уйдёт само за 15 дней. Отвечает автор сервиса лично.