Политика конфиденциальности и защиты персональных данных

Последнее обновление: 14.06.2026

Настоящая Политика конфиденциальности и защиты персональных данных («Политика») разработана компанией Color the Picture («Платформа», «Контроллер данных» или «Компания») для определения процедур и принципов обработки персональных данных пользователей («Субъект данных»). Она составлена в качестве юридически и технически обязывающего заявления с целью обеспечения полного соответствия положениям соответствующего национального и международного законодательства, в первую очередь Закону Турецкой Республики № 6698 о защите персональных данных («KVKK»), Общему регламенту по защите данных Европейского Союза («GDPR» — Регламент 2016/679), Закону США о защите конфиденциальности детей в Интернете («COPPA») и Закону Калифорнии о защите прав потребителей («CCPA»).

1. Цель и сфера применения

Основная цель настоящей Политики — в рамках принципов прозрачности и честности информировать всех лиц, посещающих Платформу, регистрирующихся на ней или каким-либо образом пользующихся ее услугами, о правовых основаниях, целях и способах обработки их персональных данных.

2. Обрабатываемые персональные данные

В рамках операций, осуществляемых через Платформу, обрабатывается только минимальный объем персональных данных, необходимый для соответствующей цели, в соответствии с принципом «минимизации данных». Платформа, как правило, не запрашивает и не обрабатывает персональные данные особых категорий.

Идентификационные и контактные данные: При входе через Google (OAuth) для полноценного использования функций Платформы (например, сохранение незаконченной раскраски, премиум-подписка) обрабатываются предоставленные Google имя, фамилия, адрес электронной почты и фотография профиля.
Данные о безопасности транзакций: Для обеспечения безопасности системы, выполнения обязательств по Закону № 5651 и предотвращения кибератак обрабатываются IP-адреса, дата и время подключения (логи).
Данные о действиях пользователя (UGC): Обрабатываются черновики, сохраненные пользователем по собственному желанию, заработанные значки и цифровые раскраски, отправленные в галерею «От вас».
Финансовые / Подписные данные: При использовании услуг премиум-подписки и электронной коммерции (печать по требованию) адрес электронной почты и идентификатор пользователя передаются глобальному поставщику платежной инфраструктуры Lemon Squeezy для выставления счетов. Платформа никогда не хранит на своих серверах конфиденциальные платежные данные, такие как номера кредитных карт или финансовые пароли.

3. Конфиденциальность детей и заявление о соответствии COPPA

Платформа, с учетом своей целевой аудитории, предлагает услугу, доступную в том числе и для детей, и обязуется строго соблюдать Закон США о защите конфиденциальности детей в Интернете (COPPA), статью 8 GDPR и другие международные нормы по защите прав детей.

Явное согласие и родительский контроль: Платформа сознательно не собирает персональные данные детей младше 13 лет (или от 13 до 16 лет в зависимости от национального законодательства государств-членов Европейской экономической зоны) без «поддающегося проверке родительского согласия» (verifiable parental consent) их законного представителя или опекуна. Родители могут управлять развитием своих детей, входя в систему под своей (родительской) учетной записью Google.
Разрешение на публикацию работ: Публикация раскрасок («UGC»), созданных детьми, на Платформе может осуществляться только после того, как законный представитель или опекун подтвердит свое согласие, отметив соответствующий пункт (Opt-in). Родители в любое время могут запросить полное удаление всех данных (Right to Erasure), обратившись по адресу privacy@colorthepicture.com или воспользовавшись кнопкой «Удалить мой аккаунт» в профиле.
Ограничения: Платформа не использует поведенческую рекламу, ретаргетинг и несанкционированное профилирование в областях, представляющих интерес для детей.

4. Цели и правовые основания обработки персональных данных

Ваши персональные данные обрабатываются на основании следующих правовых норм в соответствии со статьей 5 KVKK и статьей 6 GDPR:

Прямое предписание закона: Ведение логов трафика в соответствии с Законом № 5651 и обработка данных для выставления счетов по подписке в соответствии с коммерческим/налоговым законодательством.
Исполнение договора: Предоставление услуг премиум-подписки и обеспечение работы учетных записей пользователей.
Законный интерес контроллера данных: Поддержание основных функций Платформы, мониторинг производительности системы и обеспечение информационной безопасности.
Явное согласие: Публикация присланных вами работ и использование файлов cookie.

5. Передача персональных данных внутри страны и за рубеж

Обрабатываемые персональные данные могут передаваться с соблюдением всех необходимых административных и технических мер для обеспечения безопасности данных в соответствии со статьями 8 и 9 KVKK и главой 5 GDPR.

Юридические органы: Данные могут быть переданы соответствующим административным и судебным органам на основании юридического обязательства, вытекающего из законодательства.
Международная передача (поставщики услуг): В силу особенностей инфраструктуры и бизнес-моделей Платформы ваши данные передаются: Google LLC для аутентификации, Lemon Squeezy для обработки платежей/подписок, а также серверным компаниям, расположенным в Европе/США, для хостинга. Эти передачи осуществляются в рамках, гарантирующих международные стандарты безопасности, на основании «Решения об адекватности» (Adequacy Decision) или «Стандартных договорных условий» (SCCs) в соответствии с GDPR.

6. Безопасность данных, уведомление об утечке и сроки хранения

Платформа применяет передовые технические меры, такие как протоколы шифрования SSL/TLS, для предотвращения незаконной обработки и доступа к обрабатываемым персональным данным.

Уведомление об утечке: В случае любой утечки данных (Data Breach) соответствующие органы по защите данных и затронутые субъекты данных будут уведомлены в установленные законом сроки.
Хранение и уничтожение: Ваши данные хранятся до тех пор, пока ваша учетная запись активна. После удаления вашей учетной записи (или по истечении установленных законом сроков давности) данные удаляются, уничтожаются или анонимизируются в соответствии с Политикой хранения и уничтожения персональных данных нашей Компании.

7. Права субъекта данных и порядок обращения

Как субъект данных, вы обладаете следующими правами в соответствии со статьей 11 KVKK, статьями 15-22 GDPR и CCPA:

Право на получение информации и доступ (Right to Access)
Право на исправление (Right to Rectification)
Право на забвение (Right to Erasure / Right to be Forgotten)
Право на ограничение обработки и возражение (Right to Object/Restrict)
Право на переносимость данных (Data Portability)

8. Разрешение споров и юрисдикция

При разрешении любых юридических споров, возникающих в связи с применением и толкованием настоящей Политики, применяются законы Турецкой Республики, а исключительной юрисдикцией для разрешения споров наделены суды и исполнительные органы города Стамбул.

9. Контактная информация

Вы можете направлять свои запросы, касающиеся ваших прав, по указанным ниже каналам связи:

Электронная почта: privacy@colorthepicture.com
Контактная форма: colorthepicture.com/contact

Платформа рассмотрит ваш запрос бесплатно в течение не более тридцати (30) дней в зависимости от его характера.