Черновик документа. Текст подготовлен без участия юриста и до запуска сервиса должен быть проверен и утверждён юристом. Поля в квадратных скобках заполняются реквизитами продавца.
Политика обработки персональных данных
1. Оператор
Оператор персональных данных — ИП Мерло Инна Валерьевна, ИНН 645107868383, ОГРН(ИП) 316645100136942, адрес: г. Саратов, почта для обращений: support@photovobraze.ru. Политика принята во исполнение ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
- Адрес электронной почты, имя (если указано), хэш пароля, выбранная цель использования («для себя» или «селлер»).
- Технические данные: IP-адрес, тип браузера и устройства, файлы cookie, время посещений, источник перехода на сайт (метки рекламных кампаний).
- Сведения об оплатах: сумма, дата, статус, тип способа оплаты и его маска (например, последние цифры карты), идентификатор сохранённого способа оплаты в ЮKassa. Полные данные карты обрабатывает только ЮKassa.
- Загруженные изображения, в том числе с изображением людей, и текстовые запросы; результаты обработки.
- Журнал согласий: какие согласия даны или отозваны, когда, с какого IP-адреса и какой версии документа.
3. Цели и основания
- Регистрация, предоставление доступа к Сервису и обработка изображений по поручению Пользователя — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие.
- Приём оплаты, формирование чеков, уведомления о списаниях и подписке — исполнение договора и требования закона (54-ФЗ, налоговое законодательство).
- Ответы на обращения, безопасность Сервиса, предотвращение злоупотреблений — законный интерес и согласие.
- Анализ использования Сервиса в обобщённом виде — согласие.
- Рекламные письма — только при отдельном согласии, которое можно отозвать в любой момент.
4. Изображения людей
Изображения используются только для обработки по запросу Пользователя. Мы не используем их для установления личности, не распознаём лица, не ищем людей по фото и не создаём постоянных баз лицевых шаблонов, поэтому такие изображения не обрабатываются как биометрические персональные данные. Исходные изображения и результаты удаляются через 24 часа.
5. Кому передаются данные
- ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей, сохранение способа оплаты для автопродления, формирование чеков.
- Replicate, Inc. (США) — обработка изображений нейросетями. Передаются изображение, текст запроса и технический идентификатор задачи без почты и имени Пользователя. Это трансграничная передача в государство, не входящее в перечень стран с адекватной защитой прав субъектов персональных данных; она осуществляется на основании отдельного согласия и после уведомления Роскомнадзора.
- Почтовый сервис, указанный в настройках SMTP сервера — отправка служебных писем.
- ООО «Яндекс.Облако» (Россия) — размещение сайта, базы данных и файлов.
- ООО «Яндекс» — если Пользователь выбрал вход через Яндекс ID.
6. Где и сколько хранятся данные
Запись, систематизация и хранение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации. Изображения и результаты — 24 часа. Данные аккаунта — до удаления аккаунта. Сведения об оплатах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте; после удаления аккаунта они обезличиваются. Журнал согласий — в течение срока действия согласия и 3 лет после его отзыва.
7. Cookie
Сайт использует обязательные cookie: sid — для входа в аккаунт, aid — анонимный идентификатор посетителя, attr — источник перехода на сайт (до 90 дней).
8. Ваши права
Вы можете получить сведения о своих данных, потребовать их уточнения или удаления, отозвать согласие, удалить аккаунт в личном кабинете. Запросы направляйте на support@photovobraze.ru, мы отвечаем в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.
9. Защита данных
Мы используем шифрование соединения (HTTPS), храним пароли только в виде хэша, ограничиваем доступ к данным сотрудников и подрядчиков, ведём журнал действий с данными.
10. Изменения
Новая редакция политики публикуется на этой странице с указанием даты.