Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных: Индивидуальным предпринимателем Пузырным Алексеем Витальевичем, ИНН 622708866569, ОГРНИП 322623400036592 (далее – Оператор).

1.2. Политика применяется к информации, которую Оператор получает о пользователях и посетителях:

• сайта https://omgphoto.ru (далее – Сайт);
• чат-бота «Лайвер ИИ» в мессенджере Telegram (https://t.me/laiveraibot) и чат-бота «Лайвер МАХ» в мессенджере MAX (https://max.ru/id622708866569_bot) (далее совместно – Боты).

Сайт и Боты далее совместно именуются Сервисом. Политика не распространяется на сторонние сайты и сервисы, на которые ведут ссылки с Сервиса (Telegram, MAX, платёжные сервисы и др.), – они обрабатывают данные по собственным правилам.

1.3. Актуальная редакция Политики постоянно доступна по адресу https://omgphoto.ru/privacy.

2. Основные понятия

• Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь – любое физическое лицо, использующее Сайт или Ботов.
• Cookie – небольшие файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта.

3. Контакты Оператора по вопросам персональных данных

Запросы, связанные с обработкой персональных данных (доступ, уточнение, удаление, отзыв согласия), направляются на адрес электронной почты support@omgphoto.ru с темой «Персональные данные». Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на адрес электронной почты Оператора. Ответственным за организацию обработки персональных данных является Оператор.

4. Правовые основания обработки

• Закон о персональных данных и иные нормативные правовые акты РФ;
• согласие субъекта персональных данных на обработку персональных данных;
• договор возмездного оказания услуг, заключаемый Пользователем с Оператором путём акцепта публичной оферты Оператора, размещённой по адресу https://omgphoto.ru/oferta и доступной в Ботах (далее – Оферта);
• требования законодательства о бухгалтерском учёте и налогового законодательства – в части сведений о произведённых платежах.

5. Какие данные мы обрабатываем

5.1. Категории субъектов и состав обрабатываемых персональных данных:

• Посетители Сайта – технические данные, собираемые автоматически: IP-адрес, cookie-файлы, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них (данные веб-аналитики, раздел 7).
• Пользователи Ботов – идентификатор аккаунта Telegram / MAX, имя пользователя (username) и отображаемое имя профиля; загружаемые изображения и текстовые запросы (промты); результаты обработки; сведения об использовании Сервиса (история запросов, баланс генераций); при оплате – сведения о платеже: сумма, дата, статус, идентификатор платежа.
• Пользователи личного кабинета на Сайте – адрес электронной почты, указанный при регистрации; пароль (хранится исключительно в виде необратимого криптографического хеша, Оператору неизвестен); загружаемые изображения и текстовые запросы (промты); результаты обработки; сведения об использовании Сервиса (история генераций, баланс оживлений, история операций по балансу); при оплате – сведения о платеже: сумма, дата, статус, идентификатор платежа; технические сведения о сеансах входа (дата, время, IP-адрес, сведения о браузере) – для обеспечения безопасности аккаунта.
• Пользователи, обратившиеся в поддержку – по электронной почте (адреса указаны на Сайте) или через чат с Ботом; обрабатываются: имя (если указано), адрес электронной почты (при обращении по почте), идентификатор аккаунта Telegram / MAX (при обращении через Бота), тема и содержание обращения.

5.2. Оператор не обрабатывает специальные категории персональных данных и не осуществляет обработку биометрических персональных данных в целях установления личности: загружаемые изображения используются исключительно для автоматизированной обработки (анимация, реставрация, редактирование, генерация), запрошенной самим Пользователем, и не используются для идентификации кого-либо.

5.3. Полные реквизиты банковских карт Оператору не передаются и им не обрабатываются: данные, вводимые при оплате, обрабатывает оператор платёжного сервиса (раздел 8).

5.4. Сервис предназначен для лиц, достигших 18 лет; несовершеннолетние вправе использовать Сервис только с согласия законного представителя. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних и не имеет технической возможности достоверно проверять возраст пользователей; используя Сервис, Пользователь подтверждает, что достиг 18 лет либо действует с согласия законного представителя. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без такого согласия, эти данные будут удалены по обращению законного представителя (раздел 3).

6. Цели и сроки обработки

• Оказание услуг Сервиса (автоматизированная обработка изображений по запросу Пользователя, доставка результата) – данные пользователей Ботов; основание – договор (Оферта), согласие; загруженные изображения удаляются автоматически в течение ограниченного срока после завершения обработки, а текстовые запросы (промты) сохраняются в составе истории запросов аккаунта (раздел 10).
• Рассмотрение обращений, поступивших по электронной почте или через чат с Ботом, и ответ на них – имя, адрес электронной почты или идентификатор аккаунта, содержание обращения; основание – договор (Оферта), согласие, выраженное направлением обращения; хранение – до завершения рассмотрения обращения и урегулирования связанных с ним вопросов либо до удаления по запросу Пользователя.
• Проведение расчётов и учёт платежей – платёжные сведения; основание – договор, требования законодательства; хранение – в течение сроков, установленных законодательством (не менее 5 лет), после чего данные уничтожаются.
• Сервисные уведомления в Ботах (статус обработки, баланс, изменения условий) – идентификаторы аккаунта; основание – договор.
• Аналитика и улучшение Сервиса – технические данные Сайта; основание – согласие; данные используются в обобщённом виде.

7. Cookie и веб-аналитика

7.1. Сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (Россия), включая технологию Вебвизор (запись действий на страницах: прокрутка, перемещения курсора, клики; содержимое заполняемых полей форм не записывается). Метрика использует cookie-файлы (в том числе _ym_uid, _ym_d) и собирает обезличенные сведения о поведении посетителей для анализа работы Сайта. Подробнее – в политике конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.

7.2. Пользователь может запретить сохранение cookie в настройках браузера, удалить сохранённые cookie или использовать блокировщики – просмотр Сайта останется доступным.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Данные могут передаваться (или их обработка может быть поручена) только следующим категориям получателей и только в объёме, необходимом для соответствующей цели:

• хостинг-провайдеру, серверы которого находятся на территории РФ;
• ООО «ЯНДЕКС» – веб-аналитика (Яндекс Метрика);
• оператору платёжного сервиса Робокасса (ООО «Бизнес процессинг», robokassa.ru) – приём платежей и фискализация чеков при оплате в Ботах;
• оператору платёжного сервиса CloudPayments (ООО «КЛАУДПЭЙМЕНТС», cloudpayments.ru) – приём платежей и фискализация чеков при оплате на Сайте;
• данные, вводимые на платёжной странице любого из указанных сервисов, обрабатываются соответствующим платёжным сервисом как самостоятельным оператором по его правилам; Оператору полные реквизиты карты не передаются;
• технологическим партнёрам Оператора, непосредственно осуществляющим автоматизированную ИИ-обработку изображений (провайдерам вычислительных ресурсов и моделей машинного обучения), – исключительно для выполнения запрошенной Пользователем операции и в объёме, необходимом для её выполнения;
• платформам Telegram и MAX, через которые работают Боты, – в силу самой архитектуры мессенджеров (обрабатывают данные по собственным политикам).

8.2. Персональные данные могут быть предоставлены государственным органам только по основаниям и в порядке, установленным законодательством РФ.

9. Локализация персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

10. Хранение и уничтожение данных

• загруженные изображения – удаляются автоматически в течение ограниченного срока после завершения обработки, необходимого для оказания услуги и урегулирования возможных претензий; результат доставляется в чат Пользователя с Ботом;
• данные обращений (по электронной почте или через Бота) – до завершения рассмотрения обращения либо до удаления по запросу Пользователя;
• сведения о платежах – в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет), после чего уничтожаются;
• данные аккаунта в Ботах, включая текстовые запросы (промты) и историю генераций, – до удаления по запросу Пользователя либо до отзыва согласия;
• при достижении целей обработки либо при отзыве согласия данные уничтожаются в срок не более 30 дней, если иной срок хранения не установлен законом; уничтожение фиксируется в порядке, установленном Роскомнадзором.

11. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных (подтверждение факта обработки, цели, состав данных, сведения о получателях, сроки);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется способами, указанными в разделе 3, и должен содержать сведения, позволяющие идентифицировать субъекта (идентификатор аккаунта Telegram / MAX, адрес электронной почты или иные сведения, подтверждающие отношения с Оператором). Сведения предоставляются в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• шифрование при передаче данных (HTTPS/TLS);
• размещение баз данных на серверах на территории РФ;
• разграничение и учёт доступа к данным;
• внутренние регламенты обработки и оценка вреда субъектам;
• выбор мер защиты с учётом требований постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21.

13. Загружаемые изображения

13.1. Загружая изображение, Пользователь подтверждает, что обладает необходимыми правами на него, а если на изображении есть другие лица – что получено их согласие на использование изображения либо имеется иное законное основание (ст. 152.1 ГК РФ). Запрещается загружать изображения, нарушающие права третьих лиц или законодательство РФ.

13.2. Оператор не публикует загруженные изображения и результаты обработки без согласия Пользователя и не использует их для обучения нейросетевых моделей.

14. Заключительные положения

14.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата актуальной редакции указана в начале документа.

14.2. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

14.3. Согласие на обработку персональных данных оформляется отдельным документом «Согласие на обработку персональных данных», размещаемым на Сайте.

Реквизиты Оператора

• Индивидуальный предприниматель Пузырный Алексей Витальевич
• ИНН: 622708866569
• ОГРНИП: 322623400036592
• Почтовый адрес для направления письменных обращений предоставляется по запросу, направленному на адрес электронной почты Оператора
• E-mail: support@omgphoto.ru