Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Дзюбан Юрием Игоревичем (ИНН 772161686451, далее — Оператор).

Оператор обрабатывает персональные данные пользователей сайта fotodoconline.ru (далее — Сайт) и Telegram-бота @fotodoconline_bot (далее — Бот).

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка загруженных пользователем фотографий с целью оказания услуги по подготовке фото на документы;
• приём и обработка платежей за услуги через платёжный сервис PayKeeper и платёжного агента ООО НКО «ЮMoney»;
• отправка пользователю результата выполненной услуги;
• обработка обращений и поддержка пользователей;
• анализ посещаемости и улучшение работы Сайта (cookies).

3. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных:

• Фотография лица, загружаемая пользователем для подготовки фото на документы. Фотография обрабатывается исключительно для формирования изображения нужного формата (фон, кадрирование, размер) и не используется Оператором для установления или подтверждения личности субъекта, в связи с чем не обрабатывается как биометрические персональные данные в смысле статьи 11 Федерального закона № 152-ФЗ. Согласие на обработку фотографии пользователь предоставляет явно — отметкой поля «Согласен на обработку фото и e-mail, включая обработку фото нейросетями на серверах в США и Малайзии» перед загрузкой.
• Платёжные данные: номер платежа, статус, сумма (не включая полные реквизиты карты — они обрабатываются непосредственно банком-эквайером).
• Технические данные: IP-адрес, тип устройства, версия браузера, идентификаторы cookies, дата и время посещения.
• Данные Telegram-пользователя (при использовании Бота): user_id, username, имя.
• Контактные данные: адрес электронной почты для результата, платёжных документов и связи по заказу; при обращении - имя, выбранный способ и удобное время связи.
• Данные обращения: сообщения, пожелания к обработке, приложенные снимки и подтверждения отказа, история ответов по заказу. Редактор получает только сведения, необходимые для выполнения работы и ответа.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, предоставляемого явно — отметкой поля «Согласен на обработку фото и e-mail, включая обработку фото нейросетями на серверах в США и Малайзии» (текст Согласия доступен по адресу fotodoconline.ru/consent);
• необходимости исполнения договора, стороной которого является субъект (публичная оферта);
• законных интересов Оператора в целях защиты от мошенничества и обеспечения работоспособности сервиса.

5. Срок хранения

Загруженные и обработанные фотографии хранятся не более 7 суток с момента загрузки, после чего автоматически удаляются (используются для выдачи результата и повторной отправки на e-mail в течение этого срока).

Данные о платежах хранятся в течение срока, установленного бухгалтерским и налоговым законодательством РФ (5 лет).

Технические данные и записи журналов хранятся не более 90 дней.

6. Передача данных третьим лицам

Оператор передаёт минимально необходимый объём данных следующим лицам:

• Платёжный сервис PayKeeper (ООО «ПЭЙКИПЕР», ИНН 5008053934) — для проведения платежа и формирования кассового чека. Передаётся: сумма, описание заказа, идентификатор заказа, адрес e-mail для кассового чека.
• ООО НКО «ЮMoney» (ИНН 7750005725) — для проведения отдельных платежей и возвратов по ним. Передаётся: сумма, описание заказа, идентификатор заказа, адрес e-mail для кассового чека.
• Telegram Messenger Inc. — для работы Telegram-бота (только при использовании Бота).
• Беget (хостинг) — данные хранятся на серверах в РФ.
• Сервисы обработки изображений с применением технологий искусственного интеллекта — действуют по поручению Оператора и используются только для оказания услуги: подготовки изображения нужного формата и проверки его качества. Передаётся: фотография, загруженная пользователем, и формат документа. Серверы сервисов находятся в США и Малайзии: передача является трансграничной (статья 12 Федерального закона № 152-ФЗ) и осуществляется на основании согласия пользователя.
• Привлечённый специалист по обработке фотографий — физическое лицо, действующее по поручению Оператора на основании договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Доступ предоставляется только к фотографии и параметрам заказа и только в объёме, необходимом для доработки изображения и разбора обращения. Специалист обязан соблюдать конфиденциальность и требования ст. 19 Закона, не вправе использовать данные в иных целях и выгружать их за пределы информационной системы Оператора. Ответственность перед пользователем несёт Оператор.

Фотографии пользователей не передаются третьим лицам ни для каких целей, кроме оказания запрошенной услуги.

7. Cookies и аналитика

Сайт использует cookies для:

• сохранения статуса заказа (sessionStorage);
• запоминания согласия на cookies;
• анонимной аналитики посещений (Яндекс.Метрика).

Вы можете отключить cookies в настройках браузера, но это может повлиять на работу некоторых функций Сайта.

8. Права субъекта персональных данных

Вы имеете право:

• запросить доступ к вашим персональным данным, их уточнение или удаление;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре.

Для реализации этих прав направьте запрос на hello@fotodoconline.ru. Ответ предоставляется в течение 30 дней.

9. Меры безопасности

Оператор принимает следующие технические и организационные меры:

• шифрование трафика (HTTPS/TLS);
• ограничение доступа к серверу (SSH-ключи, fail2ban);
• автоматическое удаление фотографий по истечении срока;
• журналирование действий с персональными данными.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу fotodoconline.ru/policy. Изменения вступают в силу с момента публикации.

11. Контакты Оператора

Индивидуальный предприниматель Дзюбан Юрий Игоревич
ИНН: 772161686451
Адрес: г. Москва
Email: hello@fotodoconline.ru