Политика обработки персональных данных
Эта политика описывает обработку персональных данных на сайтах фотя.рф, fotya.site, в Telegram-боте @fotya_the_bot, а также при переписке и оказании услуг.
1. Оператор
Индивидуальный предприниматель Корушов Андрей Сергеевич, ИНН 784802684200, ОГРНИП 326784700109381 (далее — Оператор).
Адрес: 191024, г. Санкт-Петербург, Невский проспект, д. 148, кв. 66. Email для обращений по персональным данным: kas092008@yandex.ru. Телефон: +7 993 616-48-23.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для конкретных и законных целей, не объединяет несовместимые цели, обеспечивает точность данных, ограничивает сроки хранения и принимает правовые, организационные и технические меры защиты.
3. Какие данные и для чего обрабатываются
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, доступ к кабинету, обработка фото, поддержка и исполнение заказа | ФИО или имя, email, телефон, Telegram ID и username, сообщения, загруженные фото и метаданные, настройки задания, результаты обработки, сведения о заказах и статусах платежей | Договор или действия до его заключения; отдельное согласие — когда оно требуется | В течение договора и до 3 лет после последнего взаимодействия, если более долгий срок не установлен законом |
| Оплата и чеки | Email для чека, сумма, идентификатор и статус платежа. Данные банковской карты Оператор не получает | Договор и требования налогового законодательства | В сроки, установленные законодательством о бухгалтерском и налоговом учете |
| Безопасность и работа сайта | IP-адрес, дата и время запроса, тип устройства и браузера, технические журналы, cookie авторизации и настроек | Законный интерес в обеспечении безопасности и работоспособности сервиса при соблюдении прав пользователя | Как правило, до 12 месяцев; журналы инцидентов — до завершения расследования и установленных законом сроков |
| Ответы на обращения и претензии | Контактные данные, содержание переписки и приложенные документы | Согласие, договор, исполнение обязанностей по закону | До завершения обращения и далее в пределах применимого срока исковой давности |
| Рекламно-информационные сообщения | Имя, email, телефон или Telegram-аккаунт, источник и дата согласия, история отправок и отказов | Только предварительное отдельное согласие | До отзыва согласия либо прекращения рассылки |
| Договоры с подрядчиками и клиентами | ФИО, адрес, телефон, email, ИНН, паспортные и банковские реквизиты, должность и иные данные договора | Договор и требования законодательства | В сроки хранения договорных, бухгалтерских и налоговых документов |
Оператор не использует изображения лица или голос для установления личности и не обрабатывает их как биометрические персональные данные. Если пользователь загружает фото с людьми, такое изображение обрабатывается как обычное изображение только для оказания выбранной услуги.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Обработка ведется автоматизированным, неавтоматизированным и смешанным способами, в том числе через Интернет.
5. Хранение в России
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных на территории Российской Федерации. Основная инфраструктура размещена у российского провайдера ООО «ТАЙМВЭБ.КЛАУД».
6. Получатели и обработчики
В необходимом объеме данные могут получать:
- ООО «ТАЙМВЭБ.КЛАУД» — размещение российской инфраструктуры;
- ЮKassa / НКО «ЮМани» — прием платежей и формирование платежных статусов;
- Telegram — если пользователь сам выбирает взаимодействие через бота или мессенджер;
- поставщики AI-обработки изображений — только для выполнения выбранной пользователем операции и в минимально необходимом объеме;
- государственные органы — только в предусмотренных законом случаях.
Лицам, обрабатывающим данные по поручению Оператора, передаются только необходимые данные; договоры должны предусматривать конфиденциальность, безопасность, цели обработки и обязанность удалить или вернуть данные после прекращения поручения.
7. Трансграничная передача
Отдельные функции Telegram и AI-обработки могут предполагать передачу данных в иностранные государства. Такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, направления отдельного уведомления в Роскомнадзор, оценки иностранного получателя и получения отдельного согласия пользователя, когда оно необходимо. Подробности приведены в уведомлении и согласии на трансграничную передачу.
8. Cookie и аналитика
Сайт использует обязательные cookie для входа, безопасности, сохранения настроек и предотвращения повторных операций. Необязательная аналитика и рекламные cookie включаются только после согласия пользователя. Пиксели отслеживания открытия писем по умолчанию не используются.
9. Защита
Применяются разграничение и минимизация доступа, аутентификация, доступ к серверу по ключам, межсетевое экранирование, защита от подбора паролей, HTTPS/TLS и SSH, изоляция внутренних сервисов, ограничение прав на базы и секреты, журналирование, обновления безопасности, контроль инцидентов и периодическая проверка мер защиты.
10. Права субъекта
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и возразить против рекламных сообщений. Запрос направляется на kas092008@yandex.ru с достаточными данными для идентификации заявителя. Оператор отвечает в сроки, установленные законом.
Отзыв согласия не влияет на обработку, уже выполненную законно, и не отменяет хранение, обязательное по закону или необходимое для защиты прав в споре.
11. Уничтожение данных и инциденты
После достижения цели либо прекращения законного основания данные удаляются или обезличиваются, если закон не требует хранения. При инциденте Оператор принимает меры по локализации, расследованию и уведомлению Роскомнадзора в установленных законом случаях и сроках.
12. Изменения политики
Актуальная редакция размещается по адресу https://фотя.рф/privacy.html. Существенные изменения применяются с даты публикации, если иной срок не указан в новой редакции.