Политика конфиденциальности

1. Общие положения

Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" и иными применимыми нормами законодательства Российской Федерации.

Политика применяется ко всем персональным данным, которые оператор получает через сайт и сервис AI Фотосессия при регистрации, использовании функций загрузки фотографий, оплате, обращениях в поддержку и иных взаимодействиях с пользователем.

2. Какие данные мы обрабатываем

• идентификационные и контактные данные: имя, email, данные аккаунта;
• данные, которые пользователь загружает в сервис: фотографии, изображения и связанные метаданные;
• данные о заказах и платежах: состав тарифа, статус оплаты, технические идентификаторы платежей;
• технические данные использования сервиса: IP-адрес, дата и время обращений, журналы ошибок, действия в интерфейсе;
• сведения из обращений в поддержку и обратной связи.

Биометрические персональные данные в смысле статьи 11 Федерального закона № 152-ФЗ оператор специально не идентифицирует и не использует для установления личности пользователя. При этом пользователь осознаёт, что фотографии человека могут содержать визуальные характеристики внешности, и добровольно предоставляет такие изображения для генерации результата по своему поручению.

3. Цели обработки

• регистрация и обслуживание учётной записи пользователя;
• предоставление доступа к функциям AI Фотосессии и генерации изображений;
• загрузка, хранение, обработка и выдача результатов по запросу пользователя;
• приём и обработка платежей, предоставление оплаченных генераций и исполнение обязательств по тарифам;
• коммуникация с пользователем, ответы на обращения и уведомления по использованию сервиса;
• обеспечение безопасности, предотвращение злоупотреблений, диагностика и развитие сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

• согласие пользователя на обработку персональных данных;
• необходимость исполнения пользовательского соглашения и предоставления сервиса;
• необходимость исполнения обязанностей, возложенных на оператора законом;
• законный интерес оператора в обеспечении работоспособности, безопасности и развитии сервиса в пределах, не нарушающих права пользователя.

5. Порядок и способы обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей политикой и законом, обезличивание, блокирование и удаление данных.

При оказании услуги оператор вправе использовать инфраструктуру сторонних технологических подрядчиков, включая хостинг, облачное хранение, платёжные сервисы и модели искусственного интеллекта, если это необходимо для исполнения запроса пользователя и при условии принятия разумных мер по защите данных.

6. Передача третьим лицам

Оператор может передавать данные третьим лицам только в объёме, необходимом для достижения заявленных целей:

• провайдерам хостинга, хранения файлов и технической инфраструктуры;
• платёжным и биллинговым партнёрам для обработки оплаты;
• поставщикам AI-инфраструктуры и связанных API для выполнения генерации изображений;
• государственным органам и иным лицам, когда такая передача обязательна по закону.

Трансграничная передача персональных данных допускается только при наличии законных оснований и при обеспечении уровня защиты не ниже требуемого законодательством Российской Федерации.

7. Хранение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора с пользователем и требования законодательства. Данные аккаунта и сведения о платежах могут храниться в течение срока действия учётной записи и далее в пределах сроков, необходимых для бухгалтерского, налогового и правового учёта.

Загруженные изображения и результаты генерации могут храниться до их удаления пользователем либо оператором, если иное не требуется для исполнения обязательств, расследования злоупотреблений или соблюдения закона.

8. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы иными способами, предусмотренными законом.

Для реализации прав пользователь может направить обращение на адрес aa.bubbnov@gmail.com.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10. Использование файлов cookie и технических данных

Сервис может использовать cookie и аналогичные технологии для авторизации, сохранения сессии, корректной работы интерфейса, аналитики и обеспечения безопасности. Пользователь вправе ограничить использование cookie через настройки браузера, однако это может повлиять на работоспособность сервиса.

11. Заключительные положения

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически проверять актуальную версию документа.

Настоящая политика является общим документом сервиса и должна рассматриваться совместно с пользовательским соглашением.