Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Восстановление памяти (далее — «Сервис»), размещённого по адресу adg.dovodai.ru.

Оператором персональных данных является Индивидуальный предприниматель Пряхин Артём Олегович (ИНН 910231427626, ОГРНИП 326911200004817), далее — «Оператор».

Загружая фотографию в Сервис и проставляя отметку о согласии с условиями обработки персональных данных, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её в полном объёме.

1. Какие данные мы собираем

2. Особенности обработки изображений

2.2. Алгоритмы Сервиса работают с изображением как с массивом пикселей и применяют преобразования общего назначения. Результат обработки представляет собой производное изображение и возвращается Пользователю по уникальной ссылке, доступной по 64-значному токену заказа.

2.3. Если на загруженной фотографии изображены третьи лица, Пользователь подтверждает, что обладает законным правом на её обработку и передачу в Сервис (например, является членом семьи, имеет письменное согласие изображённого лица либо изображённое лицо является умершим и согласие не требуется в соответствии со статьёй 152.1 ГК РФ). Ответственность за достоверность этого подтверждения несёт Пользователь.

3. Цели обработки

• заключение и исполнение договора оказания услуги по восстановлению фотографии (Публичная оферта);
• обработка фотографии алгоритмами Сервиса (реставрация, повышение резкости, раскрашивание);
• хранение исходного файла и результата обработки в течение установленного срока для повторной выдачи Пользователю по уникальной ссылке;
• направление Пользователю уведомления о готовности результата на указанный e-mail;
• обработка платежей и возвратов;
• оказание технической поддержки и обработка обращений;
• обеспечение информационной безопасности Сервиса (защита от ботов, рейт-лимиты);
• исполнение обязанностей, возложенных законодательством РФ (бухгалтерский, налоговый учёт).

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся при оформлении заказа путём проставления отметки в форме загрузки;
• необходимость для исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения обязанности, возложенной законом (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Сроки хранения

• Исходная фотография и результат её обработки — не более 7 (семи) календарных дней с момента загрузки. По истечении срока файлы автоматически удаляются с серверов Оператора. Срок может быть сокращён по запросу Пользователя в любой момент;
• e-mail и записи о заказе (без файлов изображения) — 12 (двенадцать) месяцев с момента последнего заказа для целей возможных обращений;
• платёжные данные — 5 (пять) лет в соответствии с требованиями налогового законодательства РФ;
• технические данные и логи — не более 12 (двенадцати) месяцев;
• технические cookies — в течение срока сессии либо до явного удаления Пользователем в настройках браузера.

6. Передача третьим лицам

Оператор передаёт минимально необходимый объём данных следующим категориям получателей:

• Платёжному провайдеру — АО «Т-Банк» (ИНН 7710140679), российский лицензированный платёжный оператор — для проведения платежей и возвратов. Передаваемые данные ограничены суммой, валютой, идентификатором заказа и контактным e-mail Пользователя;
• Поставщику услуг электронной почты — ООО «Бегет» (smtp.beget.com, серверы в Российской Федерации) — для доставки служебных уведомлений о готовности обработки фотографии на указанный Пользователем e-mail. Передаются исключительно адрес e-mail Пользователя и текст уведомления;
• Государственным органам — по обоснованному письменному запросу в случаях, прямо предусмотренных законом (налоговые, правоохранительные органы, суд);
• Поставщикам инфраструктурных услуг (хостинг, связь) — серверы Сервиса физически расположены на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Загруженные Пользователем фотографии третьим лицам не передаются ни при каких обстоятельствах, за исключением случаев, прямо предусмотренных законом (обоснованный запрос правоохранительных органов).

Оператор не передаёт персональные данные в маркетинговых целях третьим сторонам, не продаёт базы данных, не использует фотографии для обучения моделей искусственного интеллекта без отдельного явно выраженного согласия Пользователя.

6.1. Трансграничная передача персональных данных

7. Меры защиты

• передача данных по защищённому каналу TLS 1.2+ (HTTPS), сертификат Let's Encrypt;
• хранение исходных файлов и результатов в защищённом разделе файловой системы с ограниченным доступом, доступ к файлу — только по уникальному 64-значному токену, передаваемому Пользователю при оформлении заказа;
• отсутствие индексации файлов внешними поисковыми системами (защита через структуру URL и заголовки X-Robots-Tag);
• разделение прав доступа сотрудников и подрядчиков по принципу минимально необходимых полномочий;
• регулярное резервное копирование с шифрованием, хранение резервных копий на территории РФ;
• журналирование действий и мониторинг подозрительной активности;
• защита от автоматизированных атак: рейт-лимиты по IP, ограничение одновременных соединений;
• автоматическое удаление файлов изображений по истечении 7 дней с момента загрузки;
• физическое размещение оборудования в контролируемой зоне на территории РФ.

8. Автоматизированное принятие решений

8.1. В рамках работы Сервиса осуществляется автоматизированная обработка персональных данных Пользователя без участия человека для следующих целей:

• обработка загруженной фотографии алгоритмами восстановления, повышения резкости и раскрашивания;
• обнаружение признаков злоупотребления Сервисом (рейт-лимиты, повторные регистрации);
• автоматическое удаление файлов по истечении срока хранения.

8.2. Решения, принятые автоматизированными средствами, не порождают для Пользователя юридических последствий и не влияют существенным образом на его права и обязанности за пределами условий Публичной оферты.

8.3. Пользователь вправе оспорить результат автоматизированной обработки путём направления письменного возражения на адрес info@adg.dovodai.ru. Срок рассмотрения возражения — 30 (тридцать) календарных дней.

9. Использование cookies

9.1. Оператор использует исключительно технически необходимые cookies, обеспечивающие работу сессии, сохранение факта согласия с условиями обработки данных и техническую идентификацию заказа.

9.2. На Сервисе не используются:

• системы веб-аналитики третьих сторон;
• рекламные cookies, трекеры и пиксели рекламных сетей;
• cookies маркетинговых партнёров.

9.3. В силу того, что используемые cookies относятся к категории строго необходимых для работы Сервиса, отдельный cookie-баннер с просьбой о согласии не отображается.

10. Права субъекта персональных данных

В соответствии с главой 3 152-ФЗ Пользователь имеет право:

• получить информацию о составе, условиях и сроке обработки своих ПД;
• требовать уточнения, блокирования или удаления своих ПД;
• отозвать ранее данное согласие на обработку ПД (отзыв согласия влечёт удаление загруженного файла и связанных данных заказа);
• в любой момент самостоятельно удалить свои данные через кнопку «Удалить мои данные сейчас» на странице заказа;
• обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзоре, rkn.gov.ru) или в судебном порядке.

Для реализации этих прав Пользователь направляет запрос на адрес info@adg.dovodai.ru с указанием:

1. фамилии, имени, отчества (при наличии);
2. адреса электронной почты, использованного для загрузки фотографии;
3. сути запроса и при необходимости — уникального токена заказа.

Срок рассмотрения — 30 (тридцать) календарных дней с даты получения запроса.

11. Лицо, ответственное за обработку персональных данных

Лицом, ответственным за организацию обработки персональных данных у Оператора, в соответствии с ч. 1 ст. 22.1 152-ФЗ является сам индивидуальный предприниматель — Пряхин Артём Олегович.

Контакты для обращений по вопросам обработки персональных данных: info@adg.dovodai.ru.

12. Изменения в Политике

12.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации по адресу adg.dovodai.ru/privacy, если иное не предусмотрено самим документом.

12.2. О существенных изменениях, затрагивающих состав, цели или порядок обработки персональных данных активных заказов, Оператор уведомляет Пользователей не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу путём направления уведомления на адрес электронной почты, указанный при оформлении заказа.

13. Контакты Оператора