Политика обработки персональных данных
Фотографии обрабатываются как персональные данные, хранятся не дольше 30 дней и удаляются автоматически. Снимки клиентов не используются для обучения моделей. Удалить данные раньше срока можно по запросу на [EMAIL ПОДДЕРЖКИ] — в течение трёх рабочих дней.
1. Общие положения
Политика определяет порядок обработки и защиты персональных данных пользователей сайта fotobizonline.ru и составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — индивидуальный предприниматель [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес для корреспонденции: [АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ], электронная почта: [EMAIL ПОДДЕРЖКИ].
Использование сервиса означает согласие с этой политикой. Отдельное согласие на обработку фотографий оформляется при загрузке файлов — текст размещён на странице «Согласие на обработку фотографий».
2. Основные термины
- Пользователь — физическое лицо, загрузившее фотографии в сервис или оформившее заказ.
- Фотоизображение — загруженный пользователем снимок и портрет, созданный сервисом на его основе.
- Автоматическая проверка похожести — программное сравнение сгенерированного портрета с загруженными снимками для отбраковки непохожих кадров.
- Заказ — оплаченный или бесплатный запрос на создание портретов через сайт.
3. Какие данные обрабатываются
Объём данных ограничен тем, без чего услуга не оказывается.
| Категория | Состав | Зачем |
|---|---|---|
| Фотоизображения | Загруженные селфи и созданные портреты | Создание портретов и проверка похожести результата |
| Контактные данные | Адрес электронной почты | Отправка ссылки на готовый заказ и кассового чека |
| Данные о заказе | Номер заказа, тариф, сумма, статус, дата | Исполнение договора, бухгалтерия, возвраты |
| Технические данные | IP-адрес, тип устройства и браузера, дата обращения | Защита от злоупотребления бесплатным превью, диагностика сбоев |
| Данные аналитики | Обезличенные события в счётчике Яндекс.Метрики, cookie | Статистика посещаемости и работоспособность сайта |
Из таблицы следует главное ограничение: паспортные данные, адрес проживания, сведения о состоянии здоровья, о политических или религиозных взглядах сервис не запрашивает и не хранит. Платёжные реквизиты карты вводятся на стороне платёжного сервиса и оператору не передаются.
4. Цели обработки
- Создание портретов по загруженным снимкам и выдача результата.
- Автоматическая проверка похожести результата на исходные снимки.
- Приём оплаты, формирование кассового чека, возвраты.
- Ответы на обращения в поддержку.
- Защита сервиса от автоматизированных злоупотреблений бесплатным превью.
- Обезличенная статистика посещаемости сайта.
5. Правовые основания
- Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 закона № 152-ФЗ.
- Исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 закона № 152-ФЗ и публичная оферта.
- Исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и применении контрольно-кассовой техники.
6. Как обрабатываются фотографии
Фотоизображение относится к персональным данным. Сервис использует снимки исключительно для создания портретов конкретного пользователя и для проверки похожести результата.
Сервис выполняет автоматическую проверку похожести изображений — сравнение сгенерированного портрета с загруженными снимками, чтобы отбраковать непохожие кадры. Такая проверка не проводится с целью установления личности, не использует государственные информационные системы и не связана с Единой биометрической системой. Оператор не размещает и не получает биометрические данные в ЕБС.
- Загруженные снимки и созданные портреты не публикуются, не размещаются в галереях сервиса и не передаются третьим лицам для рекламы.
- Фотографии пользователей не используются для обучения, дообучения или тонкой настройки моделей генерации изображений.
- Доступ к файлам заказа ограничен технической учётной записью сервиса и оператором в рамках разбора обращений.
- Ссылка на результат заказа выдаётся по неугадываемому идентификатору и перестаёт работать после удаления файлов.
7. Передача данных третьим лицам
Оператор привлекает подрядчиков, без которых услуга не оказывается. Каждый получает минимально необходимый объём данных.
| Получатель | Что передаётся | Основание |
|---|---|---|
| Провайдер генерации изображений | Загруженные снимки и параметры образа | Поручение на обработку по части 3 статьи 6 закона № 152-ФЗ |
| Платёжный сервис | Сумма, номер заказа, адрес электронной почты для чека | Исполнение договора и требования 54-ФЗ |
| Хостинг-провайдер | Размещение файлов и базы заказов | Поручение на обработку |
| Почтовый сервис | Адрес электронной почты и текст письма о заказе | Исполнение договора |
Вывод из таблицы: список получателей закрытый. Государственным органам данные передаются только по мотивированному запросу в порядке, установленном законом.
[МЕСТО ДЛЯ ЮРИСТА: если провайдер генерации изображений расположен за пределами России, здесь указывается перечень стран трансграничной передачи и порядок уведомления Роскомнадзора по статье 12 закона № 152-ФЗ.]
8. Сроки хранения и удаление
- Загруженные снимки и созданные портреты хранятся не дольше 30 дней с даты выдачи результата, после чего удаляются автоматически.
- Незавершённые заказы и файлы бесплатного превью удаляются в тот же срок, а при отказе от оплаты — в день обращения.
- Сведения о платеже, номере заказа и кассовом чеке хранятся в течение сроков, установленных законодательством о бухгалтерском учёте.
- Адрес электронной почты хранится до отзыва согласия или до истечения срока хранения документов по заказу.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.
- Запрос направляется на [EMAIL ПОДДЕРЖКИ] с адреса, указанного при заказе, либо через форму на странице контактов.
- В запросе указывается номер заказа или адрес электронной почты, по которым данные можно найти.
- Файлы удаляются в течение трёх рабочих дней, ответ на запрос направляется в срок, установленный законом № 152-ФЗ.
- Отзыв согласия во время выполнения заказа прекращает оказание услуги; оплаченные и не выданные заказы возвращаются по правилам оферты.
10. Маркировка изображений, созданных ИИ
Портреты создаются генеративной моделью. Файл бесплатного превью содержит видимый водяной знак и плашку о том, что изображение создано сервисом. Для оплаченных файлов сведения о генеративном происхождении сохраняются в метаданных изображения, а страница выдачи и письмо с результатом содержат явное указание на то, что портреты созданы с помощью ИИ.
11. Cookie и аналитика
Сайт использует cookie для сохранения состояния сессии, подтверждения согласия с политикой и сбора обезличенной статистики через Яндекс.Метрику. Отключить cookie можно в настройках браузера; часть функций сайта после этого перестанет работать.
12. Меры защиты
- Передача данных между браузером и сервером защищена протоколом HTTPS.
- Доступ к серверу ограничен ключами и списком доверенных адресов.
- Файлы заказов хранятся вне публичных каталогов и выдаются по неугадываемым ссылкам.
- Автоматическое удаление данных по расписанию контролируется журналом операций.
13. Изменения политики
Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования сервиса после публикации означает согласие с изменениями.
14. Контакты оператора
ИП [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес для корреспонденции [АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ], электронная почта [EMAIL ПОДДЕРЖКИ]. Полные реквизиты — на странице контактов.