Политика обработки персональных данных
Редакция от [ДД.ММ.ГГГГ]. ЧЕРНОВИК — требует проверки юристом и утверждения.
Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и описывает, какие данные собирает сервис [Оживашка] на сайте [оживашка.рф], зачем и как их защищают.
1. Оператор
Индивидуальный предприниматель Гайфуллин Айрат Рустемович, ИНН 166021660899, ОГРНИП 317169000075028, адрес: Республика Татарстан, г. Казань, ул. Адоратского, д. 3в, кв. 92, электронная почта: [EMAIL ПОДДЕРЖКИ] (далее — «Оператор»).
2. Какие данные мы обрабатываем
| Данные | Откуда | Зачем |
|---|---|---|
| Имя, аватар, идентификатор в VK, Яндексе или Telegram | Из соцсети при входе, с вашего разрешения | Вход в аккаунт, отображение в кабинете |
| Адрес электронной почты | При входе по почте или из соцсети | Вход по коду, кассовые чеки, ответы поддержки |
| Загруженные фото и рисунки, подписи к открыткам | Загружаете вы | Создание открыток и видео |
| Созданные открытки и видео | Создаёт сервис | Хранение в вашем кабинете, скачивание и отправка |
| Баланс, история кредитов и покупок | Сервис | Учёт оплаты, возвраты |
| Cookie, IP-адрес, тип браузера, действия на сайте | Автоматически | Работа входа, защита от злоупотреблений, статистика работы сервиса |
Данные банковских карт мы не получаем: оплату принимает платёжный сервис CloudPayments (ООО «КлаудПэйментс»).
Фото людей. Загруженные фото могут содержать изображения людей, в том числе детей. Мы используем их только чтобы создать открытку или видео по вашему запросу. Мы не используем фото для установления личности и не создаём по ним биометрические шаблоны. Загружать фото других людей можно только с их согласия, а фото детей — с согласия их законных представителей.
3. Основания
- Ваше согласие на обработку персональных данных — его вы даёте отдельно при входе (ст. 6 и 9 152-ФЗ).
- Исполнение договора, то есть Пользовательского соглашения, — для оплаты, учёта кредитов, чеков и возвратов.
- Требования закона: бухгалтерский и налоговый учёт, 54-ФЗ о кассовых чеках.
4. Кому мы передаём данные
- WaveSpeedAI PTE. LTD., Сингапур — сервис доступа к нейросетям. Ему передаются загруженные фото и рисунки и тексты-задания для создания результата. Имя, почта и данные аккаунта ему не передаются. По условиям WaveSpeed созданные файлы хранятся у него до 7 дней. Это трансграничная передача персональных данных (ст. 12 152-ФЗ).
- Платёжный сервис CloudPayments (ООО «КлаудПэйментс») — для оплаты и чеков: сумма, адрес почты или телефон для чека.
- Хостинг-провайдер [НАЗВАНИЕ, РФ] — хранение базы данных и файлов на серверах в России.
- VK, Яндекс, Telegram — только когда вы сами входите через них. От них мы получаем данные из п. 2 и им ничего не передаём.
- Государственные органы — только по закону.
Мы не продаём данные и не передаём их для рекламы третьих лиц.
5. Где хранятся данные
Сбор, запись и хранение персональных данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ). Наружу, к поставщику нейросетей, уходят только материалы для конкретного создания (п. 4).
6. Сроки хранения
| Что | Срок |
|---|---|
| Исходные фото и рисунки | [30] дней после загрузки, потом удаляются автоматически |
| Созданные открытки и видео | Пока вы их не удалите или пока существует аккаунт |
| Данные аккаунта | Пока существует аккаунт |
| Данные об оплатах и чеках | 5 лет — по требованиям бухгалтерского и налогового учёта |
| Технические журналы сервера | До [90] дней |
После удаления аккаунта мы удаляем фото, открытки, видео и профиль в течение [30] дней. Данные об оплатах остаются на срок, установленный законом.
7. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные;
- удалить отдельную открытку или видео в кабинете;
- удалить аккаунт со всеми фото и результатами в кабинете;
- отозвать согласие на обработку данных — письмом на [EMAIL ПОДДЕРЖКИ]. После отзыва мы удалим данные, кроме тех, что обязаны хранить по закону.
На обращение отвечаем в течение 10 рабочих дней.
8. Как мы защищаем данные
- Соединение с сайтом защищено (HTTPS).
- Сессия хранится в защищённой cookie. В базе лежит только хеш ключа сессии, а не сам ключ.
- Загруженные фото доступны только владельцу аккаунта, а созданные файлы — по ссылке, которую сложно угадать.
- Доступ к серверу есть только у Оператора, вход по ключу.
9. Cookie
Сейчас мы используем только необходимые cookie:
sid— чтобы вы оставались в аккаунте;uid— чтобы учесть действия до входа и перенести их в аккаунт;oauth_state— чтобы безопасно завершить вход через соцсеть.
Аналитические cookie (например, Яндекс Метрики) мы добавим только с уведомлением на сайте и обновлением этой политики.
10. Изменения
Новая редакция публикуется на этой странице. Если изменения касаются целей обработки или передачи данных, мы попросим новое согласие.