Политика в отношении обработки персональных данных
Редакция от .
1. Оператор и область применения
Оператор: Индивидуальный предприниматель Васильев Алексей Михайлович, ИНН 532116802715, ОГРНИП 317532100021901. Адрес: 173024, г. Великий Новгород, ул. Кочетова, д. 3, кв. 4. Email для поддержки и обращений по персональным данным: axelll.v@yandex.ru. Телефон: +7 (911) 618-92-21.
Политика определяет порядок обработки данных посетителей сайта imgfactory.ru, пользователей аккаунтов и API, плательщиков и лиц, обращающихся в поддержку. Она разработана с учётом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и применяется к обработке данных при предоставлении Сервиса. Условия услуг описаны в публичной оферте.
2. Какие данные обрабатываются
Для аккаунта и связи: email, идентификатор аккаунта, имя и другие сведения, если пользователь самостоятельно указал их в настройках или обращении, сведения для аутентификации и восстановления доступа. Для расчётов: сведения о пополнениях, покупках, периодах API, чеках и возвратах, идентификаторы платежей и, при подключении автоплатежей, идентификатор сохранённого способа оплаты.
Для работы и защиты Сервиса: IP-адрес, сведения о браузере и устройстве, cookies и идентификаторы сессии/устройства, время и технические параметры запросов, результаты проверки безопасности, сведения об ошибках и действиях в аккаунте. IP-адреса и связанные идентификаторы не считаются автоматически обезличенными только потому, что заменены хешем.
Для обработки изображений: загруженные пользователем файлы, имена файлов, содержащиеся в них метаданные, параметры задания и результаты обработки. Такие материалы могут содержать персональные данные самого пользователя или других лиц. Пользователь должен иметь законное основание для передачи этих данных и не загружать избыточные сведения. Сервис не предназначен для установления личности по биометрическим признакам.
3. Цели и основания обработки
Регистрация, аутентификация, восстановление доступа, выполнение заказанной обработки изображений и предоставление API необходимы для заключения и исполнения договора по инициативе пользователя. Для этих целей используются относящиеся к услуге данные аккаунта, файлов и заданий.
Проведение оплаты, учёт операций, выдача чеков, возвраты и служебные уведомления о платеже, сроке доступа или его продлении выполняются для исполнения договора и установленных законом обязанностей. Обращения в поддержку обрабатываются для ответа, решения вопроса пользователя и защиты его прав.
Технические сведения используются для обеспечения работы, предотвращения злоупотреблений и защиты Сервиса на применимом законном основании с соблюдением прав пользователя. Для рекламных сообщений и обработки, для которой требуется согласие, Оператор получает отдельное согласие. Необходимость передачи email для договора не означает согласия на рекламу.
4. Политика и отдельные согласия
Политика описывает обработку и сама по себе не является согласием пользователя. Если обработка основана на согласии, оно оформляется отдельно от оферты, этой политики и иных подтверждаемых документов; пользователь должен понимать цель, данные, действия и условия отзыва. Отсутствие возражений, простое посещение сайта или заполнение любой формы не заменяют такое согласие.
Согласие на автоплатежи оформляется отдельно в порядке, описанном в оферте. Оно не заменяет согласия на рекламу или другие самостоятельные цели обработки. Отзыв одного согласия не отменяет обработку, которая необходима для исполнения договора или прямо предусмотрена законом.
5. Способы обработки и получатели
Данные поступают от пользователя через сайт, API и обращения либо формируются при работе Сервиса. Обработка может быть автоматизированной или смешанной и включать получение, запись, хранение, уточнение, использование, предоставление доступа уполномоченным исполнителям, блокирование и уничтожение в пределах заявленных целей.
Оператор ограничивает доступ необходимым объёмом. Для оказания услуг могут использоваться поставщики инфраструктуры и хранения файлов, почтовой доставки и технической поддержки. Если обработка поручается другому лицу, её условия, цели, конфиденциальность и защита определяются соответствующим договором. Передача государственным органам осуществляется при наличии предусмотренного законом основания. Произвольное публичное распространение пользовательских данных Политикой не разрешается.
На страницах Сервиса используются внешние компоненты: Яндекс Метрика, Google reCAPTCHA, Google Fonts и CDN для библиотек. При обращении к ним поставщики могут получать технические сведения, включая IP-адрес и сведения о браузере. Использование таких компонентов требует проверки необходимого правового основания и применимых правил передачи данных; наличие компонента не означает, что все его данные обезличены.
6. Оплата и платёжные данные
При оплате через ЮKassa данные, необходимые для платежа и чека, передаются платёжному провайдеру в объёме, необходимом для расчёта и исполнения закона. Полные реквизиты платёжного средства вводятся на стороне ЮKassa. Сервис не получает и не хранит полный номер карты, CVC/CVV и коды подтверждения; при автоплатежах хранит идентификатор способа оплаты, а также отдельно сведения об операции и оплаченном периоде.
Обработка данных платёжным провайдером осуществляется также по его документам: политика конфиденциальности ЮMoney. Оператор отвечает за свою обработку и не подменяет документы провайдера.
7. Cookies и аналитика
Технические cookies и идентификаторы используются для сессии, входа, работы формы, защиты от злоупотреблений и учёта доступных функций. Их назначение отличается от аналитики и рекламы. Пользователь может управлять cookies в браузере; отключение необходимых cookies может препятствовать входу и работе отдельных функций.
Для аналитики применяются сведения о посещениях и действиях на сайте. Если применимое законодательство требует согласия на соответствующую обработку, аналитика осуществляется после его получения; настройка браузера сама по себе не заменяет отдельное согласие. Отказ от рекламы и необязательной аналитики не должен отменять уже оплаченный доступ.
8. Хранение, прекращение и уничтожение
Данные хранятся не дольше, чем необходимо для конкретной цели, с учётом обязательных сроков по закону. Данные аккаунта обрабатываются на время предоставления доступа и исполнения обязательств; расчётные документы и сведения для разрешения претензий - на применимые сроки обязательного хранения и защиты прав. Обращения сохраняются на время рассмотрения и необходимого документирования результата.
Файлы, результаты и технические журналы сохраняются на срок, необходимый для выдачи результата, работы и безопасности Сервиса; сроки доступа к архивам сообщаются в интерфейсе или документации и не означают бессрочного хранения. Данные, обрабатываемые исключительно по согласию, прекращают использоваться для соответствующей цели после отзыва, если другого законного основания нет.
При достижении цели, утрате основания, выявлении незаконной обработки или обоснованном требовании пользователя Оператор уточняет, блокирует, прекращает обработку или уничтожает данные в порядке и сроки, предусмотренные законом. Наличие обязанности хранить отдельные документы не позволяет использовать их для новых несвязанных целей.
9. Права пользователя и обращения
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Изменение контактного email доступно в настройках аккаунта; другие обращения направляются на axelll.v@yandex.ru или по адресу Оператора.
В обращении следует указать аккаунт, суть запроса и способ ответа. Для защиты от доступа посторонних Оператор вправе запросить необходимые сведения для подтверждения личности или полномочий представителя. Не нужно заранее присылать полные реквизиты карты, пароль или коды подтверждения. Обращения рассматриваются в сроки, установленные N 152-ФЗ; отказ при наличии законного основания должен быть мотивирован.
10. Защита данных
Оператор организует ограничение доступа по рабочей необходимости, защиту учётных данных, безопасную передачу данных, резервирование там, где оно необходимо, учёт действий и реагирование на инциденты. Состав мер определяется характером данных, угрозами и требованиями законодательства. При нарушении безопасности Оператор принимает меры к устранению последствий и выполняет обязанности по уведомлению в предусмотренных законом случаях.
11. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации Оператор обязан выполнять требования законодательства к использованию баз данных на территории Российской Федерации. Использование зарубежного сервиса не отменяет этих требований.
Трансграничная передача, если она осуществляется, допускается с соблюдением требований закона, включая предварительные действия и уведомление уполномоченного органа в предусмотренных случаях. Согласие пользователя само по себе не отменяет ограничения и обязанности Оператора. Пользователь вправе запросить информацию о получателях и передаче своих данных.
12. Публикация и изменения
Актуальная редакция размещается по адресу https://imgfactory.ru/policy и доступна без входа в аккаунт. Ссылки на неё размещаются в футере, форме регистрации и на страницах оплаты. При изменении целей, состава данных или оснований Оператор пересматривает Политику и получает новые согласия, когда это требуется законом. Изменение Политики не заменяет согласование новых целей обработки.