Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ФОТОКЛИКЕР (далее — «Сервис»), расположенного по адресу https://photoklicker.ru (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт и Сервис, Пользователь выражает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и Сервиса.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

Любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор

ИП Голубев Артём Владимирович, осуществляющий обработку персональных данных.

Пользователь

Физическое лицо, использующее Сайт и/или Сервис.

Сайт

Совокупность веб-страниц, размещённых по адресу https://photoklicker.ru.

Сервис

Функциональные возможности Сайта по обработке фотографий с использованием технологий искусственного интеллекта.

2. Оператор персональных данных

3. Какие данные мы собираем

При регистрации на Сайте:

• Адрес электронной почты (email)
• Имя
• Фамилия

При авторизации через сторонние сервисы (OAuth):

• Данные из профиля Google — имя, email, аватар
• Данные из профиля ВКонтакте — имя, фамилия, аватар
• Данные из профиля Яндекс — имя, email, аватар
• Данные из профиля Telegram — имя, фамилия, аватар

При использовании Сервиса:

• Загруженные фотографии — обрабатываются исключительно для выполнения генерации и не хранятся на серверах на постоянной основе

Автоматически собираемые данные:

• IP-адрес
• Тип и версия браузера
• Файлы cookies
• Данные аналитики Яндекс.Метрики (обезличенные)

При оплате:

• Платёжные данные (номер карты, срок действия и т.д.) передаются напрямую платёжному провайдеру ЮKassa и не обрабатываются и не хранятся на серверах Оператора

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Предоставление доступа к функциям Сервиса и обработка фотографий
• Идентификация и аутентификация Пользователя
• Обработка платежей и ведение учёта приобретённых генераций
• Улучшение качества Сервиса, анализ пользовательского опыта
• Оказание технической поддержки
• Направление уведомлений, связанных с использованием Сервиса (с согласия Пользователя)

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — предоставляется при регистрации на Сайте и/или использовании Сервиса
• Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — обработка необходима для исполнения условий публичной оферты, стороной которой является Пользователь

6. Хранение персональных данных

• Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (VPS-сервер в г. Санкт-Петербург), в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ
• Срок хранения персональных данных: до момента удаления аккаунта Пользователем или до отзыва согласия на обработку персональных данных
• Загруженные фотографии обрабатываются в оперативной памяти сервера и не сохраняются на постоянных носителях после завершения генерации
• После достижения целей обработки или по запросу Пользователя персональные данные уничтожаются в срок не более 30 дней

7. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование передаваемых данных с использованием протокола SSL/TLS
• Хеширование паролей с использованием алгоритма bcrypt
• Использование JWT-токенов для безопасной аутентификации сессий
• Ограничение и контроль доступа к серверной инфраструктуре
• Регулярное обновление программного обеспечения

8. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Платёжный провайдер ЮKassa — для обработки платежей. ЮKassa является самостоятельным оператором персональных данных и обрабатывает платёжную информацию в соответствии со своей политикой конфиденциальности
• Требования законодательства РФ — в случаях, предусмотренных действующим законодательством Российской Федерации, по запросу уполномоченных государственных органов
• Сервисы авторизации (Google, ВКонтакте, Яндекс, Telegram) — обмен данными происходит исключительно по инициативе Пользователя при выборе соответствующего способа авторизации и в объёме, определённом настройками конфиденциальности его аккаунта в данных сервисах

9. Файлы cookies

Сайт использует файлы cookies для обеспечения корректной работы Сервиса и улучшения пользовательского опыта.

• Функциональные cookies — необходимы для работы Сервиса, хранения сессии авторизации и пользовательских настроек
• Аналитические cookies — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещений и поведения пользователей на Сайте

Пользователь может в любое время отключить cookies в настройках своего браузера. При этом некоторые функции Сайта могут стать недоступными.

10. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
• Удалить свой аккаунт и все связанные с ним персональные данные
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Для реализации своих прав Пользователь может направить запрос на адрес электронной почты: info@vfotoshope.ru. Запрос должен содержать ФИО, адрес электронной почты, привязанный к аккаунту, и суть обращения. Срок рассмотрения запроса — не более 30 дней.

11. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте по адресу: https://photoklicker.ru/privacy-policy.html.

Продолжение использования Сайта и Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

Рекомендуем периодически проверять настоящую страницу на предмет обновлений.

12. Контактная информация