Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса 1shotstyle (1shotstyle.com) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Индивидуальный предприниматель Фокеев Дмитрий Сергеевич, ИНН 780626085106, ОГРНИП 324784700300420.
Адрес электронной почты для обращений: electronik.punk@mail.ru

2. Какие данные обрабатываются

• адрес электронной почты — указывается при входе в сервис
• фотографии, загружаемые пользователем, включая изображения лица
• изображения, созданные сервисом по запросу пользователя
• история операций: запуски генераций, списания и начисления коинов, оплаты
• технические данные: IP-адрес, тип и версия браузера и операционной системы, дата и время обращения, идентификаторы сессии в файлах cookie

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях) и не запрашивает паспортные данные.

Загружаемые фотографии не используются для установления личности пользователя и не обрабатываются как биометрические персональные данные в смысле ст. 11 152-ФЗ: они служат исходным материалом для создания изображения по запросу самого пользователя. В Единую биометрическую систему данные не передаются.

3. Цели обработки

• регистрация и аутентификация пользователя в сервисе
• оказание услуги — создание изображений на основе загруженных фотографий
• учёт баланса коинов, приём и возврат платежей
• рассмотрение обращений, в том числе о возврате коинов за дефектный результат
• обеспечение безопасности сервиса и предотвращение злоупотреблений
• исполнение требований законодательства, включая налоговый учёт

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое при регистрации
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — публичной оферты
• исполнение обязанностей, возложенных законодательством на оператора (п. 2 ч. 1 ст. 6 152-ФЗ)

5. Как обрабатываются данные

5.1. Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу привлечённым лицам, блокирование, удаление и уничтожение.

5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5.4. Загруженные пользователем фотографии и созданные изображения не используются оператором для обучения моделей искусственного интеллекта.

6. Передача данных третьим лицам

Для оказания услуги оператор привлекает следующих лиц, каждый из которых обрабатывает данные по поручению оператора и в объёме, строго необходимом для выполнения своей функции:

• поставщик услуг хостинга и базы данных — хранение учётных записей, изображений и истории операций
• поставщик модели генерации изображений — обработка загруженной фотографии для создания результата
• платёжный агент — приём платежей; данные банковской карты вводятся на стороне платёжного агента и оператору не передаются и им не хранятся
• сервис отправки электронной почты — доставка кода для входа

Отдельные привлечённые лица находятся за пределами Российской Федерации, в связи с чем осуществляется трансграничная передача персональных данных. Передача производится на основании согласия пользователя, даваемого при регистрации, с уведомлением уполномоченного органа в порядке ст. 12 152-ФЗ.

7. Сроки хранения

7.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия — в зависимости от того, что наступит раньше.

7.2. Загруженные фотографии и созданные изображения хранятся до момента их удаления пользователем или удаления учётной записи. Автоматическое удаление по истечении срока не производится: созданные изображения остаются доступными пользователю в личном кабинете, пока он сам их не удалит.

7.3. Данные о совершённых платежах хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно
• отозвать согласие на обработку персональных данных
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке

Обращение направляется на electronik.punk@mail.ru. Ответ предоставляется в течение 10 рабочих дней с момента получения обращения.

Загруженные исходные фотографии пользователь может удалить самостоятельно в разделе исходников личного кабинета — вместе с исходником удаляются связанные с ним файлы из хранилища. Удаление отдельных созданных изображений и удаление учётной записи целиком производится по обращению на electronik.punk@mail.ru в течение 10 рабочих дней; удаление данных из резервных копий завершается в срок не более 30 календарных дней.

Отзыв согласия влечёт удаление учётной записи и невозможность дальнейшего использования сервиса. Перед удалением пользователь вправе подать заявление о возврате неизрасходованного остатка оплаченных коинов в порядке, предусмотренном публичной офертой.

9. Файлы cookie и метрические программы

Сервис использует технически необходимые файлы cookie для поддержания сессии авторизованного пользователя — без них вход в сервис невозможен.

Для улучшения сервиса используется система веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия): она обрабатывает обезличенные данные о посещениях — просмотренные страницы, действия на сайте, технические параметры устройства и файлы cookie — в том числе с использованием технологии записи сессий (Вебвизор). Эти данные не позволяют установить личность посетителя и используются только для аналитики и улучшения работы сервиса. Продолжая пользоваться сайтом, пользователь соглашается с обработкой указанных данных; отключить cookie можно в настройках браузера. Рекламные cookie третьих лиц не используются.

10. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты: шифрование канала передачи данных (HTTPS), разграничение прав доступа к базе данных на уровне строк, ограничение круга лиц с доступом к данным, вход в сервис по одноразовому коду без хранения паролей.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу 1shotstyle.com/privacy.