Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Фотоцвет» (далее — «Сервис»), доступного по адресу fotocvet.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
2. Оператор персональных данных
Оператор обработки персональных данных (далее — «Оператор»):
- ФИО / наименование: [ФИО САМОЗАНЯТОГО]
- Статус: самозанятый (плательщик налога на профессиональный доход)
- ИНН: [ИНН]
- Адрес для корреспонденции: [АДРЕС]
- Email для связи: [EMAIL]
3. Какие данные мы собираем
В зависимости от того, авторизован ли пользователь, Сервис обрабатывает:
3.1. Данные авторизованных пользователей
- Адрес электронной почты
- Имя и фамилия (если предоставлены внешним провайдером авторизации)
- Публичный аватар (URL изображения)
- Уникальный идентификатор пользователя у внешнего провайдера (Google, Яндекс)
3.2. Данные гостей (без регистрации)
- Хэш IP-адреса (необратимое преобразование для защиты от злоупотреблений)
- Технический идентификатор в httpOnly cookie
3.3. Загружаемые фотографии
Пользователь добровольно загружает фотографии для реставрации. Фотографии могут содержать изображения людей, в том числе самого пользователя и третьих лиц.
Загруженные фотографии обрабатываются специализированным AI-алгоритмом для реставрации и сохраняются в галерее пользователя на серверах Сервиса.
4. Цели обработки персональных данных
- Предоставление пользователю функций Сервиса (реставрация фотографий)
- Авторизация и идентификация пользователя
- Учёт лимитов бесплатных восстановлений
- Защита Сервиса от злоупотреблений и мошенничества
- Связь с пользователем по вопросам работы Сервиса
5. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
- Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152)
- Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152)
6. Сроки хранения данных
- Данные учётной записи — в течение срока использования Сервиса пользователем
- После удаления учётной записи — не более 30 дней, затем удаляются безвозвратно
- Загруженные фотографии — хранятся в галерее пользователя до удаления учётной записи или по отдельному запросу
- Хэши IP и гостевые идентификаторы — не более 1 года
7. Передача данных третьим лицам
Сервис использует следующих подрядчиков:
| Подрядчик | Цель | Страна обработки |
|---|---|---|
| Облачный сервис хранения данных | Хранение данных учётных записей, авторизация | США / Евросоюз |
| Специализированный AI-алгоритм реставрации | Реставрация фотографий с помощью ИИ | США |
| Google LLC (OAuth) | Авторизация через аккаунт Google | США |
| ООО «Яндекс» | Авторизация через аккаунт Яндекс ID | Российская Федерация |
| Vercel Inc. | Хостинг веб-приложения | США |
8. Трансграничная передача данных
В связи с использованием указанных подрядчиков персональные данные могут передаваться на территорию иностранных государств, включая США и государства-члены Евросоюза.
Страны, на территорию которых осуществляется передача, обеспечивают адекватную защиту прав субъектов персональных данных либо такая передача осуществляется с согласия субъекта.
9. Cookies и технические данные
Сервис использует строго необходимые cookies для работы сессии и учёта лимитов гостей. Аналитические и рекламные cookies не используются.
10. Права пользователя
В соответствии с ФЗ-152 пользователь имеет право:
- Получить информацию об обработке его персональных данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзоре или в суде
Запросы направлять на email: [EMAIL]. Срок ответа — не более 10 рабочих дней.
11. Безопасность данных
Оператор применяет организационные и технические меры для защиты персональных данных: HMAC-подпись идентификаторов сессии, хэширование IP-адресов, HTTPS-шифрование, разграничение прав доступа к базе данных, регулярные обновления системного ПО.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса. Пользователь самостоятельно отслеживает изменения.
13. Контакты
По вопросам обработки персональных данных обращаться на email: [EMAIL].