Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), использующих сервис генерации изображений и видео с помощью искусственного интеллекта под брендом Fotemio (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации.

Политика применяется к взаимодействию через Telegram-бот Сервиса @fotemio_bot (включая его встроенное мини-приложение, если оно доступно; далее — «Бот»), сайт https://fotemio.ru (далее — «Сайт»), оплату, генерацию, получение результата и обращения в поддержку. Сайт является информационной витриной; заказ, оплата и получение результата происходят в Боте.

Настоящая Политика и акцепт Публичной оферты информируют Пользователя об обработке, но не заменяют отдельное согласие в случаях, когда оно необходимо по закону.

1. Оператор персональных данных и контактные данные

Оператором, организующим и осуществляющим обработку персональных данных, является Индивидуальный предприниматель Голубев Александр Александрович (ИНН 524809419007, ОГРНИП 326527500048838; адрес: 606505, Россия, Нижегородская обл., Городецкий р-н, г. Городец, ул. Макарова, д. 7, кв. 33; телефон: +7 987 088-74-11).

По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия Пользователь вправе обращаться к Оператору через Бот @fotemio_bot (команда /support), по телефону либо письменно — почтой по адресу Оператора.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Индивидуальный предприниматель Голубев Александр Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Сервис (Fotemio) — сервис генерации изображений и видео с помощью технологий искусственного интеллекта по фотографиям и запросам Пользователя.
• Технологические провайдеры генерации — организации, чьи нейросети и вычислительные ресурсы выполняют генерацию изображений и видео по Заданию Пользователя.
• Платёжная инфраструктура — организации и технические средства, обеспечивающие проведение, подтверждение и возврат платежей.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории данных:

• данные аккаунта Telegram: идентификатор пользователя (Telegram ID), имя пользователя (username), имя, указанное в профиле, язык интерфейса;
• метку источника перехода — параметр ссылки, по которой Пользователь открыл Бот;
• фотографии, которые Пользователь отправляет для генераций, в том числе фотографии других людей и питомцев, если Пользователь их загружает; фото-образцы, фотографии вещей для примерки, текстовые запросы и выбранные параметры (пол для подбора образов, модель, формат);
• созданные по Заданиям изображения и видео (Результаты) и историю генераций;
• Баланс Токенов, выбранные Пакеты, сумму, дату, статус и идентификаторы заказа и платёжной операции;
• адрес электронной почты — если Пользователь указывает его для получения кассового чека;
• обращения в поддержку и сведения, необходимые для их рассмотрения;
• технические данные Сайта: IP-адрес, дата и время запроса, адрес страницы и источник перехода, сведения о браузере и устройстве (журналы веб-сервера).

Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV, ПИН-код и одноразовые коды подтверждения.

Фотографии обрабатываются только для создания изображений и видео по Заданию Пользователя. Оператор не использует их для установления личности (идентификации) и не создаёт по ним биометрические шаблоны.

Не следует загружать фотографии документов, а также включать в запросы специальные категории персональных данных (сведения о здоровье, религиозных или политических убеждениях, интимной жизни и т. п.). Загружая фотографию другого человека, Пользователь подтверждает наличие его согласия; фотографию несовершеннолетнего — как его законный представитель или с согласия законного представителя.

4. Цели обработки персональных данных

• заключение и исполнение Публичной оферты;
• идентификация Пользователя в Боте и ведение Баланса Токенов;
• приём Задания, генерация и доставка Результата, повторные генерации по уже загруженным фотографиям без их повторной загрузки, доступ Пользователя к своим работам;
• оформление, подтверждение и учёт платежа, формирование обязательных фискальных документов и проведение возврата;
• рассмотрение обращений, претензий и запросов Пользователя;
• выполнение требований бухгалтерского, налогового, кассового и иного применимого законодательства;
• обеспечение безопасности, предотвращение злоупотреблений и расследование технических сбоев;
• внутренняя отчётность и анализ качества работы Сервиса, в том числе по источникам перехода;
• сообщения в Боте о статусе генераций и оплат, напоминания о неиспользованных возможностях и предложения Сервиса — отказаться от них можно, остановив Бот средствами Telegram;
• обеспечение работы Сайта.

5. Правовые основания обработки и согласие (ст. 6, 9 ФЗ-152)

• Исполнение договора (оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152), — для оказания услуги и проведения расчётов.
• Исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) — для целей бухгалтерского, налогового учёта и иных требований закона.
• Законный интерес Оператора — для обеспечения безопасности и защиты прав при соблюдении прав Пользователя.
• Отдельное согласие Пользователя — только для самостоятельных целей и операций, где закон требует или допускает обработку именно на основании согласия.

Обработка данных, объективно необходимых для исполнения Оферты, проведения расчёта, формирования обязательных документов и рассмотрения требований Пользователя, не основывается исключительно на согласии. Обработка для рекламы не включается автоматически в исполнение Оферты; рекламные сообщения требуют самостоятельного правового основания и возможности отказаться от них.

6. Способы и перечень действий с персональными данными

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Передача персональных данных третьим лицам и трансграничная передача

В необходимом объёме данные могут обрабатываться или передаваться следующим категориям получателей:

• мессенджер Telegram — для работы Бота и доставки сообщений (обработка осуществляется по правилам Telegram);
• технологические провайдеры генерации — сервис AceData Cloud и нейросетевые модели, к которым он предоставляет доступ, в том числе разработки Google (Nano Banana), OpenAI (GPT Image) и ByteDance (Seedance), — для выполнения Задания: им передаются фотографии, фото-образцы и текстовый запрос;
• банк-эквайер и платёжная инфраструктура — для проведения платежа и возврата;
• оператор фискальных данных и кассовая инфраструктура — для выполнения требований законодательства о расчётах;
• поставщики вычислительной, сетевой и хостинговой инфраструктуры — для работы Сервиса, хранения и защиты данных.

Трансграничная передача. Серверы технологических провайдеров генерации расположены за пределами Российской Федерации, поэтому для выполнения Задания фотографии, фото-образцы и текстовые запросы Пользователя передаются за рубеж. Передача осуществляется только в объёме, необходимом для выполнения Задания, при соблюдении требований статьи 12 ФЗ-152, включая предварительную оценку условий передачи и уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора). Пользователь вправе запросить актуальные сведения о получателях, странах и условиях передачи.

Для отдельных видеофункций (если они доступны) провайдер получает фотографию по временной ссылке со случайным адресом на сервере Оператора; такая копия удаляется автоматически по истечении суток.

Если в Сервисе доступна лента работ, Результат публикуется в ней только по действию самого Пользователя и отображается вместе с именем из профиля Telegram; Пользователь может снять публикацию в любой момент. Загруженные исходные фотографии в ленте не публикуются.

Государственные органы могут получать данные только в случаях и порядке, предусмотренных законом. Оператор не продаёт персональные данные и не передаёт их для целей, не связанных с настоящей Политикой, без самостоятельного правового основания.

8. Сроки обработки и хранения персональных данных

Данные хранятся не дольше, чем требуется для цели обработки или исполнения обязанности по закону:

• данные профиля, Баланса, история заказов и генераций — в течение использования Сервиса и далее в объёме, необходимом для исполнения обязательств, разрешения обращений и защиты прав сторон;
• фотографии для генераций и Результаты — в течение использования Сервиса, чтобы Пользователь мог повторять генерации без повторной загрузки и получать доступ к своим работам; по запросу Пользователя или при отзыве согласия они удаляются в сроки, установленные ФЗ-152, если иное законное основание для хранения отсутствует;
• временные копии фотографий для видеопровайдера — около суток (удаляются автоматически);
• сведения о платежах, возвратах и обязательных документах — в течение сроков, установленных бухгалтерским, налоговым и кассовым законодательством;
• переписка поддержки — в течение рассмотрения обращения и далее в течение срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон;
• журналы веб-сервера Сайта — около двух недель; иные технические журналы — в течение срока, необходимого для безопасности и диагностики, с последующим удалением или обезличиванием.

Сроки хранения данных на стороне технологических провайдеров генерации определяются их правилами. После достижения цели обработки и при отсутствии иного законного основания данные удаляются, уничтожаются или обезличиваются.

9. Права субъекта персональных данных (ст. 14 ФЗ-152)

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях, целях, способах обработки и составе данных;
• требовать уточнения (исправления) своих персональных данных в случае их неполноты, неточности или неактуальности;
• требовать блокирования или уничтожения персональных данных, в том числе загруженных фотографий и Результатов, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос Оператору через Бот @fotemio_bot (команда /support) или письменно по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его персональные данные (например, имя пользователя в Telegram). Оператор рассматривает обращение и предоставляет ответ в сроки, установленные ФЗ-152.

10. Меры по защите персональных данных (ст. 18.1, 19 ФЗ-152)

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• передача персональных данных и платёжной информации осуществляется по защищённому каналу связи с использованием протокола шифрования TLS/HTTPS;
• ограничение и разграничение доступа к персональным данным и фотографиям, обеспечение конфиденциальности обрабатываемых данных;
• обработка полных реквизитов банковских карт исключительно на стороне платёжной инфраструктуры;
• внутренний контроль соответствия обработки требованиям ФЗ-152.

11. Файлы cookie и аналитика

Сайт https://fotemio.ru не использует файлы cookie, счётчики веб-аналитики и рекламные пиксели. Веб-сервер автоматически записывает технические журналы (IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере) для обеспечения безопасности и диагностики; журналы хранятся около двух недель.

12. Обращение в надзорный орган (Роскомнадзор)

Надзор и контроль за обработкой персональных данных в Российской Федерации осуществляет уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Пользователь вправе обратиться в Роскомнадзор для защиты своих прав и законных интересов. До обращения в надзорный орган Оператор рекомендует направить обращение непосредственно Оператору для оперативного урегулирования вопроса.

13. Изменение Политики

Новая редакция получает новый номер версии и дату вступления в силу. Актуальная редакция размещается на Сайте по адресу https://fotemio.ru/privacy. Существенные изменения применяются к будущей обработке с учётом оснований, действующих для конкретной цели.

14. Реквизиты Оператора