Политика обработки персональных данных

1. Оператор

Бахтин Максим Денисович, самозанятый (налог на профессиональный доход)

ИНН: 781144881190

Электронная почта: support@photo-art.online

Сайт: photo-art.online

2. Какие данные обрабатываются

• Имя и адрес электронной почты, указанные при регистрации, и пароль в виде необратимого хэша.
• Идентификатор сессии, файл cookie rk_session. Он связывает вас с вашим балансом токенов и историей задач. Без него личный кабинет работать не может.
• IP-адрес, тип браузера и устройства, дата и время обращений в технических журналах сервера.
• Загружаемые изображения и результаты их обработки. На снимках могут быть изображены другие люди; за правомерность их передачи отвечает пользователь (раздел 8).
• Данные об оплате: факт, сумма, дата платежа и его идентификатор в платёжной системе.
• Обезличенные данные о посещении сайта через Яндекс Метрику: просмотры страниц, переходы, действия в интерфейсе.

Реквизиты банковской карты Оператор не получает и не хранит. Платёж проводит ООО НКО «ЮMoney» (ЮKassa) на своей стороне. При оформлении подписки платёжная система сохраняет способ оплаты у себя и передаёт Оператору только его идентификатор для последующих списаний.

Специальные категории персональных данных и биометрические персональные данные Оператор не собирает. Изображения лиц используются исключительно для машинной обработки по запросу пользователя и не применяются для идентификации личности, не индексируются и не сопоставляются между пользователями.

3. Цели обработки

• Оказание услуги: обработка загруженного изображения и выдача результата.
• Учёт подписки и токенов, доступ к истории задач с любого устройства.
• Приём оплаты, автоматическое продление подписки, формирование чека по НПД, возврат средств.
• Поддержка пользователей и ответы на обращения.
• Обеспечение работоспособности и безопасности сервиса, защита от злоупотреблений.
• Обезличенная продуктовая аналитика: число задач, время обработки, ошибки.

Для рекламных рассылок данные не используются, если вы отдельно на это не согласились.

4. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект, публичной оферты сервиса (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое.

5. Сроки хранения

• Загруженные изображения хранятся 7 дней, результаты обработки 30 дней, затем удаляются автоматически. Они не используются для обучения моделей.
• Имя, почта, баланс, история задач: пока вы пользуетесь сервисом и до отзыва согласия.
• Данные об оплатах: 4 года с момента платежа по требованию налогового законодательства.
• Технические журналы сервера: до 90 дней.

6. Передача данных третьим лицам

Данные не продаются и не передаются для чужих маркетинговых целей. Оператор привлекает подрядчиков строго в объёме, необходимом для оказания услуги:

• Поставщики нейросетевых моделей (в том числе fal.ai, Inc., США): загруженное изображение передаётся на обработку и удаляется поставщиком после выдачи результата по его правилам. Передача происходит на территорию иностранного государства, что вы подтверждаете, загружая изображение.
• ООО НКО «ЮMoney» (ЮKassa), Россия: приём платежей и автоматические списания.
• Хостинг-провайдер, Россия: размещение сервиса и хранение данных на территории РФ.
• ООО «Яндекс», Россия: обезличенная веб-аналитика (Яндекс Метрика).
• ФНС России: сведения о доходе при формировании чека самозанятого.

Данные также могут быть раскрыты по мотивированному требованию государственных органов в порядке, установленном законом.

7. Cookie

Сервис использует технически необходимый cookie rk_session для входа в личный кабинет и cookie Яндекс Метрики для обезличенной статистики посещений. Рекламных cookie сторонних сетей сервис не устанавливает. Если запретить cookie в браузере, вход в кабинет и оплата работать не будут.

8. Ответственность пользователя за содержание изображений

Загружая изображение, на котором есть другие люди, вы подтверждаете, что вправе передать его для обработки и получили необходимые согласия (ст. 152.1 ГК РФ). Оператор обрабатывает изображение по вашему поручению и не проверяет, как оно было получено.

9. Права субъекта персональных данных

• получить сведения о том, какие ваши данные обрабатываются и на каком основании;
• потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, получены незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на support@photo-art.online. Ответ в течение 30 дней с момента получения. Укажите почту аккаунта, чтобы запрос можно было исполнить.

10. Как отозвать согласие и удалить аккаунт

Достаточно письма на support@photo-art.online с темой «Отзыв согласия». После отзыва Оператор в течение 30 дней удаляет ваши данные, кроме тех, которые обязан хранить по закону (сведения о платежах, 4 года). Отзыв согласия означает, что дальше пользоваться сервисом не получится: без обработки данных услуга технически неоказуема. Неиспользованный остаток возвращается по правилам оферты.

11. Защита данных

Соединение с сайтом защищено TLS. Пароли хранятся в виде хэша. Доступ к серверу ограничен ключами, к базе данных только у Оператора. Загруженные изображения и результаты удаляются по истечении сроков хранения, что снижает риск утечки. Абсолютную защищённость передачи данных через интернет ни один сервис гарантировать не может.

12. Изменения политики

Оператор может обновить Политику. Актуальная редакция всегда доступна по адресу photo-art.online/privacy, дата редакции указана вверху страницы.

13. Контакты

Вопросы по обработке данных, запросы и жалобы: support@photo-art.online.