Важно. Настоящая Политика разработана с учётом требований Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и общих подходов к информированию субъектов. Для пользователей из Республики Беларусь учитываются требования Закона РБ от 07.05.2021 № 99-З «О защите персональных данных». Укажите реквизиты оператора вместо полей в скобках и при необходимости согласуйте текст с юристом.
Оператор персональных данных: [полное наименование ИП/ООО/иной субъект], ИНН [ИНН], адрес: [адрес], email: [email для обращений по ПДн] (далее — «Оператор»).
2.1. Регистрация и идентификация пользователя, исполнение договора оказания услуг (обработка изображений), учёт условных единиц («токенов»), коммуникация по сервису.
2.2. Направление сервисных и транзакционных сообщений (в т.ч. код подтверждения email, уведомления о безопасности).
2.3. Соблюдение требований законодательства, защита прав Оператора и пользователей.
2.4. Улучшение работы сервиса (обезличенная аналитика обращений к API, технические логи — при наличии).
| Категория | Примеры | Основание |
|---|---|---|
| Идентификационные | Адрес электронной почты, идентификатор учётной записи | Согласие, договор, ст. 6 152-ФЗ |
| Учётные данные | Хэш пароля (пароль в открытом виде не хранится) | Договор |
| Контент | Загружаемые изображения, результаты обработки, история операций в объёме, предусмотренном функционалом | Договор |
| Технические данные | Cookie/идентификатор сессии, IP-адрес, сведения об устройстве и браузере — в минимально необходимом объёме | Законный интерес / исполнение договора |
| Учётные записи (история) | Для части старых аккаунтов в метаданных может сохраняться отметка о прежнем способе входа; новая регистрация — только email и пароль | Договор |
Обработка осуществляется в соответствии со ст. 6, 9, 10, 11 ФЗ-152: согласие субъекта (в т.ч. при регистрации и отметке о принятии документов), исполнение договора, где субъект является стороной, и иные основания, предусмотренные законом.
5.1. При использовании сервисов, расположенных за пределами РФ/РБ (например, облачных API для обработки изображений), обезличенные или зашифрованные данные могут обрабатываться уполномоченными подрядчиками Оператора.
5.2. Оператор стремится заключать соглашения с обработчиками, предусматривающие защиту данных. Пользователь, принимая Политику, подтверждает осведомлённость о такой возможности в объёме, указанном в настройках сервера и документации сервиса.
6.1. Учётные данные — до удаления учётной записи или дольше, если того требует закон (бухгалтерия, споры).
6.2. История ретушей — в сроки, указанные в интерфейсе, либо до удаления пользователем/администратором по правилам сервиса.
6.3. Технические логи — обычно не более срока, необходимого для безопасности и отладки, если иное не предписано законом.
Применяются организационные и технические меры: ограничение доступа, HTTPS при наличии, хэширование паролей, обновление ПО. Полная безопасность в сети не гарантируется.
8.1. Пользователь вправе запросить уточнение, блокирование или уничтожение ПДн, отозвать согласие (с учётом возможности прекращения оказания услуг), обжаловать действия Оператора.
8.2. Обращения направляются на email Оператора. Срок ответа — до 30 дней или в сроки, установленные законом.
8.3. Пользователи РБ вправе реализовать права в соответствии с Законом № 99-З (доступ, исправление, прекращение обработки в предусмотренных случаях, жалоба в уполномоченный орган по защите прав субъектов персональных данных при наличии такого порядка).
Сайт может использовать файлы cookie для сессии входа, запоминания настроек (тема, параметры скачивания). Пользователь может отключить cookie в браузере, что может ограничить функциональность.
Сервис не ориентирован на обработку данных детей младше 14 лет без согласия законных представителей. При выявлении таких случаев Оператор вправе удалить учётную запись.
Оператор вправе обновлять Политику; актуальная версия публикуется на сайте с указанием даты. При существенных изменениях может потребоваться повторное согласие в приложении.
По вопросам ПДн: [email]