Политика обработки персональных данных
Политика объясняет, какие данные сервис «Портретио» собирает, зачем, кому передаёт и сколько хранит. Составлена в соответствии с Федеральным законом № 152-ФЗ.
1. Оператор
- Оператор персональных данных: Индивидуальный предприниматель Кокарев Андрей Андреевич
- ИНН: 450141780772
- ОГРНИП: 326723200088839
- Электронная почта для обращений: selfidoc@yandex.ru
2. Какие данные обрабатываются
- Фотография, которую вы загружаете, и файлы, полученные из неё в результате обработки. Фотография содержит изображение лица человека.
- Адрес электронной почты — вы указываете его для кассового чека и связи по заказу.
- Технические данные: параметры заказа, время создания, статус и стоимость, IP-адрес и данные о браузере в журналах сервера.
- Техническая cookie uid — по ней браузер узнаётся как владелец заказа.
- Рекламные и аналитические cookie сервис не использует.
Сервис не запрашивает и не хранит реквизиты банковских карт: оплата проходит на стороне Точка Банка.
3. Цели и правовые основания
- Оказание услуги по обработке фотографии — основание: договор (публичная оферта) и ваше согласие.
- Отправка кассового чека и выполнение требований налогового законодательства — основание: Федеральный закон № 54-ФЗ.
- Связь по заказу, разбор обращений и возвратов — основание: договор.
- Обеспечение работы и безопасности сервиса — основание: законный интерес оператора.
Загружая фотографию и оплачивая заказ, вы даёте согласие на обработку своего фотоизображения для получения результата, ради которого обращаетесь в сервис. Согласие можно отозвать письмом на почту оператора; после отзыва обработка прекращается, а файлы удаляются.
4. Кому передаются данные
- Точка Банк (АО «Точка») — приём оплаты и формирование кассового чека. Передаются сумма, номер заказа, состав услуги и адрес почты для чека. Фотография банку не передаётся.
Третьим лицам в иных целях — например для рекламы — данные не передаются и не продаются. Передача возможна только по законному требованию уполномоченных государственных органов.
5. Где хранятся данные и сколько
Базы данных и файлы сервиса размещены на серверах на территории Российской Федерации.
Исходную фотографию сервис удаляет автоматически не позднее чем через 7 дней после создания заказа — она нужна только для обработки и разбора возможных претензий.
Файлы результата хранятся, пока они могут понадобиться вам для повторного скачивания. Напишите нам — удалим раньше вместе с самим заказом.
Сведения о заказе и платеже (номер, сумма, дата, адрес почты) хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
6. Как данные защищены
- Доступ к сайту и передача файлов — только по защищённому соединению HTTPS.
- Доступ к серверу и административной панели ограничен и защищён паролями и ключами.
- Ссылка на заказ содержит секретный ключ: без него посторонний не откроет ваши файлы, даже зная номер заказа.
- Объём собираемых данных ограничен тем, что действительно нужно для оказания услуги.
7. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Для этого напишите на selfidoc@yandex.ru, указав номер заказа или адрес почты, с которого он оформлялся. Ответим в течение 30 дней, обычно быстрее.
Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.
8. Файлы cookie
- Техническая cookie uid — ставится при оформлении заказа и позволяет браузеру открывать свои заказы. Без неё сервис не работает, поэтому отдельного согласия на неё не спрашиваем: она нужна для исполнения договора с вами. Срок — один год.
9. Изменения политики
Оператор может изменить политику. Действующая редакция всегда доступна на этой странице.