Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Центр Информационных Технологий «Инфодон» (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта INSTA INFO.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

3. Какие данные мы обрабатываем

3.1. Фотографии пользователей. Загружаются для формирования предварительного и выбранных платных разделов отчёта. На время обработки и предоставления результата изображения могут временно сохраняться на сервере Оператора и удаляются не позднее чем через 72 (семьдесят два) часа после последней обработки материалов анализа.

3.2. Адрес электронной почты. Используется для создания платежа, отправки чека и ссылки на страницу оплаченного отчёта и текущего статуса обработки. Вместе с данными заказа может храниться в сроки, необходимые для исполнения договора, учёта платежей и соблюдения требований законодательства.

3.3. Данные платежа. Обрабатываются платёжным провайдером. Оператор не получает и не хранит данные банковских карт.

3.4. Технические данные. IP-адрес, тип браузера и операционная система могут обрабатываться для обеспечения работоспособности и предотвращения злоупотреблений. Данные веб-аналитики обрабатываются только после согласия пользователя на аналитические cookies.

3.5. Продуктовая сессия и этапы услуги. В sessionStorage до закрытия вкладки создаётся необходимый случайный идентификатор сессии. Сервер связывает с ним или с номером анализа технические этапы воронки — посещение, загрузку, готовность превью, выбор разделов, создание и подтверждение оплаты. Эти записи не содержат фотографии, адрес электронной почты или сохранённый IP-адрес. UTM-метки и yclid добавляются только после отдельного согласия на веб-аналитику.

4. Цели обработки персональных данных

• Оказание услуги по AI-анализу фотографий внешности.
• Отправка ссылки на страницу оплаченного отчёта и текущего статуса обработки.
• Обработка платежей.
• Обеспечение безопасности и предотвращение мошенничества.
• Улучшение качества сервиса.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Согласия субъекта персональных данных, выражаемого путём акцепта публичной оферты.
• Договора, стороной которого является субъект персональных данных.
• Федерального закона «О персональных данных».

6. Принципы обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только те персональные данные, которые отвечают заявленным целям обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

7. Хранение и уничтожение данных

7.1. Исходные фотографии, сформированный отчёт и визуальные карточки хранятся временно и автоматически удаляются не позднее чем через 72 (семьдесят два) часа после последней обработки материалов анализа. Отдельные исходные снимки могут быть удалены раньше после завершения генерации.

7.2. После удаления отчёта ссылка на него перестаёт работать. Для выбранных разделов отчёта PDF можно скачать со страницы после готовности соответствующих визуальных карточек; пользователю рекомендуется сделать это до истечения срока. Для услуги «Сравнение фотографий» PDF не формируется.

7.3. Сведения о заказе, оплате и адрес электронной почты хранятся отдельно от фотографий в сроки, необходимые для исполнения договора, бухгалтерского и налогового учёта и защиты от злоупотреблений.

7.4. Для технических журналов запросов и ошибок, необходимых для безопасности, диагностики и стабильной работы сервиса, установлен срок хранения 14 дней; автоматическая очистка выполняется не реже одного раза в час.

7.5. Записи продуктовой воронки без фотографий, e-mail и сохранённого IP-адреса удаляются не позднее чем через 90 дней.

8. Передача третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Передача данных заказа платёжному провайдеру для обработки транзакции и формирования чека.
• Передача фотографий поставщикам облачной инфраструктуры и AI-моделей в объёме, необходимом для формирования выбранного пользователем отчёта.
• Передача по требованию государственных органов в случаях, предусмотренных законодательством РФ.

8.2. Оператор не продаёт фотографии и не публикует их. Поставщики услуг получают данные только для технического исполнения запроса в рамках своих условий обработки и мер безопасности.

9. Права субъекта персональных данных

Заказчик имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения (обновления, исправления) своих данных.
• Требовать прекращения обработки и уничтожения данных.
• Отозвать согласие на обработку персональных данных.

Для реализации своих прав Заказчик может направить запрос на адрес электронной почты Оператора.

10. Меры защиты

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Применяются следующие меры:

• Шифрование данных при передаче по каналам связи (TLS).
• Ограниченный срок хранения фотографий и автоматическое удаление данных анализа.
• Ограничение доступа к данным со стороны персонала Оператора.
• Регулярное обновление программного обеспечения и систем безопасности.

11. Заключительные положения

11.1. Настоящая Политика действует в отношении всех данных, которые Оператор может получить о посетителях сайта.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

11.3. По всем вопросам, связанным с обработкой персональных данных, Заказчик может обратиться по адресу Оператора.

12. Реквизиты оператора

ООО «Центр Информационных Технологий «Инфодон»

ИНН: 6161100649
ОГРН: 1146196008089
Адрес: г. Ростов-на-Дону, пр. Космонавтов, 37