Согласие на обработку персональных данных

1. Сведения об Операторе

• Оператор персональных данных: Шехунов Максим Александрович
• Статус: Самозанятый, плательщик налога на профессиональный доход
• ИНН: 525627400878
• Электронная почта: shexunov@mail.ru

2. Форма выражения согласия

2.1. Согласие на обработку персональных данных выражается Пользователем посредством совершения следующих конклюдентных действий:

• проставление галочки «Согласен(на) на обработку персональных данных» на странице регистрации учётной записи;
• проставление галочки «Согласен(на) на обработку персональных данных» перед запуском демо-генерации без регистрации;
• использование функционала Сервиса (загрузка фотографий, ввод текстовых запросов);
• совершение действий по оплате Услуг или приобретению монет.

2.2. Данное согласие является конкретным, предметным, информированным, сознательным и однозначным в значении ч. 1 ст. 9 ФЗ № 152-ФЗ.

2.3. Согласие на обработку биометрических ПДн: Загружая на Сервис фотографию, содержащую изображение лица, Пользователь даёт Оператору прямое и однозначное согласие на обработку биометрических персональных данных в соответствии с ч. 1 ст. 11 ФЗ № 152-ФЗ. Согласие выражается посредством проставления галочки «Согласен(на) на обработку персональных данных», предшествующего загрузке фотографии и/или регистрации учётной записи.

3. Персональные данные, подлежащие обработке

3.1. Идентификационные и технические данные:

• идентификатор пользователя (visitor_id) — автоматически генерируется при первом посещении;
• адрес электронной почты — предоставляется при регистрации учётной записи и/или оплате;
• криптографический хеш пароля (хранится исключительно в виде хеша PBKDF2-SHA256 с уникальной солью);
• IP-адрес, дата и время доступа, статус-коды ответов сервера;
• сведения о действиях Пользователя в Сервисе (выбор пресета, количество запросов, баланс монет).

3.2. Контентные данные (включая биометрические):

• Биометрические ПДн: изображение лица Пользователя или иного лица, содержащееся на загружаемых фотографиях, обрабатываемое в значении ст. 11 ФЗ № 152-ФЗ;
• исходные фотографии, загружаемые Пользователем;
• сгенерированный контент (результаты обработки нейросетью);
• текстовые описания (custom-промпты), вводимые Пользователем.

3.3. Финансовые данные:

• история платежей и приобретённых пакетов монет;
• баланс монет;
• адрес электронной почты для отправки кассовых чеков.

3.4. Реквизиты банковских карт и иные платёжные данные Пользователя Оператором не обрабатываются и не хранятся; их обработку осуществляет подключённый платёжный провайдер (платёжный агрегатор).

4. Цели обработки персональных данных

• Исполнение договора: предоставление технического доступа к Сервису, генерация фотосессий по запросам Пользователя, ведение учётной записи и баланса монет.
• Аутентификация: идентификация владельца учётной записи по адресу электронной почты и паролю.
• Биометрическая обработка: передача изображения лица Пользователя во внешний API нейросети для генерации производного изображения по выбранному пресету.
• Финансовые цели: приём платежей, формирование и направление кассовых чеков в соответствии с ФЗ № 422-ФЗ.
• Безопасность: автоматическая модерация загружаемого контента, защита от автоматизированных злоупотреблений (учёт лимитов запросов).
• Техническая поддержка: диагностика инцидентов, ведение технических логов, обеспечение работоспособности Сервиса.

5. Действия с персональными данными

Согласие даётся на совершение следующих действий:

• сбор, запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение), извлечение, использование;
• передача (предоставление, доступ) в случаях, предусмотренных Разделом 6;
• обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется автоматизированно с передачей информации по информационно-телекоммуникационным сетям по защищённому каналу (HTTPS/TLS).

6. Передача данных третьим лицам

6.1. Пользователь даёт согласие на передачу своих персональных данных, в том числе биометрических, следующим категориям третьих лиц:

• Внешние API-провайдеры нейросетей (OpenAI, L.L.C., США) — для выполнения запросов по генерации фотосессий и автоматической модерации контента.
• Платёжные провайдеры (платёжные агрегаторы) — для обработки безналичных платежей. Передаётся минимально необходимый набор данных (адрес электронной почты для отправки чека, идентификатор заказа, сумма).

6.2. Трансграничная передача ПДн: Пользователь подтверждает своё согласие на трансграничную передачу своих ПДн в иностранные государства, обеспечивающие или не обеспечивающие адекватную защиту прав субъектов ПДн, в соответствии со ст. 12 ФЗ № 152-ФЗ — в частности, в США (OpenAI, L.L.C.) для целей оказания Услуг.

6.3. Оператор не передаёт ПДн Пользователя иным третьим лицам, не публикует загруженные и сгенерированные фотографии и не использует их в маркетинговых целях, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Сроки обработки и хранения

8. Права субъекта персональных данных

• Право на информацию — получать информацию об обработке своих ПДн (ст. 14 ФЗ № 152-ФЗ);
• Право на уточнение и удаление — требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Право на отзыв согласия — в любой момент в порядке, указанном в Разделе 9;
• Право на обжалование — обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

9. Отзыв согласия

9.1. Порядок отзыва: Пользователь вправе отозвать своё согласие на обработку персональных данных, в том числе биометрических, в любой момент путём направления уведомления Оператору на адрес электронной почты shexunov@mail.ru с темой «Отзыв согласия на обработку персональных данных» и указанием адреса электронной почты учётной записи.

9.2. Последствия отзыва: Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 календарных дней с момента получения уведомления, если сохранение данных более не требуется в силу закона.

9.3. Законные исключения: Оператор вправе продолжить обработку отдельных категорий ПДн, если такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе для целей хранения сведений о финансовых операциях).