Политика обработки персональных данных
1. Оператор
Булатова Екатерина Алексеевна, плательщик налога на профессиональный доход (самозанятая), ИНН 541020914797 (далее — «мы»). Обращения по персональным данным: email bubblecat1112@gmail.com, телефон +7 983 051-57-77, Telegram @irteanak. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Какие данные и зачем
- Фотографии с изображением лица и пожелания к заказу — чтобы создать изображения в выбранных образах. Мы не используем фотографии для установления личности, не создаём биометрических шаблонов и не сравниваем лица с базами данных, поэтому фотографии не обрабатываются как биометрические персональные данные. Если вы загружаете фото других людей (пары, семьи, детей), вы подтверждаете, что получили их согласие или являетесь законным представителем ребёнка.
- Email — чтобы отправить чек из приложения «Мой налог» и письмо со ссылкой на готовую фотосессию. Email передаётся Robokassa в составе платежа; на нашем сервере в России он хранится только до отправки письма и сразу после неё удаляется, а если заказ не оплачен — через 2 дня. Мы не используем email для рассылок и рекламы.
- Сведения о платеже (идентификатор, сумма, статус) — для исполнения договора и возвратов. Данные банковских карт мы не получаем: оплата проходит на стороне Robokassa.
Мы не принимаем решений, порождающих юридические последствия, только на основе автоматизированной обработки.
3. Cookies и аналитика
Сайт не использует cookies, рекламные и сторонние счётчики. Мы ведём собственную обезличенную статистику посещений (страница, источник перехода и метки рекламы, тип устройства, ширина экрана, нажатия, глубина прокрутки, время на странице, ошибки). IP-адрес не сохраняется; браузер хранит случайный номер устройства (localStorage), на сервере он хранится только в хешированном виде. Статистика хранится на нашем сервере в России 90 дней и никому не передаётся. В браузере также сохраняются выбранные образы, ссылки на ваши фотосессии и введённый email — чтобы раздел «Мои фотосессии» и форма работали на этом устройстве. Удалить эти данные можно, очистив данные сайта в браузере.
4. Передача данных
- ООО «Робокасса» (Россия) — приём оплаты и возвраты; хранит email и сведения о платеже. ФНС России («Мой налог») — чек.
- ООО «Яндекс.Облако» (Россия), сервис Postbox — отправка письма со ссылкой на готовую фотосессию.
- Файлы хранятся в России, в облаке Timeweb Cloud (ООО «Таймвэб.Клауд»).
- Трансграничная передача: фотографии и пожелания к заказу передаются сервису генерации изображений Kie.ai (за пределами РФ) только для создания изображений. Email, имя, телефон и иные контактные данные этому сервису не передаются. Передача осуществляется на основании вашего согласия и после уведомления Роскомнадзора.
Мы не продаём данные, не используем ваши фото для рекламы и не передаём их для обучения нейросетей.
5. Сроки и удаление
Фотографии, пожелания и результаты автоматически удаляются через 90 дней после создания заказа. Вы можете попросить удалить их раньше — напишите нам, удалим в течение 3 рабочих дней. Сведения о платежах хранятся у Robokassa и в «Мой налог» в сроки, установленные законодательством.
6. Защита данных
Соединение с сайтом защищено (HTTPS, HSTS). Платёжные данные обрабатывает Robokassa (PCI DSS). Файлы заказа доступны только по ссылке со случайным идентификатором, ссылки не индексируются поисковиками, список файлов хранилища закрыт. Уведомления платёжного сервиса и сервиса генерации проверяются (подпись и повторный запрос к API).
7. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (см. Согласие), обжаловать наши действия в Роскомнадзоре или суде. Мы отвечаем на обращения в течение 10 рабочих дней.
8. Изменения
Актуальная редакция всегда опубликована на этой странице.