Чтобы дорогие лица были рядом
Политика обработки персональных данных
Политика в отношении обработки персональных данных сервиса «Снова рядом»
Дата редакции: [дата] Адрес сайта: [домен]
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «Снова рядом», предназначенного для восстановления и раскрашивания фотографий, сохранения результатов и подготовки изображений к скачиванию.
Оператор персональных данных:
- Наименование организации либо Ф. И. О. индивидуального предпринимателя или физического лица: [указать].
- ИНН, ОГРН или ОГРНИП, если применимо: [указать].
- Адрес для обращений: [указать].
- Электронная почта по вопросам персональных данных: [указать].
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика доступна посетителям сайта без регистрации. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.
2. Чьи данные обрабатываются
Оператор может обрабатывать данные:
- посетителей сайта;
- зарегистрированных пользователей;
- лиц, обращающихся за поддержкой;
- лиц, изображённых на загруженных фотографиях или упомянутых в файлах и обращениях, если содержащиеся сведения являются персональными данными.
При загрузке фотографий других людей пользователь должен иметь законное основание для их предоставления и обработки. Когда необходимо согласие изображённого лица или его законного представителя, оно должно быть получено до загрузки.
Это условие не освобождает Оператора от обязанностей, установленных законодательством.
3. Цели, состав данных и основания обработки
| Цель | Какие данные обрабатываются | Правовое основание |
|---|---|---|
| Регистрация, подтверждение электронной почты, вход и восстановление доступа | Имя, электронная почта, идентификатор аккаунта, защищённое представление пароля, технические сведения о подтверждении и сессиях | Заключение и исполнение договора с пользователем; согласие — когда оно необходимо |
| Восстановление фотографий и предоставление результатов | Загруженные изображения, результаты обработки, имена файлов, содержащиеся в них персональные данные, параметры и история обработки | Исполнение договора с пользователем; соответствующее законное основание для данных изображённых лиц |
| Хранение фотографий в разделе «Мои фотографии» | Оригиналы, результаты, сведения об их принадлежности аккаунту и датах загрузки | Исполнение договора в течение установленного срока хранения |
| Учёт кредитов, заказов и платежей | Идентификатор пользователя, сведения о начислении и расходовании кредитов, сумме, дате и статусе платежа | Исполнение договора и обязанностей, установленных законодательством |
| Ответы на обращения | Имя и контактные данные, содержание переписки и приложений | Рассмотрение обращения, исполнение договора; согласие — когда оно необходимо |
| Защита аккаунтов и работоспособности сайта | IP-адрес, сведения о браузере и устройстве, технические идентификаторы, время и сведения о событиях безопасности | Обеспечение законных интересов Оператора при соблюдении прав пользователей; иные применимые основания |
Обрабатываются только сведения, необходимые для указанных целей. Оператор не должен использовать данные для несовместимых с ними целей без соответствующего правового основания.
4. Фотографии и сведения о третьих лицах
Фотографии обрабатываются для выполнения выбранных пользователем действий и предоставления результата.
Сервис не предназначен для установления личности по изображению лица. Оператор не использует фотографии для биометрической идентификации или аутентификации пользователей.
Пользователю следует избегать загрузки паспортов, медицинских документов и иных изображений с избыточными персональными данными, не необходимыми для восстановления фотографии.
Публикация пользовательских фотографий в рекламе, портфолио или общедоступных примерах допускается только при наличии надлежащих правовых оснований и необходимых разрешений. Обычная загрузка фотографии для восстановления не означает согласия на её публичное размещение.
5. Порядок обработки
Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений и выполнении необходимых организационных действий — также без их использования.
В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные требования защиты данных.
6. Место хранения
[Включить следующую формулировку после подтверждения размещения файлов, баз данных и резервных копий:
«Загруженные пользователями фотографии и результаты реставрации, сохраняемые Оператором в рамках сервиса, размещаются на серверах на территории Российской Федерации. Базы данных, используемые Оператором для сбора персональных данных граждан Российской Федерации, находятся на территории Российской Федерации. Резервные копии Оператора также хранятся в Российской Федерации».]
[Указать фактические условия привлечения иных лиц и трансграничной передачи, если она осуществляется. Этот пункт нельзя считать завершённым до проверки действующей схемы обработки.]
7. Предоставление данных другим лицам
Персональные данные могут предоставляться при наличии предусмотренного законом основания:
- лицам, обеспечивающим работу сервиса по поручению Оператора;
- организациям, участвующим в приёме платежей и исполнении связанных с ними обязательств;
- уполномоченным государственным органам в случаях, установленных законодательством.
Если обработка поручается другому лицу, Оператор оформляет необходимые договорные условия, определяющие цели, состав данных, допустимые действия, требования конфиденциальности и безопасности.
[До публикации указать фактических получателей или необходимые сведения о них, цели предоставления и состав передаваемых данных. Условия согласий должны соответствовать этой информации.]
8. Сроки хранения и удаления
Данные хранятся не дольше, чем необходимо для целей обработки, если иной срок не установлен законодательством или применимым договором.
Для сервиса устанавливаются следующие сроки:
- данные аккаунта — [указать срок и условия прекращения хранения];
- загруженные фотографии и результаты — [указать срок];
- переписка с поддержкой — [указать срок];
- технические журналы — [указать срок];
- резервные копии — [указать срок обновления и окончательного удаления];
- документы и сведения, подлежащие обязательному хранению, — в течение сроков, предусмотренных законодательством.
После достижения цели обработки, прекращения правового основания либо получения обоснованного требования данные удаляются или уничтожаются в предусмотренные законом сроки.
Отзыв согласия не всегда требует удаления всех данных: обработка может продолжаться в той части, для которой существует самостоятельное законное основание, например обязанность хранить документы о расчётах.
Удаление охватывает данные, находящиеся у Оператора, а также обеспечение прекращения обработки и уничтожения у привлечённых лиц, когда это требуется законом.
9. Файлы cookie и технические данные
Сайт использует технические файлы cookie и аналогичные механизмы для поддержания сессии, авторизации и работы необходимых функций.
[Указать фактически используемые категории, назначение и сроки действия идентификаторов, включая средства защиты от автоматических запросов.]
Если подключаются необязательные аналитические или рекламные инструменты, сведения о них и необходимые механизмы получения согласия предоставляются до начала соответствующей обработки.
Пользователь может ограничить cookie в настройках браузера. Это может повлиять на возможность входа и работу отдельных функций.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
Меры определяются с учётом состава данных, характера обработки и актуальных угроз и включают управление доступом, защиту учётных записей, контроль действий с данными и реагирование на инциденты.
[Перед публикацией конкретизировать фактически реализованные меры. Не указывать шифрование, резервное копирование или другие средства, если они не внедрены.]
11. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отзывать согласие;
- предъявлять требование о прекращении обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Для обращения необходимо написать на [электронная почта] либо направить заявление по адресу [адрес].
В обращении следует указать суть требования и сведения, позволяющие определить, каких данных оно касается. Для защиты данных от выдачи посторонним лицам Оператор может запросить соразмерное подтверждение личности или полномочий заявителя. Ответ предоставляется в установленные законом сроки.
12. Изменение Политики
Актуальная редакция размещается по адресу [ссылка на политику]. Дата редакции указывается в начале документа.
Изменение Политики не заменяет получение нового согласия, если оно необходимо для новых целей или условий обработки.