Политика обработки персональных данных Kroya
Черновик для проверки
Редакция от [дата вступления в силу].
1. Кто обрабатывает данные
Оператор персональных данных сайта kroyastudio.ru — индивидуальный предприниматель Сахоненко Егор Сергеевич, ИНН 272202045417, ОГРНИП 326270000075804. Почтовый адрес и электронная почта для обращений указаны на странице «Контакты».
Политика применяется к данным посетителей сайта, пользователей аккаунтов, покупателей, лиц, чьи данные содержатся в материалах, и людей, которые обращаются в поддержку. В отношении материалов, полученных от заказчика для обработки по его поручению, роли сторон и условия обработки определяются таким поручением.
2. Какие данные и зачем обрабатываем
| Цель | Данные и откуда они поступают | Основание | Срок |
|---|---|---|---|
| Создать аккаунт, обеспечить вход и работу личного кабинета, подтвердить принятие условий | Почта, идентификатор аккаунта и идентификатор провайдера входа, если вход выполнен через него, дата и редакция принятых условий. Получаем от пользователя, провайдера входа или регистрируем при подтверждении условий. | Заключение и исполнение договора по инициативе пользователя, защита прав сторон. | Пока действует аккаунт, с учётом правил удаления ниже. |
| Выполнить запрос, показать историю, дать скачать результат | Загруженные фото и видео, референсы, описания и настройки, готовые файлы, история и статусы генераций. Материалы могут содержать изображение или иные данные человека. Получаем от пользователя или создаём в ходе работы сервиса. | Исполнение договора в отношении пользователя в пределах, необходимых для услуги. Для данных других людей — применимое законное основание, в том числе согласие человека или обработка по поручению заказчика, у которого есть законное основание. Для необязательных сценариев на основании согласия запрашиваем его отдельно. | В активном аккаунте до удаления материалов или аккаунта [подтвердить срок хранения исходников, результатов и технических копий]. |
| Провести оплату, выдать чек, оформить возврат и учесть расчёты | Почта для чека, номер заказа, сумма и дата платежа, платёжный идентификатор, статус платежа, чек, данные о начислении и расходовании кредитов. Получаем от пользователя, банка и из истории заказов. | Исполнение договора и обязанности по законодательству о расчётах и налогах. | Пока нужен учёт платежа, затем в течение срока, требуемого законом для соответствующих записей [уточнить сроки для отдельных категорий]. |
| Обеспечить безопасность и работоспособность, предотвратить злоупотребления | IP-адрес, сведения о запросе и браузере, время, идентификатор сессии, технические журналы. Для проверки повторного получения пробного пакета — хешированные идентификаторы входа. Получаем при работе сайта. | Исполнение договора и законные интересы Оператора при соблюдении прав субъекта. | Сессионный идентификатор действует до 30 дней. Сроки хранения журналов и записей о пробном пакете — [указать и подтвердить отдельно]. |
| Понять, откуда приходят посетители и какие страницы им полезны | Данные сервиса веб-аналитики «Яндекс Метрика» на общедоступных страницах (главная, цены, вход, информационные страницы): адрес и заголовок страницы, источник перехода, поисковый запрос, если его передал поисковик, тип устройства и браузера, приблизительный регион по IP-адресу, переходы и нажатия на странице, идентификаторы cookie Метрики. Запись сеансов (Вебвизор) отключена. В студии и личном кабинете Метрика не работает, фото и материалы в неё не передаются. | Согласие пользователя, выраженное после уведомления о cookie на сайте. | Отчёты хранятся в Метрике в обобщённом виде; срок хранения данных определяет ООО «ЯНДЕКС» по своим условиям. |
| Ответить на обращение или рассмотреть претензию | Имя, если указано, контакты, текст обращения, приложения, идентификаторы заказов и история переписки. Получаем от заявителя и из связанных записей сервиса. | Исполнение договора, обязанности по закону, осуществление и защита законных прав. | До рассмотрения обращения и далее при необходимости защиты прав в пределах применимого срока [указать срок или критерий для каждой группы обращений]. |
При входе через провайдера мы получаем данные, на которые пользователь дал разрешение в интерфейсе этого провайдера. Сайт использует сессионный cookie для входа. На общедоступных страницах также работают cookie «Яндекс Метрики». При первом посещении сайт сообщает об этом. Отказаться можно, запретив cookie в настройках браузера или установив блокировщик Метрики от Яндекса; на работу сервиса это не повлияет.
Изображения людей обрабатываются для создания визуального результата. Мы не используем их, чтобы устанавливать личность человека. Сервис предназначен для пользователей от 18 лет. Загрузка изображений несовершеннолетних запрещена. Просим не включать в материалы паспортные данные, сведения о здоровье или другие чувствительные сведения, которые не нужны для генерации.
Мы выполняем необходимые операции с данными, в том числе получаем, записываем, храним, уточняем, используем, передаём получателям для указанных целей, блокируем и удаляем их. Обработка может выполняться автоматически и, когда это нужно для поддержки или исполнения закона, с участием уполномоченного лица. Оператор использует материалы для описанных выше целей оказания услуг и поддержки. Согласие на публикацию работ в портфолио, обучение моделей или рекламные рассылки запрашивается отдельно, если Оператор вводит такую обработку. [Подтвердить, что действующие настройки провайдеров и фактическое использование материалов соответствуют этому разделу.]
3. Получатели данных и хранение
| Получатель | Для чего и какие данные передаём |
|---|---|
| Поставщик хостинга и хранилища Timeweb Cloud [подтвердить юридическое лицо по договору] | Работа сайта, базы аккаунтов и хранилища файлов. Данные размещаются в инфраструктуре поставщика в России [подтвердить места хранения рабочих данных и резервных копий]. |
| Провайдеры входа [подтвердить Яндекс ID и VK ID для запуска] | Обмен данными, необходимыми для входа и связывания аккаунта. |
| Поставщик платёжных услуг | Приём оплаты и возвраты. Kroya получает сведения о заказе и статусе расчёта. |
| Почтовый поставщик [указать юридическое лицо и место обработки] | Адрес получателя и данные в письме для отправки кода входа, чека или ответа поддержки. |
| Google [указать юридическое лицо по договору] и fal — Features & Labels, Inc. [подтвердить получателей и их поставщиков обработки] | Для выполнения соответствующего запроса могут передаваться выбранные изображения или видео, текст и параметры запроса. Поставщик возвращает сгенерированный результат. |
| ООО «ЯНДЕКС» (сервис «Яндекс Метрика», Россия) | Данные о посещениях общедоступных страниц для статистики, перечисленные в разделе 2. |
| Уполномоченные органы | Данные в объёме, который требуется предоставить по закону. |
При сборе персональных данных граждан России используются базы данных в России в соответствии с частью 5 статьи 18 Федерального закона № 152‑ФЗ. При использовании зарубежных поставщиков генерации данные из материалов могут обрабатываться за пределами России. Трансграничная передача осуществляется при наличии законного основания и с соблюдением установленных требований. [До публикации указать фактические страны и получателей, категории передаваемых им данных, сроки обработки и удаления, а также подтвердить выполнение требований ст. 12 и 18 Федерального закона № 152‑ФЗ.]
4. Защита и удаление
Оператор ограничивает доступ к данным теми, кому он нужен для работы сервиса, использует защищённое соединение с сайтом, разграничивает доступ к аккаунтам и хранит медиа в закрытом хранилище. Доступ к данным, действия с ними и меры защиты определяются с учётом применимых требований законодательства.
При удалении материалов или аккаунта мы закрываем доступ к ним и удаляем данные, если для их дальнейшего хранения отсутствует законное основание. Сведения о расчётах, принятой редакции оферты, согласиях, претензиях и иные записи, которые необходимы для исполнения обязанностей по закону или защиты прав, хранятся в необходимом объёме на соответствующем основании. [Указать сроки удаления активных и резервных копий, порядок удаления у поставщиков генерации и сроки хранения этих записей.]
5. Как воспользоваться своими правами
Вы можете запросить сведения об обработке своих данных, уточнение, блокирование или удаление данных, отозвать согласие, если обработка основана на нём, а также обратиться в Роскомнадзор или суд. Отзыв согласия не препятствует обработке на другом применимом законном основании.
Обратитесь по контактам, указанным на странице «Контакты». Укажите, каких данных касается запрос и чего вы просите. Если вы обнаружили, что в Kroya используется ваше изображение, опишите материал, приложите ссылку или другие сведения, по которым его можно найти. При необходимости мы запросим сведения для подтверждения личности или полномочий. Ответ предоставляется в сроки, установленные законом.
Действующая редакция политики опубликована по адресу kroyastudio.ru/privacy.