Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса myKADR, доступного по адресу https://mykadr.com. Оператором персональных данных является самозанятый Маргвелашвили Роман Александрович, ИНН 246312603398 (далее — Оператор). Субъект персональных данных — физическое лицо, пользователь сервиса myKADR, чьи персональные данные обрабатываются Оператором (далее — Пользователь). Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Настоящая Политика разработана в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 и регулирует отношения в области обработки персональных данных между Оператором и Пользователями сервиса.

Мы обрабатываем следующие категории персональных данных: адрес электронной почты (email) — для доставки результата заказа и коммуникации по заказу; фотографии лица, загружаемые пользователем, — являются биометрическими персональными данными в соответствии со статьёй 11 Федерального закона №152-ФЗ; IP-адрес — фиксируется автоматически в момент получения согласия для целей доказательства факта согласия; данные заказа (выбранный пакет, пол, язык интерфейса, стоимость) — для исполнения договора.

Персональные данные обрабатываются исключительно в следующих целях: исполнение договора об оказании услуги генерации AI-портретов; доставка результата заказа на адрес электронной почты пользователя; техническая обработка фотографий с использованием AI-модели; обеспечение безопасности и предотвращение мошенничества.

Обработка персональных данных осуществляется на следующих правовых основаниях: явное письменное согласие субъекта персональных данных (статья 9 ФЗ-152) — для всех категорий данных; отдельное явное письменное согласие субъекта (статья 11 ФЗ-152) — для биометрических персональных данных (фотографий лица); согласие на трансграничную передачу (статья 12 ФЗ-152) — для передачи данных обработчикам, находящимся за пределами Российской Федерации; исполнение договора (статья 6 ч.1 п.5 ФЗ-152) — для данных, необходимых для выполнения заказа.

Данные заказа (email, параметры заказа, временные метки согласий, IP-адрес) хранятся в течение 12 месяцев с момента завершения заказа. Фотографии лица (исходные и сгенерированные) удаляются в течение 30 дней после завершения заказа. Производная AI-модель (Soul ID), созданная для генерации портретов, хранится у обработчика Higgsfield до отзыва согласия субъектом; при отзыве согласия оператор направляет обработчику требование об удалении модели. По истечении указанных сроков данные уничтожаются безвозвратно. Данные могут быть удалены досрочно по заявлению субъекта персональных данных.

В соответствии с Федеральным законом №152-ФЗ вы имеете право: получить информацию об обработке ваших персональных данных (статья 14); потребовать уточнения, блокирования или уничтожения ваших данных (статья 21); отозвать согласие на обработку персональных данных в любой момент (статья 9 ч.2); обжаловать действия оператора в Роскомнадзор — Управление Роскомнадзора по Красноярскому краю (24.rkn.gov.ru) — или в суд.

Для отзыва согласия на обработку персональных данных или удаления ваших данных направьте письменный запрос на адрес: info@mykadr.com с темой письма «Отзыв согласия на обработку ПД» или «Удаление персональных данных». Срок рассмотрения запроса: 30 календарных дней с момента получения. После подтверждения отзыва согласия обработка данных прекращается, данные уничтожаются в течение 30 дней, за исключением случаев, когда хранение обязательно по законодательству РФ. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Для защиты персональных данных применяются следующие меры: передача данных осуществляется по защищённым каналам связи (протокол TLS 1.2/1.3); доступ к базе данных ограничен и защищён аутентификацией; хранение осуществляется в защищённой облачной инфраструктуре с разграничением прав доступа; с каждым обработчиком данных заключены договорные обязательства о конфиденциальности.

Сведения о заказах граждан Российской Федерации записываются в базу данных, размещённую на территории Российской Федерации (Яндекс.Облако). Обработка и хранение фотографий осуществляются на защищённой инфраструктуре обработчиков в ЕС и США с письменного согласия субъекта на трансграничную передачу данных (ст. 12 ФЗ-152).

Сайт mykadr.com использует файлы cookie исключительно для обеспечения технической работы сервиса. Аналитика осуществляется с использованием Яндекс Метрики (счётчик 108769618) только после получения явного согласия пользователя через cookie-баннер. До получения согласия Яндекс Метрика не загружается. Пользователь вправе отказаться от аналитических cookie, нажав кнопку «Отклонить» в баннере — в этом случае Яндекс Метрика не будет активирована. Выбор пользователя сохраняется в localStorage браузера.

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений дата обновления в заголовке документа изменяется. Актуальная версия Политики всегда доступна по адресу: https://mykadr.com/privacy

По всем вопросам, связанным с обработкой персональных данных: email: info@mykadr.com. Надзорный орган: Управление Роскомнадзора по Красноярскому краю. Контакты управления: 24.rkn.gov.ru