Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса myKADR, доступного по адресу https://mykadr.com. Оператором персональных данных является самозанятый Маргвелашвили Роман Александрович, ИНН 246312603398 (далее — Оператор). Субъект персональных данных — физическое лицо, пользователь сервиса myKADR, чьи персональные данные обрабатываются Оператором (далее — Пользователь). Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Адрес электронной почты — для оформления заказа, доставки результата, переписки по заказу и направления чека. Изображения лица — кадры, которые Пользователь снимает камерой своего устройства на сайте после оплаты, и портреты, созданные на их основе. Изображения используются только для создания портретов по заказу; установление личности по ним Оператор не проводит. Данные заказа — пакет, пол для выбора образов, язык интерфейса, стоимость, время оплаты и идентификатор платежа. Реквизиты банковской карты Оператор не получает: оплату принимает ЮKassa. IP-адрес и время — фиксируются в момент, когда Пользователь отмечает согласия перед съёмкой, для подтверждения факта согласия. Обезличенные данные о посещениях — собираются Яндекс Метрикой с использованием cookie, см. раздел 11.

Заключение и исполнение договора об оказании услуги создания деловых портретов; доставка результата на электронную почту; создание портретов по кадрам съёмки; направление чека и исполнение иных обязанностей по налоговому законодательству; рассмотрение обращений и возвратов; обеспечение безопасности сервиса и предотвращение мошенничества.

Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152), — для адреса электронной почты и данных заказа. Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 ФЗ-152), — для направления чека. Согласие Пользователя (ст. 9 ФЗ-152) — для изображений лица; согласие отмечается на сайте перед началом съёмки, после оплаты. Передача данных обработчикам за пределами Российской Федерации (ст. 12 ФЗ-152): адреса электронной почты и данных заказа — для исполнения договора; изображений лица — на основании согласия на трансграничную передачу, которое отмечается там же, перед съёмкой. Для Яндекс Метрики используются cookie, от которых Пользователь может отказаться в cookie-баннере (раздел 11).

Данные заказа (адрес электронной почты, параметры заказа, отметки о согласиях, IP-адрес) хранятся 12 месяцев с момента завершения заказа. Кадры съёмки и готовые портреты удаляются в течение 30 дней после завершения заказа. Персональная модель, построенная для создания портретов, хранится у обработчика Higgsfield до отзыва согласия; при отзыве Оператор направляет обработчику требование об её удалении. По истечении сроков данные уничтожаются. Данные удаляются досрочно по заявлению Пользователя, кроме сведений, которые Оператор обязан хранить по закону.

Пользователь вправе: получать сведения об обработке своих персональных данных (ст. 14 ФЗ-152); требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно (ст. 14, 21 ФЗ-152); отозвать согласие в любой момент (ч. 2 ст. 9 ФЗ-152); обжаловать действия Оператора в Роскомнадзор — Управление Роскомнадзора по Красноярскому краю (24.rkn.gov.ru) — или в суд.

Для отзыва согласия или удаления данных напишите на info@mykadr.com с темой «Отзыв согласия» или «Удаление персональных данных». Ответ на запрос — в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 ФЗ-152). После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не требуется по закону (ч. 5 ст. 21 ФЗ-152). Отзыв не влияет на законность обработки до его получения. Если согласие отозвано до начала съёмки, деньги возвращаются полностью — по условиям оферты.

Данные передаются по защищённым каналам (TLS 1.2/1.3). Доступ к базам данных ограничен и защищён аутентификацией. Хранение осуществляется в облачной инфраструктуре с разграничением прав доступа. Обработчики обрабатывают данные по поручению Оператора в объёме, необходимом для исполнения заказа.

Сведения о заказах граждан Российской Федерации (адрес электронной почты и параметры заказа) записываются в базу данных, размещённую на территории Российской Федерации (ООО «Яндекс.Облако»), и одновременно — в базу данных обработчика Supabase (Германия). Кадры съёмки и готовые портреты хранятся у обработчика Supabase (Германия) и обрабатываются обработчиком Higgsfield (США) на основании согласия на трансграничную передачу (ст. 12 ФЗ-152).

Аналитика ведётся с помощью Яндекс Метрики (счётчик 108769618). Сервис использует cookie для сбора обезличенной статистики посещений: страницы входа, источники переходов, действия на сайте. Пользователь может отключить аналитические cookie кнопкой «Отключить аналитику» в cookie-баннере — после этого Яндекс Метрика не загружается. Отказ не ограничивает доступ к функциям сайта.

Оператор вправе изменять Политику. Дата последнего изменения указана в начале документа. Действующая редакция всегда доступна по адресу https://mykadr.com/privacy.

По вопросам обработки персональных данных: info@mykadr.com. Надзорный орган — Управление Роскомнадзора по Красноярскому краю, 24.rkn.gov.ru.