ООО «ТЕХНОЛОГИИ ФОТОСЕРВИСА»
1. Общие положения
1.1. Назначение Политики
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок, цели, условия и способы обработки персональных данных физических лиц, взаимодействующих с интернет-сервисом Star.Super.Photo (далее — «Сервис»), принадлежащим Обществу с ограниченной ответственностью «ТЕХНОЛОГИИ ФОТОСЕРВИСА» (далее — «Оператор»).
Политика регулирует обработку персональных данных, осуществляемую Оператором при использовании Пользователем функциональных возможностей Сервиса, включая:
— загрузку фотографий;
— автоматизированную генерацию персонализированных цифровых изображений с использованием технологий искусственного интеллекта;
— создание цифровых изображений с участием выбранного Пользователем артиста;
— создание цифровых автографов;
— оформление заказа;
— оплату цифрового контента;
— предоставление доступа к приобретённым цифровым изображениям;
— оказание технической поддержки.
Политика разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации.
Настоящая Политика является общедоступным документом и размещается на официальном сайте Star.Super.Photo.
Политика не заменяет собой согласие субъекта персональных данных и не освобождает Пользователя от необходимости предоставления отдельных согласий, предусмотренных законодательством Российской Федерации.
1.2. Термины и определения
В настоящей Политике используются следующие основные термины.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.
Биометрические персональные данные — изображение лица Пользователя, позволяющее установить его личность и используемое исключительно для выполнения функций Сервиса.
Обработка персональных данных — любое действие либо совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, использующее функциональные возможности Сервиса.
Оператор — Общество с ограниченной ответственностью «ТЕХНОЛОГИИ ФОТОСЕРВИСА», самостоятельно определяющее цели и способы обработки персональных данных.
Сервис — интернет-платформа Star.Super.Photo, предназначенная для создания персонализированных цифровых изображений с использованием технологий искусственного интеллекта.
Исходное изображение — фотография, добровольно загруженная Пользователем в Сервис.
Генерация — автоматизированный процесс создания нового цифрового изображения с использованием технологий искусственного интеллекта.
Цифровое изображение — результат работы Сервиса, созданный на основании исходного изображения Пользователя.
Предпросмотр — версия цифрового изображения, предоставляемая Пользователю до оплаты и содержащая средства защиты цифрового контента.
2. Принципы и правовые основания обработки персональных данных
2.1. Нормативные основания
Оператор осуществляет обработку персональных данных в соответствии с:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом №152-ФЗ «О персональных данных»;
— Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иными нормативными правовыми актами Российской Федерации.
Обработка персональных данных осуществляется исключительно на законной и справедливой основе.
2.2. Основания обработки
Оператор осуществляет обработку персональных данных Пользователей на следующих основаниях:
— согласие Пользователя;
— необходимость исполнения Пользовательского соглашения;
— необходимость исполнения Публичной оферты;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации;
— защита законных интересов Оператора.
2.3. Основные принципы обработки
При обработке персональных данных Оператор руководствуется следующими принципами:
— законность обработки;
— добросовестность обработки;
— ограничение обработки достижением заранее определённых целей;
— минимизация объёма обрабатываемых данных;
— недопустимость обработки данных, несовместимой с заявленными целями;
— обеспечение актуальности персональных данных;
— ограничение сроков хранения персональных данных;
— обеспечение безопасности персональных данных на всех этапах обработки.
3. Состав персональных данных и цели обработки
3.1. Какие данные могут обрабатываться
В зависимости от сценария использования Сервиса Оператор вправе обрабатывать:
— изображение Пользователя;
— изображение лица Пользователя;
— фотографии, добровольно загруженные Пользователем;
— результаты генерации изображений;
— адрес электронной почты;
— номер телефона (при наличии);
— сведения о заказах;
— сведения об оплате (без хранения реквизитов банковских карт);
— IP-адрес;
— cookie-файлы;
— технические идентификаторы устройства;
— сведения о действиях Пользователя в интерфейсе Сервиса;
— данные, содержащиеся в обращениях в службу поддержки.
3.2. Цели обработки персональных данных
Персональные данные Пользователя обрабатываются исключительно в следующих целях:
— предоставление доступа к функциональным возможностям Сервиса;
— создание персонализированных цифровых изображений посредством технологий искусственного интеллекта;
— генерация изображений с выбранным артистом;
— создание цифровых автографов;
— формирование защищённого предпросмотра результатов генерации;
— предоставление Пользователю доступа к приобретённым цифровым изображениям;
— оформление и сопровождение заказов;
— обработка платежей;
— оказание технической поддержки;
— обеспечение информационной безопасности Сервиса;
— исполнение требований законодательства Российской Федерации;
— рассмотрение обращений и претензий Пользователей;
— улучшение качества работы Сервиса на основании обезличенных статистических данных.
3.3. Использование технологий искусственного интеллекта
При оказании услуг Оператор использует технологии искусственного интеллекта.
Искусственный интеллект применяется исключительно для создания цифровых изображений, соответствующих выбранному Пользователем сценарию генерации.
Использование искусственного интеллекта не предполагает принятия юридически значимых решений в отношении Пользователя без участия человека.
Полученные цифровые изображения являются результатом автоматизированной художественной генерации.
Оператор не использует технологии искусственного интеллекта для принятия решений, способных повлечь юридические последствия для Пользователя.
3.4. Обработка биометрических персональных данных
В случаях, предусмотренных функциональными возможностями Сервиса, Оператор осуществляет обработку биометрических персональных данных Пользователя исключительно в объёме, необходимом для оказания услуг.
К биометрическим персональным данным в рамках работы Сервиса относится изображение лица Пользователя, добровольно загруженное им для создания персонализированных цифровых изображений.
Обработка биометрических персональных данных осуществляется исключительно:
— после получения отдельного согласия Пользователя;
— в целях выполнения генерации цифровых изображений;
— в объёме, необходимом для функционирования алгоритмов искусственного интеллекта.
Оператор не использует биометрические персональные данные Пользователей для идентификации личности вне рамок оказываемой услуги, а также не использует их для принятия автоматизированных решений, влекущих юридические последствия для Пользователя.
После завершения генерации и выполнения всех необходимых операций биометрические персональные данные обрабатываются в порядке, установленном настоящей Политикой и отдельным Согласием на обработку биометрических персональных данных.
4. Условия обработки, хранения и удаления персональных данных
4.1. Общие условия обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Оператор вправе осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— использование;
— передачу в случаях, предусмотренных законодательством Российской Федерации;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.
4.2. Срок хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
Конкретные сроки хранения определяются:
— характером оказываемой услуги;
— требованиями законодательства;
— условиями заключённых договоров;
— необходимостью защиты законных интересов Оператора.
4.3. Хранение изображений Пользователей
Исходные изображения Пользователей используются исключительно для выполнения генерации цифровых изображений.
После завершения обработки изображения могут храниться в течение срока, необходимого для:
— предоставления Пользователю результата генерации;
— исполнения обязательств по заключённому договору;
— рассмотрения обращений Пользователей;
— исполнения требований законодательства Российской Федерации.
По истечении указанных сроков изображения подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4.4. Удаление персональных данных
Удаление персональных данных осуществляется:
— после достижения целей обработки;
— по истечении сроков хранения;
— при отзыве Пользователем согласия;
— по требованию уполномоченного государственного органа;
— в иных случаях, предусмотренных законодательством Российской Федерации.
Удаление осуществляется способами, исключающими возможность восстановления персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.5. Уничтожение биометрических персональных данных
Биометрические персональные данные Пользователей уничтожаются в порядке, предусмотренном отдельным Согласием на обработку биометрических персональных данных.
Оператор принимает необходимые организационные и технические меры, исключающие возможность дальнейшего использования биометрических данных после достижения целей их обработки.
5. Передача персональных данных третьим лицам
5.1. Общие положения
Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязательств перед Пользователем.
Передача осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.
5.2. Категории третьих лиц
В рамках оказания услуг Оператор вправе передавать персональные данные:
— платёжным организациям;
— операторам электронных платежей;
— организациям, обеспечивающим функционирование информационной инфраструктуры;
— организациям, осуществляющим техническую поддержку Сервиса;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
Все третьи лица обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных.
5.3. Использование технологий искусственного интеллекта
Для оказания услуг Оператор вправе использовать специализированные программные решения и вычислительные мощности, предназначенные для работы алгоритмов искусственного интеллекта.
При использовании таких технологий Оператор обеспечивает соблюдение требований законодательства Российской Федерации в области обработки персональных данных и принимает меры по защите информации Пользователей.
Использование технологических решений не означает предоставление третьим лицам права использовать персональные данные Пользователей в собственных целях.
5.4. Передача обезличенных данных
Оператор вправе использовать обезличенные статистические данные для:
— анализа работы Сервиса;
— повышения качества оказываемых услуг;
— улучшения алгоритмов обработки изображений;
— обеспечения информационной безопасности;
— формирования аналитической отчётности.
Обезличенные данные не позволяют идентифицировать конкретного Пользователя и не относятся к персональным данным в смысле законодательства Российской Федерации.
5.5. Использование файлов cookie и технических идентификаторов
Для обеспечения корректной работы Сервиса Оператор использует файлы cookie, технические идентификаторы устройств, журналы событий, идентификаторы сессий и иные аналогичные технологии.
Указанные сведения используются исключительно для:
— обеспечения работоспособности Сервиса;
— авторизации Пользователей;
— сохранения пользовательских настроек;
— предотвращения мошеннических действий;
— обеспечения информационной безопасности;
— проведения статистического анализа использования Сервиса.
Пользователь вправе изменить настройки своего браузера таким образом, чтобы ограничить использование файлов cookie. При этом отдельные функции Сервиса могут работать некорректно либо стать недоступными.
6. Меры по обеспечению безопасности персональных данных
6.1. Общие положения
Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий третьих лиц.
Обеспечение безопасности персональных данных осуществляется на всех этапах их обработки.
6.2. Организационные меры защиты
В целях обеспечения безопасности персональных данных Оператор:
— определяет перечень лиц, имеющих доступ к персональным данным;
— ограничивает доступ к персональным данным в соответствии с должностными обязанностями работников;
— осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации;
— принимает локальные нормативные акты, регулирующие обработку персональных данных;
— проводит оценку рисков при обработке персональных данных.
6.3. Технические меры защиты
При обработке персональных данных Оператор применяет технические меры защиты информации, включая:
— использование защищённых каналов передачи данных;
— применение современных средств криптографической защиты информации (при необходимости);
— использование систем разграничения доступа;
— регистрацию событий информационной безопасности;
— защиту информационных систем от несанкционированного доступа;
— резервное копирование данных;
— мониторинг работоспособности информационной инфраструктуры.
Перечень применяемых технических мер может изменяться Оператором в зависимости от развития технологий и требований законодательства.
6.4. Использование внешних технологических решений
Для функционирования Сервиса Оператор вправе использовать программные продукты, облачную инфраструктуру, вычислительные мощности, модели искусственного интеллекта и иные технологические решения, предоставляемые третьими лицами.
При выборе таких решений Оператор руководствуется требованиями законодательства Российской Федерации, а также принимает разумные меры для обеспечения безопасности персональных данных Пользователей.
Использование внешней технологической инфраструктуры осуществляется исключительно в целях оказания услуг Пользователям и не предоставляет третьим лицам право самостоятельно использовать персональные данные Пользователей в собственных целях.
7. Права Пользователя
Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных;
— требовать блокирования либо удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отзывать ранее предоставленное согласие на обработку персональных данных;
— обращаться к Оператору с вопросами, связанными с обработкой персональных данных;
— обжаловать действия либо бездействие Оператора в порядке, установленном законодательством Российской Федерации.
Реализация отдельных прав Пользователя может быть ограничена в случаях, прямо предусмотренных законодательством Российской Федерации.
8. Права и обязанности Оператора
Оператор вправе:
— самостоятельно определять способы обработки персональных данных в пределах, установленных законодательством Российской Федерации;
— совершенствовать технологии обработки информации;
— изменять функциональные возможности Сервиса;
— использовать обезличенные статистические сведения для развития Сервиса;
— привлекать третьих лиц для исполнения отдельных функций при соблюдении требований законодательства Российской Федерации.
Оператор обязан:
— соблюдать требования законодательства Российской Федерации;
— принимать меры по защите персональных данных;
— обеспечивать реализацию прав Пользователей;
— прекращать обработку персональных данных при достижении целей обработки либо наступлении иных оснований, предусмотренных законодательством Российской Федерации;
— предоставлять Пользователю информацию об обработке его персональных данных в случаях, предусмотренных законодательством.
9. Использование искусственного интеллекта
При оказании услуг Оператор использует технологии искусственного интеллекта исключительно в целях создания персонализированных цифровых изображений.
Алгоритмы искусственного интеллекта используются для:
— анализа загруженных Пользователем изображений;
— формирования художественной композиции;
— создания цифровых изображений в соответствии с выбранным Пользователем сценарием;
— повышения качества результатов генерации.
Использование технологий искусственного интеллекта не предполагает принятия решений, способных повлечь юридические последствия для Пользователя без участия человека.
Полученные цифровые изображения являются результатом автоматизированной художественной генерации и не рассматриваются как документальное подтверждение реальных событий либо фактов.
10. Изменение Политики
Оператор вправе в любое время вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не указан в соответствующей редакции.
Продолжение использования Сервиса после вступления новой редакции Политики в силу означает согласие Пользователя с её условиями.
11. Заключительные положения
Настоящая Политика действует бессрочно до момента её замены новой редакцией.
Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
Если отдельные положения настоящей Политики будут признаны недействительными, это не влечёт недействительность остальных положений документа.
12. Контактная информация Оператора
Общество с ограниченной ответственностью «ТЕХНОЛОГИИ ФОТОСЕРВИСА»
ОГРН: 1245600002295
ИНН: 5610252311
Юридический адрес:
460008, Оренбургская область, г. Оренбург, мкр. Ростоши, ул. Садовое Кольцо, д. 56
Электронная почта: super.ph0to@yandex.ru
Сайт: https://star.super.photo
По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору посредством электронной почты либо через форму обратной связи, размещённую на Сайте.