Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц, осуществляемой при использовании сервиса «АрхивиЯ» на сайте arhivia.ru, а также в Telegram-боте и MAX-боте (далее совместно — «Сервис»). Оператором персональных данных является Савина Наталья Михайловна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 500110598010. По вопросам обработки персональных данных можно обратиться по адресу электронной почты onm_88@list.ru или arhivia-retavratsia@rambler.ru. Политика опубликована в свободном доступе на сайте Оператора во исполнение ч. 2 ст. 18.1 ФЗ-152. Используя Сервис, субъект подтверждает ознакомление с настоящей Политикой.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Субъект ПДн — физическое лицо, к которому относятся персональные данные. Поручение обработки — передача ПДн другому лицу, действующему по поручению Оператора. Термины, не определённые здесь, применяются в значении ФЗ-152.

Категории субъектов ПДн: • посетители сайта arhivia.ru (в т.ч. неавторизованные); • зарегистрированные пользователи (клиенты) Сервиса; • лица, обратившиеся в поддержку. Перечень обрабатываемых ПДн: • при регистрации на сайте: имя, адрес электронной почты, пароль (хранится в виде необратимого хеша); • при входе через мессенджер/соцсеть: идентификатор и отображаемое имя в Telegram / MAX / соответствующем сервисе; • загружаемые фотографии и результаты их обработки; • сведения о платежах: сумма, дата, статус, а также номер телефона плательщика, передаваемый Оператору платёжным сервисом в составе уведомления об оплате и используемый исключительно для сверки и идентификации платежа (без хранения реквизитов банковских карт — их обрабатывает платёжный сервис); • технические данные, собираемые автоматически (в т.ч. сервисом веб-аналитики): IP-адрес, файлы cookie, идентификатор посетителя, тип устройства и браузера, приблизительный регион, сведения о действиях на сайте; • технические идентификаторы устройства/браузера и служебные журналы (логи) операций — обрабатываются в целях обеспечения безопасности Сервиса и предотвращения мошенничества (в том числе повторных регистраций и злоупотребления бонусными начислениями). Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются. Загружаемые фотографии обрабатываются исключительно как объекты услуги (для реставрации/стилизации по заказу) и не используются для идентификации личности.

Обработка ПДн осуществляется на законных основаниях, предусмотренных ч. 1 ст. 6 ФЗ-152, отдельно для каждой цели: 1) Регистрация и ведение аккаунта, оказание услуг по обработке фотографий, приём платежей, связь по заказам и поддержка. Основания: заключение и исполнение договора — Публичной оферты, стороной которого является пользователь (п. 5 ч. 1 ст. 6), а также согласие субъекта (п. 1 ч. 1 ст. 6), даваемое при регистрации проставлением отметки. 2) Веб-аналитика и улучшение работы Сервиса (сервис «Яндекс Метрика»). Основания: согласие субъекта, выражаемое при использовании сайта (уведомление об использовании cookie), а также законный интерес Оператора (п. 7 ч. 1 ст. 6) в обеспечении работоспособности и развитии Сервиса. 3) Обеспечение безопасности Сервиса и предотвращение мошенничества. Основания: законный интерес Оператора (п. 7 ч. 1 ст. 6) и исполнение договора. Договором в целях настоящей Политики считается Публичная оферта на оказание услуг по обработке и реставрации фотографий, размещённая на сайте arhivia.ru. Согласие на обработку ПДн может быть отозвано субъектом в любой момент (см. раздел 9).

Сайт использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (Россия). Собираемые данные: IP-адрес, файлы cookie, обезличенный идентификатор браузера, сведения о посещённых страницах и источниках переходов, действия на сайте, тип устройства и браузера, приблизительный регион. Цель: сбор статистики посещаемости и анализ поведения пользователей для улучшения Сервиса. Правовое основание: согласие пользователя (уведомление об использовании cookie на сайте) и законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152). Идентифицирующие данные в сервис веб-аналитики не передаются: поля форм, в которые пользователь вводит имя, адрес электронной почты и пароль, помечены служебным классом «ym-disable-keys», исключающим запись их содержимого; передача идентификаторов пользователя через параметры визита Оператором не осуществляется. Обработка данных на стороне «Яндекс Метрики» осуществляется в соответствии с условиями и политикой ООО «ЯНДЕКС». Срок хранения данных веб-аналитики Оператором не превышает 24 (двадцати четырёх) месяцев с момента последнего посещения сайта, после чего они обезличиваются либо удаляются. Пользователь вправе отказаться от сбора этих данных, отключив файлы cookie в настройках браузера либо воспользовавшись инструментом отказа сервиса «Яндекс Метрика».

Способы обработки: смешанная обработка — с использованием средств автоматизации (в информационных системах Оператора) и без таковых. Место хранения: ПДн граждан РФ записываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Сроки хранения: • Загруженные фотографии, результаты их обработки и данные учётной записи хранятся в персональном кабинете пользователя (как в личном хранилище) в течение всего срока действия аккаунта — в целях предоставления пользователю доступа к своим работам, их повторного скачивания и ведения истории операций; • аккаунт существует до его удаления пользователем. Аккаунт считается неактивным, если пользователь не входил в Сервис и не совершал операций в течение 5 (пяти) лет подряд; по истечении этого срока Оператор вправе, предварительно уведомив пользователя по электронной почте, удалить аккаунт, а связанные с ним персональные данные и фотографии — уничтожить либо обезличить в срок не более 30 дней; • сведения о платежах хранятся в течение срока, установленного налоговым и бухгалтерским законодательством РФ, независимо от срока действия аккаунта; • технические данные, обрабатываемые исключительно в статистических целях (веб-аналитика), и файлы cookie — не более 24 (двадцати четырёх) месяцев с момента последнего посещения сайта, после чего обезличиваются либо удаляются (см. раздел 5); • технические данные и идентификаторы, обрабатываемые в целях обеспечения безопасности Сервиса и предотвращения мошенничества (в том числе предотвращения повторных регистраций и злоупотребления монетами и бонусными начислениями) — IP-адрес, технический идентификатор устройства/браузера, служебные журналы (логи) операций — хранятся в течение срока действия аккаунта пользователя и не более 5 (пяти) лет с момента последней активности, после чего уничтожаются либо обезличиваются. Порядок уничтожения: при достижении цели обработки, отзыве согласия субъектом либо по его требованию Оператор прекращает обработку и уничтожает соответствующие ПДн в срок, не превышающий 30 (тридцати) дней (ч. 4 ст. 21 ФЗ-152), если иное не предусмотрено договором или законом. Уничтожение производится путём безвозвратного удаления записей из баз данных и файловых хранилищ.

Оператор не продаёт ПДн и не передаёт их третьим лицам, кроме следующих случаев: • платёжный сервис (Prodamus) — для проведения оплаты, в объёме, необходимом для платежа (поручение обработки); • сервис нейросетевой обработки изображений — загружаемые фотографии передаются исключительно для выполнения заказа по поручению Оператора; для обучения моделей и иных целей они не используются; • сервис веб-аналитики «Яндекс Метрика» — техническая обработка cookie и идентификаторов; • провайдер серверной инфраструктуры (сервер на территории РФ) — техническое хранение; • уполномоченные государственные органы — в случаях и порядке, прямо предусмотренных законодательством РФ. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность и требования ФЗ-152. Трансграничная передача ПДн Оператором не осуществляется.

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения: • правовые: соблюдение требований ФЗ-152 и подзаконных актов, принятие локальных актов; • организационные: ограничение и разграничение доступа к ПДн, назначение лица, ответственного за обработку, инструктаж; • технические: передача данных по защищённому протоколу (HTTPS/TLS), хранение паролей в виде необратимого хеша, разграничение прав доступа, резервное копирование, защита от несанкционированного доступа, размещение баз данных на территории РФ. Локальные акты Оператора, устанавливающие процедуры по предотвращению и выявлению нарушений законодательства и устранению их последствий: настоящая Политика; Положение об обработке персональных данных; Перечень мер по обеспечению безопасности ПДн; Порядок реагирования на запросы субъектов и инциденты.

Субъект ПДн вправе: • получать информацию об обработке своих ПДн; • требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели или обрабатываются с нарушением закона; • отозвать согласие на обработку ПДн; • удалить свой аккаунт и связанные данные; • обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде. Запрос или отзыв согласия направляется на адрес: arhivia-retavratsia@rambler.ru. Отозвать согласие также можно, удалив аккаунт в личном кабинете. Оператор вправе изменять настоящую Политику; актуальная редакция всегда доступна на этой странице. Контакты Оператора указаны в разделе 1.