Согласие на обработку
персональных данных

Лица, которым даётся согласие

1.1. Согласие даётся Оператору — индивидуальному предпринимателю Маклакову Михаилу Александровичу (ИНН 240402098660, ОГРНИП 308246833100172, юр. адрес: 660052, РФ, Красноярский край, г. Красноярск, ул. Затонская, д. 29А, стр. 21, кв. 112; адрес для корреспонденции: online@wow.photo, Telegram: @wowphotowow).

1.2. Согласие распространяется на третьих лиц, которым Оператор поручает обработку моих персональных данных на основании договора и в пределах указанных в настоящем Согласии целей (ч. 3 ст. 6 152-ФЗ):

• АО «ТБанк» (Т-Кассса), ИНН 7710140679 — приём платежей;
• ООО «Яндекс», ИНН 7736207543 — веб-аналитика (Яндекс Метрика, при согласии на cookies);
• Хостинг-провайдер на территории РФ — размещение Сайта и инфраструктуры;
• Иностранные сервисы искусственного интеллекта — см. § 6 настоящего Согласия.

1.3. Полный перечень получателей, порядок обработки и защитные меры описаны в Политике конфиденциальности, которая является неотъемлемой частью настоящего Согласия.

Состав персональных данных

2.1. Я даю согласие на обработку следующих моих персональных данных, предоставляемых мной Оператору добровольно:

• Фотоизображение (изображение лица) — селфи или иной портретный снимок, загружаемый на Сайт для обработки;
• Адрес электронной почты (email) — для отправки готового результата и электронных чеков;
• Имя (по желанию) — при заполнении соответствующего поля формы;
• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, идентификаторы cookies и Яндекс Метрики (при согласии), дата и время обращения, страница-источник, история переходов по Сайту;
• Платёжные идентификаторы: токен заказа, результат платежа, маска карты (первые 6 и последние 4 цифры) — формируются и передаются Т-Кассой без раскрытия Оператору полных реквизитов карты.

Цели обработки

3.1. Обработка моих персональных данных осуществляется исключительно в целях:

• оказания мне услуги обработки фотоизображения под стандарт фото на паспорт РФ (приведение к требованиям МВД: размер, фон, свет, геометрия, выражение лица);
• отправки мне готового результата в формате JPG на указанный мной адрес электронной почты;
• направления мне сервисных уведомлений о статусе заказа, чеков и ответов на мои обращения;
• исполнения договора-оферты, заключённого при оплате услуги (terms.html);
• соблюдения требований законодательства РФ, включая налоговый и бухгалтерский учёт (ст. 23, 29 НК РФ), исполнения требований государственных органов;
• защиты Сайта от мошеннических действий, анализа качества работы алгоритма и обезличенной статистики использования сервиса;
• рассмотрения претензий, обращений и судебных споров.

3.2. Оператор не использует мои персональные данные для целей, выходящих за пределы заявленных (не продаёт ПД, не передаёт рекламодателям, не использует фото для обучения собственных моделей без отдельного согласия).

Способы и перечень действий с данными

4.1. Я даю согласие на совершение Оператором следующих действий с моими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, указанным в § 1, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка данных осуществляется смешанным способом:

• Автоматизированная — с использованием средств вычислительной техники (хранение в базе данных, передача по защищённому каналу TLS, обработка алгоритмом AI);
• Без использования средств автоматизации — при рассмотрении обращений, ведении бумажного документооборота в установленных законом случаях.

4.3. Я согласен(-на) на принятие в отношении меня решений, основанных исключительно на автоматизированной обработке данных (ст. 16 152-ФЗ), в части определения корректности фотоизображения, приведения его к стандартам и отправки результата. Порядок обжалования таких решений — путём обращения к Оператору по адресу online@wow.photo с требованием пересмотра или переделки.

Срок действия Согласия

5.1. Согласие вступает в силу с момента его проставления мной электронной отметкой (checkbox) в форме заказа на Сайте.

5.2. Сроки хранения персональных данных различны для разных категорий:

5.3. По истечении срока хранения данные автоматически уничтожаются или обезличиваются. Согласие действует до момента истечения всех перечисленных в таблице сроков либо до момента его письменного отзыва мной в соответствии с § 7.

Согласие на трансграничную передачу

6.1. Я подтверждаю, что уведомлён(-а) о следующем:

• США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД (Приказ Роскомнадзора № 178 от 15.03.2013);
• передача осуществляется на основании моего настоящего согласия (п. 1 ч. 4 ст. 12 152-ФЗ);
• при передаче применяются меры защиты: передача по зашифрованному каналу HTTPS/TLS 1.3, псевдонимизация (фото передаётся без привязки к моему email и имени, только обезличенный идентификатор запроса), краткосрочное пребывание данных в AI-сервисе (не более времени обработки запроса), явный запрет в соглашениях с провайдерами на использование переданных данных для обучения моделей;
• данные могут быть обработаны на серверах поставщика в различных регионах мира, о чём я проинформирован(-а) из публичной политики соответствующего сервиса.

6.2. Я понимаю и принимаю риски, связанные с передачей моих данных в США, включая возможность доступа к ним уполномоченных органов иностранного государства в соответствии с законодательством этих стран.

6.3. Если я не согласен(-на) на трансграничную передачу, оказание услуги технически невозможно, и мне следует воздержаться от оформления заказа. Оператор не предоставляет альтернативный путь обработки без трансграничной передачи на момент действия настоящей редакции Согласия.

Права субъекта и отзыв Согласия

7.1. Мне известно, что я имею право в любой момент отозвать настоящее Согласие полностью или в части (ч. 2 ст. 9 152-ФЗ).

7.2. Способ отзыва согласия: направление Оператору письменного обращения (в форме электронного документа) на адрес online@wow.photo с адреса электронной почты, указанного мной при оформлении заказа (для идентификации), либо на почтовый адрес Оператора (предоставляется по запросу).

7.3. В обращении об отзыве согласия указываются: ФИО, email, идентификатор заказа (при наличии), объём отзываемого согласия (полностью/частично — в отношении конкретных целей или категорий ПД) и существо требования.

7.4. Оператор прекращает обработку моих персональных данных и уничтожает их в срок не более 30 дней с момента поступления отзыва, за исключением данных:

• обработка которых продолжается в силу прямого указания закона (налоговый учёт, бухгалтерская отчётность — в течение 5 лет, ст. 23 НК РФ);
• необходимых для исполнения уже оплаченной услуги (до её завершения);
• обезличенных, не позволяющих определить меня как субъекта ПД.

7.5. Последствия отзыва согласия до оказания услуги: я имею право отказаться от исполнения договора, оплатив Оператору фактически понесённые расходы (ст. 32 Закона о защите прав потребителей). Если услуга ещё не оказана — полная стоимость возвращается на карту, с которой произведена оплата.

7.6. Иные мои права как субъекта персональных данных (ст. 14 152-ФЗ) — запрос информации об обработке, требование уточнения, блокирования, уничтожения, обжалование в Роскомнадзор или в суд — подробно изложены в Политике конфиденциальности, § 11.

Способ и форма фиксации Согласия

8.1. Настоящее Согласие считается предоставленным в форме, позволяющей подтвердить факт его получения Оператором (ч. 1 ст. 9 152-ФЗ), посредством совершения мной конклюдентных действий:

• проставления отметки (checkbox) в поле «Я согласен(-на) с условиями обработки персональных данных» в форме заказа;
• последующей загрузки фотоизображения, ввода email и иных данных;
• оплаты заказа (при выборе платной услуги).

8.2. Оператор фиксирует факт получения согласия в электронной форме с сохранением следующих сведений:

• отметка о согласии (true/false) в базе данных заказов;
• идентификатор заказа;
• email и имя (если указаны);
• IP-адрес, с которого была проставлена отметка;
• User-Agent браузера;
• точная дата и время (timestamp UTC);
• версия действующей редакции Согласия на момент проставления отметки.

8.3. Указанные сведения хранятся в базе данных Оператора на защищённом сервере, размещённом на территории РФ, в течение срока действия Согласия и не менее 3 (трёх) лет с момента его прекращения — в качестве доказательства получения согласия.

8.4. По моему запросу Оператор в течение 10 рабочих дней предоставляет мне выписку из базы данных, подтверждающую факт, дату и обстоятельства получения от меня согласия.

8.5. Настоящее Согласие, в силу п. 1 ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» и ст. 160 ГК РФ, приравнивается к документу, составленному на бумажном носителе и подписанному собственноручной подписью.