Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Маклаковым Михаилом Александровичем (ОГРНИП 308246833100172, ИНН 240402098660) — далее «Оператор».

1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в свободном доступе.

1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайты foteca.ru и паспортфото.рф, Telegram-бот @Foteca_Bot и иные каналы взаимодействия с пользователями. Указанные сайты являются ресурсами одного Оператора.

1.4. Оператором направлено уведомление об обработке персональных данных в Роскомнадзор в порядке ст. 22 Федерального закона № 152-ФЗ.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Субъект — пользователь сервиса паспортфото.рф, а также лицо, изображение которого содержится в загруженном пользователем файле.

Сервис — программно-аппаратный комплекс Оператора, обеспечивающий приём изображения, его обработку и передачу результата.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие данные:

4.2. Оператор НЕ обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость), а также паспортные данные, сведения о доходах и данные платёжных карт. Реквизиты платёжных карт при оплате Услуги вводятся субъектом непосредственно на стороне платёжного сервиса и Оператору не передаются. Банковские реквизиты обрабатываются только в случае выплаты по Гарантией паспортфото.рф и хранятся вместе с учётными документами (цель № 4).

4.3. Изображение не является биометрическими персональными данными. Оператор не использует изображение для установления личности субъекта, не осуществляет автоматизированную идентификацию или аутентификацию, не сопоставляет изображение с какими-либо базами данных и не размещает его в единой биометрической системе. В связи с этим положения ст. 11 152-ФЗ к обработке не применяются.

4.4. Данные несовершеннолетних. Сервис допускает оформление заказа в отношении несовершеннолетнего. В этом случае согласие на обработку персональных данных несовершеннолетнего даёт его родитель или иной законный представитель. Оператор не осуществляет сбор персональных данных непосредственно у несовершеннолетних.

Цели обработки и сроки хранения

5.1. Отказ субъекта от необязательных целей (№ 8 и 9) не влияет на возможность получения услуги.

5.2. По истечении срока хранения, а также при достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению в порядке, установленном внутренними документами Оператора, с составлением акта об уничтожении.

5.3. Срок хранения изображений по оплаченным заказам — 6 (шесть) месяцев с даты предоставления результата. Изображения по заказам, не завершённым оплатой, хранятся 30 дней с даты загрузки: цель обработки — оказание оплаченной услуги — в этом случае не достигается. Всё это время исходное изображение и результат доступны субъекту: их можно получить повторно, и по ним проверяется требование в рамках Гарантии паспортфото.рф.

5.3.1. По истечении 6 месяцев изображения уничтожаются без возможности восстановления. Уничтожение выполняется плановой задачей и оформляется актом; на его выполнение отводится не более 30 дней с даты истечения срока хранения — это техническое окно исполнения, а не продление срока хранения. За тот же период изображения исчезают из резервных копий: копии, содержащие персональные данные, не хранятся дольше 30 дней и перезаписываются.

5.3.2. Если субъект до истечения срока хранения заявил требование в рамках Гарантии паспортфото.рф, хранение продлевается до вынесения решения по требованию.

5.3.3. После уничтожения повторная выдача результата невозможна — субъекту рекомендуется сохранить полученные файлы самостоятельно.

Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Обработка изображения выполняется автоматизированными алгоритмами, в том числе с применением технологий искусственного интеллекта. Решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки Оператор не принимает (ст. 16 152-ФЗ).

6.3. Место хранения. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.4. Передача третьим лицам. Оператор передаёт минимально необходимый объём данных:

Передача персональных данных в рекламных целях, продажа и предоставление доступа к базам данных третьим лицам не осуществляются.

6.5. Оператор не размещает персональные данные в общедоступных источниках и не формирует общедоступные базы данных.

Права субъекта персональных данных

7.1. Субъект вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

7.2. Как реализовать право. Обращение направляется через форму обращения субъекта персональных данных, на foto@foteca.ru либо по адресу для корреспонденции. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и его заказ: адрес электронной почты или идентификатор Telegram, использованные при заказе, и по возможности номер заказа. Оператор не вправе требовать от субъекта предоставления паспортных данных для рассмотрения обращения.

7.3. Сроки ответа:

Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

7.4. Отзыв согласия. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается по иному правовому основанию (кассовый и налоговый учёт, рассмотрение претензий). В ответе на обращение Оператор перечисляет, какие данные сохранены, на каком основании и до какой даты. Отзыв согласия после оказания услуги не является основанием для возврата уплаченной стоимости.

7.5. Все обращения регистрируются Оператором в Журнале учёта обращений субъектов персональных данных.

Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены настоящая Политика и локальные акты, определяющие порядок обработки, реагирования на инциденты и уничтожения данных;
• проведена оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ (приказ Роскомнадзора от 27.10.2022 № 178);
• определён перечень лиц, имеющих доступ к персональным данным, и разграничены права доступа;
• применяется шифрование канала передачи данных (HTTPS/TLS);
• доступ к хранилищам защищён средствами аутентификации, доступ по общедоступным ссылкам без ограничения срока действия не предоставляется;
• ведётся регистрация событий доступа к персональным данным;
• осуществляется контроль за принимаемыми мерами и уровнем защищённости.

8.2. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

Использование файлов cookie

9.1. Сайт использует файлы cookie, необходимые для работы сервиса (сохранение сессии, состояние заказа), а также аналитические cookie систем Яндекс.Метрика и Top.Mail.Ru.

9.2. Правовое основание обработки данных, собираемых посредством cookie в аналитических целях, — п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора).

9.3. Субъект может отключить cookie в настройках браузера; при этом отдельные функции сервиса могут стать недоступны.

Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу паспортфото.рф/policy. Прежние редакции сохраняются и доступны в архиве редакций.

10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора