Политика обработки персональных данных
Редакция от «02» октября 2026 г.
Постоянный адрес документа: https://fotoozhiv.ru/privacy
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных при использовании сайта https://fotoozhiv.ru (далее — «Сайт») и чат-ботов в мессенджере MAX «ФОТООЖИВ», «СказкиПро» и иных ботов Оператора (далее — «Боты»).
1.2. Оператор: индивидуальный предприниматель Разумов Андрей Константинович, ОГРНИП 317370200019570, ИНН 370256964705, адрес: г. Иваново, ул. Московская, д. 62, оф. 6, e-mail: bankiv182@yandex.ru.
1.3. Ответственный за организацию обработки персональных данных — Разумов Андрей Константинович, e-mail: bankiv182@yandex.ru.
2. Категории субъектов и состав данных
| Субъекты | Данные | Где |
|---|---|---|
| Пользователи Ботов | идентификатор и имя в MAX; загружаемые изображения и Результаты обработки; история заказов и баланс токенов; e-mail и/или телефон для кассового чека; сведения о платежах (сумма, дата, статус, без данных карт) | Боты |
| Лица, изображённые на фотографиях | изображения, переданные Пользователем | ФОТООЖИВ |
| Дети, для которых создаётся сказка | имя, возраст, интересы и предпочтения, указанные родителем или законным представителем | СказкиПро |
| Посетители Сайта | cookie, данные о посещениях и действиях на Сайте (Яндекс Метрика, в том числе запись действий), IP-адрес, сведения о браузере и устройстве | Сайт — только после согласия в cookie-баннере |
| Подписчики рассылок | идентификатор в MAX, факт согласия и его отзыва | Боты — только при отдельном согласии |
2.1. Оператор не использует изображения для установления личности. Изображения не обрабатываются как биометрические персональные данные.
2.2. Оператор не обрабатывает специальные категории персональных данных.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора-оферты, оказание услуг | данные Пользователя, изображения, данные ребёнка для сказки | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие (п. 1 ч. 1 ст. 6) — в отношении изображений третьих лиц и данных детей |
| Приём платежей, направление кассовых чеков, бухгалтерский и налоговый учёт | e-mail/телефон, сведения о платежах | исполнение обязанностей, возложенных законом (54-ФЗ, НК РФ) |
| Информирование о статусе заказов, ответы на обращения | идентификатор в MAX, e-mail | исполнение договора |
| Веб-аналитика Сайта | cookie и данные о посещениях | согласие посетителя |
| Рекламные и информационные рассылки | идентификатор в MAX | отдельное добровольное согласие, не обусловленное оказанием услуг |
4. Действия с данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка ведётся автоматизированным способом, в том числе с использованием сервисов искусственного интеллекта. Решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимается.
5. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Загруженные изображения | до 24 часов после оказания услуги |
| Результаты обработки (изображения, видео, аудио, тексты сказок) | до 30 дней после создания |
| Данные ребёнка (имя, возраст, интересы) | до 30 дней после создания сказки |
| Идентификатор в MAX, история заказов, баланс токенов | в течение срока действия договора и 12 месяцев после последнего обращения к Боту |
| Сведения о платежах и чеках | 5 лет (требования налогового и бухгалтерского учёта) |
| Технические журналы | до 12 месяцев |
| Данные о согласии на рассылки | до отзыва согласия и 3 года после (для подтверждения законности) |
5.1. По истечении сроков, при достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается записью в журнале.
5.2. Специальное правило для «ФОТООЖИВ»: технические журналы собственного приложения и сервера его базы данных, находящиеся под контролем Оператора, хранятся не более 30 дней с момента создания записи вместо указанного в таблице срока до 12 месяцев. Обычные резервные копии базы данных и копии приложения, создаваемые при выпуске версии, хранятся не более 30 дней с момента создания копии. Эти предельные сроки не продлеваются на срок уничтожения из п. 5.1. Правило относится только к указанным журналам и копиям «ФОТООЖИВ», а не к журналам общей инфраструктуры или обработке в «СказкиПро». Обязательные сведения для налогового и бухгалтерского учёта сохраняются отдельно в основных учётных записях 5 лет; доказательства согласия на рассылки и его отзыва — отдельно в основных записях согласий до отзыва и 3 года после отзыва. Срок обычных резервных копий не заменяет сроки хранения этих основных записей.
5.3. При восстановлении «ФОТООЖИВ» из резервной копии до возобновления обслуживания повторно применяются уже истёкшие сроки хранения и все последующие требования об удалении, поступившие после создания копии, с учётом предусмотренных законом оснований для сохранения отдельных данных. Восстановление не начинает сроки хранения заново.
5.4. Сроки удаления из собственных систем «ФОТООЖИВ» не являются гарантией удаления в те же сроки сообщений, медиафайлов и резервных копий, находящихся у MAX, GenAPI или иных третьих лиц. По обращениям субъектов Оператор направляет соответствующим провайдерам запросы об осуществлении прав, включая удаление данных, в пределах доступных возможностей и договорных условий провайдеров, с учётом предусмотренных законом исключений и обязанностей по сохранению данных. Собственные сроки Оператора не устанавливают сроки хранения у провайдеров.
6. Передача данных и обработка по поручению
6.1. Оператор поручает обработку следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования 152-ФЗ:
| Лицо | Функция |
|---|---|
| ООО «ТаймВэб.Клауд» | хостинг серверов (г. Москва) |
| ООО «ИНФИМУМ», сервис GenAPI (ИНН 6166133013, ОГРН 1256100014829, адрес: 344065, Ростовская обл., г. Ростов-на-Дону, ул. Троллейбусная, зд. 24/2в, офис 925) | обработка изображений сервисом ИИ в «ФОТООЖИВ» |
| ПАО Сбербанк, сервис GigaChat | обработка изображений и текстов сервисом ИИ в «СказкиПро» |
| ООО «ЯНДЕКС», сервис Алиса AI | обработка изображений и текстов сервисом ИИ, синтез речи в «СказкиПро» |
| ООО «Робокасса» | приём платежей |
| оператор фискальных данных, подключённый через сервис «Робокасса» | передача кассовых чеков |
| ООО «Коммуникационная платформа» (MAX) | передача сообщений в мессенджере |
| ООО «ЯНДЕКС» (Яндекс Метрика) | веб-аналитика Сайта (только при согласии) |
6.2. Все перечисленные лица обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Базы данных с персональными данными граждан РФ размещаются на территории РФ.
6.3. Данные предоставляются государственным органам только в случаях, предусмотренных законом.
7. Меры по защите персональных данных
7.1. Оператор применяет правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ):
- назначение ответственного за организацию обработки;
- ограничение доступа к данным кругом лиц, которым он необходим;
- шифрование соединений (HTTPS/TLS), хранение секретов доступа в защищённом виде;
- разграничение прав доступа к серверам и базам данных, резервное копирование;
- автоматическое удаление изображений и Результатов по истечении сроков хранения;
- контроль соответствия обработки требованиям закона и настоящей Политике.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запросы направляются на e-mail bankiv182@yandex.ru либо почтой по адресу Оператора. В Боте удалить свои данные можно командой «Удалить мои данные». Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. При отзыве согласия Оператор вправе продолжить обработку, если для этого есть иные законные основания (например, хранение сведений о платежах в целях учёта).
9. Cookie и веб-аналитика
9.1. Сайт использует обязательные технические cookie, необходимые для его работы.
9.2. Аналитические cookie и сервис «Яндекс Метрика», включая запись действий на Сайте, подключаются только после согласия посетителя, выраженного нажатием кнопки «Принять» в cookie-баннере. При нажатии «Отклонить» аналитика не загружается. Решение можно изменить по ссылке «Настройки cookie» внизу Сайта.
10. Заключительные положения
10.1. Политика размещена в открытом доступе по адресу https://fotoozhiv.ru/privacy. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации, если иное не указано в ней.