Документы
Настоящая Политика определяет порядок обработки персональных данных в сервисе Picksora (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.
Сервис — веб-платформа для фотографов: загрузка съёмок, автоматизированный отбор кадров, проверка, клиентские галереи, выдача архива и сайт-портфолио.
Используя Сервис, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, не пользуйтесь Сервисом.
Оператором персональных данных является лицо, указанное в блоке реквизитов на этой странице.
По вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия направляйте обращение на адрес электронной почты оператора.
Оператор обрабатывает данные следующих категорий лиц: пользователи Сервиса (фотографы и сотрудники студий); посетители сайта Сервиса; клиенты пользователей, которым направлена ссылка на галерею или сайт-портфолио.
Клиент фотографа не создаёт аккаунт в Сервисе. Его данные обрабатываются в объёме, необходимом для показа галереи, фиксации выбора кадров и предоставления архива.
В отношении пользователей Сервиса: адрес электронной почты; пароль в виде криптографического хеша; отображаемое имя (никнейм); сведения о тарифе и сроке подписки; история платежей (сумма, дата, статус) и идентификатор привязки карты, присвоенный банком-эквайером, — для автоматического продления подписки; дата, время и версия текста согласия на автоматические списания; технические данные сессии.
Полные реквизиты банковской карты (номер, срок действия, CVC/CVV) вводятся только на платёжной странице банка-эквайера. Оператор их не получает, не обрабатывает и не хранит.
В отношении посетителей сайта и галерей: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время обращения, действия в галерее (открытие, отметки кадров, запрос архива) — в объёме журналов, необходимых для работы и защиты Сервиса.
Фотографии и иные файлы, загруженные пользователем, являются контентом пользователя. Оператор хранит и обрабатывает их для оказания услуг Сервиса и не использует их в рекламных целях.
Специальные категории персональных данных и биометрические персональные данные оператор намеренно не собирает. Изображения людей на кадрах съёмки обрабатываются как содержимое файлов пользователя.
Цели обработки: регистрация и аутентификация; предоставление функций Сервиса (хранение съёмок, отбор, галереи, выдача, сайт-портфолио); исполнение договора с пользователем; расчёт тарифа и учёт использования; обеспечение безопасности; ответы на обращения; исполнение обязанностей, предусмотренных законом.
Правовые основания: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ); заключение и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ); исполнение обязанностей оператора, установленных законом (ст. 6 ч. 1 п. 2 152-ФЗ).
Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Для работы Сервиса привлекаются обработчики: хостинг и инфраструктура; объектное хранилище файлов; банк-эквайер АО «ТБанк» — для приёма оплаты, сохранения карты для автоматического продления подписки и формирования кассового чека (обработка платёжных данных ведётся банком в соответствии со стандартом PCI DSS); провайдеры моделей искусственного интеллекта — исключительно для анализа загруженных кадров в рамках выбранной пользователем функции отбора. С такими лицами заключаются условия, ограничивающие использование данных целями поручения.
Анализ кадров может выполняться с использованием вычислительных мощностей, расположенных за пределами Российской Федерации. Такая трансграничная передача осуществляется при наличии правовых оснований, предусмотренных гл. 5 152-ФЗ, в объёме, необходимом для оказания услуги.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга.
Данные учётной записи хранятся в течение срока действия аккаунта и далее — в сроки, установленные законодательством о бухгалтерском учёте и о защите информации, если применимо.
Файлы съёмок хранятся, пока пользователь не удалит проект или аккаунт, либо пока это требуется тарифом и договором. Оригиналы загруженных файлов оператор не удаляет автоматически в ходе отбора.
Если платная подписка не продлена, файлы съёмок не удаляются: они хранятся в архивном классе хранилища в режиме просмотра до оплаты подписки, удаления проекта или аккаунта пользователем.
Сведения о платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.
Журналы обращений и сведения cookie — в сроки, необходимые для безопасности и диагностики, как правило не дольше 12 месяцев, если иной срок не следует из закона.
По истечении срока данные уничтожаются или обезличиваются, если сохранение не требуется законом.
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также отозвать согласие, направив обращение оператору.
Для реализации прав достаточно письменного обращения на электронную почту оператора с адреса, указанного при регистрации, либо с подтверждением личности иным разумным способом.
Оператор рассматривает обращение в сроки, установленные ст. 20 152-ФЗ.
Субъект вправе обжаловать действия оператора в Роскомнадзор или в суд.
Оператор принимает правовые, организационные и технические меры: разграничение доступа; передача сессии в httpOnly-cookie; хранение пароля в виде хеша; разделение оригиналов съёмки и производных превью; доступ клиента к галерее по непредсказуемой ссылке и, по решению пользователя, по паролю.
Пользователь обязан сохранять конфиденциальность пароля и ссылок на галереи, которые он направляет своим клиентам.
Сервис использует файлы cookie. Состав, цели и порядок управления описаны в Политике обработки cookie.
Оператор вправе обновить Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. Дата редакции указана в начале документа.