Политика конфиденциальности

Оператор: Индивидуальный предприниматель Шильман Анна Павловна, ИНН 745217637014, ОГРНИП 324745600013164. Все вопросы об обработке персональных данных, запросы и отзывы согласия — на info@cyberphotobooth.ru.

Политика действует для сайта cyberphotobooth.ru, личного кабинета, API и клиентской программы CyberPhotoBooth.

О зарегистрированных пользователях мы обрабатываем:

• адрес электронной почты, имя или название организации;
• идентификатор и имя пользователя в Telegram, MAX, VK ID или Яндекс ID — если вход выполнен через них или подключено уведомление;
• сведения о платежах: сумма, дата, статус, назначение. Данные банковских карт мы не получаем и не храним — их обрабатывает платёжный сервис;
• технические данные: IP-адрес, тип устройства и браузера, время обращений, журналы запросов к API;
• содержимое заданий на генерацию: загруженные изображения, тексты запросов, параметры и результаты.

• Исполнение договора (п. 5 ч. 1 ст. 6 закона № 152-ФЗ): регистрация, доступ к кабинету, генерация, списание кредитов, поддержка. Согласие для этого не требуется.
• Исполнение обязанностей: выдача кассовых чеков и хранение документов бухгалтерского и налогового учёта.
• Согласие: информационные и рекламные рассылки. Отзывается в любой момент письмом на почту из раздела 1 — на работу сервиса это не влияет.
• Наши законные интересы: защита от мошенничества, злоупотреблений и технических атак, ведение журналов.

Мы не принимаем решений, порождающих юридические последствия, исключительно автоматизированной обработкой, и не используем данные пользователей и загруженные изображения для обучения нейросетевых моделей.

Если вы гость мероприятия и вас сфотографировали на фотобудке — оператором ваших данных является организатор мероприятия, который использует наш сервис. Он определяет, какие фотографии снимаются, что с ними происходит и сколько они хранятся.

Мы обрабатываем такие фотографии только по поручению организатора (ч. 3 ст. 6 закона № 152-ФЗ) — чтобы выполнить генерацию, доставить результат и сохранить его в галерее организатора. Запросы об удалении фотографий следует адресовать организатору мероприятия; если вы не знаете, к кому обратиться, напишите нам, и мы передадим обращение.

Мы привлекаем подрядчиков, без которых сервис не работает. Каждый получает только те данные, которые нужны для его функции.

Передача в США является трансграничной передачей в государство, не обеспечивающее адекватной защиты прав субъектов персональных данных (ст. 12 закона № 152-ФЗ). Она затрагивает только те режимы генерации, которые выполняются на зарубежной инфраструктуре; в интерфейсе остальные режимы отмечены значком «Работает на серверах в РФ», и выбор режима остаётся за пользователем.

В остальных случаях данные передаются третьим лицам только по требованию уполномоченных государственных органов в предусмотренном законом порядке.

• данные учётной записи — пока она существует;
• фотографии и результаты генерации — пока их не удалит владелец учётной записи; исходные кадры до обработки удаляются автоматически в течение 48 часов;
• платёжные документы и журналы платежей — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте;
• технические журналы — до 12 месяцев.

Учётная запись и связанные с ней данные удаляются по письменному запросу на почту из раздела 1, кроме сведений, которые мы обязаны хранить по закону.

Сайт использует cookie: технические — для входа в кабинет и сохранения настроек (без них кабинет не работает), и аналитические — Яндекс Метрика.

В Метрике включён Вебвизор: он записывает обезличенные действия на странице — переходы, клики, движения курсора, прокрутку. Пароли и содержимое платёжных форм не записываются. Эти данные используются только для улучшения сайта.

Отказаться можно, запретив cookie в настройках браузера или установив блокировщик Яндекс Метрики. Часть функций сайта при отключении технических cookie станет недоступна.

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде. Запрос направляйте на почту из раздела 1 — ответим в течение 10 рабочих дней.

Доступ к данным ограничен, передача идёт по защищённым каналам, файлы каждого пользователя изолированы в хранилище на уровне политики доступа самого хранилища.

Новая редакция политики вступает в силу с момента публикации на этой странице.