Политика конфиденциальностив отношении обработки персональных данных
Вы являетесь Пользователем веб-сайта https://myjustphoto.ru, и используете его функциональные возможности.
До оформления Заказа, пожалуйста, ознакомьтесь с настоящим документом.
Продолжая использовать веб-сайт, Вы, как субъект персональных данных, выражаете согласие с обработкой персональных данных на условиях, изложенных в настоящем документе.
1. Общие положения
1.1. Настоящий документ «Политика конфиденциальности в отношении обработки персональных данных» составлен в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных предоставляемых для оказания услуг по созданию цифровых художественных произведений — «Нейрофото» (далее — Услуг) и меры по обеспечению безопасности персональных данных предпринимаемые (НАЗВАНИЕ КОМПАНИИ) (далее — Оператор)
1.2. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) применима ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://myjustphoto.ru (далее — Пользователи).
1.3. Документ «Политика конфиденциальности в отношении обработки персональных данных» является общедоступным и размещается на официальном веб-сайте Оператора по адресу: https://myjustphoto.ru.
1.4. Политика действует бессрочно после первоначального ее утверждения и до замены новой версией, в соответствии с изменениями федеральной законодательной базы.
1.5. При изменении федеральных законов, норм и требований Оператор имеет право в любой момент в одностороннем порядке внести соответствующие изменения в настоящую Политику без предварительного согласования с Пользователем и без его уведомления, сразу же разместив на сайте измененную версию документа.
1.6. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.7. Оформление Пользователем Заявки на сайте https://myjustphoto.ru с предоставлением персональных данных означает, что Пользователь ознакомлен, согласен, полностью и безоговорочно принимает все условия настоящей Политики конфиденциальности в том виде, в каком они изложены в тексте.
1.8. Если пользователь не согласен с положениями настоящего документа, он должен прекратить использование Сайта, не передавать персональные данные или срочно отозвать их, используя телефон или иные электронные мессенджеры, если процесс передачи уже имел место.
2. Основные понятия, используемые в Политике
- В настоящей Политике, если контекст не требует иного, нижеприведенные термины имеют следующие значения:
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://myjustphoto.ru.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Веб-сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://myjustphoto.ru.
«Пользователь» — любой посетитель веб-сайта https://myjustphoto.ru.
«Заказчик» — пользователь, оформивший заказ на веб-сайте https://myjustphoto.ru.
«Предоставление персональных данных» — действия, направленные на раскрытие (передачу) персональных данных конкретному лицу или определенному кругу лиц.
«Персональные данные, разрешенные субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных посредством дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом «О персональных данных» (далее — персональные данные, разрешенные для распространения).
«Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
«Уничтожение / удаление персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
«Оператор» — [название оператора или компании, управляющей Сайтом], осуществляющий обработку предоставленных данных.
«Нейрофото» — цифровое художественное произведение, представляющее собой коллаж, в котором детские портреты, предоставленные Заказчиком, интегрируются в созданные с использованием технологий искусственного интеллекта (генеративных нейронных сетей) изображения.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных Оператором основывается на принципах:
3.1.1. законности и справедливой основы;
3.1.2. ограничения достижения конкретных, заранее определенных и законных целей;
3.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
3.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.1.6. на иных принципах, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4. Передача данных Оператору
4.1. Пользователь принимает решение о предоставлении персональных данных и дает Согласие свободно, своей волей и в своем интересе.
4.2. Моментом принятия Согласия является проставление «галочки» при отправке формы на любой странице веб-сайта, а также нажатие на кнопку отправки на адрес электронной почты Оператора электронного письма, содержащего персональные данные Пользователя.
4.3 В целях оказания Услуг Оператор принимает и обрабатывает следующие персональные данные:
4.3.1. Имя, указанное при оформлении Заказа;
4.3.2. Email, указанный при оформлении Заказа;
4.3.3. Номер телефона, указанный при оформлении Заказа.
- Изображения лиц детей, предоставляемых Заказчиком или его законным представителем;
4.3.5. Обезличенные данные о Пользователях (в т. ч. файлы «cookie»), которые собираются и обрабатываются с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и др.).
4.4. Способы передачи персональных данных
4.4.1. заполнение Пользователем персональных данных при оформлении Заказа на Сайте;
4.4.2. предоставление Пользователями персональных данных с помощью электронных средств связи.
4.4.3. автоматический сбор информации с помощью технологий и сервисов: веб-протоколы, файлы cookie, веб-отметки, которые запускаются только при вводе Пользователем своих данных;
5. Цели обработки персональных данных
5.1 Оператор обрабатывает персональные данные исключительно в следующих целях:
- для обеспечения исполнения договоров с Пользователями в части оказания услуг по созданию цифровых художественных произведений «Нейрофото»;
- для предоставления Пользователям возможности обратной связи с Оператором;
- для коммуникации с Пользователями в ходе выполнения Заказа (направление уведомлений, электронных писем, информации и пр.);
- для обеспечения Пользователям технической поддержки по продуктам и услугам и повышения качества продуктов и услуг Оператора;
- для обеспечения безопасности сайта Оператора, защиты персональных данных Пользователей.
5.2. Оператор не проверяет актуальность и достоверность предоставляемых Пользователями персональных данных.
5.3. Оператор исходит из того, что, действуя разумно и добросовестно, Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5.4. Не являются Конфиденциальной информацией сведения или данные, носящие общеизвестный характер и являющиеся публично доступными, а также информация о виде, объемах и сроках выполнения работ по конкретному Заказу.
6. Правовые основания обработки персональных данных
6.1. Оператор производит обработку персональных данных при согласии Заказчика с условиями Договора, заключаемого между Пользователем и Оператором при оформлении заказа на сайте https://myjustphoto.ru для создания художественного произведения «Нейрофото»;
6.2 Передавая изображение ребенка для создания «Нейрофото», Заказчик подтверждает, что он является законным представителем ребенка и согласен на обработку предоставляемого изображения при условии его использования исключительно для выполнения художественных работ, в соответствии с оформленным Заказом, и исключают идентификацию личности.
6.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6.4. Оператор производит обработку персональных данных при условии:
6.4.1. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь;
6.4.2. обработка персональных данных необходима для осуществления прав и законных интересов Оператора для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
6.4.3. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
6.4.4. иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
7. Основные права и обязанности Пользователя
7.1. Пользователь имеет право на:
7.1.1. получение полной информации об их персональных данных, обрабатываемых Оператором;
7.1.2. доступ к их персональным данным, включая право на получение копии любой записи, содержащей персональные данные Пользователя, за исключением случаев, предусмотренных федеральным законом;
7.1.3. уточнение их персональных данных, блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.4. отзыв согласия на обработку персональных данных;
7.1.5. принятие предусмотренных законом мер по защите своих прав;
7.1.6. осуществление иных прав, предусмотренных законодательством РФ.
7.2. Пользователь обязан:
7.2.1. предоставлять Оператору исключительно достоверные данные;
7.2.2. своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
7.3. Пользователь может реализовать вышеуказанные права посредством направления письменного запроса на электронный адрес Оператора: ПОЧТА, с пометкой «Актуализация персональных данных».
7.4. Запрос Пользователя должен содержать указанные в Заказе имя, телефон и название «Нейрофото».
7.5. Отзыв Пользователем согласия на обработку персональных данных влечёт за собой уничтожение всех записей, содержащих персональные данные данного конкретного Пользователя в системах обработки персональных данных Оператора.
7.6. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность перед этим субъектом персональных данных в соответствии с законодательством РФ.
8. Основные права и обязанности Оператора
8.1. Оператор имеет право:
8.1.1. получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные;
8.1.2. требовать от Пользователя своевременного уточнения предоставленных персональных данных;
8.1.3. использовать файлы cookie в рекламных, статистических, исследовательских и других целях, не запрещенных действующим законодательством РФ.
8.2. Оператор обязан:
8.2.1. обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
8.2.3. использовать предоставленные Заказчиком фотографии детей исключительно для создания цифровых художественных работ «Нейрофото»;
8.2.4. не использовать предоставленные Заказчиком фотографии детей в целях идентификации личности;
8.2.5. рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
8.2.6. предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
8.2.7. принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
8.2.8. обеспечивать защиту персональных данных в рамках личных компетенций и в соответствии с требованиями законодательства РФ.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных Оператором осуществляется следующими способами:
9.1.1. неавтоматизированная обработка персональных данных;
9.1.2. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой;
9.1.3. смешанная обработка персональных данных.
9.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
9.3. Передача персональных данных третьим лицам осуществляется исключительно в отношении определенных персональных данных и в установленном настоящей Политикой порядке. Оператор не создает общедоступные источники персональных данных.
9.4. Базы данных, с использованием которых осуществляется сбор, запись, систематизация, накопление, хранение, обновление, а также извлечение персональных данных граждан РФ, находятся на территории России.
9.5. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных такого согласия не требует.
9.6. Информация и документы, полученные в процессе оказания услуг, являются конфиденциальными и не подлежат разглашению или передаче третьим лицам, если это не делается в рамках выполнения Заказа.
9.6.
Оператор не обрабатывает и не работает
с персональными данными, касающимися
расовой, национальной принадлежности,
политических взглядов, религиозных,
философских и иных убеждений, состояния
здоровья, личной жизни, членства в
общественных объединениях, в том числе
в профессиональных союзах.
9.7. Без дополнительного согласия Пользователя Оператор не использует персональные данные для иных, не предусмотренных настоящей Политикой, целей, кроме случаев, предусмотренных законодательством РФ.
9.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено законодательством РФ.
9.9. Сотрудники Оператора строго соблюдают все пункты настоящей Политики при временном хранении персональных данных в период работы с ними.
9.10. Оператор не несет ответственности за разглашение персональных данных Пользователя в случае, если такое разглашение произошло по вине самого Пользователя.
9.11. Оператор не несет ответственности за разглашение персональных данных Пользователя в случае, если такое разглашение явилось следствием: технических неполадок в неподконтрольных Оператору программном обеспечении, серверах или компьютерных сетях, а также в случае хакерских атак.
10. Условия и срок хранения и обработки персональных данных
10.1. Персональные данные хранятся исключительно на должным образом защищенных носителях, в том числе электронных, и обрабатываются как с применением средств автоматизации, так и без применения таких средств;
10.2. По завершении выполнения работ выполненный Заказ перемещается для временного хранения на Yandex Cloud — публичную облачную платформу от транснациональной интернет-компании «Яндекс». Ссылка персонализирована и передается только лицу, оформившему Заказ.
10.3. Срок хранения персональных данных составляет 15 дней с момента исполнения Договора. При полном исполнении обязательств по Договору, и отсутствии взаимных претензий и споров, по истечении этого срока персональные данные Пользователя удаляются Оператором, если иное не предусмотрено законодательством РФ.
10.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных; истечение срока действия согласия субъекта персональных данных; отзыв согласия субъектом персональных данных; требование о прекращении обработки персональных данных; выявление неправомерной обработки персональных данных.
10.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных (выполнение и передача оформленного Заказа), если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
11. Хранение и уничтожение /обезличивание персональных данных
11.1. Обрабатываемые персональные данные удаляются из базы Оператора либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
11.2. Оператор также удаляет персональные данные в следующих случаях:
11.2.1. нарушение Заказчиком условий Политики;
11.2.2. истечение срока хранения персональных данных;
11.2.3. досрочное расторжение Договора по инициативе Заказчика, независимо от причин расторжения;
11.2.4. по запросу Заказчика, за исключением случаев, когда их хранение необходимо в соответствии с требованиями законодательства РФ.
11.3. При наличии угрозы безопасности сайта в срочном порядке удаляются персональные данные по всем, без исключения Заказам.
12. Обеспечение безопасности персональных данных
12.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
12.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
12.3. Вся информация, которая собирается сторонними сервисами (в т. ч., платежными системами, средствами связи и другими поставщиками услуг), не имеет отношения к деятельности сайта Исполнителя «https://myjustphoto.ru», хранится и обрабатывается указанными лицами, в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор сайта «https://myjustphoto.ru» не несет ответственность за действия третьих лиц, в том числе перечисленных в настоящем пункте дополнительных поставщиков услуг.
12.4. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
13. Передача персональных данных
13.1. Передача персональных данных третьим лицам осуществляется для достижения целей, указанных в Договоре, и основывается на заключаемом с соответствующим третьим лицом договоре. При этом третьи лица обязуются обеспечивать адекватную защиту прав субъектов, а также использовать персональные данные исключительно в соответствии с настоящей Политикой, для достижения указанных целей и для оказания услуг по заключенному договору.
13.2. Оператор передает персональные данные третьим лицам, включая, но не ограничиваясь, консультантов, партнеров, исполнителей по договорам, подрядчиков и агентов (далее — Консультанты). Исключения составляют случаи, когда передача осуществляется для обеспечения соблюдения требований законодательства, предупреждения или пресечения ваших незаконных действий и защиты законных интересов Оператора и третьих лиц.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты (ПОЧТА).
14.2 Политика конфиденциальности в отношении обработки персональных данных действует бессрочно до замены ее новой версией при изменении законодательной базы РФ.
14.3. Актуальная версия Политика конфиденциальности в отношении обработки персональных данных находится в свободном доступе доступна в сети Интернет по адресу (АДРЕС).