Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Центр Информационных Технологий «Инфодон» (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта INSTA INFO.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

3. Какие данные мы обрабатываем

3.1. Фотографии пользователей. Загружаются исключительно для однократной обработки алгоритмом AI в целях формирования отчёта. Изображения обрабатываются в оперативной памяти сервера и автоматически уничтожаются сразу после завершения анализа. Оператор не сохраняет фотографии на постоянных носителях.

3.2. Адрес электронной почты. Используется для отправки готового отчёта. Сохраняется в течение 30 (тридцати) минут после отправки, после чего удаляется автоматически.

3.3. Данные платежа. Обрабатываются платёжным провайдером. Оператор не получает и не хранит данные банковских карт.

3.4. Технические данные. IP-адрес, тип браузера, операционная система — обрабатываются автоматически для обеспечения работоспособности сайта и предотвращения злоупотреблений.

4. Цели обработки персональных данных

• Оказание услуги по AI-анализу фотографий внешности.
• Отправка готового отчёта на адрес электронной почты.
• Обработка платежей.
• Обеспечение безопасности и предотвращение мошенничества.
• Улучшение качества сервиса.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Согласия субъекта персональных данных, выражаемого путём акцепта публичной оферты.
• Договора, стороной которого является субъект персональных данных.
• Федерального закона «О персональных данных».

6. Принципы обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только те персональные данные, которые отвечают заявленным целям обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

7. Хранение и уничтожение данных

7.1. Изображения пользователей не сохраняются. Все загруженные фотографии обрабатываются в режиме реального времени и уничтожаются сразу после завершения формирования отчёта.

7.2. Адрес электронной почты удаляется автоматически через 30 минут после отправки отчёта.

7.3. Сформированные отчёты не сохраняются на серверах Оператора.

7.4. Технические логи хранятся не более 30 (тридцати) дней, после чего автоматически удаляются.

8. Передача третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Передача платёжных данных платёжному провайдеру для обработки транзакции.
• Передача по требованию государственных органов в случаях, предусмотренных законодательством РФ.

8.2. Загруженные фотографии не передаются третьим лицам ни в каком виде.

9. Права субъекта персональных данных

Заказчик имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения (обновления, исправления) своих данных.
• Требовать прекращения обработки и уничтожения данных.
• Отозвать согласие на обработку персональных данных.

Для реализации своих прав Заказчик может направить запрос на адрес электронной почты Оператора.

10. Меры защиты

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Применяются следующие меры:

• Шифрование данных при передаче по каналам связи (TLS).
• Автоматическое уничтожение загруженных изображений после обработки.
• Ограничение доступа к данным со стороны персонала Оператора.
• Регулярное обновление программного обеспечения и систем безопасности.

11. Заключительные положения

11.1. Настоящая Политика действует в отношении всех данных, которые Оператор может получить о посетителях сайта.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

11.3. По всем вопросам, связанным с обработкой персональных данных, Заказчик может обратиться по адресу Оператора.

12. Реквизиты оператора

ООО «Центр Информационных Технологий «Инфодон»

ИНН: 6161100649
ОГРН: 1146196008089
Адрес: г. Ростов-на-Дону, пр. Космонавтов, 37