ПОЛИТИКА

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27.07.2006 г.

1.2 Целью настоящей Политики является определение подходов ИП Шокина Максима Владимировича, ИНН: 781425109447, далее — Оператор, к обработке и защите персональных данных.

1.3 Оператор придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.

1.4 Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор может получить о субъекте персональных данных при использовании Сервиса QuickPics (https://quickpics.ru).

1.5 Настоящая Политика является общедоступной и публикуется на Сайте https://quickpics.ru/privacy.

2. Понятие персональных данных

2.1 Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Субъекты и цели обработки персональных данных

3.1 Категории субъектов персональных данных:

3.1.1. Пользователи Сервиса QuickPics — физические лица, зарегистрированные на Сайте. Состав персональных данных Пользователя:

• адрес электронной почты (email);
• IP-адрес;
• изображения, загружаемые Пользователем для генерации;
• ключи API маркетплейсов, предоставляемые добровольно;
• идентификатор плательщика и история платежей;
• техническая информация о поведении Пользователя на Сайте (cookie, метаданные сессий).

3.2 Цели обработки персональных данных:

• заключение и исполнение пользовательского соглашения;
• предоставление услуг Сервиса QuickPics (генерация изображений с помощью AI);
• обработка платежей и начисление кредитов;
• интеграция с маркетплейсами по запросу Пользователя;
• установление обратной связи, включая клиентскую поддержку;
• проведение статистических исследований с целью улучшения работы Сервиса.

3.3 Оператор обрабатывает данные, собранные с помощью файлов cookie, для целей аутентификации, реферальной программы и улучшения работы Сайта. Пользователь может отключить использование файлов cookie в настройках браузера, однако это может привести к некорректной работе Сервиса.

4. Принципы обработки персональных данных

4.1 Обработка персональных данных Оператором осуществляется в соответствии с принципами, определёнными законодательством Российской Федерации.

4.2 Обработка персональных данных может осуществляться с использованием или без использования средств автоматизации.

4.3 Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.4 Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки.

4.5 Персональные данные после достижения целей их обработки уничтожаются, если иное не предусмотрено требованиями законодательства Российской Федерации.

5. Условия обработки персональных данных

5.1 Обработка персональных данных допускается в случае выполнения хотя бы одного из следующих условий:

• при наличии согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
• обработка необходима для исполнения или заключения договора, стороной которого является субъект персональных данных;
• персональные данные сделаны общедоступными субъектом персональных данных;
• при наличии других условий, разрешающих, согласно законодательству РФ, обработку персональных данных.

5.2 Оператор вправе поручить обработку персональных данных третьим лицам исключительно с целью реализации своих прав и обязанностей. К таким лицам относятся хостинг-провайдеры базы данных, сервисы AI-обработки изображений и платёжные сервисы.

5.3 Ответственность за действия третьих лиц при обработке персональных данных несёт Оператор.

5.4 Хранение и обработка персональных данных осуществляется в сроки, соответствующие целям обработки.

6. Обеспечение защиты персональных данных

6.1 Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от случайного или преднамеренного доступа, уничтожения, изменения, блокирования и других несанкционированных действий.

6.2 К техническим мерам защиты относятся:

• шифрование данных при передаче (HTTPS/TLS);
• хеширование паролей (bcrypt) — пароли не хранятся в открытом виде;
• шифрование ключей API маркетплейсов (AES-256-GCM) при хранении в базе данных;
• Row Level Security (RLS) на уровне базы данных — изоляция данных между пользователями;
• брандмауэр и ограничение доступа к серверу по IP.

6.3 Обрабатываемые персональные данные хранятся на серверах, находящихся на территории РФ и ЕС, в соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.

7. Права субъекта персональных данных

7.1 Субъект персональных данных имеет право получить от Оператора следующую информацию:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• применяемые способы обработки персональных данных;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
• конкретные виды обрабатываемых персональных данных, источник их получения;
• сроки обработки, в том числе сроки хранения персональных данных;
• иную информацию, предусмотренную законодательством Российской Федерации.

7.2 Субъект персональных данных вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• требовать обеспечения уточнения, блокирования или уничтожения персональных данных, если обработка осуществляется третьими лицами по поручению Оператора.

7.3 Субъект вправе отозвать согласие на обработку персональных данных, направив письменное уведомление на email info@quickpics.ru. В таком случае Оператор прекращает обработку персональных данных и в срок, не превышающий 30 дней с даты поступления отзыва, уничтожает персональные данные, за исключением тех, сохранение которых требуется законодательством РФ.

7.4 Субъект может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные через настройки аккаунта в Сервисе или путём направления запроса Оператору.

7.5 Если субъект считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ, он вправе обжаловать действия или бездействие Оператора, обратившись в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.6 Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8. Заключительные положения

8.1 Политика подлежит пересмотру на ежегодной основе, а также в случае изменения действующего законодательства о персональных данных.

8.2 По вопросам, касающимся применения настоящей Политики и процессов обработки персональных данных, заинтересованные лица могут обратиться по адресу электронной почты info@quickpics.ru.