Политика обработки персональных данных

1. Оператор

• ✓Оператор персональных данных: Индивидуальный предприниматель Кокарев Андрей Андреевич
• ✓ИНН: 450141780772
• ✓ОГРНИП: 326723200088839
• ✓Электронная почта для обращений: selfidoc@yandex.ru

2. Какие данные обрабатываются

Чьи это данные: заказчика — того, кто оформляет заказ, и людей, изображённых на загруженных фотографиях, в том числе детей и родственников заказчика. Фото другого человека заказчик загружает, подтверждая право на это: как законный представитель ребёнка либо с согласия изображённого лица или его родственников (раздел «Права и обязанности сторон» публичной оферты).

Фотографии не используются для установления личности и не обрабатываются как биометрические персональные данные: они нужны для создания результата и разбора обращений.

Сервис не запрашивает и не хранит реквизиты банковских карт: оплата проходит на стороне Точка Банка.

• ✓Фотография, которую вы загружаете, и файлы, полученные из неё в результате обработки. Фотография содержит изображение лица человека.
• ✓Адрес электронной почты — вы указываете его для кассового чека и связи по заказу, в том числе чтобы получить письмо с готовыми файлами.
• ✓Для входа в личный кабинет — адрес электронной почты. При входе через Яндекс ID сервис получает от Яндекса только адрес почты из вашего профиля, другие данные профиля не запрашиваются.
• ✓Идентификатор пользователя Telegram — если заказ оформляется через бот.
• ✓Технические данные: параметры заказа, время создания, статус и стоимость, IP-адрес и данные о браузере в журналах сервера.
• ✓Техническая cookie uid — по ней браузер узнаётся как владелец заказа.
• ✓Если вы пишете в чат на сайте — текст сообщений, прикреплённые фотографии и скриншоты, адрес почты для ответа (если вы его указали) и адрес страницы, с которой написали.
• ✓Сведения о посещении сайта: просмотренные страницы, источник перехода, тип устройства и браузера, IP-адрес, идентификатор в cookie. Их собирает Яндекс.Метрика и только после вашего согласия в баннере cookie.

3. Цели и правовые основания

Согласие на обработку фотографии вы даёте отдельно при оформлении заказа — отметкой на сайте или кнопкой в боте. Полный текст — на странице «Согласие на обработку персональных данных». Согласие можно отозвать письмом на почту оператора; после отзыва обработка прекращается, а файлы удаляются.

• ✓Оказание услуги по обработке фотографии — основание: договор (публичная оферта) и ваше согласие.
• ✓Отправка кассового чека и выполнение требований налогового законодательства — основание: Федеральный закон № 54-ФЗ.
• ✓Связь по заказу, письмо с готовыми файлами, разбор обращений и возвратов — основание: договор.
• ✓Личный кабинет — показать ваши заказы и файлы с любого устройства — основание: договор.
• ✓Ответы на вопросы в чате на сайте — основание: ваше согласие (отметка в окне чата).
• ✓Обеспечение работы и безопасности сервиса — основание: законный интерес оператора.
• ✓Веб-аналитика — понять, какие страницы помогают, а какие мешают — основание: ваше согласие в баннере cookie.

4. Кому передаются данные

Переписка и прикреплённые изображения в чате хранятся только на серверах сервиса. Сотрудникам, которые отвечают в чате, приходит в Telegram лишь уведомление о новом сообщении — без его текста и без ваших данных.

Третьим лицам в иных целях — например для рекламы — данные не передаются и не продаются. Передача возможна только по законному требованию уполномоченных государственных органов.

• ✓Точка Банк (АО «Точка») — приём оплаты и формирование кассового чека. Передаются сумма, номер заказа, состав услуги и адрес почты для чека. Фотография банку не передаётся.
• ✓ООО «ЯНДЕКС» (ИНН 7736207543, Россия) — почтовый сервис: через него уходят письма по заказу, коды входа в кабинет и ответы на вопросы из чата (адрес почты, текст письма и готовые файлы).
• ✓ООО «ЯНДЕКС» (ИНН 7736207543, Россия) — сервис веб-аналитики Яндекс.Метрика, обрабатывает сведения о посещениях сайта по поручению оператора. Фотографии, адрес почты и состав заказа в Метрику не передаются.

5. Где хранятся данные и сколько

Базы данных и файлы сервиса размещены на серверах на территории Российской Федерации.

Исходную фотографию сервис удаляет автоматически не позднее чем через 7 дней после создания заказа — она нужна только для обработки и разбора возможных претензий.

Переписка в чате вместе с прикреплёнными изображениями хранится год после последнего сообщения; если вы не оставили почту и не входили в кабинет — 30 дней. По вашей просьбе удалим раньше.

Файлы результата хранятся, пока они могут понадобиться вам для повторного скачивания. Напишите нам — удалим раньше вместе с самим заказом.

Сведения о заказе и платеже (номер, сумма, дата, адрес почты) хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

6. Как данные защищены

• ✓Доступ к сайту и передача файлов — только по защищённому соединению HTTPS.
• ✓Доступ к серверу и административной панели ограничен и защищён паролями и ключами.
• ✓Ссылка на заказ содержит секретный ключ: без него посторонний не откроет ваши файлы, даже зная номер заказа.
• ✓Объём собираемых данных ограничен тем, что действительно нужно для оказания услуги.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Для этого напишите на selfidoc@yandex.ru, указав номер заказа или адрес почты, с которого он оформлялся. Ответим в течение 30 дней, обычно быстрее.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

8. Файлы cookie

• ✓Техническая cookie uid — ставится при оформлении заказа и позволяет браузеру открывать свои заказы. Без неё сервис не работает, поэтому отдельного согласия на неё не спрашиваем: она нужна для исполнения договора с вами. Срок — один год.
• ✓Техническая cookie acc — ставится после входа в личный кабинет и хранит подписанный номер аккаунта. Срок — 30 дней; выход из кабинета удаляет её. Cookie ya_state живёт 10 минут только на время входа через Яндекс ID и защищает вход от подделки.
• ✓Техническая cookie chat_v — ставится, когда вы открываете сайт с чатом, и позволяет показать вам вашу переписку. Срок — один год.
• ✓Аналитические cookie Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad и подобные) — ставятся только после того, как вы нажали «Принимаю» в баннере cookie. Запись действий на странице (Вебвизор) отключена: содержимое страниц и загруженные фотографии в Метрику не передаются.
• ✓Передумать можно в любой момент: кнопка «Файлы cookie» в подвале сайта открывает баннер заново, а выбор «Только необходимые» удаляет уже поставленные аналитические cookie. Их также можно запретить в настройках браузера или расширением-блокировщиком.

9. Изменения политики

Оператор может изменить политику. Действующая редакция всегда доступна на этой странице.