Согласие на обработку персональных данных

Регистрируясь в Сервисе AI Super Photo, Пользователь даёт ООО «АИ.Супер.Фото» (далее — «Оператор») согласие на обработку своих персональных данных в порядке, установленном настоящим документом и Федеральным законом РФ № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — «ФЗ-152»).

Оператор: ООО «АИ.Супер.Фото», ИНН 7700000000, юридический адрес: 123456, г. Москва, Пресненская набережная, д. 12, БЦ «Башня Федерация», этаж 24.

Контактный email Оператора: privacy@ai.super.photo.

Оператор обрабатывает следующие категории персональных данных:

• Email-адрес (обязательно при регистрации).
• Имя и фамилия (если указаны Пользователем).
• Хешированный пароль (bcrypt, без возможности восстановления).
• Загружаемые изображения (хранятся до 30 дней, затем автоматически удаляются).
• Метаданные браузера (тип, версия, операционная система, IP-адрес — для безопасности).
• История транзакций — для бухгалтерского учёта согласно НК РФ (ст. 23, 252).
• Cookies сессии и анонимная аналитика поведения.

Оператор обрабатывает персональные данные исключительно для следующих целей:

• Предоставление основного сервиса — AI-обработки фотографий.
• Аутентификация Пользователя и защита аккаунта от несанкционированного доступа.
• Уведомления о статусе обработки, оплаты, обновлениях сервиса.
• Бухгалтерский и налоговый учёт (НК РФ, ФЗ-402 «О бухгалтерском учёте»).
• Улучшение качества сервиса через агрегированную обезличенную аналитику.
• Соблюдение требований закона и предоставление данных по запросу госорганов.

Обработка персональных данных производится на следующих правовых основаниях:

• Согласие субъекта — п. 1 ч. 1 ст. 6 ФЗ-152 (регистрация в сервисе = акцепт настоящего согласия).
• Исполнение договора — п. 5 ч. 1 ст. 6 ФЗ-152 (предоставление оплаченных услуг).
• Законная обязанность — п. 2 ч. 1 ст. 6 ФЗ-152 (бухгалтерский учёт, ответ на запросы госорганов).
• Законный интерес — п. 7 ч. 1 ст. 6 ФЗ-152 (безопасность сервиса, защита от ботов и атак).

Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законом:

• Платёжные провайдеры — ЮKassa (ООО «НКО ЮMoney»), СберPay (ПАО Сбербанк) — для проведения транзакций.
• Налоговые органы РФ — ФНС, по запросу согласно НК РФ.
• Правоохранительные органы — по решению суда или мотивированному запросу.
• Облачные провайдеры РФ — Yandex Cloud, VK Cloud (для хранения данных на серверах в РФ).

Передача персональных данных за пределы РФ не осуществляется (соответствие ч. 1 ст. 12 ФЗ-152).

Сроки хранения персональных данных определяются целью обработки:

• Аккаунт и профиль — до момента удаления Пользователем + 30 дней (для возможности восстановления).
• Загружаемые фото — 30 дней, затем автоматическое удаление безвозвратно.
• История транзакций — 5 лет (требование НК РФ ст. 23).
• Серверные логи — 90 дней (для безопасности и расследований).

Данные хранятся на серверах в Российской Федерации, что соответствует требованиям ч. 5 ст. 18 ФЗ-152 о локализации.

Согласно ФЗ-152 (главы 3 и 4), Пользователь имеет право:

• Получать информацию о своих обрабатываемых данных (ст. 14).
• Требовать уточнения, блокировки или уничтожения данных (ст. 14, 21).
• Отозвать согласие в любой момент (ч. 2 ст. 9) — через удаление аккаунта.
• Обращаться в Роскомнадзор при нарушении прав (ст. 17).
• Запрашивать машиночитаемую копию своих данных в формате JSON.

Для реализации прав — обращение на privacy@ai.super.photo. Ответ — в течение 30 календарных дней (соответствие ч. 2 ст. 20 ФЗ-152).

Отзыв согласия возможен через личный кабинет: «Профиль» → «Удалить аккаунт» — данные удаляются в течение 30 дней.