Солнце Москвы

Политика конфиденциальности

1. Общие положения

  1. 1.1. Настоящая политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://myphoto.dreamisland.ru (далее — «Сайт»).
  2. 1.2. Оператором персональных данных является:

    ИП Мори Дэниел Омарович

    ИНН: 773168324903

    ОГРНИП: 325774600224267

    Адрес: 121609, г. Москва, Рублевское шоссе, д. 50

  3. 1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
  4. 1.4. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой на Сайте. Продолжая использовать Сайт, Пользователь подтверждает своё согласие с условиями настоящей Политики.

2. Персональные данные, обрабатываемые Оператором

  1. 2.1. Оператор может обрабатывать следующие категории персональных данных:
    1. 2.1.1. Биометрические персональные данные:
      • изображение лица пользователя (селфи), загружаемое для поиска;
      • производные данные (математические признаки изображения), используемые исключительно в процессе поиска.
      • биометрические персональные данные обрабатываются в минимально необходимом объёме без их хранения и накопления.
    2. При этом:
      • селфи-изображение не сохраняется Оператором;
      • не включается в базы данных;
      • не используется повторно;
      • обрабатывается исключительно в момент выполнения поискового запроса.
      • биометрические шаблоны не сохраняются и уничтожаются сразу после завершения поиска.
    3. 2.1.2. Иные персональные данные:
      • IP-адрес;
      • cookies;
      • сведения об устройстве и браузере;
      • дата и время доступа;
      • контактные данные;
      • данные обращений.
    4. 2.1.3. Платежные данные:
      • сведения о факте оплаты (без хранения реквизитов карт).
    5. При этом реквизиты банковских карт (номер, срок действия, CVV/CVC) Оператор не получает и не обрабатывает — все платежи проходят через сертифицированных платёжных агрегаторов.

3. Цели обработки

  1. 3.1. Персональные данные обрабатываются в следующих целях:
    • идентификация изображений пользователя посредством технологий анализа изображений;
    • поиск и отображение фотографий с участием пользователя;
    • предоставление доступа к фото- и видеоматериалам;
    • исполнение договора (публичной оферты);
    • обработка платежей и заказов;
    • обеспечение безопасности Сайта и предотвращение мошенничества;
    • выполнение требований законодательства Российской Федерации.

4. Правовые основания

  1. 4.1. Обработка персональных данных осуществляется на основании:
    • исполнения договора (публичной оферты);
    • согласия субъекта персональных данных;
    • требований законодательства РФ.
  2. 4.2. Обработка биометрических персональных данных (изображения лица для поиска) осуществляется на основании отдельного согласия Пользователя.
  3. 4.3. Пользователь выражает такое согласие путём совершения активного действия — загрузки изображения (селфи) и подтверждения согласия в интерфейсе Сайта и нажатия кнопки, подтверждающей начало поиска (например, «Найти мои фото» или «Я согласен»).
  4. 4.4. Согласие на обработку биометрических данных считается полученным с момента начала поиска и действует до завершения поискового запроса. Повторный поиск требует нового согласия.

5. Обработка изображений

  1. 5.1. Изображение гражданина относится к персональным данным.
  2. 5.2. Обработка изображений осуществляется с соблюдением требований законодательства РФ.
  3. 5.3. Фотографии, сделанные на территории Парка, используются исключительно для:
    • предоставления доступа Пользователю;
    • поиска изображений;
    • возможности приобретения.
  4. 5.4. Селфи-изображения, загружаемые Пользователем:
    • используются только для поиска;
    • не сохраняются;
    • не распространяются;
    • не передаются третьим лицам.
  5. 5.5. Пользователь вправе в любой момент:
    • отозвать согласие;
    • потребовать удаления изображений;
    • ограничить доступ к ним.

6. Условия обработки и хранения

  1. 6.1. Обработка осуществляется с использованием автоматизированных средств.
  2. 6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
  3. 6.3. Срок хранения персональных данных:
    • Биометрические данные (селфи, шаблоны) не хранятся — они уничтожаются автоматически сразу после поиска.
    • Фотографии, сделанные Оператором в Парке (где Пользователь узнаваем), хранятся до момента оплаты и скачивания, но не более 12 месяцев с даты съёмки, если иное не запрошено Пользователем.
    • Данные о факте оплаты и заказах хранятся 3 года (для налоговой и бухгалтерской отчётности).
    • Обращения в поддержку (e-mail, чат) хранятся 1 год с момента последнего обращения.
    • IP-адреса, cookies и технические логи хранятся до 6 месяцев.
  4. 6.4. После истечения срока хранения персональные данные уничтожаются или обезличиваются (если это возможно для статистических целей).

7. Передача третьим лицам

  1. 7.1. Оператор не передаёт персональные данные третьим лицам.
  2. 7.2. Передача возможна только в следующих случаях:
    • платёжным агрегаторам (ЮKassa, Т-Банк и др.) передаются сведения о факте оплаты (без реквизитов карт) на основании исполнения договора;
    • хостинг-провайдеру передаются технические данные и фотографии (в зашифрованном виде) для обеспечения работы Сайта;
    • государственным органам передаются данные в объёме, предусмотренном законом, по законному запросу.
  3. 7.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) не осуществляется. Все серверы и базы данных находятся на территории Российской Федерации.

8. Права субъекта персональных данных

  1. 8.1. Пользователь имеет право:
    • на доступ к данным;
    • на уточнение;
    • на удаление;
    • на отзыв согласия;
    • на обжалование действий Оператора.

9. Порядок отзыва согласия и удаления данных

  1. 9.1. Пользователь может в любое время отозвать согласие на обработку персональных данных, потребовать удаления своих изображений (фотографий, сделанных в Парке) или потребовать ограничения доступа к своим фотографиям.
  2. 9.2. Для этого необходимо направить письменное обращение на электронный адрес Оператора: expressphoto.office@yandex.ru. Тема письма: «Отзыв согласия на обработку ПД» или «Требование об удалении фотографий». В письме необходимо указать: фамилию и имя, дату посещения Парка, идентификатор фотографии (если известен) либо приложить своё актуальное фото для идентификации (если идентификатор неизвестен).
  3. 9.3. Оператор обязуется рассмотреть обращение и принять меры (удалить фото, прекратить обработку, отозвать согласие) в срок не более 10 (десяти) рабочих дней с момента получения обращения, позволяющего однозначно идентифицировать Пользователя.
  4. 9.4. Отзыв согласия не распространяется на обработку, которая уже была произведена до момента отзыва (например, уже переданные платёжному агрегатору данные об оплате).

10. Cookies

  1. 10.1. Сайт использует cookies для работы и аналитики. Пользователь может отключить их в настройках браузера.