Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса ПиктМи в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и ст. 152.1 Гражданского кодекса РФ.

Оператором является самозанятый Костюк Наталья Григорьевна (ИНН 524507140577) (далее — Оператор).

Использование сервисов ПиктМи (регистрация, авторизация, загрузка файлов, генерация изображений, участие в промо-акциях) означает согласие Пользователя с настоящей Политикой.

2. Цели сбора и обработки персональных данных

Персональные данные обрабатываются для:

• регистрации и идентификации пользователя;
• предоставления доступа к функционалу ПиктМи (генерация и хранение изображений);
• обработки платежей и транзакций;
• обратной связи, технической поддержки и уведомлений;
• обеспечения безопасности и предотвращения злоупотреблений;
• аналитики и улучшения сервиса;
• рассылки уведомлений и акций.

3. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9, ст. 6 ФЗ-152);
• заключение и исполнение договора-оферты (оказание услуг ПиктМи);
• исполнение обязанностей Оператора, установленных законодательством РФ;
• защита законных интересов Оператора и пользователей;
• согласие на использование изображения гражданина (ст. 152.1 ГК РФ).

4. Объем и категории обрабатываемых данных

Оператор может обрабатывать следующие категории данных:

• Идентификационные: данные учетной записи передаваемые через OAuth (например, e-mail, ФИО, ник, фото профиля в сервисе авторизации);
• Контентные: фотографии, загруженные пользователем; цифровые изображения, созданные с помощью технологий искусственного интеллекта (сгенерированный контент, ИИ-контент); текстовые описания (промпты) для генерации изображений;
• Технические: IP-адрес, файлы cookie, сведения об устройстве и браузере, дата и время входа;
• Платёжные: информация о транзакциях, истории пополнений (через платёжных провайдеров);
• Аналитические данные: информация о действиях пользователей на сайте, собранная с помощью сервисов веб-аналитики (Яндекс.Метрика);
• Коммуникации: переписка с поддержкой, отклики на рассылки.

Категории субъектов персональных данных — пользователи сервиса ПиктМи.

5. Порядок и условия обработки

• Обработка ПД осуществляется с использованием средств автоматизации и без таковых.
• Данные хранятся на территории РФ в течение срока использования аккаунта и до удаления пользователем или отзыва согласия.
• Доступ к данным ограничен и предоставляется только уполномоченным лицам.
• Передача данных третьим лицам допускается только: для оказания услуг (платёжные провайдеры, хостинг-провайдеры, аналитика, коммуникации) или по требованию закона.
• Для аналитики и улучшения работы сервиса мы используем систему веб-аналитики Яндекс.Метрика. Этот сервис собирает обезличенные данные о посещениях сайта с помощью файлов cookie.

6. Актуализация, исправление, удаление и уничтожение данных

• Пользователь вправе запросить уточнение или исправление данных.
• Пользователь может удалить аккаунт и контент (фото, сгенерированные изображения) через интерфейс или запросом по e-mail.
• По отзыву согласия данные подлежат удалению, кроме случаев, когда хранение требуется по закону.
• Срок ответа на запросы — до 30 календарных дней с даты получения.

7. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих ПД;
• исправлять или удалять данные через интерфейс или запросом по e-mail;
• отзывать согласие на обработку и публикацию изображений.