политика обработки пдн

Политика обработки персональных данных

Документ разработан в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и иными актами законодательства РФ.

1. Термины и оператор

Оператор — индивидуальный предприниматель Касьянов Александр Игоревич (ИНН 744722940100, ОГРН 322774600224116), осуществляющий обработку персональных данных пользователей сайта beauty-passport.ru.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (пользователю).

2. Принципы и правовые основания

  • законность, справедливость и прозрачность обработки;
  • соразмерность целей и минимизация собираемых данных;
  • точность и актуальность данных, ограничение сроков хранения;
  • обеспечение безопасности при обработке;
  • правовые основания: исполнение договора (оферты), требования законодательства РФ, согласие субъекта ПДн.

3. Категории и источники данных

  • идентификаторы устройства/сессии (cookie, localStorage), IP-адрес, user-agent;
  • контакты, предоставленные при обращении (e-mail);
  • изображения, загруженные для обработки, и результаты (JPEG/PNG/PDF);
  • платёжные атрибуты от провайдера оплаты (без хранения полных реквизитов карты у Оператора);
  • технические журналы работы сервиса.

Источником данных является сам пользователь либо уполномоченные им лица.

4. Цели обработки

  • оказание услуг по обработке фотографий и формирование выходных файлов;
  • оформление заказов, учёт платежей, бухгалтерский и налоговый учёт;
  • поддержка пользователей и улучшение качества сервиса;
  • выполнение обязанностей, установленных законодательством РФ.

5. Порядок и условия обработки

  • обработка ведётся с применением автоматизированных средств и/или без таковых;
  • персональные данные не используются для профайлинга, ведущего к юридически значимым последствиям;
  • кросс-граничная передача не осуществляется, за исключением случаев, прямо предусмотренных законом и необходимостью исполнения договора при размещении мощностей у хостинг-провайдеров с инфраструктурой вне РФ при соблюдении требований 152-ФЗ;
  • файлы-cookie применяются для авторизации и статистики; их использование можно ограничить в настройках браузера.

6. Передача третьим лицам

Передача допускается:

  • платёжным провайдерам — для проведения оплаты;
  • службам печати/доставки — при оформлении печатных фотографий;
  • по законному требованию уполномоченных органов РФ;
  • на основании договора поручения обработки при соблюдении мер конфиденциальности и безопасности.

7. Хранение и защита

  • сроки хранения ограничены целями обработки и требованиями законодательства;
  • изображения и результаты обработки хранятся ограниченное время для повторной загрузки и печати;
  • применяются организационные и технические меры защиты от несанкционированного доступа, изменения, раскрытия или уничтожения данных.

8. Права субъекта данных

  • получение информации об обработке своих ПДн;
  • требование уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обрабатываются незаконно;
  • отзыв согласия на обработку (если основанием являлось согласие) — с учётом требований 152-ФЗ;
  • обжалование действий Оператора в установленном порядке.

9. Обращения и контакты

Оператор: ИП Касьянов Александр Игоревич

  • E-mail: kasyanow.ai@gmail.com
  • ИНН: 744722940100
  • ОГРН: 322774600224116
  • Адрес: 125445, г. Москва, ш. Ленинградское, д. 130, корп. 3, кв. 23

Настоящая Политика действует с даты публикации и может обновляться. Актуальная версия доступна на странице /personal-data.html. Связанные документы: Политика конфиденциальности, Политика информационной безопасности, Оферта.