1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Клименко Артуром Александровичем (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта lumusai.net, телеграм-бота и иных интерфейсов Оператора (далее — Сервис).
1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельным действием пользователя.
2. ОПЕРАТОР
Индивидуальный предприниматель Клименко Артур Александрович
ОГРНИП: 315910200388045 ИНН: 910308285381 Электронная почта для обращений: info@lumusai.net
Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Клименко Артур Александрович.
3. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
3.1. Данные, предоставляемые пользователем при регистрации и оформлении заказа:
- адрес электронной почты;
- имя или иное обозначение, указанное пользователем;
- идентификатор аккаунта в мессенджере, если заказ оформляется через бот;
- абонентский номер — при подтверждении заказа кодом.
3.2. Фотографические изображения, загружаемые пользователем для оказания услуг по тарифам, предполагающим создание изображений с лицом пользователя.
3.3. Данные, необходимые для исполнения обязательств и требований законодательства:
- сведения о заказах, их составе и стоимости;
- сведения о платежах, поступающие от банка;
- данные, необходимые для формирования кассового чека.
3.4. Технические данные, собираемые автоматически:
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время обращения к Сервису;
- факт и время предоставления согласий.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
4. О СТАТУСЕ ФОТОГРАФИЙ
4.1. Фотографические изображения обрабатываются Оператором исключительно с целью создания новых изображений по заданию пользователя.
4.2. Оператор не использует фотографические изображения для установления или проверки личности пользователя, не сопоставляет их с какими-либо базами изображений, не осуществляет распознавание лиц с целью идентификации и не формирует базу биометрических данных.
4.3. Технические числовые представления изображения, возникающие в процессе обработки, используются только в рамках выполнения конкретного заказа и удаляются вместе с исходным изображением.
4.4. С учётом изложенного и в соответствии с частью 1 статьи 11 Федерального закона № 152-ФЗ обрабатываемые фотографические изображения не относятся к биометрическим персональным данным.
5. ЦЕЛИ ОБРАБОТКИ
| Цель | Данные | Основание |
|---|---|---|
| Оказание услуг по договору | почта, имя, фотографии, данные заказа | договор (п. 5 ч. 1 ст. 6 № 152-ФЗ) |
| Идентификация пользователя в Сервисе, направление результата | почта, идентификатор в мессенджере, абонентский номер | договор, согласие |
| Исполнение налоговых обязанностей, формирование чека | данные платежа | требование закона (п. 2 ч. 1 ст. 6 № 152-ФЗ) |
| Рассмотрение обращений и претензий | контактные данные, данные заказа | договор, законные интересы |
| Предотвращение злоупотреблений при предоставлении бесплатных услуг | почта, технические данные | законные интересы (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
| Информационные рассылки о Сервисе | почта | отдельное согласие |
6. СРОКИ ХРАНЕНИЯ
6.1. Фотографические изображения, загруженные пользователем, удаляются сразу после формирования результата по заказу, но в любом случае не позднее 24 часов с момента загрузки. Оператор не хранит загруженные фотографии для последующих заказов; при повторном обращении пользователь загружает материалы заново.
6.2. Готовые изображения хранятся в течение 30 календарных дней с момента направления пользователю ссылки для скачивания, после чего удаляются.
6.3. Данные учётной записи хранятся до момента удаления учётной записи пользователем или отзыва согласия.
6.4. Сведения о платежах и данные, необходимые для формирования кассовых чеков, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
6.5. Записи о предоставленных согласиях хранятся в течение срока действия согласия и 3 (трёх) лет после его прекращения — для подтверждения правомерности обработки.
6.6. По достижении цели обработки, а также в случае отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом.
7. МЕСТО ОБРАБОТКИ И ЛОКАЛИЗАЦИЯ
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.2. Место обработки персональных данных: Российская Федерация, г. Москва.
7.3. Трансграничная передача персональных данных не осуществляется.
8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.
8.2. Данные могут передаваться:
- оператору фискальных данных и организации, обеспечивающей формирование кассовых чеков, — в объёме, необходимом для исполнения требований законодательства о применении контрольно-кассовой техники;
- кредитной организации, обслуживающей расчётный счёт Оператора, — в объёме, необходимом для проведения расчётов;
- государственным органам — в случаях и объёме, предусмотренных законодательством.
8.3. Загруженные пользователем фотографии третьим лицам не передаются.
9. МЕРЫ ЗАЩИТЫ
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, распространения:
- ограничение круга лиц, имеющих доступ к данным;
- использование защищённых каналов передачи данных;
- автоматическое удаление загруженных фотографий в сроки, установленные разделом 6;
- ведение учёта предоставленных согласий и обращений пользователей.
9.2. В случае выявления неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные законодательством.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
10.2. Обращения направляются на адрес info@lumusai.net. Срок рассмотрения — 10 рабочих дней с момента получения обращения.
10.3. Отзыв согласия влечёт прекращение оказания услуг, для которых обработка данных необходима.
11. ИЗМЕНЕНИЯ ПОЛИТИКИ
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу lumusai.net/privacy.
11.2. Продолжение использования Сервиса после размещения новой редакции означает согласие с изменениями.