Политика обработки персональных данных
Редакция v1.1 от 04.08.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Дюкиным Русланом Жалолиддиновичем, физическим лицом — плательщиком налога на профессиональный доход, ИНН 667356315709 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://edafoto.ru (далее — Сайт).
1.4. Политика опубликована в свободном доступе по адресу https://edafoto.ru/privacy.
2. ОСНОВНЫЕ ПОНЯТИЯ
В Политике используются понятия, определённые Законом о персональных данных: персональные данные, обработка персональных данных, оператор, субъект персональных данных, предоставление, блокирование, уничтожение, обезличивание персональных данных, трансграничная передача.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие данные Пользователей:
а) адрес электронной почты — для регистрации, авторизации, восстановления доступа и связи;
б) имя;
в) сведения, указываемые в анкете при регистрации: название и тип заведения, планируемое количество генераций и предполагаемое место размещения результатов;
г) фотографии блюд и иные изображения, загружаемые для обработки. Исходные изображения используются исключительно для выполнения разовой обработки, на серверах Оператора не сохраняются и удаляются по завершении обработки;
д) результаты обработки изображений — хранятся в личном кабинете Пользователя;
е) сведения о платежах: факт, дата, сумма, идентификатор транзакции. Данные банковских карт Оператором не собираются и не хранятся; платежи проводятся через сервис Робокасса (ООО «РОБОКАССА», ИНН 5047063929);
ж) технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа.
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не предназначен для загрузки изображений людей.
3.3. Сайт не предназначен для лиц младше 18 лет; регистрируясь, Пользователь подтверждает свою дееспособность.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Персональные данные обрабатываются в целях:
а) регистрации и авторизации на Сайте, восстановления доступа;
б) исполнения договора: обработка загруженных фотографий с применением алгоритмов искусственного интеллекта и предоставление результатов;
в) приёма и учёта оплаты, формирования чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ;
г) направления сервисных (нерекламных) уведомлений, связанных с использованием Сайта;
д) направления рекламных и информационных рассылок — исключительно при наличии отдельного согласия Пользователя (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
е) улучшения работы Сайта на основе обезличенной статистики.
4.2. Загружаемые изображения и результаты обработки НЕ используются Оператором для обучения моделей искусственного интеллекта или иных собственных целей, не связанных с оказанием услуги Пользователю.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями являются:
а) согласие субъекта персональных данных (ст. 6, 9 Закона о персональных данных), оформляемое отдельным документом;
б) договор, стороной которого является субъект персональных данных (Публичная оферта — https://edafoto.ru/offer, Пользовательское соглашение — https://edafoto.ru/terms);
в) требования законодательства Российской Федерации.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка осуществляется с использованием средств автоматизации.
6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная передача в объёме, указанном в разделе 7, блокирование, удаление, уничтожение.
6.3. Учётные и платёжные данные Пользователей хранятся в базе данных на серверах, расположенных на территории Российской Федерации (г. Москва). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
6.4. Оператор поручает обработку персональных данных следующим лицам (с соблюдением ст. 6 Закона о персональных данных):
а) ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) — размещение серверной инфраструктуры и почтового сервиса на территории РФ;
б) ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, РФ) — проведение платежей и формирование кассовых чеков;
в) ООО «Юнисендер Смарт» (Unisender, ИНН 9731091240, РФ) — отправка электронных писем (адрес электронной почты, имя).
Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных разделом 7 Политики и законодательством РФ (запросы уполномоченных государственных органов).
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. Для выполнения обработки изображений загруженная Пользователем фотография передаётся зарубежным поставщикам технологий искусственного интеллекта:
а) Google LLC (США) — генерация обработанного кадра;
б) Replicate, Inc. (США) — повышение разрешения результата (только на тарифах, включающих 4K-обработку; передаётся уже сгенерированный кадр, а не исходное фото);
в) Cloudflare, Inc. (США) — транзитная передача запросов к указанным сервисам без хранения данных.
7.2. Передаче подлежит исключительно изображение, направленное на обработку. Учётные данные (email, имя, анкета, сведения о платежах) за пределы Российской Федерации не передаются.
7.3. Переданные изображения используются указанными поставщиками только для формирования результата обработки и, в соответствии с условиями использования их программных интерфейсов, не используются для обучения их моделей.
7.4. Трансграничная передача осуществляется на основании согласия субъекта персональных данных и в целях исполнения договора, стороной которого является субъект.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Сроки:
а) данные аккаунта — до удаления аккаунта Пользователем или отзыва согласия (при отсутствии иных правовых оснований);
б) исходные загруженные изображения — не хранятся; удаляются автоматически по завершении обработки;
в) результаты обработки — до их удаления Пользователем или до удаления аккаунта;
г) сведения о платежах — в течение сроков, установленных налоговым законодательством РФ;
д) записи о фактах дачи и отзыва согласий — бессрочно, как подтверждение правомерности обработки.
8.2. По достижении целей обработки либо при отзыве согласия (если нет иных правовых оснований) персональные данные удаляются или обезличиваются в срок, не превышающий 30 дней.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь вправе:
а) получать информацию, касающуюся обработки его персональных данных;
б) требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) отозвать согласие на получение рассылок (в том числе по ссылке отписки в любом рекламном письме);
д) обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.2. Запросы направляются на hello@edafoto.ru. Почтовый адрес Оператора для направления письменных обращений предоставляется по запросу субъекта персональных данных. Срок ответа — 10 рабочих дней.
10. МЕРЫ ЗАЩИТЫ
10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
а) передача данных по защищённому протоколу HTTPS;
б) хранение паролей в необратимо зашифрованном виде;
в) неразмещение исходных изображений в постоянном хранилище;
г) ограничение доступа к персональным данным;
д) учёт фактов дачи и отзыва согласий.
11. ФАЙЛЫ COOKIE
11.1. Сайт использует cookie: технически необходимые (авторизация, работа Сайта) и аналитические (Яндекс.Метрика). Аналитические cookie применяются только с отдельного согласия Пользователя, запрашиваемого через баннер при первом посещении. Изменить выбор можно в настройках cookie на Сайте или в настройках браузера.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации. Актуальная редакция всегда доступна по адресу https://edafoto.ru/privacy.
Оператор: Дюкин Руслан Жалолиддинович (плательщик налога на профессиональный доход), ИНН 667356315709
Email: hello@edafoto.ru
Почтовый адрес предоставляется по запросу субъекта персональных данных.