Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — самозанятый Семченко Дмитрий Александрович, ИНН 101101307924 (далее — «Оператор»). Контакт: support@pozdravdetey.ru; регион — Республика Карелия, г. Беломорск; почтовый адрес предоставляется по запросу.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Субъект — Заказчик, Получатель поздравления и (или) посетитель сайта.

2.3. Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, уничтожение и др.).

3. Правовые основания обработки

3.1. Обработка осуществляется на основании: согласия субъекта либо его законного представителя (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); необходимости исполнения договора, стороной либо выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части фиксации фактов предоставления согласий и принятия документов, обеспечения безопасности сайта и подтверждения правомерности обработки; требований законодательства.

4. Категории субъектов и состав обрабатываемых данных

4.1. Заказчики: адрес электронной почты; идентификатор заказа; статус и идентификатор платежа (сумма, дата; данные карты Оператору не передаются); дата, время и редакция принятых документов и согласий.

4.2. Получатели — несовершеннолетние лица: имя или прозвище, повод для поздравления, краткие сведения, предоставленные Заказчиком для персонализации.

4.3. Посетители сайта: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, дата и время посещения, просматриваемые страницы, технические журналы работы сайта и данные веб-аналитики.

4.4. Номера телефонов Оператором не собираются. Данные банковской карты обрабатываются платёжным сервисом Robokassa и Оператору не передаются и Оператором не хранятся. Фамилия Получателя, точный адрес, сведения о школе и классе, сведения о состоянии здоровья, религиозных убеждениях, национальности не запрашиваются; Заказчику запрещается указывать такие сведения в форме заказа.

5. Цели обработки

5.1. Данные обрабатываются в следующих целях: оформление и исполнение заказа; создание персонализированного Результата средствами автоматизированных систем, включая технологии искусственного интеллекта; доставка Результата на электронную почту; проведение платежа и формирование чека НПД; обработка обращений и претензий; обеспечение работоспособности и безопасности сайта; веб-аналитика; фиксация фактов принятия документов и предоставления согласий; защита прав Оператора и Заказчика при спорах.

6. Источники данных

6.1. Данные Заказчика предоставляются самим Заказчиком. Данные Получателя предоставляются Заказчиком. Получатель является несовершеннолетним; его данные обрабатываются на основании Согласия законного представителя (родителя, усыновителя, опекуна или попечителя), предоставляемого при оформлении заказа.

7. Действия и способы обработки

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в том числе трансграничная), блокирование, удаление, уничтожение.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковой, в том числе с применением технологий искусственного интеллекта для создания и проверки Результата.

8. Локализация (ч. 5 ст. 18 152-ФЗ)

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (облачная инфраструктура Yandex Cloud — ООО «Яндекс.Облако», ИНН 7704458262). Последующая трансграничная передача отдельных данных выполняется после завершения их сбора и записи на территории Российской Федерации и при соблюдении требований ст. 12 152-ФЗ.

9. Трансграничная передача

9.1. После первичной записи на территории РФ часть данных (имя или прозвище Получателя, повод, сведения для персонализации, одобренный Заказчиком текст поздравления) передаётся иностранным сервисам в целях создания и проверки Результата. Техническим посредником при передаче данных отдельным сервисам (Google, Kling AI) выступает иностранный сервис-агрегатор kie.ai. Передача данных между сервисами и запуск создания Результата выполняются через сервис автоматизации Make.

9.2. Получатели на территории США: HeyGen, Inc. (создание видео); Suno, Inc. (создание песен); Google LLC (проверка контента, генерация изображений, синтез речи); Anthropic PBC (создание и проверка текста). США не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128); передача осуществляется на основании согласия субъекта (его законного представителя) на трансграничную передачу и после направления Оператором соответствующего уведомления в Роскомнадзор.

9.3. Получатели на территории Республики Сингапур: LOHAS GAMES PTE LTD — оператор сервиса Kling AI (создание видео для пакетов «Премиум»; разработчик технологии — Kuaishou Technology). Согласно публичной политике конфиденциальности сервиса данные хранятся на серверах в Сингапуре. Республика Сингапур включена в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128); передача осуществляется при соблюдении требований ст. 12 152-ФЗ после направления Оператором уведомления в Роскомнадзор.

9.4. Получатели на территории Федеративной Республики Германия: Celonis SE — сервис автоматизации Make (передача данных заказа между сервисами Оператора, запуск создания Результата и доставка Результата Заказчику). Обработка выполняется в европейском сегменте сервиса. Федеративная Республика Германия включена в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128); передача осуществляется при соблюдении требований ст. 12 152-ФЗ после направления Оператором уведомления в Роскомнадзор.

9.5. Адрес электронной почты Заказчика передаётся исключительно сервису автоматизации Make (Celonis SE, Федеративная Республика Германия) для доставки Результата и обработки заявок. Сервисам, создающим Результат (HeyGen, Suno, Google, Anthropic, Kling AI), адрес электронной почты Заказчика не передаётся.

9.6. Дальнейшая обработка переданных данных иностранными получателями осуществляется в соответствии с их политиками конфиденциальности; отдельные получатели могут использовать переданные материалы для улучшения и обучения своих сервисов и моделей. Оператор передаёт минимально необходимый объём персональных данных — без фамилии, контактных данных, точного адреса и иных прямых идентификаторов. Передаваемые сведения сохраняют статус персональных данных и обрабатываются с соблюдением требований Федерального закона № 152-ФЗ.

10. Сроки хранения

10.1. Оператор уничтожает находящиеся в его распоряжении данные Получателя (имя, сведения для персонализации) в течение 30 дней после доставки Результата. Адрес электронной почты Заказчика обрабатывается для исполнения договора (оформление заказа, доставка Результата, направление чека) и рассмотрения обращений; после завершения указанных операций и истечения сроков, установленных законом, он уничтожается и не используется для рассылок или иных добровольных целей. Сведения о фактах предоставления согласий и принятия документов хранятся в течение 3 лет для целей подтверждения правомерности обработки. По достижении целей обработки или при отзыве согласия данные уничтожаются в срок, установленный законом.

10.2. Сроки хранения данных у сторонних получателей определяются применимыми договорами и политиками соответствующих сервисов. Оператор учитывает указанные сроки при выборе получателей, принимает доступные меры для ограничения хранения и при наличии законных оснований направляет получателям требования о прекращении обработки и удалении данных.

11. Передача третьим лицам

11.1. Оператор не продаёт персональные данные. Данные передаются только: технологическим подрядчикам на территории РФ — ООО «Яндекс.Облако» (хранение), UniSender Go (доставка электронных писем), AITUNNEL (российский сервис-агрегатор синтеза речи для пакетов «Премиум»; через него текст поздравления передаётся сервису Google LLC, США, в рамках трансграничной передачи, указанной в разделе 9); платёжному сервису Robokassa — ООО «РОБОКАССА», ИНН 5047063929 (обработка платежей и формирование чека плательщика налога на профессиональный доход); иностранным сервисам, указанным в разделе 9 (создание и проверка Результата); компетентным органам РФ — в случаях, предусмотренных законом.

11.2. Платёжному сервису передаются: адрес электронной почты Заказчика (для направления чека и уведомления об оплате), сумма и номер заказа, нейтральное наименование услуги. Сведения о Получателе — имя или прозвище, повод, сведения для персонализации, текст поздравления — платёжному сервису не передаются.

12. Меры защиты

12.1. Оператор применяет организационные и технические меры защиты: шифрование каналов передачи (TLS), разграничение доступа, двухфакторную аутентификацию в используемых сервисах, хранение данных на территории РФ. Данные, удостоверяющие личность, не собираются и не хранятся.

13. Права субъектов и сроки рассмотрения обращений

13.1. Субъект (его законный представитель) вправе: получать сведения об обработке данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре.

13.2. Обращения направляются на support@pozdravdetey.ru и рассматриваются в сроки, установленные 152-ФЗ: сведения об обработке предоставляются в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней; при отзыве согласия обработка, основанная на согласии, прекращается, данные уничтожаются в срок не более 30 дней, если отсутствуют иные законные основания для их обработки; иные требования исполняются в сроки, предусмотренные законом. Сведения о фактах предоставления согласий могут храниться после их отзыва для подтверждения правомерности ранее выполненной обработки (п. 7 ч. 1 ст. 6 152-ФЗ).

14. Cookie и веб-аналитика

14.1. Сайт использует технически необходимые файлы cookie для обеспечения его работы. Необязательные аналитические cookie (сервис веб-аналитики Яндекс.Метрика, серверы на территории РФ) устанавливаются только после согласия пользователя, выражаемого через баннер на сайте; пользователь вправе отказаться от аналитических cookie. Управление файлами cookie также возможно через настройки браузера.

15. Заключительные положения

15.1. Оператор вправе изменять Политику; действующая редакция размещается на сайте pozdravdetey.ru. Дата последнего обновления указывается в начале документа.