Согласие законного представителя на обработку персональных данных несовершеннолетнего Получателя

Настоящее Согласие предоставляется в соответствии с ч. 1 ст. 9 и ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 64 Семейного кодекса РФ и ст. 28 Гражданского кодекса РФ путём проставления отдельной, заранее не отмеченной отметки (чекбокса) при оформлении заказа. Настоящим Согласием охватывается обработка персональных данных несовершеннолетнего Получателя, включающая их трансграничную передачу иностранным получателям.

1. Стороны

1.1. Субъект персональных данных — несовершеннолетний Получатель поздравления (лицо в возрасте до 18 лет), данные которого предоставляются при оформлении заказа.

1.2. Законный представитель — Заказчик, который, проставляя отметку, подтверждает, что является родителем, усыновителем, опекуном или попечителем Получателя. Согласие на обработку персональных данных несовершеннолетнего вправе предоставить только его законный представитель. Оператор вправе запросить у Заказчика сведения или документы, подтверждающие полномочия законного представителя; при непредоставлении подтверждения либо возникновении обоснованных сомнений Оператор вправе отказать в обработке данных несовершеннолетнего и оформлении заказа.

1.3. Оператор — самозанятый Семченко Дмитрий Александрович, ИНН 101101307924; регион — Республика Карелия, г. Беломорск; электронная почта support@pozdravdetey.ru.

2. Перечень персональных данных Получателя

2.1. Имя или прозвище; повод для поздравления; краткие сведения, предоставленные для персонализации (увлечения, достижения и т. п.); одобренный Заказчиком текст поздравления.

2.2. Запрещается указывать: фамилию, точный адрес, номер школы и класса, сведения о состоянии здоровья, религиозных убеждениях, национальности и иные специальные категории персональных данных.

3. Цели обработки

3.1. Создание и доставка персонализированного видеопоздравления, песен и изображений в рамках заказа, оформленного Заказчиком.

4. Действия и способы обработки

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в том числе трансграничная), блокирование, удаление, уничтожение; обработка с использованием средств автоматизации, включая технологии искусственного интеллекта.

5. Российские получатели данных (обработка по поручению)

5.1. ООО «Яндекс.Облако» (ИНН 7704458262) — хранение; UniSender Go — доставка писем; AITUNNEL — синтез речи для пакетов «Премиум».

6. Трансграничная передача

6.1. После первичной записи данных на территории Российской Федерации часть сведений о Получателе (имя или прозвище, повод, сведения для персонализации, одобренный текст поздравления) передаётся иностранным получателям исключительно для автоматической генерации и проверки Результата. Адрес электронной почты Заказчика передаётся только сервису автоматизации Make (Celonis SE, Федеративная Республика Германия) для доставки готового заказа и обработки заявок; сервисам, создающим Результат, он не передаётся.

6.2. Государства передачи: Соединённые Штаты Америки — государство, не включённое в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128); Республика Сингапур — государство, включённое в указанный перечень (передача при оформлении пакетов «Премиум»); Федеративная Республика Германия — государство, включённое в указанный перечень (сервис автоматизации Make).

6.3. Иностранные получатели: HeyGen, Inc. (США) — создание видео; Suno, Inc. (США) — создание песен; Google LLC (США) — проверка контента, генерация изображений, синтез речи; Anthropic PBC (США) — создание и проверка текста; LOHAS GAMES PTE LTD (Республика Сингапур) — сервис Kling AI, создание видео для пакетов «Премиум» (данные, согласно политике сервиса, хранятся на серверах в Сингапуре). Celonis SE (Федеративная Республика Германия) — сервис автоматизации Make, передача данных заказа между сервисами и доставка Результата. Техническим посредником при передаче отдельным сервисам выступает иностранный сервис-агрегатор kie.ai.

6.4. Дальнейшая обработка переданных данных иностранными получателями осуществляется в соответствии с их политиками конфиденциальности; отдельные получатели могут использовать переданные материалы для улучшения и обучения своих сервисов и моделей. Оператор передаёт минимально необходимый объём персональных данных — без фамилии, контактных данных, точного адреса и иных прямых идентификаторов; передаваемые сведения сохраняют статус персональных данных.

6.5. Субъект (его законный представитель) уведомлён, что Соединённые Штаты Америки не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, и осознаёт связанные с этим риски. Без передачи минимально необходимых сведений иностранным сервисам создание персонализированного Результата технически невозможно; при отказе от предоставления настоящего Согласия Заказчик может не оформлять заказ, списание оплаты до предоставления согласия не производится.

7. Сроки обработки

7.1. Оператор уничтожает находящиеся в его распоряжении данные Получателя в течение 30 дней после доставки Результата. Сроки хранения данных у сторонних получателей определяются применимыми договорами и политиками соответствующих сервисов; Оператор учитывает указанные сроки при выборе получателей и при наличии законных оснований направляет требования об ограничении хранения и удалении данных.

8. Срок действия и отзыв

8.1. Согласие действует до достижения целей обработки либо до его отзыва.

8.2. Согласие может быть отозвано законным представителем в любое время путём направления заявления на адрес support@pozdravdetey.ru. После отзыва Оператор прекращает дальнейшую обработку и передачу данных, удаляет данные из собственных систем в срок не более 30 дней и направляет лицам, обрабатывающим данные по его поручению, требования о прекращении обработки и уничтожении данных, а иным получателям — предусмотренные применимыми условиями запросы об удалении данных.

9. Порядок предоставления и фиксация

9.1. Согласие предоставляется путём проставления отдельной, заранее не отмеченной отметки (чекбокса) при оформлении заказа. Оператор фиксирует в электронном виде: дату и время, идентификатор заказа, адрес электронной почты Заказчика, редакцию настоящего Согласия и технические сведения о сессии.