Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных в смысле ст. 3 ФЗ № 152-ФЗ является физическое лицо / индивидуальный предприниматель, управляющий сервисом NudeBot Web (далее — «Оператор»). Контактный адрес для обращений по вопросам персональных данных указывается в разделе «Контакты» сайта.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• идентификация и аутентификация Пользователя при входе в сервис;
• обеспечение работы личного кабинета, хранение истории платежей и результатов обработки;
• исполнение обязательств по договору оказания услуг;
• предотвращение мошенничества и обеспечение безопасности сервиса;
• соблюдение требований законодательства РФ.

3. Состав обрабатываемых данных

3.1. Регистрационные данные: имя пользователя (псевдоним / логин). Электронная почта, номер телефона и иные идентификаторы не запрашиваются.

3.2. Технические данные: IP-адрес, тип браузера, дата и время запросов — фиксируются автоматически в целях безопасности.

3.3. Загружаемые изображения: могут содержать биометрические данные (изображение лица, силуэт тела). Обработка таких данных осуществляется исключительно для выполнения заказанной Пользователем операции. Хранение — не более 24 часов с момента обработки, после чего файлы автоматически уничтожаются.

3.4. Платёжная информация: сумма пополнения и история транзакций в рамках внутреннего баланса сервиса. Реквизиты банковских карт Оператором не хранятся.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 10 ч. 2 п. 1 ФЗ № 152-ФЗ);
• исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5);
• выполнения законных требований Оператора, не противоречащих законодательству РФ (ст. 6 ч. 1 п. 7).

5. Порядок и сроки хранения

5.1. Регистрационные данные хранятся в течение всего срока существования аккаунта и до 3 лет после его удаления — в целях соблюдения налогового и бухгалтерского учёта.

5.2. Загружаемые изображения и результаты обработки хранятся не более 24 часов и удаляются автоматически.

5.3. Технические журналы (логи) хранятся не более 12 месяцев.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

6.2. Передача данных возможна исключительно в случаях, предусмотренных законодательством РФ: по запросу суда, органов следствия, прокуратуры.

6.3. Для обработки изображений Оператор может использовать сторонние API-сервисы. В этом случае передача данных осуществляется в обезличенном виде без привязки к аккаунту Пользователя.

7. Трансграничная передача данных

7.1. При использовании сторонних вычислительных ресурсов возможна обработка данных на серверах за пределами РФ. В этом случае Оператор предварительно убеждается в надлежащем уровне защиты данных в стране назначения (ст. 12 ФЗ № 152-ФЗ).

8. Права субъекта персональных данных

В соответствии с главой 3 ФЗ № 152-ФЗ Пользователь вправе:

• получить информацию об обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных (что влечёт удаление аккаунта);
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте обращение на контактный адрес Оператора.

9. Защита персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование паролей (bcrypt), HTTPS-соединение, ограниченный доступ к базе данных.

9.2. Оператор действует в соответствии с требованиями Приказа ФСТЭК России № 21 и рекомендациями Роскомнадзора.

10. Уведомление об инцидентах

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ст. 21 ФЗ № 152-ФЗ в ред. ФЗ № 266-ФЗ от 14.07.2022).

11. Файлы cookie

Сервис использует файлы cookie для хранения сессии авторизации. Cookie не содержат персональных данных и автоматически удаляются при выходе из аккаунта.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации. Продолжение использования Сервиса означает согласие с актуальной редакцией.