Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Rafino и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ИП Холодова Александра, ИНН 390805778617, адрес: Калининград, электронная почта: support@rafino.site.

Используя сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с её условиями, он должен прекратить использование сервиса.

2. Какие данные обрабатываются

Оператор обрабатывает следующие данные:

  • адрес электронной почты — при регистрации и для входа в учётную запись;

  • имя, если пользователь указал его в профиле;

  • имя, адрес электронной почты и ссылка на фотографию профиля — при входе через Google;

  • изображения и текстовые описания товаров, загруженные пользователем, а также результаты их обработки;

  • сведения о балансе поинтов, платежах и истории генераций;

  • IP-адрес, дата и время обращения, служебные данные браузера — в журналах сервера;

  • файлы cookie, необходимые для поддержания сессии авторизованного пользователя.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует загружать изображения, содержащие такие данные.

Реквизиты банковской карты оператору не передаются и им не обрабатываются: платёж совершается на стороне платёжного сервиса.

3. Цели обработки

Данные обрабатываются для следующих целей:

  • регистрация и аутентификация пользователя, ведение учётной записи;

  • оказание услуг генерации изображений и предоставление доступа к результатам;

  • учёт баланса поинтов, приём оплаты и выдача кассовых чеков;

  • направление сервисных сообщений: подтверждение адреса электронной почты, восстановление пароля, уведомления об оплате;

  • обеспечение безопасности сервиса, выявление и предотвращение злоупотреблений;

  • исполнение требований законодательства Российской Федерации.

4. Правовые основания

Основаниями обработки являются: заключённый с пользователем договор (публичная оферта), согласие пользователя, а также требования законодательства, в том числе законодательства о применении контрольно-кассовой техники и о бухгалтерском учёте.

5. Передача данных третьим лицам

Для оказания услуг оператор привлекает следующие категории обработчиков:

  • поставщики вычислительных мощностей для генерации и анализа изображений — им передаются загруженные изображения и параметры генерации;

  • сервис доставки электронной почты — ему передаётся адрес электронной почты и текст сервисного письма;

  • платёжный сервис Robokassa — ему передаются адрес электронной почты, сумма и состав заказа для проведения платежа и формирования кассового чека;

  • провайдеры хостинга и инфраструктуры, на оборудовании которых размещаются данные.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача данных государственным органам осуществляется только по основаниям, предусмотренным законом.

6. Сроки хранения

Данные учётной записи хранятся в течение всего срока её существования и удаляются в течение 30 дней после удаления учётной записи.

Загруженные изображения и результаты генераций хранятся до удаления соответствующего проекта пользователем либо до удаления учётной записи.

Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах.

Журналы сервера, содержащие IP-адреса, хранятся не более 12 месяцев.

7. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;

  • потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;

  • отозвать согласие на обработку персональных данных;

  • обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес support@rafino.site. Ответ предоставляется в срок, установленный законом.

Отзыв согласия влечёт удаление учётной записи и прекращение оказания услуг; неизрасходованные поинты при этом возвращаются в порядке, описанном на странице «Возврат и отмена».

8. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий: доступ к данным ограничен, передача данных между пользователем и сервисом осуществляется по защищённому протоколу, пароли хранятся в виде необратимых хеш-значений.

9. Файлы cookie

Сервис использует файлы cookie, необходимые для работы авторизации. Отключение таких файлов в браузере делает вход в учётную запись невозможным. Рекламные и трекинговые cookie сторонних сетей не используются.

10. Изменения политики

Оператор вправе изменить настоящую Политику. Действующая редакция всегда размещена на этой странице.

По вопросам обработки персональных данных: support@rafino.site, +79506725005.