Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет условия сбора, обработки, хранения, передачи и уничтожения персональных данных пользователей сайта https://auraglaz.ru (далее — Сайт). Оператор — Индивидуальный предприниматель Шкряба Ольга Сергеевна (ОГРНИП 319169000080290, ИНН 165056629802) (далее — Оператор).

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.

1.3. Оператор вправе изменять Политику, размещая новую редакцию на Сайте. Новая редакция применяется к ранее собранным данным только в части, не уменьшающей права субъектов данных.

2. Какие данные обрабатываются

2.1. Фотографии глаз, которые Пользователь загружает для проверки и создания арта, а также фрагменты (кропы) радужки, выделенные из них, и созданные на их основе изображения.

2.2. Адрес электронной почты, указанный при оплате — для направления чека и ссылки на заказ.

2.3. Технические данные: IP-адрес, тип устройства и браузера, дата и время обращений, идентификаторы заказов и платежей, присвоенные Сайтом и платёжным сервисом; состав и сумма заказа, статус платежа. Реквизиты банковской карты Оператор не получает и не хранит.

2.5. Загружая фотографию другого человека, Пользователь подтверждает наличие согласия этого человека на обработку его изображения.

3. Цели обработки

3.1. Рекламные рассылки не ведутся; электронная почта используется только в связи с конкретным заказом.

4.1. Обработка осуществляется на основании согласия Пользователя и в целях исполнения договора, заключаемого по Публичной оферте. Согласие на обработку фотографий глаз и адреса электронной почты, включая трансграничную передачу фрагмента с радужкой (п. 5.1), даётся отметкой в отдельном поле перед загрузкой фотографии; без такой отметки загрузка невозможна. Отметка означает согласие на обработку фотографий глаз и адреса электронной почты в целях, указанных в разделе 3, на передачу фрагмента с радужкой сервису обработки изображений за пределами Российской Федерации (п. 5.1) и на получение писем о состоянии заказа и результате. Факт, дата и версия текста согласия сохраняются вместе с заказом.

4.1.1. Согласие на получение информационных и рекламных рассылок (новые оформления, акции) даётся отдельной, не отмеченной заранее отметкой и не является условием оказания услуги. Отказаться от рассылки можно по ссылке в любом письме или обращением на team@revideo.ai. Письма о состоянии заказа и ссылка на результат отправляются в рамках исполнения договора и рекламой не являются.

4.1.2. Загружая фотографии других людей (участников парного или семейного арта), Пользователь подтверждает, что получил их согласие, а за несовершеннолетних действует как законный представитель.

4.1.3. Фотографии глаз не используются Оператором для установления личности Пользователя или иных лиц и не передаются в биометрические системы; обработка ограничена созданием художественного изображения по конкретному заказу.

4.2. Согласие может быть отозвано направлением обращения на team@revideo.ai или по адресу: 420059, г. Казань, ул. Нурсултана Назарбаева, д. 66, кв. 1. После отзыва согласия данные удаляются, если их хранение не требуется законом (например, сведения о платежах).

5. Передача третьим лицам

5.1. Для создания арта фрагмент фотографии с радужкой передаётся стороннему сервису нейросетевой обработки изображений fal.ai (Features and Labels Inc., США), расположенному за пределами Российской Федерации, исключительно для обработки конкретного заказа и с запросом не сохранять переданные данные. Такая передача является трансграничной передачей персональных данных и выполняется с согласия Пользователя (п. 4.1); Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о трансграничной передаче в порядке статьи 12 Федерального закона № 152-ФЗ. Полное исходное фото таким сервисам не передаётся: до передачи снимок обрезается до области глаза, а метаданные файла (включая геолокацию) удаляются.

5.2. Для приёма оплаты платёжному сервису «ЮKassa» передаются адрес электронной почты, сумма, валюта и состав заказа. Обработка этих данных регулируется документами платёжного сервиса.

5.3. Для отправки ссылки на заказ используется почтовый сервис; ему передаются только адрес получателя и ссылка на заказ.

5.4. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

6. Сроки хранения и удаление

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты: файлы хранятся на сервере с ограниченным доступом, доступ к заказу возможен только по уникальной ссылке, исходные фотографии не публикуются и не отображаются на Сайте, соединение с Сайтом защищено шифрованием.

7.2. Пользователь обязан хранить ссылку на заказ в тайне: любой, кто получит ссылку, сможет просмотреть и скачать результат.

8. Права Пользователя

8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд. Обращения направляются на team@revideo.ai; срок ответа — 30 дней.

9. Файлы cookies

9.1. Сайт использует cookies и хранилище браузера для работы заказа; подробности — в Политике использования файлов cookies.

10. Заключительные положения

10.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Действующая редакция размещена по адресу https://auraglaz.ru/docs/privacy-policy.

Оператор: Индивидуальный предприниматель Шкряба Ольга Сергеевна, ОГРНИП 319169000080290, ИНН 165056629802, 420059, г. Казань, ул. Нурсултана Назарбаева, д. 66, кв. 1, team@revideo.ai.