Политика обработки персональных данных

Редакция от 1 ноября 2026 г.

ИП Быков Олег Олегович (ОГРНИП 324450000009418, ИНН 452402606888, место государственной регистрации: Курганская область, г. Шумиха, почта info@iifotosessia.ru) обрабатывает персональные данные пользователей сервиса «ИИ Фотосессия» (https://iifotosessia.ru) по Федеральному закону от 27.07.2006 № 152-ФЗ.

Имя, фамилия, паспорт, адрес и электронная почта для регистрации не запрашиваются. Учётная запись — это номер телефона.

1. Какие данные и зачем

Данные Зачем Срок
Номер телефона Вход по коду из SMS, чек, поддержка, защита от повторного приветственного пакета Пока существует учётная запись; после удаления остаётся необратимый отпечаток номера
Код из SMS Подтверждение, что номер у вас Минуты, хранится только его хеш
Загруженная фотография Единственная цель — собрать черты лица для выбранного образа 30 дней, затем удаление
Готовый кадр Показ и скачивание в кабинете До удаления учётной записи или кадра
Баланс, платежи, приглашения Начисление кредитов, возврат, 15% пригласившему Срок хранения бухгалтерских документов
IP-адрес, cookie сессии, тип браузера Вход, защита от перебора кодов, работа кабинета Сессия и короткие журналы безопасности

Фотография не используется, чтобы установить личность, сравнить человека с базой или выдать пропуск. Отдельный биометрический шаблон не строится. Поэтому снимок обрабатывается как обычные персональные данные, нужные для услуги, а не как биометрия в смысле идентификации.

2. Правовые основания

2.1. Номер телефона, фотография и передача файла подрядчику — согласие, статья 6 и статья 9 закона № 152-ФЗ. Текст — на странице согласия, отметка ставится до отправки SMS.

2.2. Платёж, чек и ответы на претензии — договор оферты и обязанности по закону «О применении контрольно-кассовой техники» и закону «О защите прав потребителей».

2.3. Журналы безопасности — законный интерес оператора защитить сервис от перебора и злоупотреблений, в объёме, без которого услуга не работает.

2.4. Сообщения о новых образах и акциях по SMS отправляются только если при входе отмечен отдельный необязательный пункт. Без этой отметки номер для рекламы не используется. Отозвать её можно письмом на info@iifotosessia.ru. На генерацию и вход отказ не влияет.

3. Кому передаются данные

3.1. Генерацию выполняет подрядчик Kie (kie.ai, модель Nano Banana Pro). Ему уходят фотография и текст образа. У подрядчика загруженный файл удаляется не позже чем через сутки. Серверы подрядчика находятся за пределами России: точная страна определяется инфраструктурой Kie и в договоре с оператором не зафиксирована как одна страна. Такая передача — трансграничная, она нужна только чтобы сделать кадр и опирается на согласие. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 закона № 152-ФЗ.

3.2. Код входа доставляет SMS-оператор. Ему передаётся номер и текст с кодом.

3.3. Платёж проводит Т-Банк. Ему передаются сумма, идентификатор заказа и данные, которые требует эквайринг. Номер карты вводит сам плательщик на стороне банка.

3.4. Фотографии не продаются и не отдаются рекламным сетям. Сотрудник или подрядчик видит файл только если это нужно, чтобы починить конкретный сбой, и в том же объёме, в каком его видит пользователь.

3.5. Государственному органу данные передаются по законному запросу.

4. Как храним

4.1. Номер телефона в базе зашифрован. Поиск учётной записи идёт по отпечатку, из которого номер не восстановить.

4.2. Файлы на диске зашифрованы, метаданные снимка (камера, координаты) срезаются при загрузке. Ссылку на файл нельзя открыть без входа владельца: чужая ссылка не работает, поисковые роботы её не получают.

4.3. Исходные фотографии удаляются через 30 дней. Удаление учётной записи в кабинете стирает исходники, готовые кадры и сессию сразу.

Используются только необходимые cookie: сессия входа и защита формы от подделки запроса. Рекламных и аналитических cookie нет, согласие на них не требуется. Отключение cookie сессии означает, что войти в кабинет не получится.

6. Права

Пользователь может запросить сведения об обработке, исправление, удаление и отзыв согласия. Запрос на info@iifotosessia.ru с того же номера телефона. Отзыв согласия и удаление учётной записи останавливают новые генерации. Уже оплаченные и неиспользованные кредиты возвращаются по оферте, если отказ не связан с мошенничеством. Хранение платёжных записей, которое требует бухгалтерский и налоговый закон, отзыв не отменяет.

Срок ответа — 10 рабочих дней.

Жалобу можно подать в Роскомнадзор.

7. Реквизиты оператора