ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Обработка и защита персональных данных в Сервисе Memoria

1. ОСНОВНЫЕ ПОНЯТИЯ

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — действия, направленные на получение, хранение, систематизацию, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Оператор — ИП/ТОО [НАЗВАНИЕ], осуществляющий обработку персональных данных.
• Субъект персональных данных — физическое лицо, использующее Сервис Memoria.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, предоставляемые пользователем добровольно:

• Email-адрес — для отправки результатов обработки и уведомлений;
• Telegram ID и username (при использовании Telegram-бота);
• Фотографии — загружаемые для обработки;
• Платежные данные — обрабатываются платежными системами (Kaspi, CloudPayments), мы не храним полные данные карт.

2.2. Данные, собираемые автоматически:

• IP-адрес и геолокация (страна/город);
• Тип устройства, браузер, операционная система;
• Cookies и аналитические данные (Yandex Metrika, Google Analytics);
• Логи действий — загрузка фото, выбор тарифа, оплата, скачивание результата;
• Техническая информация — размер фото, формат, время обработки.

2.3. Биометрические данные:

Загружаемые фотографии могут содержать изображения лиц, что относится к биометрическим персональным данным. Обработка осуществляется исключительно в целях оказания Услуг (восстановление и анимация) и не используется для идентификации личности.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы обрабатываем ваши данные для следующих целей:

1. Оказание услуг: обработка фотографий с использованием AI-технологий;
2. Коммуникация: отправка уведомлений о статусе заказа, результатах обработки;
3. Обработка платежей: проведение транзакций, выставление чеков;
4. Техподдержка: ответы на вопросы, решение проблем;
5. Аналитика: улучшение качества сервиса, оптимизация алгоритмов;
6. Маркетинг: рассылка информации о новых функциях (с согласия пользователя);
7. Соблюдение закона: выполнение требований законодательства РК.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных — предоставляется при регистрации/оформлении заказа;
• Необходимости исполнения договора — оказание услуг по Публичной оферте;
• Законных интересов оператора — улучшение сервиса, предотвращение мошенничества;
• Требований законодательства РК — хранение финансовых документов, противодействие отмыванию денег.

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сбор данных:

• Данные собираются при регистрации, загрузке фото, оплате, обращении в техподдержку;
• Сбор осуществляется с использованием защищенных каналов связи (HTTPS/SSL).

5.2. Хранение данных:

• Email, Telegram ID: хранятся до отзыва согласия или удаления аккаунта;
• Загруженные фотографии: удаляются через 7/30/90 дней (в зависимости от тарифа);
• Обработанные результаты: удаляются вместе с исходными фото;
• Платежные данные: хранятся в соответствии с требованиями налогового законодательства РК (5 лет);
• Логи и аналитика: хранятся 2 года.

5.3. Меры защиты:

• Шифрование данных при передаче (SSL/TLS);
• Хранение на защищенных серверах с ограниченным доступом;
• Регулярное резервное копирование;
• Контроль доступа сотрудников (принцип минимальных привилегий);
• Мониторинг и логирование доступа к данным;
• Регулярный аудит безопасности.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Мы можем передавать ваши данные следующим категориям получателей:

6.1. Сервис-провайдеры (обработчики):

• Платежные системы: Kaspi Pay, CloudPayments — для обработки платежей;
• Email-провайдеры: SendGrid, Mailgun — для отправки уведомлений;
• Облачные хранилища: AWS, Google Cloud — для хранения фото и результатов;
• AI-провайдеры: OpenAI, Replicate — для обработки изображений;
• Аналитические сервисы: Yandex Metrika, Google Analytics — для аналитики.

6.2. Государственные органы:

Передача данных государственным органам осуществляется только на основании официальных запросов в соответствии с законодательством РК.

6.3. Условия передачи:

• Все обработчики обязаны обеспечивать конфиденциальность данных;
• С обработчиками заключаются договоры, гарантирующие защиту данных;
• Передача за пределы РК осуществляется только в страны с адекватным уровнем защиты данных или при наличии специальных гарантий.

7. ИСПОЛЬЗОВАНИЕ COOKIES

7.1. Мы используем cookies для:

• Авторизации пользователей;
• Сохранения настроек и предпочтений;
• Аналитики поведения пользователей;
• Таргетированной рекламы (с согласия пользователя).

7.2. Типы cookies:

• Обязательные: необходимы для работы сайта;
• Функциональные: улучшают пользовательский опыт;
• Аналитические: помогают понять, как используется сайт;
• Рекламные: показывают релевантную рекламу.

7.3. Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность сайта.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с законодательством РК вы имеете следующие права:

8.1. Право на доступ:

Запросить информацию о том, какие данные мы обрабатываем.

8.2. Право на исправление:

Внести изменения в неточные или неполные данные.

8.3. Право на удаление («право на забвение»):

Запросить удаление ваших данных, если отсутствуют законные основания для их хранения.

8.4. Право на ограничение обработки:

Запретить определенные виды обработки (например, маркетинговые рассылки).

8.5. Право на переносимость данных:

Получить данные в структурированном, машиночитаемом формате.

8.6. Право на отзыв согласия:

В любой момент отозвать согласие на обработку данных (с прекращением доступа к сервису).

8.7. Право на возражение:

Возразить против обработки данных на основании законных интересов оператора.

8.8. Как реализовать права:

Отправьте запрос на email: [EMAIL]

Срок ответа: до 30 календарных дней.

9. БЕЗОПАСНОСТЬ ДЕТЕЙ

9.1. Сервис не предназначен для лиц младше 18 лет.

9.2. Мы намеренно не собираем данные несовершеннолетних.

9.3. Если вы узнали, что ваш ребенок предоставил нам данные, свяжитесь с нами для их удаления.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

10.1. Некоторые сервис-провайдеры (AWS, OpenAI) могут хранить данные на серверах за пределами РК.

10.2. Передача осуществляется только в страны с адекватным уровнем защиты или при наличии стандартных договорных оговорок (Standard Contractual Clauses).

10.3. Мы обеспечиваем, чтобы зарубежные получатели соблюдали стандарты защиты, эквивалентные законодательству РК.

11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

11.1. Мы вправе изменять Политику в одностороннем порядке.

11.2. Новая редакция вступает в силу с момента публикации на сайте, если не указано иное.

11.3. Существенные изменения доводятся до пользователей через email или уведомление на сайте.

11.4. Продолжение использования сервиса после изменений означает согласие с новой редакцией.

12. ОБРАЩЕНИЯ И ЖАЛОБЫ

12.1. Обращения к оператору:

Email: [EMAIL]
Почтовый адрес: [АДРЕС В РК]

12.2. Жалобы в надзорный орган:

Если вы считаете, что ваши права нарушены, вы можете обратиться в:

Комитет национальной безопасности Республики Казахстан (уполномоченный орган по защите персональных данных)
Сайт: knb.gov.kz

13. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА