Последнее обновление: 30 мая 2026 года
Эта Политика конфиденциальности объясняет, как обрабатываются персональные данные пользователей сервиса PhotoID24 (далее — «Сервис») — онлайн-сервиса подготовки фотографий для документов любой страны. Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым законодательством о защите данных.
1. Администратор (контролёр) персональных данных
Оператором (контролёром) персональных данных сервиса PhotoID24 является ФОП Шелехань О.Н., РНОКПП 2853810181, адрес: Україна, м. Харків, вул. Берестова, буд. 11, кв. 1. По всем вопросам защиты данных вы можете связаться с нами по адресу [email protected].
Поскольку Сервис предлагается лицам, находящимся в Европейском Союзе, обработка подпадает под действие GDPR на основании ст. 3(2) Регламента, а также под действие иного применимого законодательства о защите данных.
2. Какие данные мы обрабатываем и с какой целью
2.1. Фотография, загруженная для обработки
Загруженное изображение обрабатывается исключительно с целью предоставления услуги. Мы анализируем фотографию на соответствие техническим требованиям (обнаружение лица для кадрирования, качество изображения, равномерность фона) и формируем выходной файл нужного формата.
Мы не создаём биометрических шаблонов, предназначенных для уникальной идентификации лица в смысле ст. 4(14) и ст. 9 GDPR. Автоматическое обнаружение лица используется только для кадрирования и проверки соответствия, а не для установления или подтверждения личности. Фотографии не используются для обучения каких-либо моделей или каких-либо иных целей, кроме предоставления заказанной услуги.
Для технической обработки изображение передаётся сторонним процессорам — поставщикам облачных сервисов обработки изображений (см. раздел 5) — только в объёме, необходимом для предоставления услуги.
Оригинал загруженной фотографии удаляется сразу после обработки изображения. Если обработка завершилась ошибкой, оригинал хранится не дольше 24 часов, после чего автоматически удаляется. Изображение с водяным знаком (предпросмотр) хранится до 24 часов.
2.2. Готовый результат
Обработанный файл результата предоставляется вам по ссылке после оплаты. После первого скачивания файл удаляется (остаётся лишь короткое техническое окно на случай повторного скачивания). В любом случае файл автоматически удаляется не позднее чем через 72 часа после оплаты.
2.3. Адрес электронной почты
Предоставляется добровольно — для отправки ссылки на скачивание результата и сервисных уведомлений по заказу.
2.4. Технические данные
IP-адрес, тип браузера, язык, метка времени запроса и идентификатор заказа. Используются для обеспечения работы Сервиса, предотвращения злоупотреблений (ограничение частоты запросов) и диагностики проблем.
2.5. Данные транзакции
Идентификатор заказа, сумма, статус платежа. Мы не храним номера платёжных карт — все платёжные реквизиты обрабатывает платёжный провайдер.
2.6. Имя (необязательно)
Если вы выбираете тариф с персональным гайдом, вы можете дополнительно указать имя — исключительно для персонализации обращения в гайде. Поле необязательное: без него гайд предоставляется в нейтральной форме. Имя хранится вместе с данными заказа и удаляется по вашему запросу на удаление. Прогресс выполнения шагов в гайде (отметки чек-листа) хранится только локально в вашем браузере и на наши серверы не передаётся.
3. Правовые основания обработки
Ст. 6(1)(b) GDPR — исполнение договора: обработка фотографии, проведение оплаты, отправка файла с результатом;
Ст. 6(1)(a) GDPR — согласие: загружая фотографию, вы даёте явное согласие на её обработку для предоставления услуги (подтверждается отдельной отметкой перед загрузкой); согласие можно отозвать в любой момент;
Ст. 6(1)(c) GDPR — исполнение юридической обязанности, в частности в отношении бухгалтерского и налогового учёта;
Ст. 6(1)(f) GDPR — законный интерес контролёра: безопасность Сервиса и защита от злоупотреблений (технические журналы, ограничение частоты запросов), а также установление, осуществление или защита правовых требований.
4. Сроки хранения данных
Оригинал фотографии — удаляется сразу после обработки (в случае ошибки обработки — не позднее 24 часов);
Предпросмотр (с водяным знаком) — до 24 часов;
Готовый файл результата — удаляется после первого скачивания; в любом случае не позднее 72 часов после оплаты;
Техническая запись об обработке (обезличивается) — до 30 дней;
Данные транзакции для бухгалтерского учёта (идентификатор, сумма, дата) — в течение срока, предусмотренного применимым налоговым и бухгалтерским законодательством;
Имя (если указано) — хранится вместе с записью заказа и удаляется по вашему запросу на удаление данных;
Технические журналы — до 30 дней.
5. Получатели данных
Данные могут передаваться указанным ниже процессорам (ст. 28 GDPR) только в объёме, необходимом для предоставления услуги:
Поставщик облачной обработки изображений — сторонний облачный сервис обработки изображений: автоматическая обработка загруженной фотографии. Обработка может осуществляться на серверах за пределами ЕС (см. раздел 6);
Платёжный провайдер — проведение платежей;
Хостинг-провайдер — хранение данных и файлов.
6. Передача данных в третьи страны
Отдельные процессоры (в частности, поставщик облачной обработки изображений) могут обрабатывать данные за пределами Европейского экономического пространства. В таких случаях передача осуществляется на основании надлежащих гарантий, предусмотренных главой V GDPR, — в частности стандартных договорных положений (SCC), утверждённых Европейской Комиссией.
7. Ваши права
В соответствии с GDPR вы имеете право на:
доступ к данным (ст. 15 GDPR);
исправление данных (ст. 16 GDPR);
удаление данных (ст. 17 GDPR);
ограничение обработки (ст. 18 GDPR);
перенос данных (ст. 20 GDPR);
возражение против обработки (ст. 21 GDPR);
отзыв согласия в любой момент без влияния на законность обработки, осуществлённой до отзыва (ст. 7 GDPR).
Для реализации этих прав обращайтесь на [email protected] — мы ответим в течение 30 дней. Запрос на удаление данных также можно подать через форму удаления данных.
Вы также имеете право подать жалобу в надзорный орган — в частности, в орган по защите данных страны вашего проживания в ЕС.
8. Файлы cookie и локальное хранилище
Сайт использует только необходимые файлы cookie и данные локального хранилища (localStorage) — для запоминания выбранного языка интерфейса и текущего идентификатора заказа. Мы не используем cookie в маркетинговых или аналитических целях без вашего согласия.
9. Автоматизированная обработка и профилирование
Обработка фотографии осуществляется автоматически (автоматические алгоритмы проверяют соответствие требованиям и формируют результат). Это не является решением, порождающим юридические последствия для вас или существенно влияющим на вас в смысле ст. 22 GDPR, — результатом обработки является лишь файл изображения, который предоставляется вам. Профилирование мы не осуществляем.
10. Безопасность
Мы принимаем соответствующие технические и организационные меры для защиты данных: передача через защищённое соединение (HTTPS), удаление метаданных EXIF из загруженных изображений, минимизация данных и автоматическое удаление файлов в сроки, указанные в разделе 4.
11. Изменения Политики конфиденциальности
Мы оставляем за собой право изменять эту Политику. Актуальная версия всегда доступна по этому адресу; дата последнего обновления указана вверху страницы.