Политика конфиденциальности

01Назначение и область действия

1.1Настоящая Политика определяет цели, основания и порядок обработки персональных данных Обществом с ограниченной ответственностью «Фотопринт», УНП 691701330, далее — Оператор, при использовании мобильного приложения PicPac и его веб-версии на picpac.jaraslau.dev. Проект также использует наименование picpac.by. Далее указанные интерфейсы совместно именуются Приложением.

1.2PicPac предназначен для заказа печати фотографий, создания и печати фотокниг и альбомов, ИИ-редактирования, печати результатов редактирования, хранения проектов для продолжения работы и повторного заказа, совместной подготовки выпускных альбомов.

1.3Политика составлена с учетом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Она является информационным документом, а не согласием на все перечисленные операции.

1.4Политика применяется к пользователям, заказчикам, представителям организаций, участникам совместных проектов и иным лицам, чьи персональные данные законно поступают в Приложение. Обязательные нормы, применимые к конкретной обработке, сохраняют силу.

02Какие данные обрабатываются

2.1Для регистрации и учетной записи используются номер телефона как уникальный идентификатор, имя или выбранный никнейм, технический идентификатор учетной записи и сведения, необходимые для подтверждения входа. Для обычной регистрации паспортные данные и адрес не запрашиваются.

2.2Для заказа используются состав продукции, количество, параметры, подтвержденный макет, цена, скидки, выбранные способы оплаты и получения, статусы производства и расчетов. Для доставки используются Ф.И.О., телефон и адрес самого заказчика. Указание другого получателя в Приложении не предусмотрено.

2.3Пользовательские материалы включают загруженные фотографии и изображения, макеты, тексты и подписи, расположение страниц, версии проекта, запросы к ИИ и выбранные результаты. Сам файл может содержать персональные данные изображенных людей и сведения, внесенные пользователем.

2.4Для поддержки обрабатываются содержание обращения, контакт для ответа, данные соответствующего заказа и материалы, необходимые для проверки проблемы. Пользователь не должен передавать избыточные документы и секретные сведения.

2.5Служебная обработка ограничивается идентификаторами сессий, временем и результатом запросов, сведениями об авторизации, необходимыми журналами ошибок и безопасности, а также техническими данными соединения, получаемыми сервером при работе Приложения. Полное содержимое фотографий и платежные секреты не должны включаться в технические журналы. Обработка таких сведений допускается только при наличии основания и в объеме, необходимом для конкретной функции или защиты системы.

2.6При оплате через внешнюю платежную форму платежные реквизиты обрабатываются соответствующей платежной организацией. Оператор использует сведения о заказе, сумме, статусе и идентификаторе платежа, необходимые для учета расчета. Не следует направлять номера карт, защитные коды и платежные пароли в поддержку или ИИ-помощник.

2.7Если заказ оформляется организацией, ее реквизиты и сведения уполномоченного представителя согласуются с менеджером в необходимом для договора и расчетных документов объеме. Организационные реквизиты не запрашиваются как условие обычной регистрации физического лица.

03Цели и правовые основания

3.1Заключение и исполнение договора с самим субъектом данных: регистрация и доступ к выбранным функциям, оформление заказа, подготовка макета, печать, расчеты, связь по заказу, выдача через доставку, урегулирование вопросов качества. Обработка ограничивается действительно необходимыми для договора действиями и условиями статьи 6 Закона № 99-З.

3.2Сохранение выбранного пользователем проекта на предусмотренный срок для продолжения работы и повторного заказа осуществляется в рамках соответствующей функции. Для дополнительной обработки, не покрываемой договором или другим основанием, запрашивается отдельное согласие.

3.3Необязательные ИИ-функции используются по отдельному выбору. Когда основанием выступает согласие, оно получается до обработки и отдельно от принятия Пользовательского соглашения. Отказ от ИИ не препятствует обычной печати.

3.4Учетные и расчетные документы, обращения, исполнение требований компетентных органов обрабатываются на предусмотренных законодательством основаниях и в применимых пределах. Название цели «безопасность» само по себе не создает отдельного основания обработки.

3.5Договор с заказчиком не означает автоматического разрешения на обработку персональных данных всех людей на его фотографиях. Для таких данных Оператор обеспечивает соответствующее основание. Если требуется согласие, его дает сам субъект либо надлежащий законный представитель в установленных законом случаях.

3.6Пользовательские фотографии не используются ООО «Фотопринт» в рекламе и портфолио и не используются им для обучения моделей. Рекламные рассылки не являются частью обычного заказа. Продажа материалов и их общедоступная публикация настоящей Политикой не разрешаются.

04Обезличивание, маркировка и передача в ИИ

4.1Для ИИ-редактирования подготавливается выбранное пользователем изображение; сопутствующие данные очищаются в предусмотренном системой объеме, а запрос связывается с результатом посредством технического идентификатора сессии. В запрос не должны включаться контактные данные заказчика, адрес доставки и платежные сведения, не требующиеся для редактирования.

4.2Оператор минимизирует передаваемые метаданные. Настоящая Политика не содержит обещания, что любые EXIF-сведения или все возможные скрытые данные удаляются без исключения: передача допустима только после проверки фактического состава пакета и его соответствия раскрытым условиям.

4.3Присвоение кода является технической маркировкой. Удаление имени файла, контактов или отдельных метаданных не делает изображение автоматически обезличенным. Если человек узнаваем либо может быть идентифицирован с дополнительной информацией, изображение продолжает защищаться как персональные данные.

4.4Технические идентификаторы и связи с учетной записью не должны передаваться получателю в объеме, позволяющем получить не требующиеся для операции сведения о заказчике. Доступ к внутренним связям ограничивается производственной и технической необходимостью.

4.5ИИ-запросы направляются через aiai.by. Провайдер — ООО «Байком Системз», УНП 193135530, ул. Бирюзова, 4/5, пом. 120, Минск, Республика Беларусь. Сервер посредника, по сведениям Оператора, находится в Минске. Конечный используемый поставщик ИИ — OpenAI, Google DeepMind; обработка моделями, по сведениям Оператора, выполняется в США.

4.6Конкретная модель обработки изображения может изменяться в рамках той же раскрытой цели и состава данных. До операции пользователю должна быть доступна информация о фактически используемой цепочке получателей. Изменение поставщика, стран или самостоятельных целей требует предварительной правовой проверки, обновления сведений и нового согласия, если оно необходимо.

4.7Оператор допускает отправку изображений только при условиях, исключающих их использование поставщиками для собственного обучения и сохранение изображений после выполнения операции. До подключения проверяются условия всей цепочки, включая технические журналы. Если такие условия не обеспечены, отправка изображений в рамках описанного режима не допускается. Это правило не означает обещания полного отсутствия любых технических записей у внешних систем.

4.8Текстовый помощник использует базу знаний и контекст вопроса о заказе. Фотографии и содержимое фотопроектов ему не передаются. До отдельного раскрытия более широкого состава данных внешнему помощнику допускается направлять лишь обезличенные сведения о составе, этапе и сроке заказа без Ф.И.О., телефона, адреса, платежных реквизитов и иных идентифицирующих сведений. Если текст запроса сам содержит персональные данные, применяется отдельное основание и информирование до его передачи либо обращение обрабатывает менеджер без внешнего ИИ.

05Совместные проекты и выпускные альбомы

5.1Функция позволяет нескольким лицам добавлять фотографии по приглашению или ссылке в конкретный проект. Она не предназначена для общедоступного распространения изображений.

5.2До загрузки участнику должны быть доступны цель проекта, сведения об организаторе, круг лиц с доступом и способ прекращения участия. Доступ по ссылке не считается разрешением на любую дальнейшую обработку. При невозможности обеспечить эту информацию и соответствующее основание сбор реальных персональных данных через функцию не допускается.

5.3По умолчанию участникам не предоставляется право просматривать и выгружать все чужие исходные фотографии только на основании получения ссылки. Более широкий доступ возможен лишь при заранее раскрытом порядке и необходимом основании. Организатор не вправе распространять материалы за пределами цели проекта.

5.4Для фотографий несовершеннолетних учитываются требования к участию законных представителей. Подтверждение организатором наличия прав не заменяет необходимое согласие надлежащего лица. Согласие на ИИ не распространяется автоматически на общий альбом, и наоборот.

5.5На обращения изображенных лиц Оператор проверяет основание обработки и принимает предусмотренные законом меры, включая ограничение доступа и удаление при отсутствии основания.

06Сотрудники, производство и иные получатели

6.1Заказы интегрированы в ERP. Сотрудники получают доступ в необходимом объеме для подготовки и выполнения печати, проверки выявленных ошибок, обработки обращения и перепечатки. Доступ ради личного интереса, рекламного использования или несанкционированного копирования не допускается.

6.2Для доставки выбранной пользователем организации передаются необходимые Ф.И.О., телефон, адрес и сведения об отправлении. Применяются Белпочта, EMS как соответствующий способ почтовой доставки, СДЭК и Delivery в зависимости от направления. Конкретный перевозчик и стоимость раскрываются при оформлении. Фотографии не передаются перевозчику в электронном виде только на основании заказа доставки; сама перевозимая продукция упаковывается с учетом конфиденциальности.

6.3Для платежей используются ЕРИП, банковские карты и расчет при получении в доступных вариантах. Конкретная платежная организация должна быть обозначена до перехода к оплате. Для подтверждения телефона сведения передаются поставщику связи только при наличии соответствующего основания и предварительно доступной информации о получателе. Новые технические подрядчики не подключаются к персональным данным без необходимого оформления и информирования.

6.4Обращения принимаются по email и через официальные каналы проекта в социальных сетях и передаются менеджеру посредством CRM. Пользователь выбирает канал с учетом условий соответствующей платформы. Для обращения без социальной сети доступны email и почтовый адрес Оператора.

6.5С уполномоченными лицами оформляются условия о целях, действиях, конфиденциальности и защите. Самостоятельные операторы обрабатывают сведения в пределах собственных оснований. Компетентным органам данные предоставляются только в предусмотренных законодательством случаях и объеме.

07Инфраструктура и трансграничная передача

7.1В разработке и демонстрационном режиме используются VPS, база PostgreSQL и файловое хранилище на инфраструктуре Timeweb в ЦОД Новосибирска, Российская Федерация. Если в таком режиме принимаются реальные данные, к ним применяются все требования настоящей Политики; обозначение «демонстрационного режима» не отменяет обязанностей Оператора.

7.2Промышленное размещение предусмотрено на локальных мощностях ООО «Фотопринт» по адресу производства в Республике Беларусь. До завершения миграции российская инфраструктура продолжает учитываться как место обработки. После миграции прежние копии удаляются либо сохраняются только на законном основании и в установленный срок. Текущий режим раскрывается в используемой версии Приложения.

7.3Обработка в России, последующая ИИ-обработка в США и передача перевозчику в другую страну оцениваются отдельно по статье 9 Закона № 99-З. Наличие посредника в Беларуси не исключает последующей трансграничной передачи.

7.4Если передача в государство без надлежащего уровня защиты основывается на согласии, до нее раскрываются получатель, данные, цель, срок и риски. Возможные риски включают отличия гарантий, затруднения реализации прав, контроля дальнейшей обработки и получения эффективной защиты, а также доступ иностранных органов в предусмотренных местным правом случаях. Согласие не освобождает Оператора от обязанностей.

7.5Передача неустановленному получателю или в нераскрытую цепочку для новых самостоятельных целей не допускается только на основании настоящей Политики.

08Сроки хранения

8.1Для продолжаемых проектов срок хранения фотографий, макетов и сохраненных результатов составляет шесть месяцев с последнего сохранения изменения пользователем. Простое техническое резервное копирование не продлевает этот срок.

8.2Материалы выполненного заказа хранятся для возможной повторной печати шесть месяцев после исполнения заказа. Для повторного заказа применяется срок нового выполненного заказа. Бессрочное хранение допускается с согласия пользователя путём добавления материалов заказа в «Избранное», где данные продолжают охраняться согласно настоящей Политике, но безвозвратно не удаляются для возможности повторного заказа.

8.3По истечении срока материалы удаляются, если отсутствует самостоятельное законное основание. Пользователь вправе инициировать более раннее удаление фото, проекта или учетной записи. Если материал необходим для активного заказа, предварительно определяются последствия для его исполнения и предусмотренные законом основания дальнейшей обработки.

8.4Резервные копии не создают самостоятельного основания хранения сверх применимого срока. При невозможности немедленного физического удаления из копии данные блокируются от дальнейшего использования; восстановление системы не должно возвращать их в активную обработку. Удаление и прекращение обработки обеспечиваются также у уполномоченных лиц.

8.5Сведения учетной записи хранятся, пока она используется для согласованных функций. После закрытия сведения, не необходимые для иных законных целей, удаляются. Данные, требующиеся для незавершенных заказов, сохраняются только в необходимом объеме до завершения соответствующих оснований.

8.6Учетные документы, доказательства расчетов, обращения и сведения для защиты законных требований хранятся в пределах применимых обязательных сроков и действующих оснований. Это не разрешает автоматически сохранять все фотографии вместе с учетными документами. Подтверждение согласия ограничивается версией текста, временем, выбранной целью и необходимой связью с волеизъявлением, а срок — необходимостью подтверждения правомерности и требованиями закона.

8.7Данные безопасности и ошибок удаляются после устранения необходимости для расследования и защиты, если иное хранение не установлено законом. Необязательное аналитическое накопление персональных данных без отдельного основания не допускается.

09Права и порядок обращения

9.1Субъект вправе отозвать согласие, получить информацию об обработке, требовать изменения неполных, устаревших или неточных сведений, получить информацию о предоставлении третьим лицам, требовать прекращения обработки и удаления при отсутствии законных оснований, обжаловать нарушения в Национальный центр защиты персональных данных Республики Беларусь и его решение — в судебном порядке.

9.2Информация об обработке по надлежащему заявлению предоставляется в течение пяти рабочих дней, если законодательными актами не установлен иной срок. Для изменения, сведений о предоставлении третьим лицам, прекращения обработки и удаления применяются предусмотренные законом пятнадцатидневные сроки и исключения. Сведения о предоставлении третьим лицам за предшествующий год предоставляются бесплатно один раз в календарный год, если законом не предусмотрено иное.

9.3Письменное заявление направляется по почтовому адресу Оператора. Заявление в виде электронного документа оформляется с соблюдением законодательства об электронных документах и электронной цифровой подписи и направляется на support@picpac.by. Обычное письмо email не приравнивается автоматически к электронному документу с ЭЦП.

9.4Заявление содержит предусмотренные статьей 14 Закона № 99-З сведения: Ф.И.О. при наличии отчества, адрес, дату рождения, суть требований и подпись; идентификационный номер либо номер документа — в предусмотренных этой статьей случаях. Для консультаций можно использовать обычное письмо без избыточных идентификационных сведений.

9.5Согласие можно отозвать также в форме его получения через соответствующую функцию Приложения. Пользователю доступны действия удаления фото, проекта и аккаунта и отзыва согласия на ИИ. Если функция недоступна из-за технического сбоя, поддержка обеспечивает иной допустимый способ реализации права.

9.6В течение пятнадцати дней после отзыва обработка на этом основании прекращается, данные удаляются и направляется уведомление при отсутствии другого основания. При технической невозможности удаления принимаются меры против дальнейшей обработки, включая блокирование, с уведомлением. Отзыв не делает предшествующую правомерную обработку незаконной.

10Защита, cookies и изменения

10.1Оператор обязан принимать необходимые правовые, организационные и технические меры защиты: разграничивать доступ, обеспечивать внутренний контроль, регулировать действия сотрудников и подрядчиков и защищать системы в соответствии с применимыми требованиями. Абсолютная невозможность любого инцидента не гарантируется.

10.2Производственные файлы, пробные отпечатки и брак защищаются от постороннего доступа и уничтожаются после прекращения производственной необходимости, если иной срок не требуется для проверки качества или законного требования. Не допускается использование дополнительных отпечатков в личных целях.

10.3Необходимые технологии сессии и входа применяются в пределах выбранной функции. Рекламные и иные необязательные отслеживающие технологии не подключаются к персональным данным без предварительного раскрытия поставщика, состава, цели, срока и получения согласия, когда оно требуется. Отсутствие выбора не считается согласием.

10.4Актуальная редакция доступна в Приложении и на picpac.jaraslau.dev. Существенные изменения доводятся до пользователей до новой обработки. Публикация текста не заменяет согласия на новую цель.

11Оператор и контакты

Общество с ограниченной ответственностью «Фотопринт».

УНП 691701330.

Место нахождения, почтовый адрес и адрес производства: 222210, Республика Беларусь, Минская область, Смолевичский район, Китайско-Белорусский индустриальный парк «Великий камень», Минский проспект, 32 (производственный корпус В3).

Приложение, персональные данные и поддержка: support@picpac.by.

Изготовление, качество и обращения по заказам: support@fabrika-fotoknigi.com.

Время обслуживания: с 09:00 до 21:00 по московскому времени. Самовывоз не осуществляется.