ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса Spotsy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных в сервисе Spotsy.
1.2. Оператором персональных данных является индивидуальный предприниматель БАГМУЦКИЙ ОЛЕГ АЛЕКСАНДРОВИЧ, ИНН 540701822015, ОГРНИП 317774600251519, далее — «Оператор».
1.3. Сервис Spotsy доступен в сети Интернет по адресу https://spotsy.ru как сайт и PWA, а также через публичные клиентские страницы, формы заявки, брифы, шаблоны и иные связанные интерфейсы.
1.4. Политика применяется к персональным данным: - пользователей сервиса Spotsy; - клиентов пользователей, которые оставляют заявки, заполняют формы, брифы или переходят по клиентским ссылкам; - посетителей сайта и публичных страниц сервиса; - лиц, которые обращаются к Оператору за поддержкой.
1.5. Используя сервис Spotsy, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. Если Пользователь размещает ссылку на форму заявки, бриф или клиентскую страницу и получает через неё данные своих клиентов, Пользователь самостоятельно отвечает за законность обработки данных таких клиентов в рамках своей деятельности фотографа, видеографа или иного специалиста.
1.7. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми актами законодательства Российской Федерации и настоящей Политикой.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — лицо, использующее сервис Spotsy для подготовки, организации, ведения и сопровождения съёмок.
2.4. Клиент Пользователя — лицо, которое переходит по публичной ссылке Пользователя, оставляет заявку, заполняет форму или бриф, либо иным образом передаёт данные через интерфейсы Spotsy.
2.5. Аккаунт — учётная запись Пользователя в сервисе Spotsy.
2.6. Контент Пользователя — материалы, которые Пользователь создаёт, загружает или хранит в сервисе, включая фотографии, изображения, тексты, заметки, шаблоны, брифы, ответы клиентов, данные съёмок и настройки.
2.7. AI-функции — функции сервиса, связанные с генерацией идей, текстов, визуальных концепций, превизуализаций, подсказок и иных материалов с использованием технологий искусственного интеллекта.
3. Какие данные обрабатываются
3.1. Оператор может обрабатывать следующие данные Пользователя: - имя и фамилию; - название бренда, проекта или творческого профиля; - Telegram ID; - Telegram username или ссылку на профиль; - номер телефона; - WhatsApp; - email; - город; - сайт; - выбранный язык интерфейса; - настройки аккаунта; - настройки брендинга; - изображение профиля; - обложку профиля; - выбранные типы съёмок; - данные публичной формы заявки; - шаблоны сообщений, брифов, чеклистов и документов; - данные о созданных съёмках; - данные о клиентах, добавленных Пользователем; - данные об использовании AI-функций; - историю операций с AI-кредитами; - данные об обращениях в поддержку; - технические данные об использовании сервиса.
3.2. Оператор может обрабатывать следующие данные клиентов Пользователя: - имя; - фамилию; - номер телефона; - Telegram username или ссылку на профиль; - email; - выбранный тип съёмки; - желаемую дату или указание на гибкость по датам; - примерную локацию съёмки; - комментарий к заявке; - ответы на вопросы брифа; - файлы, изображения или фотографии, если такая функция используется; - иную информацию, которую клиент добровольно указывает в свободных полях формы.
3.3. Оператор может обрабатывать технические данные: - IP-адрес; - тип устройства; - тип браузера; - операционную систему; - дату и время посещения; - технические идентификаторы; - сведения об ошибках; - данные cookies и аналогичных технологий; - данные о действиях в интерфейсе сервиса; - источник перехода, если он доступен.
3.4. Оператор обрабатывает данные, связанные с оплатой: - выбранный тариф или пакет AI-кредитов; - сумму оплаты; - дату и статус платежа; - идентификатор платежа; - email или телефон для направления чека; - сведения, необходимые для фискализации платежа.
3.5. Оператор не хранит полные данные банковских карт. Такие данные обрабатываются платёжным провайдером T-Bank на защищённой странице оплаты (https://www.tbank.ru) с применением стандартов безопасности платёжной индустрии.
4. Специальные категории данных и чувствительная информация
4.1. Сервис Spotsy не предназначен для целенаправленного сбора специальных категорий персональных данных без необходимости.
4.2. При этом Пользователь или клиент Пользователя может добровольно указать в свободных полях или брифах сведения о беременности, травмах, физических ограничениях, самочувствии, особенностях внешности, личных предпочтениях, уровне комфорта на съёмке или иной чувствительной информации.
4.3. Такая информация обрабатывается только в том объёме, который необходим для подготовки съёмки, коммуникации между Пользователем и его клиентом, настройки брифа, повышения безопасности и комфорта съёмки.
4.4. Пользователь, создающий брифы для своих клиентов, обязан самостоятельно оценивать необходимость таких вопросов, не собирать лишние данные и получать необходимые согласия клиентов, если это требуется законом.
4.5. Оператор вправе ограничить или удалить данные, если их обработка нарушает законодательство, права третьих лиц или правила сервиса.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях: - регистрация и авторизация Пользователя; - создание и обслуживание аккаунта; - предоставление доступа к функциям Spotsy; - настройка профиля Пользователя; - отображение данных Пользователя на публичных страницах, если это необходимо для работы формы заявки или клиентской ссылки; - создание и работа публичной формы заявки; - передача заявки от клиента Пользователю; - создание и хранение съёмок, брифов, шаблонов и чеклистов; - работа с клиентскими карточками; - отправка уведомлений; - поддержка пользователей; - обработка обращений и запросов; - улучшение качества сервиса; - исправление ошибок; - обеспечение безопасности сервиса; - предотвращение злоупотреблений, спама и несанкционированного доступа; - работа AI-функций; - учёт AI-кредитов; - приём оплаты; - направление чеков и выполнение требований законодательства; - исполнение публичной оферты; - защита прав и законных интересов Оператора, Пользователей и третьих лиц.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих основаниях: - согласие субъекта персональных данных; - заключение и исполнение договора с Пользователем; - исполнение публичной оферты; - выполнение требований законодательства Российской Федерации; - осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных; - необходимость обработки для работы сервиса, предоставления функций и обеспечения безопасности.
6.2. Если клиент Пользователя передаёт данные через форму заявки, бриф или клиентскую ссылку, такая передача считается добровольной.
6.3. Если Пользователь самостоятельно вносит данные своего клиента в сервис, Пользователь подтверждает, что имеет законное основание для такой передачи данных в Spotsy.
7. Действия с персональными данными
7.1. Оператор может совершать с персональными данными следующие действия: - сбор; - запись; - систематизация; - накопление; - хранение; - уточнение; - обновление; - изменение; - использование; - передача; - обезличивание; - блокирование; - удаление; - уничтожение.
7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
8. Хранение персональных данных
8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.
8.2. Данные аккаунта Пользователя хранятся в течение срока использования сервиса.
8.3. Данные заявок, клиентов, съёмок, брифов, шаблонов и клиентских ссылок хранятся до удаления Пользователем, удаления аккаунта или прекращения необходимости их обработки.
8.4. Данные, связанные с оплатами, чеками и бухгалтерским учётом, могут храниться в течение срока, установленного законодательством Российской Федерации.
8.5. После удаления аккаунта данные удаляются, обезличиваются или ставятся в очередь на удаление, если их дальнейшее хранение не требуется по закону, для безопасности сервиса, разрешения споров или защиты прав Оператора.
8.6. Некоторые данные могут временно сохраняться в резервных копиях до их планового обновления или удаления.
9. Передача персональных данных третьим лицам
9.1. Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для работы сервиса, исполнения договора, выполнения требований закона или защиты прав Оператора.
9.2. Персональные данные могут передаваться: - хостинг-провайдерам; - провайдерам баз данных и облачной инфраструктуры; - сервисам авторизации; - Telegram — если Пользователь привязывает аккаунт Telegram для входа, уведомлений или обращений в поддержку; - платёжным провайдерам (в частности T-Bank); - сервисам фискализации; - сервисам отправки уведомлений (email, push и иные каналы, подключённые в сервисе); - AI-провайдерам, если Пользователь использует AI-функции; - подрядчикам и техническим специалистам, которые помогают обслуживать сервис; - государственным органам, если передача требуется по закону.
9.3. Третьи лица получают доступ только к тем данным, которые необходимы для выполнения соответствующей функции.
9.4. Оператор принимает разумные меры, чтобы третьи лица соблюдали конфиденциальность и безопасность персональных данных.
10. Трансграничная передача персональных данных
10.1. В отдельных случаях персональные данные могут передаваться на территорию иностранных государств, если это необходимо для работы Telegram, AI-функций, облачных сервисов, технической инфраструктуры, поддержки или иных функций сервиса.
10.2. До начала трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации.
10.3. Если применимое законодательство требует локализации персональных данных граждан Российской Федерации, Оператор обеспечивает обработку таких данных с учётом требований закона.
10.4. Пользователь понимает, что при использовании Telegram, сторонних AI-функций, облачных сервисов или иных внешних инструментов отдельные технические данные могут обрабатываться соответствующими третьими лицами по их собственным правилам.
11. Cookies и технические данные
11.1. Сервис может использовать cookies, localStorage, sessionStorage и аналогичные технологии.
11.2. Эти технологии используются для: - авторизации; - сохранения настроек; - работы интерфейса; - безопасности; - аналитики; - исправления ошибок; - улучшения работы сервиса.
11.3. Пользователь может ограничить использование cookies в настройках браузера, но в этом случае отдельные функции сервиса могут работать некорректно.
12. AI-функции и загружаемые материалы
12.1. Если Пользователь использует AI-функции, в обработку могут передаваться текстовые запросы, изображения, фотографии, описания съёмки, данные клиента или иные материалы, необходимые для генерации результата.
12.2. Пользователь обязан убедиться, что у него есть право загружать такие материалы и передавать их в сервис.
12.3. Если Пользователь загружает фотографию клиента, он обязан иметь согласие клиента или иное законное основание для такой загрузки.
12.4. AI-результаты могут быть неточными, случайными или содержать ошибки. Пользователь обязан самостоятельно проверять их перед использованием.
12.5. Оператор не использует клиентские фотографии Пользователя в публичной рекламе Spotsy без отдельного согласия Пользователя.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право: - получать информацию об обработке своих персональных данных; - требовать уточнения персональных данных; - требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки; - отозвать согласие на обработку персональных данных; - требовать прекращения обработки персональных данных в случаях, предусмотренных законом; - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
13.2. Для реализации своих прав субъект персональных данных может направить обращение на email: info@spotsy.ru.
13.3. В обращении нужно указать: - имя; - контакт для обратной связи; - суть обращения; - сведения, позволяющие определить, к каким данным относится запрос.
13.4. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты данных от несанкционированного доступа.
14. Отзыв согласия
14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
14.2. Отзыв согласия направляется на email: info@spotsy.ru.
14.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
14.4. Отзыв согласия может привести к невозможности использования части функций сервиса.
15. Обязанности Пользователя
15.1. Пользователь обязан: - указывать достоверные данные; - не передавать в сервис чужие персональные данные без законного основания; - получать необходимые согласия клиентов; - не собирать чрезмерные данные через формы и брифы; - самостоятельно отвечать за законность своих договорённостей с клиентами; - не использовать сервис для незаконной обработки персональных данных; - не загружать материалы, нарушающие права третьих лиц; - своевременно удалять данные, которые больше не нужны.
15.2. Если Пользователь использует Spotsy для работы с клиентами, он понимает, что может являться самостоятельным оператором персональных данных своих клиентов в рамках своей профессиональной деятельности.
16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Такие меры могут включать: - ограничение доступа к данным; - использование авторизации; - техническую защиту серверной инфраструктуры; - резервное копирование; - журналирование отдельных действий; - контроль доступа сотрудников и подрядчиков; - обновление программного обеспечения; - исправление уязвимостей; - иные меры, необходимые для безопасности сервиса.
16.3. Несмотря на принимаемые меры, ни один интернет-сервис не может гарантировать абсолютную защиту данных. Пользователь обязан самостоятельно заботиться о безопасности доступа к своему аккаунту.
17. Данные несовершеннолетних
17.1. Сервис Spotsy предназначен для использования совершеннолетними Пользователями.
17.2. Если Пользователь работает со съёмками детей или новорождённых и вносит данные несовершеннолетних клиентов, он обязан иметь согласие их законных представителей или иное законное основание для обработки таких данных.
17.3. Оператор вправе удалить данные, если станет известно, что они были переданы без необходимого согласия.
18. Обращения в поддержку
18.1. При обращении в поддержку Оператор может обрабатывать имя, Telegram, email, текст обращения, вложения, технические данные и иную информацию, которую заявитель добровольно передаёт.
18.2. Эти данные используются для ответа на обращение, исправления ошибок, улучшения сервиса и защиты прав Оператора.
19. Изменение Политики
19.1. Оператор вправе изменять настоящую Политику.
19.2. Новая редакция Политики публикуется в сервисе и вступает в силу с момента публикации, если в ней не указан иной срок.
19.3. Продолжение использования сервиса после публикации новой редакции означает ознакомление Пользователя с обновлённой Политикой.
20. Контакты Оператора
Индивидуальный предприниматель: БАГМУЦКИЙ ОЛЕГ АЛЕКСАНДРОВИЧ
ИНН: 540701822015
ОГРНИП: 317774600251519
Адрес: 111250, Россия, г. Москва, ул. Красноказарменная, д. 3, кв. 180-184
Email: info@spotsy.ru
Телефон: +7 (916) 284-31-55
Telegram: https://t.me/bagmutskiy
Сайт: https://spotsy.ru
