Политика конфиденциальности (Privacy Policy)

Политика обработки персональных данных

Дата вступления в силу: 10 октября 2026 г. · Версия 2.3

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей сайта sever-18.ru и мобильного приложения «Фото-Север» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Используя сайт или приложение, вы даёте согласие на обработку ваших персональных данных согласно настоящей Политике.

1.3. Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

2. Какие данные мы собираем

• Регистрационные данные: имя, адрес электронной почты, номер телефона, фото профиля (если вы его загрузили)
• Данные заказов: загруженные файлы и фотографии, параметры печати, история заказов, статус оплаты
• Переписка с мастерской: текст сообщений, а также отправленные вами фотографии и голосовые сообщения
• Фото на документы: снимок лица, который вы загрузили в разделе «Фото на документы» приложения, и результат его обработки. Фото используется только для изготовления фото на документ и не применяется для установления личности (не является биометрическими персональными данными в смысле ст. 11 152-ФЗ)
• Технические данные сайта: IP-адрес, тип браузера, данные cookies, статистика посещений и действий на сайте (счётчик посещений, Яндекс.Метрика, включая Вебвизор — запись перемещений курсора и кликов для анализа удобства сайта)
• Данные приложения: адрес устройства для доставки уведомлений (push-токен), версия приложения. Счётчиков посещаемости и рекламных идентификаторов в приложении нет
• Данные авторизации через Google или Telegram: имя, email и фото профиля Google-аккаунта; имя, имя пользователя и фото профиля Telegram
• Телефонные звонки: номер телефона звонящего, текстовая расшифровка разговора с голосовым помощником, его краткое содержание и записки для мастера. Аудиозапись разговора не сохраняется
• Согласия: дата, версия документа и источник (сайт или приложение) — чтобы можно было подтвердить, на что именно вы согласились

2.1. Данные банковской карты мы не получаем и не храним: оплата проходит на стороне платёжного сервиса ЮKassa (ООО «ЮМани»), нам возвращается только результат платежа.

3. Цели обработки данных

• Идентификация пользователя и предоставление доступа к личному кабинету
• Оформление, исполнение и уведомление о статусе заказов
• Изготовление фото на документы с помощью нейросети (по вашему запросу в приложении)
• Связь с пользователем по вопросам заказов (телефон, мессенджер)
• Улучшение качества сервиса и анализ посещаемости

4. Правовые основания

4.1. Обработка ПДн осуществляется на основании:

• Согласия субъекта ПДн (при регистрации на сайте)
• Исполнения договора (при оформлении заказа)
• Отдельного согласия на обработку фото нейросетью (отмечается перед первой обработкой в разделе «Фото на документы»)
• Законных интересов Оператора (счётчик посещений)

5. Хранение и защита данных

5.1. Данные хранятся в базе данных и в файловом хранилище на сервере Оператора, размещённом в дата-центре на территории Российской Федерации (хостинг-провайдер ООО «Бегет»). Передача данных между вашим устройством и сервером защищена шифрованием TLS/SSL.

5.2. Срок хранения персональных данных — в течение срока действия вашего аккаунта. После удаления аккаунта данные уничтожаются или обезличиваются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону (например, сведения о расчётах).

5.3. Файлы и фотографии, загруженные для печати, хранятся до выдачи заказа и удаляются не позднее 30 дней после его выдачи. Вы можете попросить удалить их раньше — напишите нам.

5.3.1. Фото, загруженные в разделе «Фото на документы», и результаты их обработки хранятся на сервере Оператора в РФ и удаляются автоматически не позднее 30 дней с момента загрузки. Фото, выбранное для печати в оплаченном заказе, хранится по правилам п. 5.3.

5.4. Уведомления в приложении и в личном кабинете хранятся 48 часов, после чего удаляются автоматически.

5.5. Сообщение, которое вы удалили в своей переписке с мастерской, скрывается только у вас. У мастерской оно сохраняется, чтобы можно было разобраться в возможной претензии по заказу, и уничтожается вместе с аккаунтом (п. 7.1).

5.5.1. Голосовые сообщения. Запись идёт, только пока вы удерживаете кнопку микрофона в чате, и длится не больше 1 минуты; доступ к микрофону телефон спрашивает при первой записи. Голосовое сообщение слышит только мастерская — чтобы ответить вам по заказу. Голос не используется для распознавания или установления личности (это не биометрические данные) и никому не передаётся. Голосовые сообщения хранятся так же, как остальная переписка (п. 5.2 и 5.5).

5.5.2. Телефонные звонки. Расшифровки звонков и записки для мастера хранятся на сервере Оператора в РФ 24 часа, после чего удаляются; остаются только время, длительность и стоимость звонка — без номера телефона и содержания разговора. Краткое содержание прошлых разговоров (чтобы помощник узнавал постоянных клиентов) хранится 90 дней с последнего звонка и затем удаляется. Номера документов, адреса, данные банковских карт и сведения о здоровье в него не записываются.

5.6. Мы не продаём ваши данные и не передаём их третьим лицам, кроме случаев, перечисленных в разделе 8, и случаев, предусмотренных законодательством РФ.

6. Файлы cookie

6.1. Сайт использует cookie для технической работы (сессия пользователя) и для анализа посещаемости и удобства сайта — через сервис Яндекс.Метрика (в том числе Вебвизор). Этот сервис не используется для показа вам рекламы на других сайтах.

7. Права субъекта персональных данных

Вы вправе:

• Получить информацию о составе и порядке обработки ваших ПДн
• Потребовать исправления неточных данных
• Отозвать согласие на обработку ПДн
• Потребовать удаления ваших данных («право на забвение»)

7.1. Удалить аккаунт вместе с заказами и перепиской можно самостоятельно: в приложении — «Профиль» → «Удалить кабинет и данные», на сайте — «Личный кабинет» → «Профиль» → «Удалить аккаунт». Подтверждение спрашивается отдельно, отменить удаление нельзя.

7.2. Согласие на получение новостей и акций (рекламы) можно отозвать в любой момент: в приложении — «Настройки» → «Уведомления» → «Новости и акции». Уведомления о вашем заказе рекламой не являются и приходят независимо от этой настройки.

7.3. По остальным вопросам обращайтесь: photo-sever@yandex.ru или +7 (968) 050-88-00. Ответ — в течение 30 дней.

8. Кому и зачем передаются данные

8.1. Вход через Google или Telegram. При входе через аккаунт Google мы получаем имя, email и фото профиля; при входе через Telegram — имя, имя пользователя и фото профиля. Эти данные используются только чтобы вас узнать. Доступ к Google Drive, Gmail, перепискам и другим сервисам мы не запрашиваем.

8.2. Оплата. Сумма заказа и его номер передаются платёжному сервису ЮKassa (ООО «ЮМани»), который проводит платёж. Данные вашей карты вводятся на его стороне и к нам не попадают.

8.3. Уведомления в телефоне (push). Текст уведомления и адрес устройства передаются службе доставки уведомлений Expo (Expo, США) и далее Google Firebase Cloud Messaging (Google LLC). Персональных данных, кроме имени в тексте уведомления, туда не передаётся; ваши файлы, заказы и переписка на этих серверах не хранятся.

8.4. Письма. Письма (подтверждение почты, восстановление пароля) отправляются через почтовый сервер хостинг-провайдера на территории РФ.

8.5. Уведомления мастерской в Telegram. О новом заказе мастерская получает уведомление в Telegram (Telegram Messenger Inc.): номер заказа, состав и имя клиента. Файлы заказа туда не передаются.

8.6. Статистика сайта. На сайте работает Яндекс.Метрика (ООО «Яндекс»): она считает посещения и не получает ваших файлов, заказов и переписки. В мобильном приложении её нет.

8.6.1. Фото на документы. Чтобы сделать из вашего снимка фото на документ (ровный фон, свет, кадр), снимок передаётся сервису нейросетей Polza.ai и через него — модели обработки изображений Google Gemini (Google LLC, США). Передаётся только сам снимок, без имени, телефона и других данных; результат возвращается на сервер Оператора в РФ. Передача выполняется только после вашего отдельного согласия, которое можно отозвать, написав нам (п. 7.3); после отзыва раздел «Фото на документы» станет недоступен.

8.6.2. Голосовой помощник на телефоне. Если мастерская не может ответить на звонок, его принимает голосовой помощник на основе искусственного интеллекта. Звонок проходит через сервер Оператора в РФ; для распознавания речи и ответа голос звонящего, номер телефона и краткое содержание прошлых разговоров передаются модели Google Gemini (Google LLC, США) через сервер обработки в Нидерландах, где эти данные не хранятся. Помощник представляется в начале разговора; продолжая разговор с ним, вы соглашаетесь на такую передачу данных. Если вы не хотите разговаривать с помощником, попросите соединить вас с мастером или напишите нам в чат. Чтобы удалить сведения о ваших звонках, напишите нам (п. 7).

8.7. Часть перечисленных сервисов находится за пределами РФ. Первичная запись и хранение персональных данных при этом происходят в России (п. 1.3), а трансграничная передача выполняется в объёме, необходимом для оказания услуги, и только после вашего согласия.

9. Изменения политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на sever-18.ru/legal.html и в приложении («Настройки» → «Документы и данные»). Продолжение использования сайта или приложения после изменений означает согласие с новой редакцией.

10. Контакты

ИП Оганнисян Д.В. · photo-sever@yandex.ru · +7 (968) 050-88-00
Telegram: @photosever18