РЕЕСТР ОБРАБОТЧИКОВ И ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Оператором персональных данных является индивидуальный предприниматель Силкина Виктория Владимировна, ИНН 632103624730, ОГРНИП 321631200006480 от 17 июня 2021 г.

1.2. Контакт для обращений по вопросам персональных данных: support@selfiedoc.online.

2.1. Оператор передает персональные данные третьим лицам только в объеме, необходимом для оказания услуги, исполнения договора, приема оплаты, авторизации, связи с Пользователем, аналитики (если Пользователь не отказался от аналитических cookies), обеспечения безопасности, исполнения закона или защиты прав Оператора.

2.2. Оператор не продает персональные данные Пользователей третьим лицам.

2.3. Оператор не передает загруженные фотографии, итоговые файлы, платежные данные и обращения в поддержку рекламным партнерам для самостоятельного использования.

2.4. При передаче данных обработчикам Оператор применяет принцип минимизации: передаются только те данные, которые необходимы конкретному получателю для выполнения порученной функции.

2.5. Удаление фона изображения (выделение силуэта) выполняется на собственной инфраструктуре Оператора без передачи изображения третьим лицам.

3.1. Beget / хостинг-провайдер.

Назначение: размещение сайта, backend, базы данных, файлового хранилища и технической инфраструктуры на территории Российской Федерации.

Данные: аккаунт, сессии, загруженные фотографии, сгенерированные изображения, итоговые файлы, сведения о заказах, технические логи, IP-адрес, User-Agent, cookie-согласия, журналы безопасности.

Основание: исполнение договора с Пользователем, обеспечение работы Сервиса, хранение данных на территории Российской Федерации, защита прав Оператора.

3.2. UnitPay / платежный сервис.

Назначение: прием оплаты, подтверждение платежей, возвраты, платежные уведомления, формирование платежных идентификаторов, формирование и направление кассовых чеков.

Данные: сумма, тариф, способ оплаты (банковская карта или СБП), статус оплаты, платежный идентификатор, технические сведения платежа, адрес электронной почты для направления кассового чека.

Основание: исполнение договора с Пользователем, прием оплаты, бухгалтерский и налоговый учет.

3.3. Norelio / платежный сервис (оплата зарубежными банковскими картами).

Назначение: прием оплаты зарубежными банковскими картами на платежной странице Norelio (pay.lis-system.eu / norelio.store), подтверждение платежей, возвраты, платежные уведомления, формирование платежных идентификаторов.

Данные: адрес электронной почты покупателя, сумма и валюта платежа, номер заказа, тариф, статус оплаты, платежный идентификатор, технические сведения платежа. Данные банковской карты Пользователь вводит непосредственно на платежной странице Norelio; Оператору они не передаются.

Основание: исполнение договора с Пользователем, прием оплаты, бухгалтерский и налоговый учет.

Особенность: возможна трансграничная передача указанных данных.

3.4. OpenAI API / сервис автоматизированной и нейросетевой обработки изображений.

Назначение: обработка изображения, генерация или улучшение варианта фото, техническое выполнение AI-запроса.

Данные: загруженное изображение или изображение, выбранное для обработки, технический запрос на обработку, параметры генерации и технические метаданные запроса. Номер телефона, email, платежные данные, история заказов и обращения в поддержку не передаются.

Особенность: возможна трансграничная передача изображения и технических данных запроса.

3.5. Higgsfield / Higgsfield CLI / сервис автоматизированной и нейросетевой обработки изображений.

Назначение: обработка изображения, генерация или улучшение варианта фото, техническое выполнение AI-запроса.

Данные: загруженное изображение или изображение, выбранное для обработки, технический запрос на обработку, параметры генерации и технические метаданные запроса. Номер телефона, email, платежные данные, история заказов и обращения в поддержку не передаются.

Особенность: возможна трансграничная передача изображения и технических данных запроса.

3.6. OpenRouter platform / сервис маршрутизации и выполнения AI-запросов.

Назначение: резервная, legacy или внутренняя обработка изображений через AI-провайдеров, если соответствующий контур включен в Сервисе.

Данные: изображение, технический запрос на обработку, параметры генерации и технические метаданные запроса. Номер телефона, email, платежные данные, история заказов и обращения в поддержку не передаются.

Особенность: возможна трансграничная передача изображения и технических данных запроса.

3.7. Kie.ai / сервис нейросетевой генерации изображений.

Назначение: обработка изображения, генерация или улучшение варианта фото, техническое выполнение AI-запроса.

Данные: загруженное изображение или изображение, выбранное для обработки, технический запрос на обработку, параметры генерации и технические метаданные запроса. Номер телефона, email, платежные данные, история заказов и обращения в поддержку не передаются.

Особенность: возможна трансграничная передача изображения и технических данных запроса.

3.8. Яндекс.Метрика и Webvisor / аналитика.

Назначение: аналитика посещаемости, качества интерфейса, источников переходов, технических ошибок и эффективности Сервиса.

Данные: IP-адрес, User-Agent, сведения о браузере, устройстве, странице, источнике перехода и действиях на сайте; сведения о совершённой оплате (номер заказа, сумма, время оплаты, идентификатор рекламного перехода и идентификатор посетителя Яндекс.Метрики), которые Оператор передаёт со своего сервера для оценки эффективности рекламы. Используется, если Пользователь не отказался от аналитических cookies (сведения об оплате — если не отказался также от маркетинговых cookies).

3.9. VK Pixel / рекламная аналитика.

Назначение: оценка эффективности рекламы, ретаргетинг и анализ рекламных переходов.

Данные: технические сведения о посещении и действиях на сайте. Загруженные фотографии, итоговые файлы, платежные данные и обращения в поддержку не передаются. Используется, если Пользователь не отказался от маркетинговых cookies.

3.10. Почтовый сервис (SMTP) для отправки электронных писем.

Назначение: отправка ссылок для входа в личный кабинет и восстановления пароля, ссылок на скачивание результата, уведомлений о Заказе и иных сервисных и транзакционных сообщений.

Данные: адрес электронной почты, текст сервисного сообщения, технический статус доставки.

3.11. Сервисы авторизации и учетных записей, включая Stack Auth, если соответствующий контур включен в Сервисе.

Назначение: регистрация, авторизация, управление сессиями и доступом в личный кабинет.

Данные: email, технический идентификатор пользователя, сессии, сведения о входе и технические журналы авторизации.

3.12. Talk-Me / онлайн-чат поддержки на Сайте, если соответствующий виджет включен.

Назначение: прием и обработка обращений Пользователей через чат поддержки.

Данные: содержание переписки, контактные данные, которые Пользователь сообщает в чате, технические сведения о посещении (IP-адрес, User-Agent, адрес страницы). Загруженные фотографии, итоговые файлы и платежные данные не передаются.

3.13. Технические подрядчики и специалисты поддержки.

Назначение: сопровождение, диагностика, исправление ошибок, обработка обращений, обеспечение безопасности и развитие Сервиса.

Данные: только те сведения, доступ к которым необходим для выполнения конкретной задачи, с учетом ограничений доступа и конфиденциальности.

3.14. Государственные органы, суды, правоохранительные органы, налоговые органы и иные уполномоченные лица.

Назначение: исполнение требований законодательства Российской Федерации, судебных актов, законных запросов и защита прав Оператора.

Данные: сведения в объеме, предусмотренном применимым законом или законным требованием.

4.1. Оператор пересматривает настоящий реестр при подключении нового обработчика, изменении цели передачи, изменении состава передаваемых данных или изменении применимых требований законодательства.

4.2. Актуальная редакция реестра публикуется на Сайте.