РЕЄСТР ОБРОБНИКІВ ТА ОДЕРЖУВАЧІВ ПЕРСОНАЛЬНИХ ДАНИХ

1.1. Оператором персональних даних (у значенні Федерального закону РФ від 27.07.2006 № 152-ФЗ «Про персональні дані») є індивідуальна підприємиця (ІП) Сілкіна Вікторія Володимирівна (Силкина Виктория Владимировна), ІПН (INN) 632103624730, ОГРНІП (OGRNIP) 321631200006480 від 17 червня 2021 р.

1.2. Контакт для звернень з питань персональних даних: support@selfiedoc.online.

2.1. Оператор передає персональні дані третім особам лише в обсязі, необхідному для надання послуги, виконання договору, приймання оплати, авторизації, зв’язку з Користувачем, аналітики за наявності згоди, забезпечення безпеки, виконання закону або захисту прав Оператора.

2.2. Оператор не продає персональні дані Користувачів третім особам.

2.3. Оператор не передає завантажені фотографії, підсумкові файли, платіжні дані та звернення до служби підтримки рекламним партнерам для самостійного використання.

2.4. Під час передачі даних обробникам Оператор застосовує принцип мінімізації: передаються лише ті дані, які необхідні конкретному одержувачеві для виконання доручених йому функцій.

2.5. Видалення фону зображення (виділення силуету) виконується на власній інфраструктурі Оператора без передачі зображення третім особам.

3.1. Beget / хостинг-провайдер.

Призначення: розміщення сайту, бекенду (backend), бази даних, файлового сховища та технічної інфраструктури на території Російської Федерації.

Дані: акаунт, сесії, завантажені фотографії, згенеровані зображення, підсумкові файли, відомості про замовлення, технічні журнали (логи), IP-адреса, User-Agent, згоди щодо файлів cookie, журнали безпеки.

Підстава: виконання договору з Користувачем, забезпечення роботи Сервісу, зберігання даних на території Російської Федерації, захист прав Оператора.

3.2. UnitPay / платіжний сервіс.

Призначення: приймання оплати, підтвердження платежів, повернення коштів, платіжні сповіщення, формування платіжних ідентифікаторів, формування та надсилання касових чеків.

Дані: сума, тариф, спосіб оплати (банківська картка або Система швидких платежів, SBP), статус оплати, платіжний ідентифікатор, технічні відомості платежу, адреса електронної пошти для надсилання касового чека.

Підстава: виконання договору з Користувачем, приймання оплати, бухгалтерський і податковий облік.

3.3. OpenAI API / сервіс автоматизованої та нейромережевої обробки зображень.

Призначення: обробка зображення, генерація або поліпшення варіанта фото, технічне виконання AI-запиту.

Дані: завантажене зображення або зображення, обране для обробки, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Особливість: можлива транскордонна передача зображення та технічних даних запиту.

3.4. Higgsfield / Higgsfield CLI / сервіс автоматизованої та нейромережевої обробки зображень.

Призначення: обробка зображення, генерація або поліпшення варіанта фото, технічне виконання AI-запиту.

Дані: завантажене зображення або зображення, обране для обробки, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Особливість: можлива транскордонна передача зображення та технічних даних запиту.

3.5. Платформа OpenRouter (OpenRouter platform) / сервіс маршрутизації та виконання AI-запитів.

Призначення: резервна, застаріла (legacy) або внутрішня обробка зображень через AI-провайдерів, якщо відповідний контур увімкнено в Сервісі.

Дані: зображення, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Особливість: можлива транскордонна передача зображення та технічних даних запиту.

3.6. Kie.ai / сервіс нейромережевої генерації зображень.

Призначення: обробка зображення, генерація або поліпшення варіанта фото, технічне виконання AI-запиту.

Дані: завантажене зображення або зображення, обране для обробки, технічний запит на обробку, параметри генерації та технічні метадані запиту. Номер телефону, email, платіжні дані, історія замовлень і звернення до служби підтримки не передаються.

Особливість: можлива транскордонна передача зображення та технічних даних запиту.

3.7. Яндекс.Метрика і Webvisor / аналітика.

Призначення: аналітика відвідуваності, якості інтерфейсу, джерел переходів, технічних помилок та ефективності Сервісу.

Дані: IP-адреса, User-Agent, відомості про браузер, пристрій, сторінку, джерело переходу та дії на сайті. Використовується лише після згоди Користувача на аналітичні файли cookie.

3.8. VK Pixel / рекламна аналітика.

Призначення: оцінювання ефективності реклами, ретаргетинг і аналіз рекламних переходів.

Дані: технічні відомості про відвідування та дії на сайті. Завантажені фотографії, підсумкові файли, платіжні дані та звернення до служби підтримки не передаються. Використовується лише після згоди Користувача на маркетингові файли cookie.

3.9. Поштовий сервіс (SMTP) для надсилання електронних листів.

Призначення: надсилання посилань для входу до особистого кабінету та відновлення пароля, посилань на завантаження результату, сповіщень про Замовлення та інших сервісних і транзакційних повідомлень.

Дані: адреса електронної пошти, текст сервісного повідомлення, технічний статус доставлення.

3.10. Сервіси авторизації та облікових записів, зокрема Stack Auth, якщо відповідний контур увімкнено в Сервісі.

Призначення: реєстрація, авторизація, керування сесіями та доступом до особистого кабінету.

Дані: email, технічний ідентифікатор користувача, сесії, відомості про вхід і технічні журнали авторизації.

3.11. Talk-Me / онлайн-чат підтримки на Сайті, якщо відповідний віджет увімкнено.

Призначення: приймання та опрацювання звернень Користувачів через чат підтримки.

Дані: зміст листування, контактні дані, які Користувач повідомляє в чаті, технічні відомості про відвідування (IP-адреса, User-Agent, адреса сторінки). Завантажені фотографії, підсумкові файли та платіжні дані не передаються.

3.12. Технічні підрядники та фахівці служби підтримки.

Призначення: супровід, діагностика, виправлення помилок, опрацювання звернень, забезпечення безпеки та розвиток Сервісу.

Дані: лише ті відомості, доступ до яких необхідний для виконання конкретного завдання, з урахуванням обмежень доступу та конфіденційності.

3.13. Державні органи, суди, правоохоронні органи, податкові органи та інші уповноважені особи.

Призначення: виконання вимог законодавства Російської Федерації, судових актів, законних запитів і захист прав Оператора.

Дані: відомості в обсязі, передбаченому застосовним законом або законною вимогою.

4.1. Оператор переглядає цей реєстр у разі підключення нового обробника, зміни мети передачі, зміни складу переданих даних або зміни застосовних вимог законодавства.

4.2. Актуальна редакція реєстру публікується на Сайті.