Политика обработки персональных данных

Персональные данные, обработка, оператор, субъект персональных данных — в значениях ст. 3 152-ФЗ.

Пользователь — физическое лицо, зарегистрированное в сервисе (как правило, фотограф). Посетитель — лицо, которое пользуется сайтом без регистрации, в том числе оставляет заявку или оплачивает услугу на сайте. Контент — фотографии и видеозаписи, загружаемые Пользователем для создания AR-альбома.

Контент может содержать изображения третьих лиц — клиентов Пользователя. В отношении таких данных оператором является Пользователь: он определяет цели обработки и получает согласие изображённых лиц. Оператор действует как лицо, осуществляющее обработку по поручению Пользователя (ч. 3 ст. 6 152-ФЗ), в объёме и на условиях, установленных офертой.

Изображения используются исключительно как визуальные маркеры для запуска видеоряда в дополненной реальности. Оператор не выполняет по ним идентификацию личности, не строит и не хранит биометрические шаблоны, поэтому такие данные не относятся к биометрическим персональным данным в смысле ст. 11 152-ФЗ.

Оператор обрабатывает только те данные, которые необходимы для заявленных целей, не объединяет базы с несовместимыми целями и не принимает решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки.

Специальные категории персональных данных (ст. 10) и биометрические персональные данные (ст. 11) Оператор не обрабатывает.

Отказ от необязательных согласий (рассылки, аналитические и рекламные cookie) не влечёт отказа в оказании услуг.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы расположены в Санкт-Петербурге.

Копии подготовленных архивов AR-альбомов размещаются также в зарубежных хранилищах — исключительно для доставки контента зрителям мобильных приложений и веб-приложения AR. Трансграничная передача осуществляется с соблюдением ст. 12 152-ФЗ.

Сроки хранения:

• данные учётной записи — в течение срока её действия и 3 лет после удаления (срок исковой давности);
• платёжные и бухгалтерские документы — в сроки, установленные законодательством о бухгалтерском учёте и налогах;
• заявки и заказы, оформленные на сайте без регистрации, — до исполнения заказа или ответа на заявку и 3 лет после;
• демо-альбомы — 20 дней, неоплаченные альбомы — 60 дней, оплаченные — в течение срока, предусмотренного тарифом;
• переписки поддержки — 45 дней с последней активности;
• данные об устройствах — 180 дней с последнего входа.

По истечении срока или при достижении цели данные уничтожаются либо обезличиваются.

Оператор поручает обработку следующим лицам в объёме, необходимом для работы соответствующих сервисов:

Данные передаются также по мотивированным запросам уполномоченных государственных органов в случаях, предусмотренных законом.

Необходимые cookie обеспечивают вход в аккаунт, выбор языка, работу форм и запоминают выбор в cookie-баннере — без них сайт не работает.

Аналитические (Яндекс Метрика, Google Analytics) и рекламные (Meta Pixel) cookie устанавливаются только после явного согласия, выраженного в баннере при первом посещении. До получения согласия соответствующие скрипты не загружаются. Выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале сайта.

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 20, 21 152-ФЗ).

Запросы направляются на info@stories-ar.com. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Учётную запись и связанные с ней данные можно удалить самостоятельно в профиле. От рассылок можно отписаться по ссылке в любом письме или в профиле.

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки персональных данных; утверждены внутренние документы; доступ к данным ограничен кругом уполномоченных лиц; применяется шифрование каналов связи; ссылки на загрузку контента подписываются и действуют ограниченное время; ведётся резервное копирование; действует порядок реагирования на инциденты с уведомлением Роскомнадзора в сроки, установленные ст. 21 152-ФЗ.

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице. Существенные изменения доводятся до Пользователей по email или в интерфейсе сервиса.

ООО «АР СТУДИО», ИНН 1655421202, ОГРН 1191690061034
420021, Республика Татарстан, г. Казань, ул. Татарстан, д. 54, кв. 18

Обращения по вопросам персональных данных, в том числе к ответственному за организацию их обработки: info@stories-ar.com.