Политика конфиденциальности

в отношении обработки персональных данных в сервисе «Fotario»
Редакция от 28 июня 2026 г.

Настоящая Политика описывает, какие персональные данные обрабатывает ООО «НИИ ИИ ИТ» (далее — Оператор) при использовании сервиса Fotario, с какими целями, как они защищаются, хранятся и удаляются. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя при использовании сервиса Fotario.

1.2. Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.

1.3. Действие Политики не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам.

2. Оператор персональных данных

3. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории данных:

• Регистрационные данные: адрес электронной почты и/или номер телефона, идентификатор учётной записи.
• Загружаемые фотоматериалы: фотографии (изображения лица), которые Пользователь загружает для создания фотосессии, а также сгенерированные на их основе изображения.
• Платёжные сведения: факт, сумма и статус оплаты. Полные данные банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис.
• Технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращений, файлы cookie.

4. Биометрические персональные данные

4.1. Загружаемые Пользователем фотографии лица, используемые Сервисом для создания изображений, относятся к биометрическим персональным данным.

4.2. Обработка биометрических персональных данных осуществляется исключительно при наличии отдельного согласия Пользователя, оформляемого в порядке, предусмотренном статьёй 11 Федерального закона № 152-ФЗ. Условия такого согласия изложены в документе «Согласие на обработку персональных данных».

4.3. Биометрические данные обрабатываются исключительно в целях оказания услуги (создание изображений по запросу Пользователя) и не используются для идентификации Пользователя в иных целях.

4.4. Пользователь вправе в любой момент отозвать согласие и потребовать удаления загруженных фотоматериалов (раздел 10).

5. Цели обработки

• регистрация и аутентификация Пользователя в Сервисе;
• оказание услуги — создание изображений на основе загруженных фотоматериалов;
• проведение оплаты и направление кассового чека;
• направление сервисных уведомлений (например, о готовности набора);
• обеспечение работоспособности, безопасности и улучшение Сервиса;
• исполнение требований законодательства РФ.

6. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных; договора (публичной оферты), стороной которого является субъект; а также требований законодательства РФ (в т.ч. № 152-ФЗ и № 54-ФЗ).

7. Как мы обрабатываем и защищаем данные

7.1. Обработка осуществляется с использованием средств автоматизации. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

7.2. Доступ к персональным данным предоставляется только уполномоченным лицам, обязанным соблюдать конфиденциальность.

7.3. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, необходимых для оказания услуги, а именно:

• платёжным сервисам — для проведения оплаты и формирования чека;
• поставщикам облачной инфраструктуры и технологий генерации изображений — в объёме, необходимом для оказания услуги, на условиях конфиденциальности;
• уполномоченным государственным органам — в случаях, предусмотренных законом.

8.2. Трансграничная передача персональных данных осуществляется только в соответствии с требованиями законодательства РФ.

9. Сроки хранения и удаление

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Загруженные фотоматериалы и сгенерированные изображения хранятся для предоставления Пользователю доступа к результатам и для повторных генераций без повторной загрузки.

9.2. Данные удаляются при отзыве согласия, по запросу Пользователя об удалении или при удалении учётной записи, а также по достижении целей обработки, если иной срок хранения не установлен законом.

9.3. Запрос на удаление направляется на адрес info@nii-ii-it.ru или выполняется средствами Личного кабинета.

10. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте обращение на info@nii-ii-it.ru. Ответ предоставляется в сроки, установленные законодательством.

11. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии для обеспечения работоспособности, аутентификации и анализа использования. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сервиса.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу размещения настоящего документа. Существенные изменения доводятся до Пользователей доступными способами.