Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса PhotoPanda (далее — «Сервис»), доступного по адресу https://photopanda.ru. Оператором персональных данных является ИП Кострюков Александр Сергеевич (далее — «Оператор»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку и защиту персональных данных пользователей.

2. Какие данные мы собираем

Оператор может обрабатывать следующие категории персональных данных:

• Идентификационные: email, номер телефона, имя (опционально), пароль (хранится в виде bcrypt-хэша).
• Платёжные: данные транзакций ЮKassa, история пополнений и списаний баланса. Реквизиты карты у нас не хранятся — обработку платежей осуществляет ЮKassa (АО «НКО „ЮMoney“»).
• Технические: IP-адрес, User-Agent, время посещений, referrer, log-файлы. Используются для безопасности и аналитики.
• Контент: фотографии, которые пользователь загружает для обработки. Хранятся согласно п. 5 настоящей Политики.
• Cookies: сессионные токены, метрики (Yandex.Metrika). Подробнее — в Политике cookies.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• предоставление услуг по обработке фотографий;
• аутентификация и идентификация пользователей;
• обработка платежей и ведение биллинговой истории;
• исполнение Договора оферты;
• отправка транзакционных уведомлений (email, SMS, push);
• обеспечение безопасности (защита от спама, мошенничества);
• выполнение требований законодательства РФ.

4. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя — выраженное путём регистрации в Сервисе и принятия настоящей Политики.
• Исполнение договора — для оказания услуг по Договору оферты.
• Соблюдение требований закона — налоговое и бухгалтерское законодательство РФ.

5. Сроки хранения

• Исходные файлы фото — удаляются автоматически в течение 24 часов после обработки.
• Результаты обработки — хранятся 30 дней, после чего удаляются автоматически.
• Учётная запись — пока пользователь активно использует Сервис. После запроса на удаление — в течение 30 дней.
• Финансовые документы — 5 лет согласно НК РФ.
• Log-файлы — 90 дней для целей безопасности.

6. Безопасность данных

Оператор применяет следующие меры защиты:

• SSL/TLS шифрование при передаче данных;
• bcrypt-хэширование паролей с salt;
• SHA-256 для API-ключей (полные ключи не хранятся);
• HMAC-подписи для webhook callbacks;
• изоляция базы данных во внутренней Docker-сети;
• регулярные бэкапы PostgreSQL;
• аудит-логирование действий пользователей;
• двухфакторная аутентификация для администраторов.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• ЮKassa — для обработки платежей (только данные транзакций).
• Resend / SMS.ru — email и телефон для отправки уведомлений.
• fal.ai — фото, отправленные на обработку через GPT Image 2 / nano-banana (только сами файлы, никаких идентификаторов пользователя).
• Yandex.Metrika — обезличенные метрики поведения.
• По требованию государственных органов в рамках закона.

8. Права пользователя

В соответствии с законом № 152-ФЗ, пользователь имеет право:

• получить информацию о составе обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав направьте запрос на hello@photopanda.ru с темой «Запрос по 152-ФЗ» и приложением сканированной копии паспорта.

9. Использование cookies

Подробное описание cookies — в нашей Политике cookies. Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.

10. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. О существенных изменениях пользователи будут уведомлены через email.

11. Контакты

Вопросы по обработке персональных данных направляйте на hello@photopanda.ru. Ответ — в течение 30 дней.

Оператор: ИП Кострюков Александр Сергеевич
ИНН: 470315458450
Адрес: Россия, Санкт-Петербург