Согласие на обработку персональных данных

1.1. Настоящее Согласие предоставляется отдельно от Пользовательского и лицензионного соглашения, Публичной оферты и иных документов Fripy.

1.2. Согласие распространяется на обработку персональных данных в тех случаях, когда согласие субъекта персональных данных является применимым правовым основанием обработки.

1.3. Предоставление настоящего Согласия не означает, что любая обработка персональных данных Fripy осуществляется исключительно на основании согласия.

После заключения договора, оформления заказа или возникновения иных предусмотренных законом обстоятельств отдельные персональные данные могут обрабатываться без дополнительного согласия в случаях, когда такая обработка необходима для исполнения договора, выполнения обязанностей Оператора, защиты прав и законных интересов либо допускается на ином основании, предусмотренном законодательством Российской Федерации.

1.4. Подробные сведения о порядке обработки и защите персональных данных содержатся в Политике обработки персональных данных Fripy, размещённой по адресу: https://fripy.ru/personal-data-policy

2.1. Для регистрации, авторизации, восстановления доступа и работы Учетной записи я разрешаю обрабатывать:

• адрес электронной почты;
• ник пользователя;
• загруженный мной аватар, если я его использую;
• загруженное мной изображение обложки, если я его использую;
• сведения для аутентификации, включая пароль в виде защищённого хэшированного значения;
• идентификатор Учетной записи;
• дату и время регистрации;
• дату и время входа и иных значимых действий;
• IP-адрес;
• сведения о браузере и устройстве;
• технические журналы работы Сайта.

2.2. Целями обработки являются:

• регистрация Учетной записи;
• создание и ведение непубличного профиля до возникновения оснований для его публичного отображения;
• авторизация;
• предоставление доступа к личному кабинету;
• восстановление доступа;
• обеспечение безопасности Учетной записи и Сайта;
• предотвращение автоматизированных атак, злоупотреблений и несанкционированного доступа;
• обеспечение работы функций Fripy;
• фиксация юридически значимых действий пользователя.

3.1. При выборе мной входа или регистрации через Яндекс я разрешаю Fripy получать от сервиса Яндекс OAuth сведения, доступ к которым предоставлен мной в интерфейсе Яндекса.

3.2. В настоящее время к таким сведениям могут относиться:

• адрес электронной почты;
• логин;
• технический идентификатор, необходимый для связи Учетной записи Fripy с учётной записью Яндекса.

3.3. Указанные данные используются для:

• регистрации и авторизации;
• связи Учетной записи Fripy с выбранным способом входа;
• обеспечения безопасности авторизации.

3.4. Я самостоятельно выбираю, использовать авторизацию через Яндекс или иной доступный на Сайте способ входа.

4.1. Для защиты Сайта от автоматизированных запросов и злоупотреблений может использоваться Yandex SmartCaptcha.

4.2. Yandex SmartCaptcha используется:

• при регистрации;
• при входе в Учетную запись;
• при выборе способа доставки.

4.3. В рамках такой проверки могут обрабатываться технические сведения, необходимые для проверки запроса, сведения о браузере и устройстве, IP-адрес, параметры обращения к Сайту и результат прохождения проверки.

4.4. Цель такой обработки — подтверждение того, что действие совершается пользователем, обеспечение безопасности Сайта и предотвращение автоматизированных злоупотреблений.

5.1. В связи с оформлением и исполнением заказа могут обрабатываться:

• фамилия, имя и отчество получателя;
• номер телефона;
• город;
• адрес доставки;
• выбранный пункт выдачи заказов;
• номер и идентификатор заказа;
• состав заказа;
• стоимость заказа;
• выбранный способ доставки;
• статус заказа;
• история заказов;
• сведения о возвратах и отменах;
• иные сведения, непосредственно необходимые для исполнения конкретного заказа.

5.2. Целями обработки являются:

• оформление заказа;
• заключение и исполнение договора;
• изготовление заказанного Товара;
• организация оплаты;
• организация доставки;
• информирование о состоянии заказа;
• возврат денежных средств;
• обработка претензий;
• подтверждение совершённых операций.

5.3. После оформления заказа персональные данные, объективно необходимые для исполнения договора и связанных с ним обязанностей, могут продолжать обрабатываться независимо от последующего отзыва настоящего Согласия в пределах, допускаемых законодательством Российской Федерации.

6.1. Пользователь может указать в качестве получателя заказа другое физическое лицо.

6.2. В таком случае Fripy могут быть переданы:

• ФИО получателя;
• номер телефона получателя;
• город;
• адрес доставки или выбранный пункт выдачи;
• иные сведения, необходимые для доставки отправления.

6.3. Настоящее Согласие распространяется на мои собственные персональные данные и само по себе не является согласием на обработку персональных данных от имени другого получателя.

6.4. Указывая данные другого получателя, я подтверждаю, что предоставляю их правомерно и вправе сообщить их Оператору для организации соответствующей доставки.

7.1. Для проведения платежей Fripy использует платёжный сервис ЮKassa.

7.2. Fripy может обрабатывать полученные от платёжного сервиса сведения об операции, в том числе:

• идентификатор платежа;
• сумму платежа;
• дату и время операции;
• статус платежа;
• сведения о возврате;
• иные технические сведения, необходимые для сопоставления платежа с заказом.

7.3. Полный номер банковской карты и код безопасности CVV/CVC не передаются Fripy и не хранятся Оператором.

7.4. Данные банковской карты вводятся пользователем непосредственно с использованием инфраструктуры платёжного сервиса.

8.1. Для доставки заказа необходимые сведения могут передаваться выбранной службе доставки, включая СДЭК и Почту России.

8.2. Службе доставки могут передаваться:

• ФИО получателя;
• номер телефона;
• город;
• адрес доставки;
• выбранный пункт выдачи;
• сведения об отправлении;
• иные данные в минимальном объёме, необходимом для доставки заказа.

8.3. Цель передачи — оформление, перевозка, выдача и контроль доставки отправления.

9.1. При использовании функций Fripy я могу самостоятельно загружать изображения, фотографии, иллюстрации и иные материалы.

9.2. В отношении таких материалов могут осуществляться:

• загрузка;
• запись;
• хранение;
• создание технических копий;
• создание превью;
• изменение размера;
• масштабирование;
• кадрирование;
• удаление фона;
• повышение разрешения;
• техническая подготовка изображения;
• формирование линии реза;
• создание производственного макета;
• автоматическая обработка;
• ручная проверка и модерация;
• передача в производство;
• удаление.

9.3. Ручной доступ Оператора к пользовательскому материалу допускается, когда он необходим для:

• проверки заказа перед производством;
• ручной модерации;
• проверки соблюдения правил Сайта;
• проверки возможного запрещённого контента;
• обработки обращения пользователя;
• рассмотрения претензии;
• решения технической проблемы;
• защиты прав пользователя, Оператора или третьих лиц.

9.4. При намерении впервые направить Дизайн на публичную публикацию у меня могут быть дополнительно запрошены:

• фамилия;
• имя;
• отчество при наличии.

9.5. Для указанной цели также может использоваться адрес электронной почты, связанный с моей Учетной записью.

9.6. Указанные сведения могут обрабатываться в целях:

• идентификации меня как пользователя и субъекта персональных данных;
• подготовки и оформления отдельного согласия на обработку персональных данных, разрешённых для распространения;
• подтверждения факта и условий предоставления такого согласия;
• фиксации юридически значимых действий, связанных с публикацией Дизайна;
• разрешения возможных обращений и споров.

9.7. Предоставление фамилии, имени и отчества для указанных целей само по себе не означает разрешения на их публикацию или распространение неопределённому кругу лиц.

9.8. Распространение сведений публичного профиля осуществляется исключительно при наличии соответствующего отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

10.1. Fripy предоставляет функции обработки материалов с использованием AI-моделей и иных автоматизированных технологий.

10.2. К таким функциям могут относиться:

• удаление фона;
• повышение разрешения изображения (upscale);
• генерация изображения;
• редактирование изображения;
• создание описания;
• создание тегов;
• автоматизированная модерация изображения.

10.3. Пользовательское изображение не направляется для AI-обработки автоматически только вследствие его загрузки на Сайт.

10.4. Передача материала для соответствующей AI-операции производится после того, как я самостоятельно выбираю и запускаю конкретную функцию, например нажимаю кнопку «Удалить фон», «Увеличить качество», «Сгенерировать» или совершаю иное аналогичное действие, однозначно инициирующее обработку.

10.5. Для выполнения выбранной операции могут обрабатываться и передаваться технологическому сервису:

• исходное пользовательское изображение;
• выбранный для обработки файл;
• текстовый prompt;
• техническая инструкция к обработке;
• параметры выбранной операции;
• результат обработки.

10.6. Для предоставления AI-функций Fripy может использовать сервис GenAPI и технологические сервисы и AI-модели, доступ к которым предоставляется через него.

10.7. В рамках обычной AI-операции Fripy не передаёт вместе с изображением ФИО пользователя, его номер телефона, адрес доставки, платёжные сведения или пароль, если такие сведения не содержатся непосредственно в самом загруженном пользователем изображении или текстовом запросе.

10.8. Пользователь самостоятельно определяет содержание загружаемого изображения и текстового запроса и не должен без законного основания помещать в них персональные данные третьих лиц.

10.9. Если для выполнения выбранной AI-функции возникает трансграничная передача персональных данных, такая передача допускается только после выполнения Оператором требований законодательства Российской Федерации, применимых к соответствующей передаче.

10.10. Настоящее Согласие не означает предоставление неограниченного согласия на передачу персональных данных любым иностранным лицам, в любые государства или для любых целей.

11.1. Для обеспечения работы личного кабинета, повторных заказов, продолжения работы с Дизайном и рассмотрения претензий могут храниться:

• исходное изображение;
• обработанные версии изображения;
• сгенерированные изображения;
• результаты удаления фона;
• результаты повышения разрешения;
• превью;
• связанные с соответствующей обработкой текстовые prompts и технические инструкции.

11.2. Указанные материалы могут храниться до двух лет с момента их загрузки или создания, если более раннее удаление не было инициировано пользователем и отсутствуют основания для дальнейшего хранения.

11.3. Я могу удалить соответствующее изображение через предусмотренный интерфейс Fripy.

11.4. При удалении исходного изображения удаляются связанные с ним доступные в Учетной записи:

• обработанные версии;
• сгенерированные версии;
• превью;
• связанные prompts;
• иные производные материалы,

если их дальнейшее сохранение не требуется для исполнения уже оформленного заказа, рассмотрения претензии, разрешения спора, выполнения требований законодательства или иной законной цели.

12.1. Для производства заказанного Товара привлечённой типографии могут передаваться:

• файл Дизайна;
• технический макет;
• размер;
• количество;
• технические параметры производства.

12.2. ФИО, номер телефона и адрес доставки покупателя или получателя типографии не передаются, если это не требуется для выполнения соответствующей производственной операции.

12.3. При этом сам файл Дизайна может содержать изображение физического лица или иные сведения, включённые в него пользователем.

12.4. Передача файла производится исключительно в объёме, необходимом для изготовления заказанного Товара.

13.1. Я разрешаю использовать мой адрес электронной почты для отправки сервисных сообщений, связанных с использованием Fripy.

13.2. К таким сообщениям могут относиться:

• подтверждение регистрации;
• подтверждение адреса электронной почты;
• восстановление доступа;
• уведомления о безопасности Учетной записи;
• подтверждение заказа;
• изменение статуса заказа;
• информация о доставке;
• сообщения об обращениях и претензиях;
• иные сообщения, необходимые для работы выбранных мной функций и исполнения обязательств Fripy.

13.3. Для технической отправки сервисных электронных писем используется SMTP Яндекс Почты.

13.4. В рамках такой отправки соответствующему сервису технически передаются адрес электронной почты получателя и содержание направляемого сообщения.

13.5. Настоящее Согласие не является согласием на получение рекламных и маркетинговых рассылок.

14.1. При обращении в Fripy могут обрабатываться:

• адрес электронной почты;
• ФИО, если оно указано;
• идентификатор Учетной записи;
• номер заказа;
• содержание обращения;
• сведения об относящейся к обращению операции;
• изображения, фотографии и иные файлы, приложенные пользователем;
• история переписки.

14.2. Цель обработки:

• рассмотрение обращения;
• техническая поддержка;
• обработка претензии;
• возврат денежных средств;
• разрешение спора;
• защита прав и законных интересов пользователя и Оператора.

15.1. Для обеспечения работы и безопасности Fripy могут обрабатываться:

• IP-адрес;
• дата и время запроса;
• дата и время входа;
• сведения о браузере;
• сведения об устройстве;
• технические идентификаторы;
• результаты проверки безопасности;
• записи об ошибках;
• сведения о совершённых в Учетной записи действиях.

15.2. Обычные технические журналы могут храниться до одного года, если для конкретной записи отсутствует необходимость более длительного хранения.

15.3. Сведения, фиксирующие юридически значимые действия, могут храниться дольше указанного срока, пока это объективно необходимо для подтверждения соответствующего действия, исполнения обязательств, разрешения возможного спора или защиты прав и законных интересов сторон.

15.4. В частности, может сохраняться информация о предоставлении настоящего Согласия:

• идентификатор пользователя;
• дата и время предоставления Согласия;
• версия Согласия;
• IP-адрес;
• сведения о способе его предоставления;
• содержание подтверждения, показанного пользователю.

16.1. В зависимости от выбранных мной функций и совершаемых действий необходимые данные могут предоставляться или становиться доступными следующим лицам и сервисам:

• Cloud.ru — размещение серверной инфраструктуры и базы данных Fripy;
• Яндекс OAuth — авторизация через учётную запись Яндекса;
• Yandex SmartCaptcha — защита от автоматизированных действий;
• Яндекс Почта — техническая отправка сервисных email-сообщений;
• ЮKassa — проведение оплаты и возвратов;
• СДЭК — доставка заказов;
• Почта России — доставка заказов;
• GenAPI и задействованные для выполнения выбранных AI-функций технологические сервисы — обработка изображений и соответствующих запросов;
• привлечённая типография — изготовление заказанного Товара.

16.2. Каждому соответствующему лицу передаётся только тот объём данных, который необходим для выполнения конкретной функции или операции.

16.3. Перечень фактически используемых сервисов и описание обработки также приводятся в Политике обработки персональных данных Fripy.

17.1. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

17.2. Настоящее Согласие предоставляется на совершение в отношении соответствующих персональных данных следующих действий в пределах заявленных целей:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• предоставление доступа;
• блокирование;
• удаление;
• уничтожение.

17.3. Настоящее Согласие не является согласием на распространение моих персональных данных неопределённому кругу лиц.

17.4. Создание публичного профиля и распространение содержащихся в нём персональных данных неопределённому кругу лиц осуществляются только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Настоящее Согласие не заменяет такого согласия и не предоставляет Оператору право распространять персональные данные публичного профиля.

18.1. Загружаемые мной изображения могут содержать изображение или иные персональные данные другого физического лица.

18.2. Загружая такие материалы, я подтверждаю наличие законного основания для их предоставления Fripy и обработки в объёме, необходимом для выбранной мной функции, изготовления Товара или публикации Дизайна.

18.3. Я не должен загружать персональные данные третьих лиц, если не имею законного основания для соответствующего использования.

18.4. Настоящее Согласие не предоставляет Оператору право использовать содержащиеся в пользовательском материале персональные данные третьего лица для целей, не связанных с предоставленной пользователем функцией, исполнением заказа, модерацией или иным законным использованием.

19.1. Настоящее Согласие действует с момента его предоставления и до:

• достижения соответствующих целей обработки;
• прекращения необходимости в соответствующей обработке;
• отзыва Согласия мной,

в зависимости от того, какое обстоятельство наступит раньше, если дальнейшая обработка не осуществляется на другом предусмотренном законодательством Российской Федерации основании.

19.2. Отдельные сроки хранения определяются характером данных и целью обработки.

19.3. В частности:

• исходные и производные пользовательские изображения могут храниться до двух лет либо до более раннего удаления при отсутствии оснований для дальнейшего хранения;
• обычные технические журналы могут храниться до одного года;
• сведения, необходимые для исполнения заказа, возврата, претензии, подтверждения юридически значимого действия или выполнения требований законодательства, могут храниться в течение соответствующего необходимого срока.

20.1. Я вправе полностью или в применимой части отозвать настоящее Согласие.

20.2. Отзыв может быть направлен Оператору по адресу: fripy.official@ya.ru

20.3. Удаление Учетной записи также инициируется пользователем самостоятельно посредством предусмотренной Сайтом функции.

20.4. Отзыв Согласия или удаление Учетной записи не прекращает автоматически обработку тех персональных данных, для которых у Оператора после отзыва сохраняется иное предусмотренное законом основание обработки.

20.5. В частности, Оператор вправе продолжить в необходимом объёме обработку сведений, требующихся для:

• исполнения уже оформленного заказа;
• доставки;
• возврата денежных средств;
• рассмотрения претензии;
• разрешения спора;
• выполнения обязанности, установленной законодательством;
• подтверждения юридически значимого действия;
• защиты прав и законных интересов сторон в допускаемых законом пределах.

20.6. Если после отзыва Согласия дальнейшее хранение и обработка соответствующих персональных данных более не требуются и отсутствует иное законное основание обработки, Оператор прекращает обработку и обеспечивает удаление или уничтожение таких данных в порядке и сроки, установленные законодательством Российской Федерации.

21.1. Настоящее Согласие предоставляется посредством отдельного действия пользователя в интерфейсе Fripy.

21.2. При регистрации пользователю может быть предложена отдельная непредустановленная отметка следующего содержания:

«Я даю согласие на обработку персональных данных на условиях Согласия на обработку персональных данных».

21.3. Текст «Согласия на обработку персональных данных» должен предоставлять возможность ознакомиться с настоящим документом до совершения подтверждающего действия.

21.4. Согласие оформляется отдельно от принятия:

• Пользовательского и лицензионного соглашения;
• Публичной оферты;
• согласия на обработку персональных данных, разрешённых для распространения;
• согласия на получение рекламных сообщений;
• иных документов и согласий, если они применяются.

21.5. Оператор вправе сохранять сведения, позволяющие подтвердить факт предоставления настоящего Согласия, включая идентификатор пользователя, дату и время, IP-адрес, версию документа и совершённое пользователем действие.

21.6. Отдельное согласие на обработку персональных данных, разрешённых для распространения, может запрашиваться при первой попытке пользователя опубликовать Публичный дизайн, до начала распространения персональных данных публичного профиля.

22.1. Если для определённой функции Fripy потребуется обработка персональных данных в целях или объёме, существенно отличающихся от предусмотренных настоящим Согласием, Оператор обеспечивает наличие соответствующего законного основания и при необходимости получает новое согласие.

22.2. Настоящее Согласие не заменяет отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

22.3. Настоящее Согласие не является согласием на рекламную рассылку.

22.4. Вопросы обработки персональных данных можно направлять по адресу: fripy.official@ya.ru