Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта fripy.ru (далее — «Сайт», «Fripy»).

1.2. Оператором персональных данных является:

далее — «Оператор».

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта, регистрации, оформлении и исполнении заказов, использовании инструментов обработки изображений, публикации материалов, обращении в службу поддержки и использовании иных функций Fripy.

1.5. Политика является общедоступной и размещается на Сайте по адресу: https://fripy.ru/personal-data-policy

1.6. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации, Пользовательским и лицензионным соглашением Fripy и Публичной офертой, если из настоящей Политики не следует иное.

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Оператор не собирает персональные данные, не соответствующие заявленным целям обработки или избыточные по отношению к ним.

2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договорные отношения, требования законодательства или необходимость защиты прав и законных интересов Оператора и пользователей.

2.6. После достижения целей обработки персональные данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации или иным законным основанием.

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• зарегистрированных пользователей;
• покупателей;
• получателей заказов;
• пользователей, загружающих изображения и иные материалы;
• пользователей, создающих публичные профили и публикующих дизайны;
• авторов публичных дизайнов при подключении соответствующей функциональности;
• лиц, обращающихся к Оператору с заявлениями, претензиями, жалобами и иными обращениями;
• третьих лиц, сведения о которых могут содержаться в материалах, самостоятельно загруженных пользователями.

4.1. Для регистрации, авторизации и работы Учетной записи Оператор может обрабатывать:

• адрес электронной почты;
• ник пользователя;
• загруженный пользователем аватар, если он используется;
• загруженное пользователем изображение обложки, если оно используется;
• данные авторизации;
• идентификатор Учетной записи;
• дату и время регистрации и совершения отдельных действий;
• IP-адрес;
• сведения о браузере, устройстве и программном обеспечении;
• технические журналы использования Сайта.

4.2. Целями такой обработки являются:

• создание и ведение Учетной записи;
• создание и ведение непубличного профиля пользователя до возникновения оснований для его публичного отображения;
• идентификация пользователя в рамках Сайта;
• обеспечение авторизации;
• восстановление доступа;
• обеспечение безопасности Сайта;
• предотвращение злоупотреблений и несанкционированного доступа;
• фиксация юридически значимых действий пользователя;
• предоставление функций личного кабинета.

4.3. Оператор вправе фиксировать технические сведения о принятии Пользовательского и лицензионного соглашения и иных условий, в том числе идентификатор пользователя, дату и время действия, IP-адрес, сведения о браузере и устройстве, версию принятого документа и содержание совершённого пользователем подтверждения.

5.1. Для оформления, исполнения и доставки заказа Оператор может обрабатывать:

• фамилию, имя и отчество получателя;
• номер телефона;
• город;
• адрес доставки;
• выбранный пункт выдачи заказов;
• идентификатор и номер заказа;
• сведения о составе заказа;
• стоимость заказа;
• способ доставки;
• статус заказа;
• историю заказов;
• сведения о возвратах, претензиях и обращениях;
• сведения о платёжной операции, необходимые для подтверждения оплаты или возврата денежных средств.

5.2. Обработка осуществляется в целях:

• оформления и исполнения договора розничной купли-продажи;
• изготовления заказанного Товара;
• организации оплаты;
• организации доставки;
• информирования о состоянии заказа;
• обработки возвратов и претензий;
• выполнения требований законодательства Российской Федерации;
• подтверждения факта и условий совершённой операции.

6.1. Оплата заказов может осуществляться с использованием платёжного сервиса ЮKassa.

6.2. Реквизиты банковской карты, включая полный номер банковской карты и код безопасности CVV/CVC, вводятся пользователем в интерфейсе платёжного сервиса и не передаются Fripy.

6.3. Оператор может получать от платёжного сервиса сведения, необходимые для учёта операции, включая идентификатор платежа, сумму, дату и статус платежа либо возврата.

6.4. Обработка персональных данных платёжным сервисом осуществляется также в соответствии с документами соответствующего платёжного сервиса.

7.1. Для изготовления заказанного Товара Оператор может передать привлечённой типографии:

• файл пользовательского Дизайна;
• технический макет;
• размер Товара;
• количество экземпляров;
• иные технические параметры, необходимые для производства.

7.2. ФИО, номер телефона и адрес доставки Покупателя типографии не передаются, если такая передача не требуется для выполнения конкретной операции.

7.3. Если файл Дизайна сам по себе содержит изображение человека, текст или иные сведения, относящиеся к физическому лицу, соответствующие данные могут содержаться в передаваемом типографии файле.

7.4. Типография получает материалы исключительно в объёме, необходимом для производства заказанного Товара.

8.1. Для организации доставки Оператор может передавать персональные данные выбранной пользователем службе доставки, в том числе СДЭК или Почте России.

8.2. В зависимости от способа доставки могут передаваться:

• ФИО получателя;
• номер телефона;
• город;
• адрес доставки;
• выбранный пункт выдачи;
• сведения об отправлении и заказе в объёме, необходимом для доставки.

8.3. Службы доставки самостоятельно обрабатывают полученные данные в соответствии с применимым законодательством и своими документами в области обработки персональных данных.

9.1. Пользователь может самостоятельно загружать на Сайт изображения, фотографии, иллюстрации и иные материалы.

9.2. В отношении загруженных материалов Оператор может осуществлять:

• загрузку и сохранение файла;
• создание технических копий;
• создание предварительных изображений;
• масштабирование;
• кадрирование;
• удаление фона;
• повышение разрешения;
• техническую цветокоррекцию;
• создание линии реза;
• подготовку производственного макета;
• автоматическую и ручную модерацию;
• иные технические действия, выбранные пользователем или необходимые для исполнения заказа.

9.3. Загруженные материалы могут содержать персональные данные самого пользователя или третьих лиц, в том числе изображения физических лиц.

9.4. Загружая материал, содержащий персональные данные третьего лица, пользователь подтверждает наличие законного основания для предоставления такого материала Оператору и его обработки в объёме, необходимом для выбранной функции Сайта, исполнения заказа или публикации.

9.5. Fripy не использует изображение гражданина для установления или подтверждения его личности и не осуществляет биометрическую идентификацию пользователей на основании загруженных изображений.

9.6. Оператор не требует от пользователя предоставления специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

10.1. На Сайте могут предоставляться функции автоматической обработки материалов с использованием алгоритмов машинного обучения и генеративных моделей.

10.2. В зависимости от выбранной пользователем функции AI-обработка может использоваться для:

• удаления фона;
• повышения разрешения изображения;
• генерации или редактирования изображения;
• формирования описания;
• формирования тегов;
• автоматизированной модерации материала;
• иных прямо обозначенных пользователю функций.

10.3. Для выполнения выбранной операции внешнему технологическому сервису может передаваться:

• пользовательское изображение;
• текстовый запрос или техническая инструкция к обработке;
• технические параметры, необходимые для выполнения операции.

10.4. Для предоставления AI-функций Fripy может использовать сервис GenAPI и доступные через него технологические и AI-сервисы.

10.5. Fripy не передаёт внешнему AI-сервису адрес электронной почты, ФИО, номер телефона или адрес доставки пользователя, если это не требуется для соответствующей функции и прямо не указано пользователю.

10.6. Пользовательские изображения не используются Fripy для обучения собственных AI-моделей.

10.7. Результат автоматической обработки может отличаться от исходного изображения. Пользователь самостоятельно оценивает результат до его сохранения, публикации или использования при оформлении заказа.

11.1. Отдельные внешние технологические сервисы, используемые для AI-обработки, могут привлекать иностранных поставщиков программного обеспечения или моделей.

11.2. Если выполнение выбранной пользователем операции предполагает передачу его персональных данных иностранному физическому лицу, иностранному юридическому лицу или на территорию иностранного государства, такая передача осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения Оператором требований к трансграничной передаче персональных данных.

11.3. Информация о соответствующей передаче и получателях предоставляется субъекту персональных данных в случаях и объёме, предусмотренных законодательством.

11.4. Если передаваемое изображение и текстовый запрос не содержат персональных данных, их технологическая передача сама по себе не является обработкой персональных данных в отношении такого материала.

12.1. По умолчанию Учетная запись зарегистрированного пользователя не является публичной. До публикации первого Публичного дизайна сведения профиля пользователя не предоставляются неопределённому кругу лиц посредством публичной страницы профиля.

12.2. При намерении впервые опубликовать Дизайн Оператор может запросить у пользователя фамилию, имя и отчество при наличии в объёме, необходимом для идентификации субъекта персональных данных и оформления отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

12.3. До начала распространения персональных данных публичного профиля Оператор получает отдельное согласие пользователя на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Такое согласие оформляется отдельно от настоящей Политики, обычного согласия на обработку персональных данных, Пользовательского и лицензионного соглашения и лицензионного подтверждения в отношении конкретного Дизайна.

12.4. Публичный профиль становится доступным неопределённому кругу лиц после фактической публикации первого Публичного дизайна пользователя при наличии действующего согласия, указанного в пункте 12.3 настоящей Политики. Если первый направленный на публикацию Дизайн не прошёл Модерацию и не был опубликован, публичный профиль не становится доступным неопределённому кругу лиц.

12.5. Публичный профиль может быть доступен без регистрации и авторизации по адресу вида https://fripy.ru/users/{ID} и может индексироваться общедоступными поисковыми системами.

12.6. В соответствии с предоставленным пользователем согласием в публичном профиле могут распространяться:

• ник пользователя;
• загруженный пользователем аватар;
• загруженное пользователем изображение обложки;
• публичный идентификатор пользователя;
• адрес публичного профиля;
• сведения об опубликованных пользователем Публичных дизайнах.

12.7. Если пользователь не загрузил собственный аватар или изображение обложки, вместо них могут отображаться стандартные изображения Fripy. Такие стандартные изображения сами по себе не являются персональными данными пользователя.

12.8. Фамилия, имя, отчество и адрес электронной почты, предоставленные для идентификации пользователя и оформления согласия, сами по себе не отображаются в публичном профиле и не распространяются неопределённому кругу лиц, если пользователь отдельно не разрешил их распространение.

12.9. В пределах перечня персональных данных, разрешённых пользователем для распространения, изменение пользователем ника, аватара или изображения обложки приводит к отображению их актуального значения в публичном профиле без необходимости повторного предоставления согласия, если содержание и условия ранее предоставленного согласия не изменились.

12.10. Снятие с публикации всех Публичных дизайнов само по себе не прекращает существование публичного профиля и не является отзывом согласия на распространение персональных данных.

12.11. Пользователь вправе устанавливать предусмотренные законодательством условия и запреты в отношении персональных данных, разрешённых для распространения, а также в любое время потребовать прекращения их распространения.

12.12. После получения требования о прекращении распространения Оператор прекращает соответствующее распространение в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.13. Удаление Учетной записи прекращает публичный доступ к профилю. Это не исключает дальнейшую обработку отдельных сведений, если она необходима для исполнения ранее возникших обязательств, проведения расчётов, рассмотрения претензий, исполнения требований законодательства или защиты прав и законных интересов сторон.

13.1. Пользователь может направить Дизайн на публикацию в порядке, установленном Пользовательским и лицензионным соглашением.

13.2. В связи с подготовкой и публикацией Публичных дизайнов, оформлением и ведением публичного профиля Оператор может обрабатывать:

• фамилию, имя и отчество пользователя при наличии;
• адрес электронной почты;
• идентификатор пользователя;
• данные публичного профиля;
• файл Дизайна;
• название, описание и теги Дизайна;
• сведения о публикации и Модерации;
• дату и время совершения юридически значимых действий;
• сведения о предоставленной лицензии;
• сведения о предоставленном согласии на обработку персональных данных, разрешённых для распространения;
• версию соответствующего согласия;
• сведения об установленных пользователем условиях и запретах;
• IP-адрес;
• сведения о браузере и устройстве.

13.3. Фамилия, имя, отчество и адрес электронной почты пользователя в рамках указанной обработки используются, в частности, для идентификации субъекта персональных данных, оформления и подтверждения юридически значимых действий, связанных с публикацией Дизайна и предоставлением отдельного согласия на распространение персональных данных.

13.4. Фамилия, имя, отчество и адрес электронной почты не включаются в публичный профиль только на основании их предоставления Оператору и не распространяются неопределённому кругу лиц без соответствующего законного основания.

13.5. На дату настоящей редакции функциональность продажи товаров с публичными дизайнами других пользователей и выплаты авторского вознаграждения может быть недоступна.

13.6. До подключения выплат Fripy не запрашивает у автора платёжные реквизиты исключительно в целях выплаты авторского вознаграждения.

13.7. При запуске такой функциональности Оператор вправе начать обработку предусмотренных Пользовательским и лицензионным соглашением платёжных и идентификационных сведений только после определения фактического перечня необходимых данных, оснований обработки и используемого платёжного сервиса и при необходимости внесения соответствующих изменений в настоящую Политику.

14.1. Оператор может использовать электронную почту пользователя для направления сервисных сообщений, непосредственно связанных с использованием Fripy, в том числе:

• подтверждения регистрации;
• подтверждения адреса электронной почты;
• восстановления доступа;
• подтверждения и изменения статуса заказа;
• уведомлений о доставке;
• уведомлений о безопасности Учетной записи;
• сообщений о пользовательских Дизайнах;
• сообщений о расчётах и выплатах после подключения такой функциональности;
• иных сообщений, необходимых для исполнения договора или предоставления выбранной функции.

14.2. На дату настоящей редакции Оператор не использует адрес электронной почты для рекламных рассылок без отдельного предусмотренного законом основания.

15.1. При использовании Сайта могут автоматически обрабатываться технические сведения, включая:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• технические идентификаторы;
• дату и время посещения;
• сведения о посещённых страницах;
• источник перехода;
• сведения о действиях пользователя на Сайте.

15.2. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика.

15.3. Аналитические данные используются для:

• анализа работы Сайта;
• оценки посещаемости;
• выявления технических ошибок;
• улучшения интерфейса и функций;
• обеспечения безопасности и предотвращения злоупотреблений.

15.4. Подробная информация об используемых файлах cookie, сроках их хранения и способах управления ими определяется отдельной Политикой использования файлов cookie, размещаемой на Сайте.

16.1. В зависимости от конкретной цели Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его инициативе до заключения договора;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных предусмотренных законодательством Российской Федерации оснований.

16.2. Размещение настоящей Политики само по себе не заменяет получение отдельного согласия субъекта персональных данных в случаях, когда такое согласие обязательно в соответствии с законодательством.

17.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а в отдельных случаях — без использования таких средств или смешанным способом.

17.2. В зависимости от цели обработки Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление;
• доступ;
• блокирование;
• удаление;
• уничтожение;
• распространение — исключительно в предусмотренных законом случаях и при наличии соответствующего основания.

18.1. Основная серверная инфраструктура Сайта и база данных Fripy размещаются на инфраструктуре Cloud.ru на территории Российской Федерации.

18.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к обработке и хранению таких данных.

18.3. Последующая передача отдельных данных внешним технологическим сервисам допускается только в порядке и на основаниях, предусмотренных законодательством Российской Федерации.

19.1. Персональные данные Учетной записи обрабатываются в течение срока существования Учетной записи, а после её удаления — только в объёме и в течение сроков, необходимых для выполнения требований законодательства, завершения действующих обязательств и защиты законных интересов сторон.

19.2. Исходные пользовательские изображения могут храниться до двух лет с момента их загрузки для:

• повторного использования в личном кабинете;
• повторных заказов;
• исполнения заказов;
• рассмотрения претензий;
• защиты прав пользователя и Оператора.

19.3. Пользователь вправе удалить исходное изображение раньше указанного срока, если отсутствуют:

• активные заказы, для исполнения которых требуется файл;
• неурегулированные возвраты или претензии;
• обязательные сроки хранения;
• неурегулированные споры;
• иные законные основания для продолжения обработки.

19.4. Информация о заказах, платежах, возвратах, обращениях и юридически значимых действиях может храниться после удаления Учетной записи в течение предусмотренных законодательством сроков либо срока, необходимого для разрешения спора и защиты прав сторон.

19.5. По окончании применимого срока персональные данные удаляются или уничтожаются, если отсутствует законное основание для их дальнейшей обработки.

20.1. Пользователь вправе самостоятельно инициировать удаление своей Учетной записи посредством предусмотренной Сайтом функции.

20.2. При удалении Учетной записи прекращается обработка данных, необходимость в которых отсутствует.

20.3. Удаление Учетной записи не влечёт немедленного уничтожения информации, которая необходима:

• для исполнения уже оплаченных заказов;
• для доставки Товара;
• для рассмотрения возвратов и претензий;
• для проведения окончательных расчётов;
• для исполнения требований законодательства;
• для подтверждения совершённых операций;
• для защиты прав и законных интересов пользователя или Оператора;
• для разрешения существующих споров.

20.4. Публичные Дизайны пользователя при удалении Учетной записи снимаются с новых продаж в соответствии с Пользовательским и лицензионным соглашением.

21.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

21.2. К таким лицам могут относиться:

• Cloud.ru — размещение серверной инфраструктуры и базы данных;
• ЮKassa — проведение платежей и возвратов;
• СДЭК — доставка заказов;
• Почта России — доставка заказов;
• привлечённые типографии — изготовление Товаров;
• GenAPI и связанные технологические сервисы — выполнение выбранных пользователем операций обработки материалов;
• поставщики электронной почты и технических уведомлений;
• иные подрядчики, без которых невозможно исполнение заказа или предоставление выбранной пользователем функции.

21.3. Оператор стремится передавать каждому подрядчику только те данные, которые объективно необходимы ему для выполнения соответствующей задачи.

21.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

22.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

22.2. В целях защиты персональных данных Оператор в зависимости от характера обработки, используемых информационных систем и актуальных угроз применяет необходимые организационные и технические меры, в том числе:

• ограничение и разграничение доступа к персональным данным;
• использование механизмов идентификации, аутентификации и управления доступом;
• хранение паролей пользователей в виде криптографически стойких хэш-значений с использованием соли; пароли не хранятся в открытом виде;
• использование HTTPS/TLS для защищённой передачи данных между устройством пользователя и Сайтом;
• применение защищённых параметров авторизационных cookie, включая HttpOnly и иные применимые механизмы защиты;
• ограничение сетевого доступа к серверной инфраструктуре и использование межсетевого экранирования;
• ограничение частоты запросов для защиты от автоматизированного перебора, злоупотреблений и атак;
• проверку и фильтрацию входных данных для защиты от внедрения вредоносного кода и несанкционированных команд;
• ведение технических журналов и контроль событий информационной безопасности;
• своевременное обновление программного обеспечения и устранение выявленных уязвимостей;
• резервное копирование в необходимых случаях;
• восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа, когда это технически и юридически необходимо.

22.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующей задачи.

23.1. Субъект персональных данных вправе в случаях, предусмотренных законодательством Российской Федерации:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• устанавливать предусмотренные законом условия и запреты в отношении персональных данных, разрешённых для распространения;
• требовать прекращения распространения своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

23.2. Удаление или отзыв согласия не затрагивает обработку, осуществлённую на иных законных основаниях, в том числе необходимую для исполнения уже заключённого договора или требований законодательства.

24.1. По вопросам обработки персональных данных, уточнения, удаления, ограничения обработки либо реализации иных прав пользователь может обратиться к Оператору по адресу: fripy.official@ya.ru

24.2. В обращении рекомендуется указать сведения, позволяющие определить пользователя и относящиеся к обращению данные или операцию.

24.3. Оператор рассматривает обращения и требования в сроки, установленные законодательством Российской Федерации.

25.1. Пользователь не должен предоставлять Fripy персональные данные другого лица при отсутствии законного основания для такого предоставления.

25.2. Если пользователь самостоятельно загружает фотографию, изображение, документ или иной материал, содержащий сведения о другом физическом лице, пользователь подтверждает наличие необходимых прав, согласий или иных предусмотренных законом оснований для соответствующей обработки.

25.3. Оператор обрабатывает такие сведения только в объёме, необходимом для:

• выполнения выбранной пользователем функции;
• обработки изображения;
• изготовления заказанного Товара;
• доставки;
• публикации материала, если пользователь самостоятельно выбрал публичное размещение и имеются необходимые законные основания;
• рассмотрения жалоб и споров.

26.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, функций Сайта, состава обрабатываемых данных, перечня подрядчиков или способов обработки.

26.2. Новая редакция размещается на Сайте с указанием даты её вступления в силу.

26.3. Если изменение требует получения нового согласия пользователя, Оператор запрашивает такое согласие в предусмотренном законодательством порядке.