Птичка.Сделать фото

Птичка

Политика обработки персональных данных

Документ описывает, как сервис «Птичка» собирает, хранит и защищает персональные данные пользователей в соответствии с 152-ФЗ «О персональных данных».

Действует с 20 мая 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые в сервисе «Птичка» (ИНН 582001772343, далее — «Оператор»).

Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://birddoc.ru в связи с использованием сервиса «Птичка».

2. Оператор персональных данных

3. Цели обработки

  1. заключение и исполнение договора оказания услуг по подготовке фотографий на документы;
  2. приём загруженных фотографий, учёт текстового комментария пользователя и формирование готового файла под выбранный стандарт;
  3. идентификация пользователя в рамках конкретного заказа и обеспечение доступа к результату по защищённой ссылке;
  4. проведение взаиморасчётов через платёжных провайдеров и формирование фискальных документов;
  5. отправка уведомлений и результата на адрес электронной почты;
  6. обработка обращений, претензий и запросов на бесплатные правки или возврат оплаты;
  7. обеспечение информационной безопасности, предотвращение мошенничества и нарушений настоящей Политики;
  8. улучшение качества Сервиса (анонимные технические метрики), исполнение требований законодательства РФ.

4. Правовые основания

Оператор обрабатывает персональные данные на следующих основаниях:

  • согласие субъекта персональных данных, в том числе на обработку биометрических данных (изображение лица);
  • заключённый или заключаемый договор оказания услуг (публичная оферта);
  • требования законодательства РФ, в том числе налогового, бухгалтерского и об электронной торговле;
  • защита законных интересов Оператора (например, борьба с мошенничеством).

5. Категории субъектов

  • пользователи сайта и Сервиса;
  • заказчики, оплатившие услуги;
  • лица, изображённые на загруженных фотографиях;
  • лица, обратившиеся в поддержку, в том числе по электронной почте.

6. Перечень обрабатываемых данных

В целях, описанных в разделе 3, Оператор обрабатывает:

  • адрес электронной почты;
  • фотоизображения лица, загружаемые пользователем (биометрические персональные данные);
  • сведения о выбранном документе и пользовательских пожеланиях (текстовый комментарий);
  • идентификатор заказа и одноразовая защищённая ссылка на результат;
  • сведения о платеже (идентификатор и статус транзакции, сумма; реквизиты банковской карты Оператор не получает и не хранит — они обрабатываются на стороне платёжного провайдера ЮKassa);
  • IP-адрес и пользовательский агент браузера (в виде хеша);
  • технические метаданные запросов (даты, типы событий, статусы доставки писем);
  • файлы cookie и сходные технологии (см. раздел 14 и Cookie Policy).

Оператор не запрашивает у пользователей сведения, не относящиеся к целям обработки: ФИО, паспортные данные, адрес проживания, дату рождения и иные подобные данные не собираются и не запрашиваются Сервисом.

7. Способы обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Сроки хранения и удаление

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки и применимое законодательство:

  • исходные фотографии: до 24 часов с момента завершения заказа;
  • готовые результаты (файлы JPG/PDF): до 72 часов с момента завершения заказа;
  • служебные журналы заказа без изображений (статусы, идентификаторы, события доставки, события платежей): до 1 года для целей бухгалтерии, аналитики и поддержки;
  • фискальные документы и платёжные данные: в сроки, установленные законодательством РФ.

Пользователь вправе удалить свои файлы досрочно в один клик на странице заказа. Сервис фиксирует факт ручного удаления.

9. Передача третьим лицам

Оператор передаёт минимально необходимый объём данных следующим подрядчикам и партнёрам, действующим в соответствии с договорами и собственными политиками безопасности:

  • платёжному агенту ЮKassa (АО «ЮMoney» или иной партнёр) — для проведения оплаты и формирования чека;
  • провайдеру e-mail-рассылок (например, SMTP-провайдеру или Resend) — для отправки уведомлений;
  • S3-совместимому облачному хранилищу — для временного хранения загруженных и сгенерированных файлов;
  • провайдеру AI-обработки изображений (OpenAI Images Edit) — исключительно для технической обработки фотографии в рамках выполнения текущего заказа; данные не используются провайдером для обучения моделей при наличии соответствующего соглашения;
  • уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

Оператор не продаёт персональные данные пользователей и не передаёт их в целях рекламы или маркетинга третьих лиц.

10. Трансграничная передача

При использовании AI-обработки от иностранных провайдеров технические метаданные и копия загруженной фотографии могут быть переданы за пределы территории РФ. Передача осуществляется на основании отдельного согласия пользователя и только на время выполнения заказа. Оператор предпринимает разумные меры для минимизации объёма передаваемых данных и удаления их после окончания обработки.

Если Оператор использует локальный (внутренний) AI-провайдер без передачи данных за рубеж, трансграничная передача персональных данных в рамках такого заказа не осуществляется.

11. Меры защиты

  • удаление EXIF-метаданных и геопозиции с загруженных фотографий;
  • хранение файлов в приватном S3-совместимом хранилище без публичных ссылок;
  • выдача файлов только по подписанным временным ссылкам с ограниченным сроком действия;
  • защита системных секретов и токенов; передача данных только по HTTPS/TLS;
  • аутентификация административного интерфейса с использованием сильных паролей и сессионных cookie;
  • ограничение доступа сотрудников к данным по принципу наименьших привилегий;
  • журналирование критичных событий и автоматическое удаление файлов по истечении срока хранения;
  • регулярная актуализация программных компонентов и устранение известных уязвимостей.

12. Права субъекта персональных данных

В соответствии с законодательством РФ пользователь имеет право:

  • получать сведения об обработке своих персональных данных;
  • уточнять, блокировать или требовать уничтожения данных при их неполноте, неактуальности или незаконности обработки;
  • отозвать ранее данное согласие на обработку, в том числе на обработку биометрических данных;
  • требовать прекращения обработки и удаления данных при отсутствии иных правовых оснований;
  • обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

13. Реализация прав и обращения

Запросы и обращения по реализации прав направляются в письменной форме на адрес электронной почты den.graphics@ro.ru. Срок рассмотрения — до 10 рабочих дней с момента получения запроса.

Удаление файлов конкретного заказа доступно немедленно через интерфейс страницы заказа без обращения в поддержку.

14. Файлы cookie и аналитика

Сервис использует технические cookie, необходимые для работы интерфейса и сохранения состояния заказа. Подробнее — в Cookie Policy. Сторонние рекламные cookie без явного согласия пользователя не устанавливаются.

15. Несовершеннолетние

Сервис не предназначен для самостоятельного использования лицами младше 14 лет. Обработка персональных данных несовершеннолетних возможна только при наличии согласия родителей или законных представителей и в случаях, предусмотренных законодательством.

16. Изменения в политике

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://birddoc.ru/legal/privacy. Существенные изменения публикуются на сайте Оператора и считаются вступившими в силу с момента публикации.

17. Реквизиты и контакты Оператора