Птичка.Сделать фото

Птичка

Политика обработки персональных данных

Документ описывает, как сервис «Птичка» собирает, хранит и защищает персональные данные пользователей в соответствии с 152-ФЗ «О персональных данных».

Действует с 24 июня 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые в сервисе «Птичка» (ИНН 582001772343, далее — «Оператор»).

Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://birdphoto.ru в связи с использованием сервиса «Птичка».

2. Оператор персональных данных

3. Цели обработки

  1. заключение и исполнение договора оказания услуг по подготовке фотографий на документы;
  2. приём загруженных фотографий, учёт текстового комментария пользователя и формирование готового файла под выбранный стандарт;
  3. идентификация пользователя в рамках конкретного заказа и обеспечение доступа к результату по защищённой ссылке;
  4. проведение взаиморасчётов через платёжных провайдеров и формирование фискальных документов;
  5. отправка уведомлений и результата на адрес электронной почты;
  6. обработка обращений, претензий и запросов на бесплатные правки или возврат оплаты;
  7. обеспечение информационной безопасности, предотвращение мошенничества и нарушений настоящей Политики;
  8. улучшение качества Сервиса (анонимные технические метрики), исполнение требований законодательства РФ.

4. Правовые основания

Оператор обрабатывает персональные данные на следующих основаниях:

  • согласие субъекта персональных данных, включая согласие на обработку фотоизображения лица;
  • заключённый или заключаемый договор оказания услуг (публичная оферта);
  • требования законодательства РФ, в том числе налогового, бухгалтерского и об электронной торговле;
  • защита законных интересов Оператора (например, борьба с мошенничеством).

5. Категории субъектов

  • пользователи сайта и Сервиса;
  • заказчики, оплатившие услуги;
  • лица, изображённые на загруженных фотографиях;
  • лица, обратившиеся в поддержку, в том числе по электронной почте.

6. Перечень обрабатываемых данных

В целях, описанных в разделе 3, Оператор обрабатывает:

  • адрес электронной почты;
  • фотоизображения лица, загружаемые пользователем (фотографическое изображение — персональные данные);
  • сведения о выбранном документе и пользовательских пожеланиях (текстовый комментарий);
  • идентификатор заказа и одноразовая защищённая ссылка на результат;
  • сведения о платеже (идентификатор и статус транзакции, сумма; реквизиты банковской карты Оператор не получает и не хранит — они обрабатываются на стороне платёжного провайдера ЮKassa);
  • IP-адрес, пользовательский агент браузера, сведения об устройстве, браузере, операционной системе, примерной геолокации по IP, источнике перехода, referrer и UTM-метках;
  • технические метаданные запросов (даты, типы событий, статусы доставки писем);
  • файлы cookie и сходные технологии (см. раздел 14 и Cookie Policy).

Оператор не запрашивает у пользователей сведения, не относящиеся к целям обработки: ФИО, паспортные данные, адрес проживания, дату рождения и иные подобные данные не собираются и не запрашиваются Сервисом.

Фотоизображение лица обрабатывается исключительно для технической подготовки изображения под выбранный документ и не используется Оператором для установления (распознавания) личности. Оператор не выполняет биометрическую идентификацию, не сопоставляет изображение с какими-либо базами данных и не использует его для подтверждения личности. В связи с этим фотоизображение обрабатывается как обычные персональные данные и не относится к биометрическим персональным данным в значении статьи 11 152-ФЗ.

7. Способы обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Сроки хранения и удаление

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки и применимое законодательство:

  • исходные фотографии: до 24 часов с момента завершения заказа;
  • готовые результаты (файлы JPG/PDF): до 72 часов с момента завершения заказа;
  • служебные журналы заказа без изображений (статусы, идентификаторы, события доставки, события платежей): до 1 года для целей бухгалтерии, аналитики и поддержки;
  • фискальные документы и платёжные данные: в сроки, установленные законодательством РФ.

Пользователь вправе удалить свои файлы досрочно в один клик на странице заказа. Сервис фиксирует факт ручного удаления.

9. Передача третьим лицам

Оператор передаёт минимально необходимый объём данных следующим подрядчикам и партнёрам, действующим в соответствии с договорами и собственными политиками безопасности:

  • платёжному агенту ЮKassa (АО «ЮMoney» или иной партнёр) — для проведения оплаты и формирования чека;
  • провайдеру e-mail-рассылок (например, SMTP-провайдеру или Resend) — для отправки уведомлений;
  • S3-совместимому облачному хранилищу — для временного хранения загруженных и сгенерированных файлов;
  • провайдеру IP-геолокации ipapi.co — для определения примерного города, региона и страны по IP-адресу при создании заказа;
  • провайдеру AI-обработки изображений (OpenAI Images Edit) — исключительно для технической обработки фотографии в рамках выполнения текущего заказа; данные не используются провайдером для обучения моделей при наличии соответствующего соглашения;
  • уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

Оператор не продаёт персональные данные пользователей и не передаёт их в целях рекламы или маркетинга третьих лиц.

10. Трансграничная передача и согласие на неё

Для технической обработки фотографии Оператор может использовать иностранного AI-провайдера — компанию OpenAI (OpenAI, L.L.C., США). В этом случае копия загруженной фотографии и технические метаданные заказа передаются за пределы территории Российской Федерации, на серверы провайдера в США.

Объём передачи: только копия загруженного изображения и минимально необходимые технические параметры заказа. Оператор не передаёт e-mail, платёжные сведения и иные данные, не требующиеся для обработки изображения. Передача осуществляется по защищённому соединению (HTTPS/TLS) и только на время выполнения заказа; после обработки переданные данные подлежат удалению.

США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. В соответствии с ч. 4 ст. 12 152-ФЗ трансграничная передача в такие государства допускается при наличии согласия субъекта персональных данных. Отмечая согласие и загружая фотографию, пользователь даёт информированное и конкретное согласие на трансграничную передачу своих персональных данных (копии фотографии и технических метаданных) указанному выше провайдеру в США исключительно для целей обработки изображения в рамках его заказа. Пользователь проинформирован, что уровень защиты данных в стране получателя может отличаться от установленного законодательством РФ.

Согласие на трансграничную передачу может быть отозвано пользователем в любой момент путём удаления своих файлов через интерфейс заказа или письменного запроса на адрес поддержки; отзыв не влияет на обработку, совершённую до его получения.

Если Оператор использует локальный (внутренний) AI-провайдер без передачи данных за рубеж, трансграничная передача персональных данных в рамках такого заказа не осуществляется.

11. Меры защиты

  • удаление EXIF-метаданных и геопозиции с загруженных фотографий;
  • хранение файлов в приватном S3-совместимом хранилище без публичных ссылок;
  • выдача файлов только по подписанным временным ссылкам с ограниченным сроком действия;
  • защита системных секретов и токенов; передача данных только по HTTPS/TLS;
  • аутентификация административного интерфейса с использованием сильных паролей и сессионных cookie;
  • ограничение доступа сотрудников к данным по принципу наименьших привилегий;
  • журналирование критичных событий и автоматическое удаление файлов по истечении срока хранения;
  • регулярная актуализация программных компонентов и устранение известных уязвимостей.

12. Права субъекта персональных данных

В соответствии с законодательством РФ пользователь имеет право:

  • получать сведения об обработке своих персональных данных;
  • уточнять, блокировать или требовать уничтожения данных при их неполноте, неактуальности или незаконности обработки;
  • отозвать ранее данное согласие на обработку персональных данных, включая фотоизображение лица;
  • требовать прекращения обработки и удаления данных при отсутствии иных правовых оснований;
  • обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

13. Реализация прав и обращения

Запросы и обращения по реализации прав направляются в письменной форме на адрес электронной почты den.graphics@ro.ru. Срок рассмотрения — до 10 рабочих дней с момента получения запроса.

Удаление файлов конкретного заказа доступно немедленно через интерфейс страницы заказа без обращения в поддержку.

14. Файлы cookie и аналитика

Сервис использует технические cookie, необходимые для работы интерфейса и сохранения состояния заказа. Подробнее — в Cookie Policy. Сторонние рекламные cookie без явного согласия пользователя не устанавливаются.

Для оценки посещаемости и качества сервиса используется система веб-аналитики Google Analytics 4 (оператор — Google LLC, США). Скрипт gtag.js загружается с доменов googletagmanager.com и google-analytics.com и собирает обезличенные сведения о посещении: страница, источник перехода, тип устройства, тип браузера, язык и приблизительная гео-локация (на уровне города), а также события взаимодействия с интерфейсом. IP-адрес передаётся в обезличенном виде (anonymize_ip).

Оператор не передаёт в Google Analytics персональные данные пользователя: адрес электронной почты, ФИО, текст пожеланий, идентификаторы заказа, а также сами загруженные или сгенерированные фотографии. Из адресов страниц перед отправкой удаляются токены заказа.

Для оценки посещаемости, тепловых карт кликов и поведения на сайте также используется Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Россия). Скрипт счётчика загружается с домена mc.yandex.ru. В Метрику передаются обезличенные технические сведения о посещении: страница, источник перехода, тип устройства и браузера, язык, ОС, разрешение экрана, действия с интерфейсом (клики, прокрутка). В режиме WebVisor дополнительно записываются сессии пользователя — порядок переходов, движения курсора, отрисовка интерфейса.

Оператор предпринимает технические меры, чтобы Метрика и WebVisor не записывали персональные данные: поля ввода email и текста пожеланий помечены классом ym-disable-keys и атрибутом data-ym-disabled (вводимые значения в записях сессий не сохраняются). Загружаемые и готовые изображения, имена файлов, отображаемый email и фрагменты токена заказа помечены классом ym-hide-content (заменяются в WebVisor серой заглушкой). Из URL страниц перед отправкой удаляются токены заказа.

Пользователь вправе отказаться от сбора аналитических cookie с помощью настроек браузера или официальных расширений: Google Analytics Opt-out, блокировка Яндекс.Метрики.

15. Несовершеннолетние

Заказ услуг и предоставление согласия осуществляются совершеннолетним (18 лет и старше) дееспособным пользователем. Сервис не предназначен для самостоятельного использования лицами младше 18 лет.

Обработка персональных данных несовершеннолетнего — в том числе фотоизображения ребёнка, загружаемого для оформления детских документов, — возможна только с согласия его родителя или иного законного представителя, который даёт такое согласие от имени ребёнка. Загружая фотографию несовершеннолетнего, пользователь подтверждает, что является его законным представителем.

16. Изменения в политике

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу https://birdphoto.ru/legal/privacy. Существенные изменения публикуются на сайте Оператора и считаются вступившими в силу с момента публикации.

17. Реквизиты и контакты Оператора