Согласие на обработку персональных данных

Предупреждение о статусе документа

Фотография ладони может быть квалифицирована как биометрические персональные данные. Обработка таких данных подчиняется отдельным требованиям Федерального закона № 152-ФЗ и требует правовой оценки до запуска сервиса. Настоящий текст — рабочая заготовка, а не проверенный юристом документ.

1. Кому даётся согласие

Оператор персональных данных — Индивидуальный предприниматель Батаев Павел Сергеевич, ИНН 540135549436, адрес: 630015, г. Новосибирск, ул. Трикотажная, д. 29, кв. 57 (далее — Оператор). Согласие даётся Оператору.

2. Какие данные обрабатываются

• изображение ладони, загруженное Пользователем;
• измеренные по изображению признаки: координаты линий, их глубина, кривизна, оценки уверенности;
• адрес электронной почты — при оформлении платной услуги;
• техническая информация запроса: адрес обращения, тип браузера, дата и время.

Оператор не запрашивает имя, возраст, пол, номер телефона и адрес проживания.

3. Для чего

• формирование ответа на запрос Пользователя;
• проведение расчётов и направление кассового чека при оплате;
• обеспечение работоспособности и безопасности сервиса.

4. Какие действия совершаются

Сбор, запись, хранение, использование, обезличивание, удаление. Обработка ведётся как автоматизированными средствами, так и без них.

5. Кому передаются

Платёжному сервису — сведения, необходимые для проведения расчёта и формирования чека. Изображение ладони платёжному сервису не передаётся.

Провайдеру языковой модели при подготовке развёрнутого отчёта — только измеренные признаки, то есть числа и категории. Если для какой-либо функции потребуется передавать само изображение, такая передача возможна лишь провайдеру, принявшему обязательство не хранить данные и не использовать их для обучения моделей.

6. Сколько хранятся

Изображение обрабатывается в оперативной памяти и удаляется по завершении обработки запроса; на диск оно не записывается.

Данные о платеже хранятся в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта.

7. Как отозвать согласие

Отзыв направляется на адрес [адрес почты — заводится вместе с доменом]. Оператор прекращает обработку и удаляет данные в течение 30 дней, за исключением сведений, которые обязан хранить по закону.

8. Срок действия

Согласие действует до его отзыва.