Политика обработки персональных данных

Сервис «Волшебное фотоателье» — сайт hhai.dk-service.online

Редакция от 4 сентября 2026 года. Утверждена дата и номер приказа об утверждении политики.

Что нужно знать до чтения. Эта Политика описывает то, что сервис делает с данными сегодня, а не то, что планируется. На дату настоящей редакции в сервисе не включены: приём оплаты, личный кабинет, вход по адресу электронной почты и отправка писем. Соответственно, адрес электронной почты, коды входа, сведения о платежах и история покупок сервисом не собираются и не хранятся. Положения, относящиеся к этим данным, собраны в пункте 4.8 и начинают применяться только с момента включения соответствующих функций, о чём будет выпущена новая редакция Политики. Создание изображений включено только в канале площадки-партнёра. На дату настоящей редакции в канале сайта фотография принимается и проверяется на пригодность, но изображение по ней не создаётся и поставщику вычислений она не передаётся; соответственно, страница результата и кнопка «Удалить» пользователю сайта недоступны. Посетителю площадки-партнёра персональная ссылка на страницу результата в текущей версии интерфейса сотрудника тоже не выдаётся. Поэтому досрочное удаление загруженной фотографии и созданного изображения производится по обращению (пункты 7.4 и 10.4.1). Положения раздела 5.5 применяются к каналу сайта с момента включения создания изображений, о чём будет выпущена новая редакция Политики. Что стоит прочитать в первую очередь: раздел 5 — фотография передаётся зарубежному поставщику вычислений; раздел 7 — что остаётся в системе после удаления и почему; раздел 9 — почему фотография лица не относится к биометрическим персональным данным.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет для каждой цели обработки: категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы, сроки обработки и хранения персональных данных, порядок их уничтожения при достижении целей обработки или при наступлении иных законных оснований. Соответствие каждой цели её категориям субъектов, перечню данных, правовому основанию, сроку хранения и порядку уничтожения сведено в таблицу пункта 4.11.

1.2. Политика опубликована в свободном доступе, без регистрации и без авторизации, по постоянному адресу https://hhai.dk-service.online/legal/privacy во исполнение части 2 статьи 18.1 Закона № 152-ФЗ. Ссылка на Политику размещается в нижней части каждой страницы сайта и рядом с каждой формой, через которую собираются данные.

1.3. Сведения об Операторе.

1.4. Ответственным за организацию обработки персональных данных назначен ФИО ответственного, контакт для обращений — контакт ответственного. Основание: дата и номер приказа о назначении ответственного.

1.5. О сервисе. «Волшебное фотоателье» создаёт новое изображение в волшебной тематике по фотографии человека средствами искусственного интеллекта. Сервис работает по двум сценариям: пользователь загружает фотографию на сайте самостоятельно и получает цифровой файл; либо сотрудник площадки-партнёра фотографирует посетителя и печатает готовый макет формата A4 или A5. Какой из сценариев включён на дату настоящей редакции — сказано во врезке перед разделом 1.

1.6. Сервис не связан с какими-либо киностудиями, издательствами и иными правообладателями. Сюжеты являются самостоятельными художественными интерпретациями в жанре фэнтези и не воспроизводят охраняемые персонажи, символику и произведения третьих лиц.

1.7. Основные понятия употребляются в значениях, определённых статьёй 3 Закона № 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно

определённому или определяемому физическому лицу (субъекту персональных данных). Фотография, на которой видно лицо человека, является персональными данными;

• оператор — лицо, организующее и (или) осуществляющее обработку

персональных данных, а также определяющее цели и состав обработки;

• обработка персональных данных — любое действие с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

• предоставление — действия, направленные на раскрытие персональных данных

определённому лицу или определённому кругу лиц;

• распространение — действия, направленные на раскрытие персональных

данных неопределённому кругу лиц;

• трансграничная передача — передача персональных данных на территорию

иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

• уничтожение — действия, в результате которых становится невозможным

восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• поручение обработки — передача обработки другому лицу по договору с

согласия субъекта персональных данных (часть 3 статьи 6 Закона № 152-ФЗ); перед субъектом за действия такого лица отвечает Оператор;

• конфиденциальность персональных данных — обязанность Оператора и иных

лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта.

1.8. Принципы обработки (статья 5 Закона № 152-ФЗ). Оператор обрабатывает персональные данные на законной и справедливой основе; только для заранее определённых и заявленных в разделе 2 целей; не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях; обрабатывает только те данные, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивает точность и достаточность данных; хранит данные не дольше, чем этого требует цель обработки.

1.9. Права и обязанности Оператора. Оператор обязан: обрабатывать персональные данные в соответствии с настоящей Политикой и законом; отвечать на обращения субъектов в установленные сроки; принимать меры по защите данных; уничтожать данные в установленные сроки; уведомлять уполномоченный орган по защите прав субъектов персональных данных в предусмотренных законом случаях. Оператор вправе: поручать обработку третьим лицам с согласия субъекта; отказать в предоставлении сведений в случаях, прямо предусмотренных частью 8 статьи 14 Закона № 152-ФЗ. Права субъекта персональных данных перечислены в разделе 10.

1.10. Политика действует бессрочно до утверждения новой редакции. Действующая редакция всегда доступна по адресу, указанному в пункте 1.2; дата редакции указана в шапке документа. Порядок изменения Политики — раздел 15.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях.

2.1. Проверка пригодности загруженной фотографии для создания изображения: читаемость файла, разрешение, резкость. Проверка выполняется до обращения к модели.

2.2. Создание изображения по выбранному сюжету средствами искусственного интеллекта — собственно услуга сервиса.

2.3. Предоставление доступа к созданному изображению по персональной ссылке — тому, кто это изображение создал.

2.3.1. Раскрытие созданного изображения неопределённому кругу лиц по публичной ссылке, которую пользователь создаёт по собственному решению. Это самостоятельная цель и самостоятельный вид обработки — распространение персональных данных. Обработка в этой цели ведётся только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона № 152-ФЗ); до оформления такого согласия публичная ссылка не создаётся (пункт 5.1.3).

2.4. Изготовление печатного макета формата A4 или A5 на площадке-партнёре и хранение готового макета в архиве, чтобы повторно выдать или допечатать его вернувшемуся посетителю без повторной генерации.

2.5. Обеспечение работоспособности, устойчивости и безопасности сервиса: ограничение частоты обращений, выявление и расследование сбоев, ведение служебных журналов веб-сервера, разграничение доступа в служебные разделы и учёт действий в них.

2.6. Учёт расходов на обращения к поставщику вычислений, ведение бухгалтерского и налогового учёта.

2.7. Приём, рассмотрение и исполнение обращений — как пользователей, так и лиц, изображённых на загруженных фотографиях, включая требования об удалении.

2.8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ответы на законные запросы государственных органов и доказывание факта получения согласия субъекта (часть 3 статьи 9 Закона № 152-ФЗ).

2.9. Цели, начинающие действовать после включения соответствующих функций (см. пункт 4.8): регистрация и аутентификация пользователя в личном кабинете; заключение и исполнение договора об оказании услуг, приём оплаты, учёт баланса кадров и истории покупок; направление пользователю уведомления о готовности изображения.

2.10. Оператор не обрабатывает персональные данные в целях рекламы, маркетинговых рассылок, профилирования, оценки поведения пользователей и веб-аналитики.

3. Правовые основания обработки

3.1. Нормативные основания: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон № 152-ФЗ; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; после включения приёма оплаты — Федеральный закон от 22.05.2003 № 54-ФЗ; документы о регистрации Оператора; договоры с площадками-партнёрами и поставщиками услуг; согласия субъектов персональных данных; локальные акты Оператора.

3.2. Основания по части 1 статьи 6 Закона № 152-ФЗ — по каждой цели:

3.3. Согласие даётся субъектом персональных данных свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно. Согласие оформляется отдельно от принятия условий оказания услуг: принятие оферты само по себе согласием на обработку персональных данных не является и таковым не считается. Согласие действует до достижения целей обработки либо до его отзыва субъектом. Оператор хранит подтверждение получения согласия — дату, время, IP-адрес, номер редакции текстов согласия и Политики, действовавших на момент его получения, — в течение срока обработки и 3 лет после её прекращения.

3.4. Момент получения согласия в канале сайта. Файл фотографии принимается сервером только одновременно с отметкой согласия на обработку персональных данных и на трансграничную передачу фотографии поставщику вычислений. До проставления такой отметки файл не передаётся на сервер, не сохраняется и не обрабатывается. Отметка передаётся вместе с файлом; система фиксирует дату, время, IP-адрес и номер редакции текстов согласия и Политики, действовавших на момент его получения.

3.5. Момент получения согласия в канале площадки-партнёра. Согласие оформляется в письменной форме по форме Оператора до съёмки. Сотрудник площадки перед съёмкой предъявляет посетителю текст согласия и настоящую Политику и подтверждает в интерфейсе факт получения подписанного согласия; без такого подтверждения съёмка не производится. Система фиксирует дату, время подтверждения, учётную запись площадки и номер редакции текста согласия. Подписанный экземпляр передаётся Оператору в электронной копии не позднее срок передачи копии согласия с даты съёмки; оригинал хранится площадкой срок хранения оригинала согласия площадкой. Если посетитель не достиг восемнадцати лет, согласие даёт его законный представитель (раздел 12).

3.6. Порядок отзыва согласия и его последствия описаны в разделе 11.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Категории субъектов персональных данных

1. Пользователи сайта — лица, самостоятельно загружающие фотографию на

сайте сервиса.

1. Посетители площадок-партнёров — лица, которых по их просьбе фотографирует

сотрудник площадки.

1. Лица, изображённые на загруженной фотографии и не являющиеся

пользователями сервиса (см. раздел 13).

1. Представители площадок-партнёров — лица, использующие учётную запись

площадки, и администраторы сервиса.

1. Лица, направившие обращение Оператору.

4.2. Изображения

Фотография, не прошедшая проверку пригодности (слишком малое разрешение или недостаточная резкость), не сохраняется вообще — ни файлом, ни записью в базе данных.

4.3. Учётные сведения о загруженной фотографии

Путь к файлу; контрольная сумма SHA-256 сохранённого файла; ширина; высота; размер в байтах; исходный формат присланного файла, определённый автоматически при приёме (например, JPEG, PNG, WebP, HEIC; при невозможности определить формат записывается значение «unknown»); дата и время загрузки; дата планового удаления; отметка о фактическом удалении файла.

4.4. Технические данные визита

Обрабатываются при загрузке фотографии через сайт:

В канале площадки-партнёра IP-адрес и хеш устройства посетителя не записываются: сохраняются только идентификатор визита, отметка площадки, дата и время съёмки и отметка согласия.

4.5. Сведения о создании изображения

Наименование модели; разрешение (1K или 2K); соотношение сторон (3:4 или 4:3); полный текст задания, отправленного модели; числовое значение seed; состояние задачи; число попыток; стоимость обращения к поставщику вычислений; путь к файлу результата; текст сообщения об ошибке, полученного от поставщика (до 500 знаков); секретный токен персональной страницы результата; даты и время постановки в очередь, начала и завершения обработки; дата планового удаления; отметка об удалении по требованию пользователя.

4.6. Данные канала площадки-партнёра

4.7. Журналы веб-сервера

Веб-сервер фиксирует: IP-адрес, дату и время обращения, метод, путь запроса без параметров и без секретных токенов, код ответа, размер ответа и строку user-agent. Адреса файлов изображений, адреса страниц результата, секретные токены и заголовок Cookie в журнал не записываются. Журнал ротируется по мере заполнения и в любом случае уничтожается по истечении 30 календарных суток с даты записи.

4.8. Данные, которые Оператор начнёт обрабатывать после включения соответствующих функций

На дату настоящей редакции не собираются и не хранятся: адрес электронной почты, одноразовый код входа, сведения о балансе кадров, история покупок, сведения о заказах и платежах, промокоды и факты их погашения. Личный кабинет, вход по адресу электронной почты, отправка писем и приём оплаты в сервисе не включены. Соответствующие положения вступят в силу с момента включения этих функций, о чём будет выпущена новая редакция Политики с указанием состава данных, сроков хранения и получателей.

4.9. Данные, которые Оператор не собирает в связи с оказанием услуги

Оператор не собирает перечисленные ниже данные в связи с оказанием услуги; данные, добровольно сообщённые заявителем в обращении, обрабатываются в объёме и в сроки, установленные пунктом 4.10.

Не собираются и не хранятся: фамилия и отчество, дата рождения, паспортные и иные документные данные, номер телефона, почтовый адрес, сведения о банковских картах, сведения из социальных сетей, а также сведения о геолокации, извлекаемые из файла фотографии (метаданные съёмки удаляются при приёме файла). Сведения о месте и дате съёмки на площадке-партнёре обрабатываются в объёме, указанном в пункте 4.6, и относятся к площадке, а не к устройству субъекта.

Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ). Сведения, относящиеся к специальным категориям персональных данных, Оператором из изображения не извлекаются, не фиксируются и не используются.

Оператор не обрабатывает биометрические персональные данные — обоснование в разделе 9.

4.10. Данные, содержащиеся в обращениях

Фамилия, имя, отчество заявителя или его представителя; адрес электронной почты либо почтовый адрес, с которого поступило обращение; сведения о документе, удостоверяющем личность, если они приведены заявителем по собственной инициативе или запрошены Оператором в случае, предусмотренном пунктом 10.4.2; содержание обращения и приложенные заявителем сведения; дата поступления, дата и содержание ответа.

Срок хранения — 3 года с даты направления ответа, после чего обращение и приложения уничтожаются.

4.11. Сводная таблица: цель — субъекты — данные — основание — срок — уничтожение

5. Порядок и условия обработки. Передача третьим лицам и трансграничная передача

5.1. Способы обработки

5.1.1. Обработка ведётся автоматизированным способом, с передачей данных по информационно-телекоммуникационным сетям. Сведения, вводимые сотрудником площадки (имя посетителя, выбор подписи), вносятся человеком, но обрабатываются далее в той же информационной системе.

Часть персональных данных обрабатывается без использования средств автоматизации: письменные согласия субъектов и законных представителей, оформляемые на площадках-партнёрах. Обработка таких данных ведётся с соблюдением Положения, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687: носители хранятся обособленно от иных документов в определённом договором месте, доступ имеют только лица, включённые в перечень, срок хранения — срок хранения бумажных согласий с даты оформления, по истечении срока носители уничтожаются с составлением акта.

5.1.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение по пункту 5.1.3, трансграничная передача), блокирование, удаление, уничтожение.

5.1.3. Публичная ссылка — это распространение. Создание пользователем публичной ссылки является распространением персональных данных: файл размещён на технических средствах Оператора и по такой ссылке доступен неопределённому кругу лиц. Публичная ссылка создаётся только после оформления отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона № 152-ФЗ), оформляемого отдельно от иных согласий, с указанием условий и запретов на передачу и на обработку иными лицами. До оформления такого согласия публичная ссылка не создаётся. За пределами этого случая Оператор распространение персональных данных не осуществляет.

5.1.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

5.1.5. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта (статья 7 Закона № 152-ФЗ).

5.2. Как устроен доступ к файлам — предупреждение, которое важно понимать

5.2.1. Файлы изображений выдаются веб-сервером по адресам, образованным из 16 случайных байт (32 знака). Листинг каталогов отключён. Доступ к странице результата и к состоянию генерации предоставляется только по секретному токену; перебор идентификаторов не позволяет получить ни токен, ни файл, частота обращений ограничена. Дополнительной проверки прав при выдаче самого файла не производится: файл получит любой, кто знает точный адрес. Модель доступа к файлу — «ссылка равна ключу».

5.2.2. Персональную ссылку на страницу результата нельзя передавать другим людям: по ней открывается изображение, и по ней же изображение можно удалить.

5.2.3. Публичная ссылка, которую пользователь создаёт сам, раскрывает изображение неопределённому кругу лиц (пункт 5.1.3). Отозвать отдельно взятую публичную ссылку, сохранив изображение, нельзя: она перестаёт работать только вместе с удалением изображения.

5.2.4. Страницы результата, публичного показа, служебные разделы и разделы площадки закрыты от индексации поисковыми системами.

5.2.5. После удаления файла его копия может ещё до суток оставаться в кэше браузера того, кто ранее открывал ссылку.

5.2.6. QR-код на печатном макете, изготовленном на площадке. В такой макет впечатывается QR-код, ведущий на прямой адрес файла изображения. Изображение по этому адресу доступно любому, у кого есть QR-код или сам адрес, в течение всего срока хранения файла и независимо от удаления страницы результата. Бумажный лист, который посетитель уносит с собой, содержит, таким образом, ключ доступа к файлу.

5.3. Место обработки и локализация баз данных

5.3.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ): база данных сервиса и файловое хранилище размещены на сервере в Российской Федерации у наименование хостинг-провайдера.

5.3.2. Загруженная фотография сначала записывается в хранилище на территории Российской Федерации и только затем её копия передаётся поставщику вычислений (пункт 5.5). Приём файлов напрямую в зарубежные хранилища и сети доставки контента не производится.

5.3.3. Резервные копии базы данных хранятся на сервере в Российской Федерации.

5.4. Лица, которым передаются персональные данные

5.4.1. Ответственность перед субъектом персональных данных за действия перечисленных лиц несёт Оператор (часть 5 статьи 6 Закона № 152-ФЗ). При поручении обработки иностранному лицу перед субъектом отвечают и Оператор, и иностранное лицо.

5.4.2. Оператор никому не передаёт: имя посетителя, введённое на площадке; IP-адрес и хеш устройства; содержание cookie; данные учётных записей. Персональные данные не продаются, не передаются в рекламных целях и не используются для формирования рекламных аудиторий.

5.4.3. Поручение обработки. Оператор поручает обработку персональных данных: наименование хостинг-провайдера — размещение информационной системы и хранение данных на территории Российской Федерации; наименование иностранного получателя — создание изображения средствами искусственного интеллекта; площадкам-партнёрам — фотосъёмка, ввод имени посетителя, изготовление и выдача печатного макета. Каждое поручение оформлено договором, определяющим перечень персональных данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность, обязанность обеспечивать безопасность по статьям 18, 18.1 и 19 Закона № 152-ФЗ и обязанность предоставлять Оператору подтверждающие документы. Перечень указанных лиц назван в тексте согласия, которое даёт субъект.

5.5. Трансграничная передача фотографии — главный раздел настоящей Политики

5.5.1. Что происходит. Создать изображение силами только собственной инфраструктуры Оператор не может: изображение рисует модель машинного обучения, работающая у стороннего поставщика вычислений. Поэтому загруженная фотография физически передаётся за пределы Российской Федерации — поставщику наименование иностранного получателя, находящемуся на территории государство получателя. Фотография передаётся целиком, в закодированном виде внутри запроса к модели, вместе с текстом задания на генерацию.

5.5.2. Что именно уходит и что не уходит. Передаются: файл фотографии, текст задания, наименование модели, разрешение, соотношение сторон, значение seed и служебные заголовки, содержащие адрес сайта Оператора и наименование приложения. Не передаются: имя посетителя, IP-адрес, хеш устройства, содержание cookie, подпись печатного макета, сведения об учётной записи.

5.5.3. Маршрутизация и круг фактических получателей. Получатель является маршрутизатором запросов и вправе привлекать к обработке иных поставщиков вычислений. Фотография в связи с этим передаётся не только получателю, но и привлекаемым им лицам, расположенным на территории следующих государств: перечень государств обработки. Перечень государств выяснен письменным запросом получателю от дата запроса перечня государств и заявлен в уведомлении о трансграничной передаче; при его изменении Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменения, и выпускает новую редакцию Политики.

5.5.4. Правовой режим. государство получателя не включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Трансграничная передача осуществляется в порядке статьи 12 Закона № 152-ФЗ. Оператором получены от иностранного получателя сведения, предусмотренные частью 5 статьи 12 (запрос от дата запроса сведений по ч. 5 ст. 12, ответ или публичные документы от дата ответа получателя); уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор номер и дата уведомления о трансграничной передаче; передача осуществляется с дата, с которой передача разрешена — по истечении срока рассмотрения уведомления.

5.5.5. Основание передачи — отдельное согласие. Трансграничная передача фотографии осуществляется только с согласия субъекта персональных данных, в котором такая передача названа отдельно, с указанием государства получателя. Без такого согласия услуга технически не может быть оказана, поскольку иной технической возможности создать изображение у сервиса нет.

5.5.6. Что происходит с переданной копией. При уничтожении фотографии или созданного изображения — по кнопке «Удалить», по требованию субъекта, при отзыве согласия и по истечении срока хранения — Оператор в тот же срок направляет иностранному получателю требование об уничтожении ранее переданной копии в порядке, предусмотренном условиями поручения обработки, и фиксирует факт направления. Условия хранения на стороне получателя до исполнения требования определяются его собственными правилами; Оператор не может гарантировать сроков фактического уничтожения на стороне получателя. То же требование направляется в случае, предусмотренном частью 14 статьи 12 Закона № 152-ФЗ.

5.5.7. Узел хранения результата. Если поставщик возвращает не сам файл, а ссылку на него, созданное изображение до момента загрузки размещается на узле, определяемом поставщиком; адрес такого узла заранее Оператору не известен. Сервис скачивает файл по этой ссылке и сохраняет его в хранилище на территории Российской Федерации; собственных персональных данных Оператор при таком обращении не передаёт. Срок хранения копии на узле поставщика определяется правилами поставщика; к ней применяется пункт 5.5.6.

5.5.8. Обучение моделей и хранение содержимого запросов. В личном кабинете получателя Оператором отключены использование передаваемых материалов для обучения моделей и хранение содержимого запросов; факт настройки зафиксирован дата и реквизиты подтверждения настроек приватности и проверяется Оператором не реже одного раза в год. Оператор не даёт согласия на использование переданных фотографий для обучения моделей и не преследует такой цели. Оператор не может технически контролировать соблюдение получателем указанных настроек.

5.5.9. Иные внешние обращения. Никаких других внешних сервисов сайт не использует: счётчики посещаемости, рекламные сети и сторонние шрифты не подключены, шрифты отдаются с собственного домена.

6. Сроки обработки и хранения

6.1. Сроки хранения установлены настоящей Политикой. Действующие значения:

6.2. Изменение сроков. Сроки хранения устанавливаются настоящей Политикой. Изменение любого срока хранения производится только выпуском новой редакции Политики с указанием даты вступления в силу; технические настройки сервиса приводятся в соответствие с опубликованной редакцией и не могут отличаться от неё. Значение срока в настройках проверяется системой: срок не может быть нулевым, отрицательным или превышающим срок, установленный настоящей Политикой. Изменённый срок применяется к данным, полученным после вступления новой редакции в силу: у ранее сохранённых записей дата удаления рассчитана в момент их создания и не пересчитывается.

6.3. Записи, которые хранятся дольше файлов. Оператор считает необходимым назвать это прямо:

6.4. Сведения, удалённые из действующей базы данных, могут сохраняться в резервных копиях в течение срока, указанного в пункте 6.1, и уничтожаются вместе с плановой ротацией этих копий.

6.5. Сведения, попавшие в журналы веб-сервера (в том числе IP-адрес), уничтожаются вместе с журналами по истечении срока, указанного в пункте 6.1. Записи журналов, относящиеся к субъекту, отозвавшему согласие или потребовавшему уничтожения, уничтожаются в общий 30-дневный срок наравне с прочими данными.

7. Порядок прекращения обработки и уничтожения персональных данных

7.1. Плановое уничтожение. Ежедневно в 04:00 автоматическая процедура находит записи с истёкшим сроком хранения и уничтожает их:

• загруженная фотография — файл удаляется с диска безвозвратно; учётная

запись о фотографии сохраняется с отметкой даты удаления, если с ней связана запись о создании изображения; в противном случае она уничтожается вместе с записью о визите. Путь к удалённому файлу в сохранённой учётной записи не обнуляется, при этом сам файл по этому пути отсутствует (пункт 6.3);

• созданное изображение — файл удаляется; из технической записи удаляются

путь к файлу и секретный токен, после чего персональная и публичная ссылки перестают открываться; сама техническая запись уничтожается по истечении срока, указанного в пункте 6.3;

• печатный макет — удаляются и файл, и запись архива целиком, включая имя

посетителя и текст подписи;

• запись о визите — по истечении 30 суток из неё стираются IP-адрес и хеш

устройства; запись уничтожается полностью, если с ней не связана ни одна запись о создании изображения, а при наличии такой связи — не позднее уничтожения связанной технической записи;

• журналы веб-сервера — файлы журналов уничтожаются по истечении срока,

указанного в пункте 6.1.

7.2. Досрочное удаление по требованию пользователя. На странице результата есть кнопка «Удалить». По ней немедленно удаляются: файл созданного изображения и файл исходной фотографии; персональная и публичная ссылки перестают открываться. Оператор в тот же срок направляет иностранному получателю требование об уничтожении ранее переданной копии (пункт 5.5.6). Действие необратимо.

Кнопка доступна тому, кто располагает персональной ссылкой на страницу результата. На дату настоящей редакции такая ссылка не выдаётся ни в одном из каналов: в канале сайта изображения не создаются, а интерфейс сотрудника площадки персональную ссылку посетителю не показывает. До изменения этого порядка досрочное удаление производится по обращению — пункты 7.4 и 10.4.1.

7.3. Что кнопка «Удалить» не затрагивает (перечислено честно, чтобы у пользователя не оставалось ложных ожиданий):

• печатные макеты, изготовленные на площадке-партнёре — файл и запись

архива с именем посетителя; они хранятся свой срок (90 дней) и удаляются по отдельному обращению;

• техническую запись о создании изображения и учётную запись о фотографии

(пункт 6.3);

• запись о визите с IP-адресом и хешем устройства — до истечения её

собственного 30-суточного срока;

• записи в журналах веб-сервера — до истечения их 30-суточного срока;
• резервные копии базы данных — до 14 последних ежедневных копий и до 10

копий, создаваемых при обновлении сервиса; удалённые сведения сохраняются в них до истечения срока, указанного в пункте 6.1, и уничтожаются вместе с плановой ротацией копий;

• копию фотографии, ранее переданную поставщику вычислений, — до исполнения

получателем требования об уничтожении (пункт 5.5.6).

Всё перечисленное уничтожается в сроки, установленные разделом 6, а при отзыве согласия или требовании субъекта — в срок, установленный пунктами 10.1 и 11.3.

7.4. Удаление фотографии, по которой изображение не создавалось. Если пользователь загрузил фотографию и не создал изображение, файл хранится 7 дней и удаляется плановой процедурой. Самостоятельно удалить такую фотографию в текущей версии сервиса нельзя; чтобы удалить её раньше срока, следует обратиться по адресу support@hhai.dk-service.online, указав сведения из пункта 10.4.1.

7.5. Уничтожение по требованию субъекта и при отзыве согласия производится в сроки, указанные в разделах 10 и 11, и охватывает все данные субъекта, включая печатный макет, запись архива печати, запись о визите и записи журналов. Если уничтожение в установленный срок технически невозможно, Оператор блокирует данные и уничтожает их в срок не более шести месяцев (часть 4 статьи 21 Закона № 152-ФЗ).

7.6. Подтверждение уничтожения. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым Оператором по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 179. Выгрузка из журнала регистрации событий информационной системы предоставляется в отношении данных, уничтоженных начиная с дата ввода журнала регистрации событий в эксплуатацию. Акт предоставляется субъекту по его требованию.

8. Сведения о реализуемых требованиях к защите персональных данных

Раздел публикуется во исполнение части 2 статьи 18.1 Закона № 152-ФЗ. Ниже перечислены технические меры, реализованные в коде сервиса (пункты 8.2–8.12), и организационные меры, предусмотренные локальными актами Оператора (пункт 8.1).

8.1. Организационные меры. Оператором назначен ответственный за организацию обработки персональных данных (приказ от дата и номер приказа о назначении ответственного); утверждены настоящая Политика и локальные акты, перечисленные в приказе дата и номер приказа об утверждении локальных актов; определён перечень лиц, допущенных к обработке, и порядок доступа; проведена оценка вреда, который может быть причинён субъектам (акт от дата и номер акта оценки вреда); определён уровень защищённости информационной системы (акт от дата и номер акта определения уровня защищённости) и применены соответствующие меры; разработана модель угроз безопасности персональных данных (дата модели угроз); лица, допущенные к обработке, ознакомлены с требованиями законодательства и приняли обязательство о неразглашении; осуществляется внутренний контроль соответствия обработки требованиям закона.

8.2. Удаление лишних сведений при приёме файла. Присланная фотография пересобирается в новый файл: метаданные EXIF, включая координаты и дату съёмки, модель и серийный номер камеры, не переносятся. Оригинал присланного файла на диск не записывается никогда. Фотография, не прошедшая проверку пригодности, не сохраняется вообще.

8.3. Случайность адресов и токенов. Имена файлов образуются из 16 случайных байт (32 знака). Секретный токен персональной страницы результата — 24 случайных байта; идентификатор визита — 16 случайных байт. Листинг каталогов на веб-сервере отключён. Эта мера препятствует подбору адреса, но не заменяет проверки прав при выдаче файла — см. пункты 5.2.1 и 8.12.

8.4. Подпись публичных ссылок. Публичная ссылка на показ изображения подписывается кодом HMAC-SHA256 на секретном ключе сервера; подпись проверяется сравнением за постоянное время, что исключает атаку по времени ответа при проверке подписи.

8.5. Защита учётных записей. Пароль площадки хранится в виде scrypt-хеша со случайной солью, что не позволяет восстановить исходный пароль из сохранённого значения средствами, доступными в разумное время; сверка выполняется сравнением за постоянное время. Cookie сотрудника и администратора зашифрована, недоступна сценариям на странице (флаг httpOnly), передаётся только по защищённому соединению (флаг secure) и ограничена режимом SameSite=Lax.

8.6. Канал связи. Сайт доступен только по защищённому протоколу HTTPS.

8.7. Разграничение доступа. Сотрудник площадки видит только изображения, сделанные на его площадке. Административный раздел доступен только по отдельной учётной записи администратора; администратор Оператора имеет доступ ко всем загруженным фотографиям, созданным изображениям и введённым именам посетителей независимо от площадки и канала — этот доступ необходим для разбора сбоев, учёта расходов и исполнения обращений субъектов. Перечень лиц, имеющих такой доступ, определён локальным актом Оператора; эти лица приняли обязательство о неразглашении.

8.8. Ограничение частоты обращений применяется при загрузке фотографии, при получении состояния создания изображения, при обращении к странице результата и её удалении, при сборке печатного макета, при съёмке на площадке и при входе сотрудника и администратора. Ключом ограничения служат хеш устройства, IP-адрес, секретный токен или идентификатор площадки; счётчики хранятся в оперативной памяти сервера, в базу данных не записываются и обнуляются при перезапуске сервиса.

8.9. Размещение и резервирование. База данных и файловое хранилище размещены на сервере в Российской Федерации, вне каталога с исполняемым кодом; выполняется ежедневное резервное копирование базы данных.

8.10. Ограничение индексации. Страницы результата, публичного показа, служебные разделы и разделы площадки закрыты от индексации поисковыми системами.

8.11. Реагирование на инциденты. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ). Учёт инцидентов ведётся в журнале, введённом в действие дата и номер акта о введении журнала учёта инцидентов.

8.12. Честная оговорка о границах защиты. Меры пунктов 8.3 и 8.4 затрудняют подбор адреса, но не защищают от передачи ссылки самим пользователем и не заменяют проверку прав при выдаче файла. Всякий, кому пользователь отправит ссылку либо кто получит адрес файла иным образом — в том числе из QR-кода на печатном макете, — получит доступ к файлу, пока файл существует (пункты 5.2.1 и 5.2.6).

9. Фотография лица и статья 11 Закона № 152-ФЗ

9.1. Фотография обрабатывается Оператором исключительно как изображение — исходный материал для создания нового художественного изображения средствами искусственного интеллекта. Оператор не создаёт биометрических шаблонов, не осуществляет распознавание лиц, не сопоставляет загруженное изображение с иными изображениями, базами данных или документами и не использует фотографию для установления или подтверждения личности пользователя. В соответствии с частью 1 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ обрабатываемые Оператором фотографии не относятся к биометрическим персональным данным.

Приведённая квалификация действует, пока Оператор не совершает ни одного из следующих действий: построение и хранение биометрических шаблонов, векторов и дескрипторов лица; сравнение загруженных изображений между собой или с иными базами; вход, верификация или подтверждение личности по изображению; автоматическое определение возраста, пола и иных характеристик человека по изображению. Совершение любого из них требует пересмотра настоящей Политики и получения согласий, предусмотренных для биометрических персональных данных.

9.2. Сведения, относящиеся к специальным категориям персональных данных (статья 10 Федерального закона № 152-ФЗ), Оператором из изображения не извлекаются, не фиксируются и не используются.

9.3. Проверка пригодности снимка выполняется по техническим параметрам файла — разрешению и резкости. Автоматическое определение лиц, их числа, возраста, пола или иных характеристик человека не производится.

9.4. Оператор не вправе изменить порядок, описанный в пунктах 9.1–9.3, без пересмотра настоящей Политики и получения согласий, предусмотренных законом для обработки биометрических персональных данных.

9.5. Фотография остаётся персональными данными в обычном смысле статьи 3 Закона № 152-ФЗ: она относится к определённому физическому лицу и защищается всеми мерами, описанными в разделе 8.

10. Права субъекта персональных данных и порядок их реализации

10.1. Права. Субъект персональных данных вправе:

10.2. Куда обращаться. Обращения принимаются по адресу электронной почты support@hhai.dk-service.online и по почтовому адресу г. Красноярск, ул. Телевизорная, д. 1, стр. 61, оф. 210.

10.3. Что указать в обращении. По части 3 статьи 14 Закона № 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью. Порядок применения этого требования к разным видам обращений — пункт 10.4.

10.4. Как Оператор упрощает эту процедуру. Требования к содержанию обращения зависят от того, о чём просит заявитель.

10.4.1. Требование об уничтожении или блокировании данных. Копии документов, удостоверяющих личность, не требуются. Достаточно указать в обращении любое из следующего:

• персональную ссылку на страницу результата (адрес вида /r/...);
• дату и примерное время загрузки фотографии на сайте;
• для съёмки на площадке — наименование площадки, дату съёмки и имя, названное

сотруднику.

10.4.2. Получение сведений об обработке и ознакомление со своими персональными данными (части 1 и 7 статьи 14). Здесь упрощённый порядок не применяется: по такому обращению Оператор раскрывает сведения о персональных данных, и раскрыть их лицу, чья принадлежность к данным не подтверждена, Оператор не вправе. Запрос должен соответствовать части 3 статьи 14 Закона № 152-ФЗ: содержать номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие заявителя в отношениях с Оператором, и подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью.

10.4.3. После включения личного кабинета обращение может быть направлено с адреса электронной почты, указанного при входе. Если по обращению невозможно однозначно определить, какие именно данные относятся к заявителю, Оператор запрашивает дополнительные сведения. Оператор не собирает избыточных сведений ради ответа на обращение.

10.5. Отказ. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ. Отказ оформляется в письменной форме и мотивируется.

10.6. Журнал обращений. Оператор ведёт учёт поступивших обращений, дат и содержания ответов. Состав хранимых сведений и срок их хранения — пункт 4.10.

10.7. Самостоятельное удаление. Если субъект располагает персональной ссылкой на страницу результата, самый быстрый способ прекратить обработку изображения — кнопка «Удалить» (пункт 7.2). Ограничения этого способа описаны в пункте 7.3; полный отзыв согласия оформляется по пункту 11.2. Если персональной ссылки нет — а на дату настоящей редакции она не выдаётся ни в одном из каналов (пункт 7.2), — обращение направляется по пункту 10.4.1.

10.8. Жалоба в уполномоченный орган. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

11. Отзыв согласия на обработку персональных данных

11.1. Согласие может быть отозвано в любое время. Отзыв не требует объяснения причин и не может быть сложнее, чем дача согласия.

11.2. Способы отзыва:

1. направить отзыв на support@hhai.dk-service.online или по почтовому адресу г. Красноярск, ул. Телевизорная, д. 1, стр. 61, оф. 210, указав сведения из пункта 10.4.1. Оператор прекращает обработку и

уничтожает все данные субъекта, включая печатный макет и запись архива печати, запись о визите и записи журналов, в срок не более 30 дней;

1. нажать кнопку «Удалить» на странице результата — если субъект

располагает персональной ссылкой на неё (пункт 7.2). Это немедленно прекращает обработку созданного изображения и исходной фотографии, но не является отзывом согласия в полном объёме: перечень данных, которые кнопка не затрагивает, приведён в пункте 7.3. Полный отзыв оформляется способом 1.

11.3. Последствия отзыва. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка продолжается на ином законном основании: сведения, необходимые для бухгалтерского и налогового учёта, и техническая запись о создании изображения (пункт 6.3) сохраняются в объёме и в течение сроков, установленных законодательством. В тот же срок Оператор направляет иностранному получателю требование об уничтожении ранее переданной копии фотографии (пункт 5.5.6).

11.4. После отзыва согласия оказание услуги становится невозможным: без фотографии изображение не создаётся.

11.5. Отзыв согласия не отменяет того, что копия фотографии уже была передана поставщику вычислений. Оператор направляет получателю требование об уничтожении переданных данных и фиксирует факт направления, но не может гарантировать сроков фактического уничтожения на стороне получателя (пункт 5.5.6).

12. Обработка данных несовершеннолетних

12.1. Самостоятельное использование сервиса допускается лицом, достигшим 18 лет. Перед загрузкой фотографии пользователь отмечает отдельное поле «Мне исполнилось 18 лет»; без этой отметки файл не принимается.

12.2. Фотография несовершеннолетнего может обрабатываться только с согласия его законного представителя — родителя, усыновителя, опекуна или попечителя. Законный представитель даёт согласие лично.

12.3. На площадке-партнёре, где значительную часть посетителей составляют семьи с детьми, согласие законного представителя оформляется в письменной форме по форме, предоставленной Оператором, до съёмки. Без оформленного согласия съёмка не производится. Подписанные согласия хранятся площадкой и передаются Оператору в порядке и в сроки, установленные пунктами 3.5 и 5.1.1.

12.4. Оператор не определяет возраст человека автоматически по изображению и не применяет для этого никаких технических средств (см. пункт 9.3). Проверка возраста — обязанность лица, дающего согласие, и сотрудника площадки.

12.5. В канале площадки-партнёра сотрудник перед съёмкой отмечает в интерфейсе, что согласие даёт законный представитель, и подтверждает получение письменного согласия по пункту 12.3; система фиксирует эту отметку. Съёмка несовершеннолетнего без такой отметки невозможна.

12.6. Требование об удалении данных несовершеннолетнего, поступившее от его законного представителя, исполняется Оператором в приоритетном порядке — в срок не более трёх рабочих дней с даты поступления обращения.

13. Фотографии третьих лиц и публикация изображений

13.1. Загружать разрешается только собственную фотографию либо фотографию человека, от которого получено согласие на её обработку и на создание производного изображения. Загрузка изображений третьих лиц без их согласия, изображений несовершеннолетних без согласия законного представителя, изображений публичных лиц и изображений, полученных из открытых источников без правовых оснований, запрещена.

13.2. Загружая фотографию, пользователь заверяет Оператора, что имеет право на её использование в указанных целях, и принимает на себя риск и последствия недостоверности этого заверения.

13.3. Обращение изображённого лица. Если на загруженной кем-либо фотографии изображены вы и вы не давали согласия, направьте обращение на support@hhai.dk-service.online с описанием изображения или ссылкой на страницу показа. Оператор блокирует и удаляет такое изображение и созданный по нему результат в срок не более трёх рабочих дней, не выясняя отношений с загрузившим, и уведомляет заявителя об исполнении. Обработка изображений граждан регулируется также статьёй 152.1 Гражданского кодекса Российской Федерации.

13.4. Публикация. Оператор не публикует изображения пользователей и посетителей — ни на сайте, ни в социальных сетях, ни в рекламных материалах. Примеры сюжетов в витрине сайта загружаются Оператором вручную и работами пользователей не являются. Публикация изображения пользователя возможна только с его отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения (статья 10.1 Закона № 152-ФЗ); такое согласие оформляется отдельно от всех прочих согласий. То же правило применяется к публичной ссылке, которую создаёт сам пользователь (пункты 2.3.1 и 5.1.3).

13.5. Оператор вправе прекратить доступ к сервису лицу, повторно загрузившему изображение третьего лица без согласия.

13.6. Получение данных не от субъекта. Если на загруженной фотографии изображено лицо, не являющееся пользователем, персональные данные получены не от субъекта. Оператор не располагает сведениями, позволяющими идентифицировать такое лицо и уведомить его в порядке части 3 статьи 18 Закона № 152-ФЗ, поэтому загрузка изображений третьих лиц условиями сервиса запрещена. При выявлении такой загрузки — по обращению изображённого лица либо самостоятельно — Оператор в срок, установленный пунктом 13.3, прекращает обработку, уничтожает фотографию и созданное изображение и направляет требование об уничтожении переданной копии иностранному получателю.

14. Cookie и иные технологии

14.1. Сайт использует одну cookie. Аналитических, рекламных и сторонних cookie на сайте нет; счётчики посещаемости, рекламные сети, сторонние шрифты и внешние сценарии не подключены. По этой причине баннер запроса согласия на cookie на сайте не используется.

14.2. Cookie hhai_session является технически необходимой: без неё невозможен вход сотрудника площадки и администратора. Пользователь может запретить cookie в настройках браузера; в этом случае вход в раздел сотрудника и в служебный раздел станет невозможен, на просмотр сайта это не влияет.

14.3. IP-адрес и cookie рассматриваются Оператором как персональные данные, поскольку в совокупности с иными сведениями позволяют косвенно определить пользователя.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу, указанному в пункте 1.2, с указанием даты редакции и номера редакции.

15.2. Изменения, расширяющие состав обрабатываемых данных, круг получателей или цели обработки, не применяются к ранее полученным данным без получения нового согласия субъекта.

15.3. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу.

15.4. Действующая редакция — от 4 сентября 2026 года.

Конец документа.