Политика конфиденциальности

1. Общие положения

1.1. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства.

1.2. Политика применяется к данным, которые Оператор получает через сайт по адресу https://fablestarring.by (далее — Сайт) и Telegram-бот «FableStarring» (далее — Бот). Условия оказания услуг изложены в публичной оферте.

1.3. Термины используются в значениях, определённых Законом. Пользователь — лицо, которое пользуется Сайтом или Ботом; Заказчик — пользователь, оформивший заказ; Ребёнок — ребёнок, имя и фотография которого используются в заказанном видео.

1.4. Оператор не обрабатывает специальные персональные данные. Фотография Ребёнка используется только для размещения в кадре видео и не применяется для установления личности, поэтому биометрическими персональными данными не является.

2. Какие данные, для чего и на каком основании

2.1. Оператор обрабатывает следующие данные:

2.2. Оператор не использует данные для рассылки рекламы, не показывает рекламу и не подключает к Сайту сервисы веб-аналитики и рекламные пиксели. Если это изменится, Оператор предварительно запросит согласие в cookie-баннере.

2.3. Оператор не принимает решений, порождающих правовые последствия для субъекта, исключительно на основе автоматизированной обработки. Автоматически создаётся только само видео по выбору Заказчика.

3. Согласие и данные Ребёнка

3.1. Согласие на обработку персональных данных даётся отметкой в форме заказа на Сайте или кнопкой «Принимаю» в Боте, после того как пользователю показана ссылка на настоящую Политику. Оператор хранит сведения о полученном согласии.

3.2. Имя и фотография Ребёнка обрабатываются только с согласия его законного представителя. Оформляя заказ, Заказчик подтверждает, что является законным представителем Ребёнка либо действует с согласия законного представителя.

3.3. Согласие можно отозвать в любое время (раздел 7). Отзыв не влияет на обработку, выполненную до него. Если согласие на обработку фотографии отозвано до создания видео, заказ не может быть выполнен, и оплата возвращается в соответствии с офертой.

4. Фотография Ребёнка и готовое видео

4.1. Фотография Ребёнка удаляется автоматически:

• сразу после создания видео;
• через 7 дней после оформления заказа — если заказ не оплачен или отменён, а также если фото загружено, но заказ не оформлен;
• через 14 дней после оформления заказа — если видео не удалось создать (чтобы можно было повторить создание).

4.2. При заказе нескольких сказок одним заказом копия фотографии хранится для каждого видео и удаляется после создания этого видео.

4.3. Подгонка фотографии в кадре (масштаб, наклон, положение) выполняется в браузере пользователя; как правило, на сервер отправляется уже подготовленное изображение — только та часть фотографии, которая видна в кадре.

4.4. Готовое видео хранится 30 дней с момента создания и доступно только Заказчику по ссылке и в личном кабинете. За 3 дня до удаления Оператор напоминает о необходимости скачать видео. Затем видео удаляется без возможности восстановления.

4.5. Если пользователь получает видео в Telegram, копия видео в его чате с Ботом хранится в Telegram и находится под управлением пользователя и Telegram: Оператор не может удалить её по истечении срока (Telegram позволяет боту удалять свои сообщения только в течение 48 часов после отправки). Пользователь может удалить её в чате сам.

4.6. Фотографии и видео не публикуются, не используются для обучения моделей искусственного интеллекта и в рекламе без отдельного согласия.

5. Кому передаются данные

5.1. Оператор поручает обработку данных уполномоченным лицам на основании договоров, обязывающих их соблюдать конфиденциальность и принимать меры по защите данных:

• хостинг Сайта, Бота и базы данных — ООО «Надежные программы» (hoster.by), УНП 100160363, Республика Беларусь;
• отправка писем — Google LLC / Google Workspace (США);
• хранение готовых видео — S3-совместимое хранилище на территории Республики Беларусь (ООО «Надежные программы» / hoster.by);
• учёт технических ошибок — Sentry (Functional Software, Inc., США): передаются технические сведения об ошибке (текст ошибки, адрес страницы без параметров, тип браузера); cookie, параметры адресов, содержимое запросов, сведения о пользователе, имена детей и ответы анкеты не передаются;

5.2. Данные также получают:

• платёжный сервис bePaid и банк — для проведения оплаты и возврата; данные карточки пользователь вводит на странице платёжного сервиса;
• Telegram — если пользователь сам выбрал вход, заказ или получение видео через Telegram;
• Google, Яндекс или Apple — если пользователь сам выбрал вход через этот сервис: Оператор получает от сервиса данные, указанные в разделе 2;
• государственные органы — в случаях, предусмотренных законодательством.

5.3. Трансграничная передача. Часть сервисов, указанных выше, находится за пределами Республики Беларусь, в том числе в государствах, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (например, США). Передача в такие государства осуществляется с согласия субъекта или в иных случаях, предусмотренных статьёй 9 Закона. Пользователь информирован о рисках: в таких государствах может отсутствовать законодательство о защите персональных данных и уполномоченный орган по их защите.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты данных, в том числе:

• передаёт данные только по защищённому соединению (HTTPS);
• хранит пароли только в виде хеша;
• ограничивает доступ к данным заказов и фотографиям кругом лиц, которым он нужен для оказания услуги;
• выдаёт ссылки на видео с ограниченным сроком действия;
• автоматически удаляет фотографии и видео в сроки, указанные в разделе 4;
• делает ежедневные резервные копии базы данных и хранит их 14 дней, после чего они удаляются.

6.2. Оператор назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, и знакомит с настоящей Политикой лиц, допущенных к обработке данных.

7. Права субъекта персональных данных

7.1. В соответствии со статьями 10–15 Закона субъект персональных данных вправе:

• в любое время без объяснения причин отозвать своё согласие;
• получить информацию, касающуюся обработки своих данных;
• требовать изменения своих данных, если они неполные, устаревшие или неточные;
• получать информацию о предоставлении своих данных третьим лицам (один раз в календарный год бесплатно);
• требовать прекращения обработки своих данных и (или) их удаления;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.

7.2. Для реализации прав субъект направляет Оператору заявление в письменной форме по адресу 212016, г. Могилёв, ул. Могилевская, 12 либо в виде электронного документа, а если это предусмотрено законодательством — на адрес электронной почты support@fablestarring.by. Заявление должно содержать фамилию, собственное имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, идентификационный номер (либо номер документа, удостоверяющего личность, если идентификационного номера нет), изложение сути требований, личную подпись (электронную цифровую подпись). Если субъект пользовался Сайтом только по адресу почты, для идентификации также укажите этот адрес.

7.3. Оператор отвечает на заявление в сроки, установленные Законом: информацию об обработке данных предоставляет в течение 5 рабочих дней, остальные требования рассматривает в течение 15 дней после получения заявления.

7.4. Выгрузка данных и удаление аккаунта. В личном кабинете (раздел «Ваши данные») пользователь может в любое время скачать все свои данные (профиль, заказы, имена и ответы анкеты, сведения о согласиях) и удалить аккаунт. Удаление аккаунта означает и отзыв согласий. Также можно написать на адрес электронной почты, указанный выше, с того адреса, на который зарегистрирован аккаунт.

7.5. При удалении аккаунта удаляются адрес почты, пароль, способы входа, привязка Telegram, имена детей, ответы анкеты, фотографии и видео. Номер, сумма, дата и статус заказов и платежей, которые Оператор обязан хранить по законодательству о бухгалтерском учёте, сохраняются в обезличенном виде до истечения установленных сроков; сведения о согласиях — без IP-адреса и сведений о браузере. Удаление недоступно, пока видео по оплаченному заказу создаётся. Копии видео, отправленные в Telegram, пользователь удаляет в чате сам (пункт 4.5). Из резервных копий данные исчезают в течение 14 дней.

8. Изменение Политики

8.1. Оператор вправе изменять Политику. Новая редакция размещается на Сайте и действует с момента размещения. Если изменения требуют нового согласия, Оператор запросит его.

9. Сведения об Операторе

Оператор

Индивидуальный предприниматель Пономаренко Лилия Сергеевна

УНП

791448332

Адрес

212016, г. Могилёв, ул. Могилевская, 12

Электронная почта

support@fablestarring.by

Телефон

+375 33 314-55-52