Политика конфиденциальности FotoDoKarty

Дата вступления в силу: 2026-05-24

§ 1. Администратор данных

Администратором персональных данных пользователей сервиса fotodokarty.com.pl является Rodion Baronov, адрес: Aleja Solidarności 68/121, 00-240 Warszawa, NIP: 7011263818, REGON: 541925970, e-mail: kontakt@fotodokarty.com.pl (далее — «Администратор»).

По вопросам защиты персональных данных обращайтесь по адресу: kontakt@fotodokarty.com.pl.

§ 2. Объём данных

Администратор может обрабатывать следующие категории данных:

идентификационные и контактные данные — идентификатор пользователя Telegram (user_id), имя/ник (если предоставлены Telegram), выбранный язык, адрес e-mail;
транзакционные и заказные данные — номер заказа, сумма, статус платежа, метод оплаты, референция транзакции;
файлы, отправленные пользователем — фото для обработки;
готовые цифровые файлы — результаты Услуги (файлы JPG, лист для печати);
технические и логовые данные — IP-адрес, user agent, временные метки, идентификатор сессии;
аналитические и поведенческие данные — события взаимодействия со страницей, статистика просмотров, метрики производительности и записи сессий с маскированием полей ввода (область загрузки фото исключена из записи); собираются без cookies (см. § 6 и Политику cookies);
коммуникационные данные — содержание переписки, история контактов.

§ 3. Цели и правовые основания обработки

Цель	Правовое основание
Предоставление Услуги (обработка фото, доставка результата)	ст. 6 п. 1 лит. b RODO — исполнение договора
Контроль качества и корректности автоматической проверки фото (настройка и улучшение Сервиса)	ст. 6 п. 1 лит. f RODO — законный интерес
Осуществление платежей и обработка заказа	ст. 6 п. 1 лит. b RODO — исполнение договора
Исполнение налоговых и бухгалтерских обязательств	ст. 6 п. 1 лит. c RODO — правовая обязанность
Защита от претензий и безопасность сервиса	ст. 6 п. 1 лит. f RODO — законный интерес
Аналитика, улучшение и безопасность сервиса (статистика, heatmaps, метрики производительности, записи сессий)	ст. 6 п. 1 лит. f RODO — законный интерес
Ответ на запросы, не связанные с договором	ст. 6 п. 1 лит. f RODO — законный интерес
Прямой маркетинг (если применяется)	ст. 6 п. 1 лит. a RODO — согласие (отдельное, необязательное)

§ 4. Обработка фотографий

Изображение, отправленное пользователем, является персональными данными.
Сервис обрабатывает фото исключительно с целью технической подготовки файла для документов: кадрирование, выравнивание фона, проверка положения лица и биометрических параметров MOS/ICAO 9303. Сервис не осуществляет идентификацию личности пользователя и не создаёт биометрических шаблонов для распознавания лица (face matching/identity verification).
Обработка фотографии заключается исключительно в кадрировании, изменении размера и коррекции цвета — Поставщик услуг не создаёт биометрических шаблонов и не применяет алгоритмов распознавания личности. Фотография не является биометрическими данными в понимании ст. 9 RODO. С учётом указанного объёма обработки, операции с фотографиями осуществляются на основании ст. 6 п. 1 лит. b RODO (исполнение договора), а не ст. 9 RODO.
Загруженное фото может храниться до 30 дней с целью контроля качества и корректности автоматической проверки (настройка и улучшение алгоритмов проверки) на основании законного интереса Администратора (ст. 6 п. 1 лит. f RODO). В течение этого срока Сервис так же не осуществляет идентификации личности и не создаёт биометрических шаблонов; по его истечении фото безвозвратно удаляется.

§ 5. Сроки хранения

Данные	Срок хранения
Фото пользователя и готовые файлы результата	до 30 дней с момента загрузки, после чего автоматически и безвозвратно удаляются из системы
Идентификатор пользователя Telegram и транзакционные данные	До истечения срока исковой давности, не дольше, чем требуют налоговые нормы (5 лет с конца налогового года)
Технические логи	12 месяцев
Переписка	До завершения дела, не дольше срока исковой давности

§ 6. Получатели данных

Данные могут передаваться субъектам, предоставляющим услуги Администратору:

Telegram Messenger Inc. / Telegram FZ-LLC — платформа коммуникации и доставки файлов;
Replicate, Inc. (США) — услуги искусственного интеллекта (обработка изображений, удаление фона). Передача в США осуществляется на основании стандартных договорных положений (SCC), утверждённых Европейской комиссией;
Cloudflare, Inc. (США) — хостинг, CDN, firewall, безопасность сервиса. Cloudflare может обрабатывать метаданные также за пределами ЕЭП; передача осуществляется на основании SCC;
Stripe Payments Europe, Limited: обработка платежей на сайте. Stripe может выступать как отдельный администратор в рамках регулируемой платёжной деятельности;
PostHog — аналитика продукта, heatmaps, метрики производительности и запись сессий; данные обрабатываются без cookies и хранятся в Европейском Союзе (EU Cloud). Возможный сервисный доступ извне ЕЭП осуществляется на основании стандартных договорных положений (SCC);
Resend, Inc. (США) — доставка писем с готовым файлом. В сервис передаются электронный адрес Клиента и готовое фото как вложение. Передача в США осуществляется на основании стандартных договорных положений (SCC);
прочие поставщики технической поддержки — в объёме, необходимом для предоставления услуг.

§ 7. Передача данных за пределы ЕЭП

Администратор стремится ограничить передачу данных за пределы Европейского экономического пространства. В случае использования услуг Replicate, Inc., Cloudflare, Inc. и Resend, Inc. данные могут обрабатываться в США на основании стандартных договорных положений (SCC, решение Европейской комиссии от 4 июня 2021 г.).

§ 8. Права субъекта данных

Пользователь имеет право на:

доступ к своим данным (контакт: kontakt@fotodokarty.com.pl);
исправление неточных данных;
удаление данных (право на забвение);
ограничение обработки;
перенос данных;
возражение против обработки на основании законного интереса;
отзыв согласия в любой момент — если обработка основывается на согласии (отзыв не влияет на законность обработки, осуществлённой до отзыва);
подачу жалобы председателю Управления защиты персональных данных (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Для реализации прав обращайтесь: kontakt@fotodokarty.com.pl. Администратор отвечает без излишней задержки, не позднее чем в течение одного месяца с момента получения запроса.

§ 9. Предоставление данных

Предоставление данных является добровольным, но в объёме, необходимом для заключения и исполнения договора (e-mail, фото) — обязательным для оформления и выполнения заказа. Отсутствие необходимых данных делает невозможным заключение или исполнение договора.

§ 10. Автоматизированное принятие решений

Сервис применяет автоматическую техническую проверку качества фото (положение лица, резкость, освещение). Результат этой проверки носит вспомогательный и технический характер — он не влечёт правовых последствий за пределами Сервиса. Пользователь может обратиться к Администратору с просьбой о ручной проверке.

§ 11. Безопасность

Администратор применяет соответствующие технические и организационные меры, адекватные риску, включая шифрование передачи (TLS), контроль доступа к производственным системам и автоматическое удаление фотографий по истечении срока хранения.

§ 12. Файлы cookies

Сайт fotodokarty.com.pl использует файлы cookies исключительно в объёме, строго необходимом для работы сервиса (безопасность, сессия Cloudflare). Мы не используем аналитические или маркетинговые cookies; статистику и записи сессий собираем без cookies (PostHog — см. § 6). Подробнее: Политика cookies.

Версия документа: 1.3 — вступила в силу 2026-07-27 (единственная аналитика — PostHog; Umami отключён). Предыдущая версия: 1.2 от 2026-07-16.