Документы

1. Оператор и действие Политики

Индивидуальный предприниматель Шадура Кристина Игоревна, ИНН 772831712981, ОГРНИП 323774600313538, адрес: г. Москва, поселение Сосенское, поселок Коммунарка, дом 5, квартира 66, является оператором персональных данных, обрабатываемых через wow-me.ru. Контакт по вопросам данных: kristina_rodina_2016@mail.ru.

Политика распространяется на посетителей сайта, пользователей без регистрации, владельцев аккаунтов, покупателей и лиц, чьи изображения пользователь загрузил для заказа. Она описывает обработку на сайте, в приложении и в связанных с заказом каналах связи. Документы внешних поставщиков применяются к их собственным сервисам и не заменяют эту Политику.

Загружая изображение другого человека, пользователь должен иметь законное основание для его передачи и обработки. Если отдельные действия с данными выполняются по поручению пользователя, это не отменяет обязанности пользователя получить требуемые согласия изображённых лиц.

2. Категории данных

Данные аккаунта и входа: имя или отображаемое имя, адрес электронной почты, отметка о подтверждении адреса, внутренний идентификатор аккаунта, идентификатор аккаунта у выбранного провайдера входа, аватар (если предоставлен), подключённые способы входа, сведения о сессиях и безопасности. При входе по коду сервис обрабатывает адрес и одноразовый код; пароль для такого входа не создаётся. Для OAuth могут сохраняться технические токены провайдера; они шифруются средствами приложения и используются только для авторизации и поддержания связи аккаунта.

Данные проекта и заказа: идентификатор гостевой сессии или аккаунта, выбранный шаблон и его версия, этап и состояние проекта, выбранное качество, состав заказа, цена, скидка, валюта, дата и статус заказа, попытки оплаты и возвраты, адрес электронной почты для чека и получения результата.

Загружаемые материалы и их метаданные: фотографии и созданный видеоролик, имя файла, тип и размер, разрешение, контрольная сумма, время загрузки и связь файла с проектом. Файлы хранятся отдельно от публичных страниц сайта и выдаются через проверку доступа.

Данные переписки: адрес отправителя, тема и содержание обращения, а также сведения, которые пользователь сам включил в письмо или форму поддержки. Не направляйте через поддержку пароли, коды входа и полные данные банковской карты.

Технические данные и данные безопасности: IP-адрес, user-agent, тип браузера и устройства, время и результат запросов, идентификаторы сессий/проектов, события входа, ограничения частоты запросов и журналы ошибок. Такие сведения нужны для работы сервиса, защиты аккаунта, предотвращения злоупотреблений и разбора инцидентов.

Платёжная информация: способ оплаты, сумма, валюта, статус и идентификатор платежа у платёжного партнёра, сведения о возврате и фискальном чеке. WOW me не запрашивает и не хранит полный номер карты, срок действия и CVC/CVV; эти реквизиты вводятся в интерфейсе платёжного партнёра или банка.

3. Цели и правовые основания

Данные аккаунта и сессии обрабатываются для регистрации и входа, связывания выбранного способа авторизации, восстановления доступа, показа проектов и управления безопасностью аккаунта. Основание — действия по запросу пользователя и исполнение условий сервиса; обязательные журналы безопасности обрабатываются в пределах, необходимых для защиты сервиса и соблюдения закона.

Данные проекта, фотографии и видео обрабатываются для загрузки и проверки файлов, подготовки, создания, хранения и выдачи заказанного ролика, а также для помощи пользователю и разбора претензий. Основание — заключение и исполнение договора и, когда это требуется законом для конкретной операции, отдельное согласие пользователя.

Контактные данные, параметры заказа, статусы платежа и возврата обрабатываются для приёма оплаты, выдачи кассового чека, бухгалтерского и налогового учёта, возврата средств, ответа на обращения и защиты прав сторон. Основание — договор и обязанности, установленные законодательством.

Технические данные обрабатываются для функционирования сайта, авторизации, сохранения гостевого проекта, выявления ошибок, предотвращения мошенничества и атак, расследования инцидентов и подтверждения действий в системе. Объём таких данных ограничивается указанными задачами и требованиями закона.

Маркетинговые рассылки, публикация работ, рекламное использование фотографий и обучение моделей не являются необходимыми для заказа и не включены в настоящее согласие. Для таких целей требуется отдельное добровольное согласие, которое можно отозвать независимо от заказа.

4. Фотографии, изображения и автоматизированная обработка

Изображение узнаваемого человека обрабатывается как персональные данные. В текущем процессе фотографии используются для создания выбранного пользователем ролика и технической проверки файла. Сервис не устанавливает личность изображённого человека, не выполняет идентификацию или аутентификацию по лицу и не заявляет о создании биометрического шаблона для установления личности.

Содержимое фотографий не публикуется и не показывается другим клиентам. Оно не используется для рекламы, обучения собственных или сторонних моделей, создания публичного портфолио или иных целей, не связанных с заказом, без отдельного основания и, когда это требуется, отдельного согласия.

Проверка загружаемых фотографий сейчас оценивает техническую пригодность файла (формат, целостность, размер и возможность декодирования), а не подтверждает число людей, возраст или личность. Если функциональность или поставщик генерации изменятся, сведения о получателе, месте обработки, целях и сроках будут обновлены до начала такой обработки.

Для исполнения заказа файлы могут обрабатываться автоматизированно. Решение о доступе к государственным, финансовым или иным юридически значимым правам пользователя не принимается только на основании автоматической обработки.

5. Получатели и обработчики

Доступ к данным получают только уполномоченные лица Оператора, которым он необходим для поддержки пользователя, финансового учёта, безопасности или исполнения заказа. Доступ сотрудников ограничивается их рабочими обязанностями и журналируется.

Для работы отдельных функций данные в минимально необходимом объёме могут передаваться: платёжному сервису ЮKassa и участвующим банкам — для платежа, возврата и чека; Google, Яндексу или VK ID — если пользователь сам выбрал соответствующий способ входа; поставщику электронной почты — для отправки кода, чека и ссылки на видео; поставщикам хостинга, базы данных, защищённого файлового хранилища, мониторинга и защиты сети — для работы сайта; поставщику генерации — только если он подключён и используется для конкретного заказа.

Поставщики, которые обрабатывают данные по поручению Оператора, должны быть связаны договорными обязательствами о конфиденциальности, ограничении целей и защите данных. Платёжные и OAuth-провайдеры также могут самостоятельно определять цели и средства обработки своих данных по собственным правилам. Оператор не продаёт персональные данные и не предоставляет фотографии для свободного доступа.

При входе через Google, Яндекс или VK ID браузер взаимодействует с выбранным провайдером. Провайдер получает необходимые для авторизации технические сведения и возвращает данные в пределах запрошенных разрешений. Google и другие провайдеры могут обрабатывать свои данные за пределами Российской Федерации в соответствии со своими условиями и фактической инфраструктурой. Фотографии и видео не передаются провайдерам входа для авторизации.

Названия инфраструктурных поставщиков, юридические лица-получатели и фактические страны размещения баз данных, файлов и резервных копий должны соответствовать текущей production-конфигурации. Передача персональных данных Оператором за пределы Российской Федерации допускается только после проверки применимых требований, основания и необходимых уведомлений. Если состав получателей или география обработки меняются, Политика обновляется до начала новой обработки.

Данные также могут быть раскрыты государственным органам, суду или правоохранительным органам, когда такое раскрытие обязательно по закону, а также правопреемнику при реорганизации бизнеса с соблюдением требований законодательства.

6. Сроки хранения и уничтожение

Данные хранятся не дольше, чем это необходимо для заявленных целей, если более длительный срок не установлен законом, договором или необходим для рассмотрения конкретного спора. После достижения цели данные удаляются или обезличиваются, а резервные копии выводятся из обращения и перезаписываются в рамках установленного цикла резервирования.

Срок гостевой сессии и доступа к черновику составляет до 30 дней. При регистрации гостевой проект может быть перенесён в аккаунт пользователя. Истечение срока сессии прекращает доступ к гостевому проекту; исходные файлы и связанные записи должны быть удалены из базы и закрытого хранилища в установленный срок очистки.

Для результата заказа ориентир хранения исходных фотографий и готового видео — не более 90 дней после готовности ролика; одноразовая ссылка на получение результата действует ограниченное время, обычно до 7 дней. Более раннее удаление возможно по запросу, если оно не мешает исполнению заказа, рассмотрению претензии или обязательному хранению сведений.

Сведения аккаунта хранятся, пока аккаунт активен. При подтверждённом запросе на закрытие аккаунта данные, не подлежащие обязательному хранению, удаляются или обезличиваются; документы и сведения об оплате сохраняются отдельно в течение срока, установленного законом. Сессия входа действует до 400 дней без активности и продлевается при использовании; пользователь может завершить её выходом из аккаунта, а также отозвать в настройках безопасности.

Одноразовый код входа действует до 10 минут. Его открытое значение не хранится в профиле пользователя и удаляется из очереди после отправки; технические журналы не должны содержать сам код.

Информация о заказе, платеже, возврате и фискальном чеке хранится в сроки, необходимые для бухгалтерского, налогового и иного обязательного учёта, а также защиты законных требований. Точные сроки определяются применимыми правилами хранения документов.

Пользователь может попросить удалить исходные фотографии и видео письмом на адрес из раздела 1. Оператор проверит принадлежность запроса и сообщит о результате. Если отдельные данные нельзя удалить из-за закона или незавершённого спора, они блокируются от использования для иных целей и удаляются после прекращения основания.

7. Cookie и локальное хранилище браузера

Сайт использует необходимые cookie и аналогичное локальное хранилище для сессии входа, гостевого проекта, защиты запросов и корректной работы интерфейса. Они не предназначены для рекламного профилирования. При отключении необходимых cookie вход, загрузка или сохранение проекта могут работать некорректно.

Если Оператор подключит необязательные аналитические или рекламные технологии, до их запуска пользователь получит отдельную понятную настройку выбора; отказ от необязательных cookie не должен блокировать оформление заказа. Настоящая Политика не означает согласие на рекламные cookie.

Пользователь может ограничить cookie в настройках браузера. Это может удалить сохранённую гостевую сессию или завершить вход на устройстве, но не удаляет автоматически данные, уже сохранённые на сервере.

8. Права пользователя и обращения

Пользователь вправе направить запрос о подтверждении факта и целях обработки, категориях и источниках данных, получателях, сроках хранения, уточнении неточных данных, блокировании или удалении, отзыве согласия и обжаловании действий Оператора. Запрос направляется с адреса, связанного с аккаунтом или заказом, на kristina_rodina_2016@mail.ru; Оператор может запросить разумное подтверждение личности, не собирая избыточные документы.

Также доступна выгрузка данных аккаунта в личном кабинете. Она включает доступные сведения о профиле, входах, проектах, заказах, платежных статусах и согласиях; секреты авторизации, токены сессий и полные реквизиты платежа в выгрузку не включаются. Для гостевого заказа укажите номер заказа/проекта и адрес электронной почты, использованный при оформлении.

Оператор рассматривает запросы в сроки, установленные законодательством. Отзыв согласия не делает незаконной обработку, произведённую до отзыва, и не прекращает обработку, для которой сохраняется иное законное основание. Пользователь вправе обратиться в Роскомнадзор или суд.

9. Защита данных и инциденты

Оператор применяет организационные и технические меры с учётом характера данных и рисков: защищённые соединения, ограничение доступа по ролям, закрытое хранение файлов, проверку прав владельца при выдаче, защиту секретов, журналирование значимых действий и меры против злоупотреблений. Если создаются резервные копии, удалённые данные могут сохраняться в технически изолированных копиях до их плановой перезаписи; такие копии не используются для обычной работы сервиса.

Фотографии и видео не размещаются по публичным постоянным ссылкам; доступ к ним предоставляется через проверку владельца проекта/заказа или временную защищённую ссылку. Пользователю следует хранить код входа и ссылку на результат в тайне и сообщить Оператору о подозрении на чужой доступ.

При выявлении инцидента Оператор ограничивает его последствия, выясняет затронутые данные и выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и затронутых лиц, когда такое уведомление требуется.

Передача данных через интернет и электронная почта не может быть абсолютно безопасной. Поэтому не отправляйте через сайт или поддержку сведения, не нужные для заказа, включая паспортные данные, пароли и полные данные карты.

10. Данные несовершеннолетних

Сервис не запрашивает возраст или документы изображённых людей для создания ролика. Пользователь, загружающий фотографию несовершеннолетнего, должен действовать на законном основании и получить согласие родителя или иного законного представителя, если оно требуется законом. Самостоятельная загрузка несовершеннолетним допускается только с участием законного представителя в случаях, предусмотренных законом.

Если законный представитель считает, что данные несовершеннолетнего переданы без надлежащего основания, он может обратиться по адресу из раздела 1 с указанием проекта или заказа. Оператор проверит обращение и ограничит обработку на время проверки.

11. Изменение Политики и контакты

Оператор может обновить Политику при изменении сервиса, состава данных, получателей, страны обработки, сроков хранения или законодательства. Актуальная версия публикуется на wow-me.ru/profile/documents?document=privacy и содержит дату редакции. Если изменение требует нового согласия, оно запрашивается отдельно; продолжение использования сайта само по себе не считается таким согласием.

По вопросам обработки и реализации прав обращайтесь: kristina_rodina_2016@mail.ru; почтовый адрес Оператора: г. Москва, поселение Сосенское, поселок Коммунарка, дом 5, квартира 66. В обращении укажите, какие данные или заказ затронуты, но не включайте пароль, код входа или полные данные банковской карты.