← На главную

Политика конфиденциальности

Редакция от 26 сентября 2026 г.

Настоящая Политика описывает, какие персональные данные обрабатывает сервис ФотоНабор (сайт photonabor.ru, далее — «Сервис»), с какими целями, на каких основаниях, как они хранятся, защищаются и кому могут передаваться. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является самозанятый Унгурян Максим Владимирович, ИНН 720611278918 (далее — «Оператор»).

Главное о ваших фотографиях: бесплатные инструменты Сервиса (сжатие, конвертация, обрезка, удаление фона и другие) работают прямо в вашем браузере — файлы не загружаются на сервер и не покидают ваше устройство. На сервер фотография передаётся только при использовании платных ИИ-функций. Исходный снимок после обработки не сохраняется. Готовый результат хранится зашифрованным 24 часа, чтобы вы могли получить его повторно при обрыве связи, затем автоматически удаляется.

1. Какие данные мы обрабатываем

• При входе через Яндекс или VK ID (в том числе Одноклассники и Mail.ru): идентификатор учётной записи, адрес электронной почты и имя, переданные этими сервисами. Пароли Оператору не передаются и им не хранятся. Вместе с учётной записью сохраняются дата, время и IP-адрес входа, при котором вы дали согласие на обработку данных, и редакция правовых документов, действовавшая в этот момент, — как подтверждение согласия. При входе с согласием на новую редакцию отметка обновляется.
• При оплате: идентификатор платежа, сумма, факт и статус оплаты, баланс токенов. Данные банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис Робокасса.
• Для защиты пробного бонуса от повторного получения: сохраняется защищённая криптографическая отметка, рассчитанная из идентификатора Яндекс/VK с использованием секретного ключа. В самой отметке нет имени, почты или исходного идентификатора; она позволяет распознать повторную регистрацию через тот же аккаунт.
• При использовании ИИ-функций: загруженное изображение передаётся для обработки (см. раздел 4). Готовое изображение или распознанный текст временно сохраняется в зашифрованном виде для повторного получения владельцем аккаунта.
• При обращении в поддержку: указанный вами адрес электронной почты и текст обращения. Они сохраняются в базе данных Оператора и одновременно направляются ему в мессенджер Telegram — чтобы обращение не потерялось и ответ пришёл быстрее.
• При использовании помощника поддержки: текст вашего вопроса, несколько последних реплик беседы, а для вошедших в аккаунт — текущий баланс токенов и список последних операций (без сумм в рублях). Кроме того, сайт прикладывает короткую сводку о том, что у вас на экране: тип устройства и браузера (и какие форматы он умеет сохранять), размеры загруженного фото в пикселях и вес файла, последний нажатый инструмент, идёт ли обработка и последнее показанное сообщение — без самого фото. Эти сведения передаются поставщику модели искусственного интеллекта, чтобы помощник мог ответить по существу. Адрес электронной почты и имя помощнику не передаются.
• Технические данные: cookie для поддержания сессии (авторизация), настройки интерфейса в памяти браузера (localStorage), IP-адрес, дата и время запросов, сведения о браузере, стандартные журналы сервера.

Не указывайте в обращениях и вопросах помощнику паспортные, платёжные и иные конфиденциальные сведения — для решения вопроса они не нужны.

2. Правовые основания обработки

• заключение и исполнение договора с пользователем — ст. 6 ч. 1 п. 5 152-ФЗ;
• согласие пользователя, которое он даёт отдельно — отметкой в окне входа (текст согласия), — в том числе на трансграничную передачу (раздел 5);
• исполнение обязанностей, возложенных законодательством (налоговый учёт, ответы на обращения);
• законные интересы Оператора в обеспечении безопасности и предотвращении злоупотреблений.

3. Для чего используются данные

• создание и обслуживание учётной записи, авторизация;
• предоставление платных функций, учёт баланса токенов, обработка платежей и формирование чеков самозанятого;
• обработка ваших изображений ИИ-функциями по вашему запросу;
• работа помощника поддержки и ответы на обращения пользователей;
• обеспечение безопасности и предотвращение злоупотреблений;
• обезличенная статистика для улучшения Сервиса.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Ваши изображения не используются для обучения моделей и не публикуются.

4. Обработка изображений ИИ-функциями

Для ИИ-функций (реставрация, колоризация, улучшение качества, ретушь, точное распознавание текста и подобных — они отмечены в интерфейсе ценой в токенах) загруженное изображение передаётся иностранному поставщику модели искусственного интеллекта исключительно для формирования результата. Исходный снимок обрабатывается в оперативной памяти и после завершения не сохраняется Оператором. Готовое изображение или распознанный текст хранится в зашифрованном виде на сервере в России 24 часа и доступен только владельцу аккаунта. Результаты не включаются в резервные копии. У поставщика модели изображение может кратковременно храниться для контроля злоупотреблений в соответствии с его правилами.

Бесплатные инструменты, включая базовое распознавание текста, работают в вашем браузере и никаких изображений никуда не передают.

Не загружайте изображения, содержащие персональные данные третьих лиц без их согласия, платёжные и иные конфиденциальные сведения.

5. Передача третьим лицам и трансграничная передача

Для оказания услуг Оператор привлекает следующие категории обработчиков, которым данные передаются в минимально необходимом объёме:

• платёжный сервис (Робокасса) — для приёма оплаты и фискализации;
• собственный технический узел Оператора за пределами Российской Федерации — через него идут запросы к поставщику моделей ИИ, который не принимает обращения из России напрямую; изображения и тексты на этом узле не сохраняются;
• поставщик моделей ИИ (см. раздел 4) — для обработки изображений по вашему запросу, а также для работы помощника поддержки (вопрос и сведения, перечисленные в разделе 1);
• поставщик серверов на территории Российской Федерации — для размещения Сервиса и базы данных;
• облачное хранилище на территории Российской Федерации (Яндекс Диск, ООО «ЯНДЕКС») — для хранения резервных копий базы данных; копии шифруются до отправки, ключ хранилищу не передаётся;
• сервисы авторизации (Яндекс, VK ID) — при входе через них;
• сервис веб-аналитики (Яндекс Метрика, ООО «ЯНДЕКС») — для статистики посещаемости и того, какими инструментами пользуются: сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице. Запись содержимого страниц через Вебвизор отключена. Загружаемые вами изображения и распознанный текст этому сервису не передаются;
• мессенджер Telegram — для доставки Оператору уведомлений о ваших обращениях в поддержку (адрес электронной почты и текст обращения).

Сервис и его база данных размещены на серверах на территории Российской Федерации: первичная запись и хранение персональных данных производятся в России. За её пределами находятся поставщик моделей ИИ (США), собственный технический узел Оператора (Нидерланды), через который к нему идут запросы, и мессенджер Telegram — поэтому при использовании платных ИИ-функций, помощника поддержки и формы обращения к Оператору осуществляется трансграничная передача данных. Согласие на такую передачу пользователь даёт отдельно — отметкой в окне входа (Согласие на обработку персональных данных); дата, время и адрес входа, а также редакция документов, действовавшая в этот момент, сохраняются Оператором как подтверждение согласия. Иностранное государство, в которое передаются данные, может не обеспечивать равнозначной защиты прав субъектов персональных данных. Оператор принимает разумные меры для защиты передаваемых данных.

6. Cookie

Сервис использует технически необходимые cookie — для авторизации (httpOnly-cookie сессии), а также память браузера (localStorage) для сохранения настроек интерфейса на вашем устройстве.

Для повторного получения платного результата в памяти браузера также сохраняются служебные идентификаторы запросов, без фотографий и распознанного текста. Они действуют сутки и очищаются при следующем платном запросе.

Если вы писали Оператору через форму на сайте, указанный адрес электронной почты запоминается в памяти этого браузера, чтобы в следующий раз не вводить его заново. Удалить его можно, очистив данные сайта в настройках браузера.

Кроме них, Сервис использует аналитические cookie Яндекс Метрики — они нужны, чтобы отличать посетителей друг от друга и понимать, какими инструментами пользуются и на каком шаге возникают затруднения. Эти данные обезличены и не используются для показа рекламы. Отказаться от них можно, запретив cookie в настройках браузера или воспользовавшись блокировщиком Яндекс Метрики; на работу Сервиса это не влияет.

7. Хранение и защита

• данные учётных записей хранятся в защищённой базе данных на сервере в Российской Федерации, доступ к ней ограничен;
• резервные копии базы шифруются и хранятся в российском облачном хранилище;
• соединение с сайтом защищено протоколом HTTPS;
• применяются организационные и технические меры по защите от несанкционированного доступа.

8. Сроки хранения

• данные учётной записи (e-mail, имя, баланс токенов, отметка о согласии — дата, время и IP-адрес входа, при котором оно дано) — в течение срока использования Сервиса и до удаления учётной записи либо отзыва согласия;
• защитная отметка пробного бонуса — до 12 месяцев с момента её создания или обновления при регистрации; при удалении аккаунта отметка сохраняется на 12 месяцев с даты удаления, после чего автоматически удаляется. Она используется только для предотвращения повторного получения бонуса;
• исходные изображения, переданные ИИ-функциям, — не хранятся после завершения обработки; готовые результаты доступны 24 часа, затем автоматически удаляются плановой очисткой, которая выполняется каждую минуту; при удалении аккаунта удаляются сразу;
• обращения в поддержку (почта и текст) — до 12 месяцев с даты обращения, а если обращение касается платежа или спора — до его разрешения;
• вопросы помощнику поддержки — не сохраняются Оператором; беседа живёт в памяти вашего браузера до закрытия вкладки;
• сведения о платежах — в течение срока, установленного законодательством РФ о налогах (как правило, не менее 4 лет);
• технические данные (IP-адрес, журналы сервера) — до 12 месяцев.

9. Ваши права

При удалении аккаунта его временные результаты удаляются сразу. Сохраняется только защитная отметка пробного бонуса, указанная в разделе 8, и сведения о платежах, указанные ниже. Имя и адрес электронной почты в защитной отметке не сохраняются.

Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку (как — сказано в тексте согласия); потребовать удаления учётной записи. Удалить учётную запись можно самостоятельно — в меню профиля пункт «Удалить аккаунт»; вместе с ней удаляются история операций и обращения в поддержку, а неиспользованные токены сгорают. Сведения об оплатах при этом сохраняются: их хранение в течение установленного срока требует законодательство о налогах. Для реализации остальных прав напишите Оператору на контактный e-mail или через форму «Написать оператору» в окне «Поддержка» на главной странице сайта (раздел 12) — ответ будет дан в течение 10 рабочих дней с момента получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причин. Вы также вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных — Роскомнадзоре — либо в судебном порядке. Обращаем внимание: удаление учётной записи влечёт утрату неиспользованных токенов.

10. Автоматизированная обработка

Обработка изображений ИИ-функциями выполняется автоматически. Сервис не принимает в отношении пользователя юридически значимых решений исключительно на основании автоматизированной обработки персональных данных.

11. Несовершеннолетние

Платные функции Сервиса предназначены для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если вы считаете, что данные несовершеннолетнего были обработаны, напишите Оператору — данные будут удалены.

12. Контакты

Оператор персональных данных: Унгурян Максим Владимирович (самозанятый, плательщик НПД)
ИНН: 720611278918
Сайт: photonabor.ru
E-mail: support@photonabor.ru
Форма «Написать оператору» — в окне «Поддержка» на главной странице сайта

13. Изменения политики

Актуальная редакция всегда опубликована на этой странице с указанием даты. При существенных изменениях Оператор уведомит пользователей на сайте.