Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор — ИП Уткин Павел Алексеевич, ИНН 525626503302, ОГРНИП 316527500050442 (далее — Оператор).
Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта, и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Редакция 1.0. Дата вступления в силу: 2026-10-09.
Документ доступен с любой страницы сайта. Использование сервиса без принятия Политики не допускается.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение.
Субъект — посетитель сайта, загрузивший изображение для обработки.
Оператор — лицо, самостоятельно организующее обработку персональных данных.
3. Правовые основания обработки
Обработка осуществляется на основании:
- согласия субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое он даёт при постановке отметки перед загрузкой изображения;
- исполнения договора, стороной которого является субъект, — оказание услуги по обработке изображения (пункт 5 части 1 статьи 6 152-ФЗ).
4. Цели обработки
Персональные данные обрабатываются исключительно для:
- предоставления возможности обработать загруженное изображение (изменение размера, удаление фона, подготовка фото на документы, сборка карточки товара и иные функции сайта);
- выдачи результата обработки субъекту;
- учёта суточного лимита бесплатных операций;
- обеспечения работоспособности и безопасности сервиса.
- Обработка в иных целях, включая рекламу и передачу данных третьим лицам для маркетинга, не производится.
5. Какие данные обрабатываются
Оператор обрабатывает минимально необходимый состав данных:
- изображения, которые субъект загружает добровольно;
- файлы документов (PDF, DOCX, текстовые), если субъект пользуется конвертером форматов. Содержимое таких файлов Оператору неизвестно и не анализируется: программа перекодирует файл, не читая его содержимое. Субъекту не следует загружать документы, содержащие чужие персональные данные, без согласия их владельцев, а также документы с секретными сведениями;
- случайный идентификатор посетителя, который сохраняется в файле cookie и используется вместо логина — он не связан с именем, телефоном или адресом и не позволяет установить личность;
- сведения о количестве выполненных операций за сутки (привязаны к тому же случайному идентификатору);
- обезличенные сведения о посещении сайта, если подключена аналитика (см. раздел 10).
- Оператор не запрашивает фамилию, имя, телефон, адрес электронной почты, паспортные данные и не создаёт учётных записей. Регистрация на сайте не требуется.
- Оператор не обрабатывает специальные категории персональных данных и не собирает сведения о состоянии здоровья.
6. Порядок и сроки обработки
Обработка производится с использованием средств автоматизации. Изображения обрабатываются программой без участия человека: сотрудники Оператора к содержимому загруженных изображений доступа не имеют.
Сроки хранения минимальны:
- исходный файл (изображение или документ) удаляется сразу после завершения обработки;
- результат обработки хранится не более 60 минут, после чего удаляется автоматически;
- запись о согласии хранится, пока субъект не отзовёт его, — она нужна как доказательство правомерности обработки;
- счётчик выполненных операций обнуляется ежедневно.
- Оператор не накапливает изображения «на всякий случай»: удаление по истечении срока производится автоматически, без отдельного запроса.
7. Локализация баз данных
Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, размещённых в пределах Российской Федерации (часть 5 статьи 18 152-ФЗ). Сам сайт и файлы посетителей размещены на сервере в Российской Федерации.
Место размещения баз данных: Российская Федерация.
8. Обработка с привлечением сторонней организации
Для выполнения отдельных функций сайта изображение передаётся на автоматическую обработку сторонней организации-обработчику на основании поручения Оператора (часть 3 статьи 6 152-ФЗ).
Обработчик выполняет только те действия, которые указаны в поручении: автоматическую обработку изображения. Он не вправе использовать переданные данные в собственных целях, передавать их иным лицам или принимать решения в отношении субъекта. Такие условия установлены правилами использования сервиса-обработчика.
Перечень действий с данными: сбор, запись, хранение, использование, удаление и уничтожение — в объёме, необходимом для выдачи результата обработки субъекту.
Наименование получателя данных Оператор сообщает субъекту по его запросу — такое право даёт статья 14 152-ФЗ. Сведения о передаче включены в уведомления, направленные Оператором в Роскомнадзор.
9. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения:
- файлы посетителей недоступны по прямой ссылке — результат выдаётся только по одноразовой ссылке, привязанной к случайному идентификатору;
- доступ к серверу ограничен служебным ключом, вход по паролю отключён;
- соединение с сайтом защищено шифрованием (HTTPS);
- доступ к файлам на сервере ограничен на уровне прав файловой системы;
- сроки хранения данных минимизированы.
10. Файлы cookie и аналитика
Сайт использует один технический файл cookie со случайным идентификатором. Он необходим для работы сервиса: без него невозможно отличить одного посетителя от другого и учесть суточный лимит. Этот файл не содержит имени, контактов и иных сведений, позволяющих установить личность.
Если подключена система веб-аналитики, она собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, приблизительное расположение. Аналитика используется только для оценки работоспособности сайта и не связывается с загруженными изображениями.
Аналитика подключается только после согласия посетителя: до нажатия кнопки согласия в уведомлении счётчик не загружается, а файлы cookie аналитики не устанавливаются. Отказ от аналитики не мешает пользоваться сайтом.
11. Права субъекта персональных данных
Субъект имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
- Оператор рассматривает обращения в течение тридцати дней с даты получения (часть 1 статьи 20 152-ФЗ) и отвечает на них по адресу, указанному субъектом.
12. Отзыв согласия и удаление данных
Отозвать согласие можно двумя способами:
- нажать «Удалить мои данные» в подвале сайта — связанные с посетителем файлы, запись о согласии и счётчик операций удаляются немедленно;
- написать на адрес admin@seo-paul.ru — Оператор удалит данные в течение тридцати дней.
- После отзыва согласия обработка прекращается. Изображения к этому моменту уже удалены: исходное — сразу после обработки, результат — по истечении установленного срока.
13. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда указана в разделе 1. При существенном изменении состава обрабатываемых данных или целей обработки согласие запрашивается заново.
14. Контакты
Оператор: ИП Уткин Павел Алексеевич, ИНН 525626503302, ОГРНИП 316527500050442.
Адрес: 603016, г. Нижний Новгород, Автозаводский район, ул. Веденяпина, 2б.
Обращения по вопросам обработки персональных данных: admin@seo-paul.ru.
Адрес для направления запросов об удалении данных: admin@seo-paul.ru.