Дримли · юридические документы

Политика обработки персональных данных

Документ описывает, какие данные нужны Дримли для создания персонального продукта, оплаты, поддержки и, после запуска печатных форматов, доставки.

2. Какие данные обрабатываются

• данные покупателя: e-mail; для печатного заказа после его запуска — телефон, населённый пункт, адрес и иные сведения, необходимые для доставки;
• данные ребёнка, которые сообщает совершеннолетний представитель: имя, возраст, пол;
• фотография ребёнка, загруженная для создания персонального героя;
• созданные варианты героя, страницы книги, PDF и сведения о согласовании результата;
• данные заказа: выбранная история, формат, цена, статус оплаты, номер заказа и техническая история выполнения;
• сообщения в поддержку и указанные в них контактные данные;
• технические данные, необходимые для безопасности и работы сайта, включая идентификаторы запросов и серверные журналы в объёме, необходимом для диагностики и защиты.

Фотография используется как художественный визуальный референс. Дримли не использует её для установления личности, идентификации или аутентификации пользователя.

3. Цели обработки

• оформление и выполнение заказа;
• создание персонального героя по фотографии и его показ покупателю для согласования;
• создание персональной раскраски, сказки или иного продукта Dreamli;
• приём и подтверждение оплаты, формирование предусмотренных законом расчётных документов;
• доставка печатного заказа после запуска соответствующего формата;
• служебные уведомления о заказе;
• техническая поддержка, исправление сбоев и защита от злоупотреблений;
• исполнение обязанностей, установленных законодательством РФ.

4. Основания обработки

Обработка выполняется на основании отдельного согласия на обработку персональных данных, заключения и исполнения договора с покупателем, а также иных оснований, прямо предусмотренных законодательством РФ. Согласие на обработку персональных данных оформляется отдельно от принятия публичной оферты.

5. Данные ребёнка и полномочия взрослого

Фото и данные ребёнка передаёт совершеннолетний пользователь, который подтверждает, что является родителем, законным представителем ребёнка либо имеет иное законное основание передать эти данные для выполнения конкретного заказа.

Фото ребёнка не публикуется на сайте, не передаётся другим покупателям и не используется в рекламе, портфолио или социальных сетях без отдельного самостоятельного согласия.

6. Где и кем могут обрабатываться данные

Оператор может привлекать подрядчиков и технические сервисы только в объёме, необходимом для соответствующей операции:

• Timeweb Cloud — размещение приложения и объектного хранилища заказов в инфраструктуре РФ;
• Robokassa — проведение платежей после подключения боевого режима;
• провайдер электронной почты — отправка служебных сообщений после включения уведомлений;
• типография и служба доставки — только для индивидуального печатного заказа после запуска печатного формата;
• ProxyAPI, оператор сервиса — ИП Баринбойм А. Н., ИНН 341003016406, РФ — технический посредник для перенаправления запросов к внешним API генеративных моделей. Содержимое запроса может передаваться выбранному внешнему поставщику модели.

7. Минимизация данных при генерации

Во внешний контур генерации не должны передаваться e-mail покупателя, телефон, адрес доставки, ИНН, платёжные реквизиты и иные данные, не требующиеся для создания изображения. Для генерации используется только минимальный объём информации, необходимый для художественного результата.

8. Сроки хранения

• исходное фото, варианты героя, страницы книги и PDF — как правило, до 30 дней с момента создания личной ссылки, если более длительное хранение не требуется для активного заказа или разбирательства;
• обращения поддержки и содержащиеся в них контактные данные — до 90 дней с момента последнего изменения обращения;
• платёжные, налоговые и иные сведения, которые оператор обязан хранить по закону, — в течение установленного законом срока;
• данные могут быть удалены раньше по обоснованному запросу, если отсутствует иное законное основание для их хранения.

9. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицу, осуществляющему обработку по поручению оператора, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и, при необходимости поддержки, с участием уполномоченного лица.

10. Защита данных

Доступ к заказу предоставляется по закрытой ссылке с токеном. Исходное фото не показывается в общей админ-панели. Административные функции защищены отдельной авторизацией. Хранилище заказов закрыто от публичного чтения, а ссылки на скачивание готовых файлов имеют ограниченный срок действия.

11. Права пользователя

Пользователь вправе запросить сведения об обработке данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, а также отозвать ранее данное согласие. Обращения принимаются по адресу dreamli44@yandex.ru.

Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва, и не прекращает обработку, если у оператора сохраняется иное законное основание.

12. Изменение политики

Актуальная версия размещается на этой странице. При существенном изменении состава данных, целей обработки или подключённых обработчиков документ обновляется до применения новых условий к новым заказам.