Политика конфиденциальности и обработки персональных данных
Редакция от 07.10.2026
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает сервис Nanifoto (nanifoto.ru), зачем и как они защищены.
1. Оператор
Индивидуальный предприниматель Нефедова Анна Андреевна, ИНН 890412994294, ОГРНИП 322723200062598. Email для обращений по персональным данным: support@nanifoto.ru.
2. Состав обрабатываемых персональных данных
- Email — для направления электронных чеков (54-ФЗ), привязки купленных кредитов к аккаунту и ответов на обращения.
- Загружаемые изображения (селфи, референсы) и текстовые пожелания к кадру — для создания выбранных фотосессий.
- Созданные изображения (результаты).
- Сведения о платежах: сумма, пакет, статус. Данные банковских карт обрабатывает платёжный агрегатор; оператор их не получает и не хранит.
- Данные профиля при входе через внешние сервисы и соцсети (Яндекс ID, VK ID, MAX) — передаются провайдером авторизации только с согласия пользователя, выраженного на его странице входа:
- имя или псевдоним профиля — для отображения в личном кабинете;
- ссылка на изображение (аватар) профиля;
- идентификатор учётной записи у провайдера авторизации (ID в Яндекс, VK, MAX);
- адрес электронной почты — если провайдер его предоставляет.
- Технические данные: cookies сессии, IP-адрес в хешированном виде, тип браузера — для работы сайта, защиты от злоупотреблений и сохранения баланса.
3. Цели обработки
- Оказание услуги генерации изображений и исполнение договора-оферты.
- Приём оплаты, отправка чеков, учёт и возврат кредитов.
- Авторизация в личном кабинете (по коду на email или через внешние сервисы), персонализация меню, сохранение кредитов и изображений за аккаунтом.
- Поддержка пользователей и обеспечение безопасности сервиса.
Изображения используются исключительно для генерации выбранных фотосессий. Они не публикуются, не передаются для рекламы и не используются в публичных целях без отдельного согласия пользователя.
4. Правовые основания
Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ), согласие пользователя, выраженное при загрузке изображений и оплате (изображения обрабатываются исключительно для выполнения заказанной генерации), а также требования законодательства о применении контрольно-кассовой техники.
5. Передача данных третьим лицам
- Внешние вычислительные сервисы и технологические провайдеры нейросетевых моделей (AI-инфраструктура), серверы которых расположены за пределами Российской Федерации: загруженные изображения и текст запроса — только для генерации заказанного изображения. Условия такой передачи описаны в разделе 6 «Согласие на трансграничную передачу персональных данных».
- Платёжный сервис Robokassa — для приёма оплаты и формирования кассовых чеков (54-ФЗ); ему передаются сумма заказа, описание услуги и email для чека.
- Государственные органы — только в случаях, прямо предусмотренных законом.
6. Согласие на трансграничную передачу персональных данных
В соответствии со ст. 12 Федерального закона № 152-ФЗ «О персональных данных» пользователь, отмечая при оплате соответствующий пункт, даёт согласие на трансграничную передачу своих персональных данных на следующих условиях:
- Цель передачи — исключительно выполнение генерации AI-портрета (фотосессии), заказанной пользователем. Для иных целей, включая рекламу, публикацию и обучение моделей по поручению Оператора, данные не передаются.
- Получатели — внешние вычислительные сервисы и технологические провайдеры нейросетевых моделей (AI-инфраструктура), серверы которых расположены за пределами Российской Федерации, в том числе в государствах, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных.
- Состав передаваемых данных — загруженные изображения (селфи, референсы), содержащие изображение лица, и текст запроса к генерации. Email, платёжные и иные контактные данные провайдерам не передаются.
- Способ передачи — по защищённому соединению (HTTPS), на время выполнения генерации, по временным ссылкам.
- Удаление исходных материалов — исходные изображения удаляются с серверов Оператора в сроки, указанные в разделе 7, либо досрочно по запросу пользователя. Оператор не поручает провайдерам хранить материалы после выполнения генерации; их хранение на стороне провайдера определяется его собственными правилами.
- Согласие действует до достижения цели обработки и может быть отозвано письмом на support@nanifoto.ru. После отзыва новые генерации становятся недоступны, поскольку без передачи изображений провайдеру услуга не может быть оказана.
7. Хранение и удаление
- Данные хранятся на сервере на территории Российской Федерации.
- Загруженные изображения (селфи, референсы) и результаты генерации автоматически удаляются через 30 дней с момента загрузки (создания). Удаление выполняется ежедневно автоматически, вместе с файлами удаляются текст пожеланий к кадру и связанные служебные записи.
- Загруженные изображения и иные данные можно удалить досрочно по запросу на support@nanifoto.ru — в течение 10 рабочих дней.
- Сведения о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
8. Cookies и локальное хранилище
Сайт использует технически необходимые cookies (сессия, сохранение баланса) и локальное хранилище браузера (тема оформления, сохранённые образы, email для быстрого оформления). Рекламные cookies не используются. Отключение cookies в браузере может нарушить работу сайта и сохранение баланса.
Для анализа посещаемости и улучшения сервиса сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Метрика с помощью cookies собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, действия на страницах, в том числе запись сеанса (Вебвизор). Вводимый в формах email в записи сеанса не сохраняется. Данные обрабатываются по политике конфиденциальности Яндекса. Отказаться от сбора можно, запретив cookies в браузере или установив блокировщик Яндекс Метрики.
9. Защита данных
Доступ к изображениям имеет только владелец заказа; оригиналы выдаются по временным подписанным ссылкам; соединение с сайтом защищено HTTPS; доступ к серверу ограничен.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие, направив запрос на support@nanifoto.ru. Ответ направляется в течение 10 рабочих дней. Пользователь также вправе обратиться в Роскомнадзор.
11. Изменения политики
Новая редакция вступает в силу с момента публикации на этой странице.