Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных оператором {наименование, ИНН, адрес} (далее — «Оператор») при использовании сервиса Bobibo (bobibo.ru).
2. Оператор и цели обработки
Оператор обрабатывает персональные данные с целью создания и предоставления персонального сайта-подарка ребёнку по заказу законного представителя.
3. Категории субъектов и данных
- Заказчик (взрослый — законный представитель): номер телефона (идентификатор аккаунта), имя, платёжные идентификаторы.
- Ребёнок: изображение и производные, имя, повод, текст-обращение.
На публикацию принимаются только кадры, на которых ребёнок заказчика один; заказчик подтверждает это отдельной отметкой по каждому кадру. Вырезание посторонних из кадра оператор не выполняет: снимок с чужими людьми на сайт не принимается вовсе.
4. Правовое основание
Согласие законного представителя, оформленное отдельными документами (согласие на обработку ПДн ребёнка; отдельное согласие на ИИ-обработку образа), и исполнение договора (оферты).
5. Принципы обработки
- приватность по умолчанию: сайт закрыт, пока представитель не откроет доступ;
- минимизация: геолокация из фотографий удаляется; данные о здоровье не выносятся в автогенерацию; исходники хранятся минимальный срок;
- отказ от идентификации личности по лицу.
6. Хранение и защита
Персональные данные граждан РФ хранятся на серверах на территории РФ. Применяются шифрование при хранении и передаче, разграничение доступа сотрудников с журналированием.
7. Передача третьим лицам
Оператор не передаёт данные третьим лицам, кроме случаев, необходимых для оказания услуги (платёжный провайдер, инфраструктура хранения и генерации) и предусмотренных законом. Трансграничная передача — только при уведомлении Роскомнадзора.
8. Права субъекта (представителя)
- отзыв согласия в любой момент;
- удаление сайта и всех данных, включая резервные копии в разумный срок;
- экспорт архива данных;
- подача жалобы через кнопку «Пожаловаться / это мой ребёнок».
9. Обращения
Запросы направляются Оператору по адресу {контакт}. Срок ответа — в соответствии с законодательством.