Редакция от 06.10.2026
1. Общие положения
1.1.Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите.
1.2.Оператор персональных данных — Индивидуальный предприниматель Антонова Наталья Юрьевна (ОГРНИП 326774600471042, ИНН 690706630209, адрес: 115563, г. Москва, ул. Генерала Белова, д. 7, корп. 1, кв. 29, электронная почта: info@fotosishik.vip) (далее — Оператор).
1.3.Политика применяется ко всем персональным данным, которые Оператор обрабатывает при работе сайта fotosishik.vip (далее — Сайт), Telegram-бота @foto_sishik_bot (далее — Бот) и сервиса поиска по фотографии ФотоСыщик (далее — Сервис).
1.4.Политика опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона). Условия использования Сервиса изложены в Пользовательском соглашении (публичной оферте), условия обработки биометрических данных — также в Согласии на обработку персональных данных, включая биометрические.
2. Основные понятия
2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2.Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека (в Сервисе — изображение лица и вычисленный по нему биометрический шаблон). Оператор относит их к биометрическим и обрабатывает по правилам ст. 11 Закона, хотя не использует для установления личности.
2.3.Биометрический шаблон — набор чисел (вектор), автоматически вычисляемый по изображению лица и позволяющий сравнивать лица между собой. Из шаблона нельзя восстановить фотографию.
2.4.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.5.Пользователь — лицо, авторизовавшееся на Сайте или в Боте. Посетитель — лицо, просматривающее Сайт без авторизации.
2.6.Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона).
2.7.Cookie — небольшой фрагмент данных, который Сайт или подключённый к нему сервис сохраняет в браузере.
2.8.Иные термины используются в значении, установленном Законом и Пользовательским соглашением.
3. Принципы обработки
3.1.Оператор обрабатывает персональные данные на основе принципов ст. 5 Закона:
- законности и справедливой основы обработки;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопустимости объединения баз данных, обработка которых ведётся в несовместимых целях;
- соответствия содержания и объёма обрабатываемых данных заявленным целям, недопустимости избыточной обработки;
- точности, достаточности и актуальности данных;
- хранения данных не дольше, чем этого требуют цели обработки, и их уничтожения по достижении целей.
4. Субъекты и состав персональных данных
4.1.Посетители Сайта: IP-адрес, сведения о браузере и устройстве (user agent), данные cookie, сведения о посещённых страницах, источнике перехода, времени посещения и действиях на страницах, собираемые сервисом веб-аналитики (раздел 15).
4.2.Пользователи — дополнительно к данным п. 4.1:
- данные, передаваемые Telegram при входе: идентификатор пользователя Telegram, имя, фамилия (если указана), имя пользователя (username), ссылка на фотографию профиля; язык интерфейса; даты регистрации и последней активности;
- загруженные фотографии; изображения лиц на них и вычисленные по ним биометрические шаблоны; координаты лиц на фотографии;
- история Поисков и их Результаты;
- сведения о платежах: сумма, способ оплаты, номер заказа и идентификатор операции у платёжного сервиса, статус и дата платежа, сведения о возвратах. Данные банковских карт и счетов Оператор не получает: их обрабатывают платёжные сервисы;
- баланс Поисков и сведения об их начислении и списании;
- сообщения, направленные в службу поддержки, и приложенные к ним материалы;
4.3.Лица, сведения о которых размещены в открытом доступе на сайтах знакомств и в социальных сетях и отображаются в Результатах: изображения, имя или псевдоним, возраст, город, адрес страницы — в том виде, в каком они опубликованы в источнике. Такие лица вправе потребовать исключения своих сведений в порядке раздела 13.
4.4.Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и не собирает сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья.
5. Цели и правовые основания
5.1.Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях:
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, авторизация, ведение учётной записи и баланса | Данные Telegram, язык, баланс | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| Выполнение Поиска по загруженной фотографии | Фотография, изображение лица, биометрический шаблон | Согласие субъекта в письменной (электронной) форме (п. 1 ч. 1 ст. 6, ч. 1 ст. 11 Закона) |
| Хранение истории и повторный показ Результатов | Фотография, история Поисков, Результаты | Согласие субъекта; исполнение договора (п. 1 и 5 ч. 1 ст. 6 Закона) |
| Приём оплаты, возвраты, налоговый учёт, формирование чеков | Сведения о платежах, данные Telegram | Исполнение договора; исполнение обязанностей, возложенных законодательством (п. 2 и 5 ч. 1 ст. 6 Закона) |
| Поддержка, рассмотрение обращений, претензий и запросов субъектов | Сообщения, данные Telegram, сведения о платежах | Исполнение договора; исполнение обязанностей по Закону (п. 2 и 5 ч. 1 ст. 6 Закона) |
| Обеспечение безопасности, предотвращение злоупотреблений и сбоев | IP-адрес, сведения о браузере, журналы | Законный интерес Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) |
| Статистика посещаемости и улучшение Сайта | Cookie, IP-адрес, сведения о посещениях | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое можно не давать или отозвать (раздел 15) |
| Формирование Результатов из общедоступных источников | Сведения, указанные в п. 4.3 | Законный интерес Оператора и Пользователей при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона) |
5.2.Оператор не использует персональные данные для рекламных рассылок без отдельного согласия и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права (ст. 16 Закона). Результаты Поиска носят справочный характер и такими решениями не являются.
6. Биометрические персональные данные
6.1.Оператор обрабатывает изображение лица, выбранного Пользователем на загруженной фотографии, и вычисленный по нему биометрический шаблон исключительно для выполнения Поиска, который запросил Пользователь.
6.2.Обработка осуществляется только при наличии согласия в письменной форме, которое Пользователь даёт в электронном виде отметкой перед загрузкой фотографии (ч. 1 ст. 11 Закона, текст Согласия). Предоставление биометрических данных не является обязательным; без него невозможен только Поиск, поскольку сравнение лиц составляет его существо.
6.3.Оператор не использует биометрические данные для установления личности Пользователя или изображённых лиц, для идентификации в иных целях, для принятия решений в отношении субъекта и не передаёт их в государственные или коммерческие системы идентификации. Загруженные фотографии и вычисленные по ним шаблоны не включаются в базу, по которой выполняется поиск для других пользователей.
6.4.Биометрические шаблоны всех лиц, найденных на фотографии, хранятся во временном хранилище не дольше сроков, указанных в разделе 7, и удаляются автоматически.
6.5.Для расширения Поиска фрагмент фотографии с выбранным лицом может передаваться поставщику поисковых сервисов, действующему по поручению Оператора, исключительно для выполнения этого Поиска.
7. Сроки обработки и хранения
7.1.Персональные данные обрабатываются до достижения целей обработки, отзыва согласия (если обработка основана на согласии) или удаления учётной записи, если более длительный срок не требуется по закону. Сроки хранения отдельных категорий данных:
| Данные | Срок хранения |
|---|---|
| Данные учётной записи Telegram, язык интерфейса, баланс, даты регистрации и активности | До удаления учётной записи (расторжения Договора) или отзыва согласия |
| Загруженная фотография (сохранённая копия, которая показывается в истории Поисков) | До удаления учётной записи или отзыва согласия; Пользователь вправе потребовать удалить отдельную фотографию раньше |
| Временная рабочая копия фотографии на сервере обработки | Не более 30 дней |
| Биометрические шаблоны и координаты лиц, вычисленные по фотографии | 30 минут с момента загрузки; если по фотографии выполнен Поиск — до 24 часов с момента Поиска, после чего удаляются автоматически |
| Контрольная сумма (хэш) фотографии и результаты поиска по ней в общедоступных источниках, сохраняемые для повторного показа без повторного запроса | 180 дней с момента Поиска, после чего удаляются автоматически |
| История Поисков и Результаты | До удаления учётной записи или отзыва согласия |
| Сведения о платежах и возвратах | 5 лет с даты платежа (срок хранения документов, необходимых для исчисления налогов, подп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Сообщения в службу поддержки | До удаления учётной записи или отзыва согласия |
| Ключи сессии (токены доступа) в браузере | Токен доступа — 30 минут, токен обновления — 30 дней; одноразовые коды и параметры входа через Telegram — от 5 до 10 минут |
| Журналы веб-сервера (IP-адрес, сведения о браузере, адрес запрошенной страницы, время) | До 15 дней |
| Журналы приложения | До 30 дней |
| Резервные копии базы данных | Данные, удалённые из основной базы, остаются в резервных копиях до 3 месяцев |
7.2.По истечении срока хранения, при достижении целей обработки или отзыве согласия данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом.
8. Порядок и условия обработки
8.1.Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
8.2.Обработка осуществляется преимущественно автоматизированным способом с использованием средств вычислительной техники и передачей данных по сетям связи.
8.3.При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Резервные копии базы данных дополнительно хранятся у провайдера хранения данных на территории Федеративной Республики Германия — государства — участника Конвенции о защите физических лиц при автоматизированной обработке персональных данных; такая трансграничная передача осуществляется в соответствии со ст. 12 Закона.
8.4.Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона).
9. Передача третьим лицам и поручение обработки
9.1.Оператор передаёт персональные данные третьим лицам или поручает им обработку только в объёме, необходимом для указанных целей:
- платёжным сервисам, через которые Пользователь производит оплату, — сведения о заказе (сумма, номер); данные для оплаты Пользователь вводит непосредственно на стороне платёжного сервиса;
- Telegram — при входе через Telegram, использовании Бота и оплате в Telegram (см. раздел 10);
- ООО «Яндекс» — данные cookie и сведения о посещениях для сервиса веб-аналитики «Яндекс Метрика»;
- поставщикам поисковых сервисов — в случае и объёме, указанных в п. 6.5;
- поставщикам услуг хостинга и хранения данных — в качестве обработчиков;
- государственным органам — в случаях, предусмотренных законом.
9.2.Обработчики обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона). Ответственность перед субъектом за действия обработчика несёт Оператор.
10. Трансграничная передача
10.1.Вход через Telegram, работа Бота и оплата с использованием Telegram Stars осуществляются через инфраструктуру мессенджера Telegram, серверы которой могут находиться за пределами Российской Федерации. Пользователь самостоятельно передаёт свои данные Telegram при использовании мессенджера; Telegram передаёт Оператору данные, указанные в п. 4.2. Сообщения Бота (в том числе Результаты) доставляются Пользователю через Telegram в объёме, необходимом для исполнения договора, по выбору самого Пользователя использовать Бот.
10.2.Трансграничная передача осуществляется в порядке и при соблюдении условий ст. 12 Закона.
11. Меры защиты
11.1.Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- определяет угрозы безопасности данных и принимает локальные акты по вопросам обработки;
- ограничивает доступ к данным кругом лиц, которым он необходим для выполнения их функций;
- передаёт данные по защищённым каналам связи (HTTPS/TLS);
- применяет средства аутентификации и разграничения доступа, ведёт журналы событий;
- осуществляет резервное копирование и восстановление данных;
- хранит биометрические шаблоны отдельно от фотографий и удаляет их в сроки раздела 7;
- контролирует принимаемые меры и уровень защищённости данных;
- при выявлении инцидента, повлёкшего неправомерную передачу данных, уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
12. Права субъекта персональных данных
12.1.Субъект персональных данных в соответствии со ст. 14–17 Закона вправе:
- получить сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки, составе данных и лицах, которым они переданы (ч. 7 ст. 14 Закона);
- требовать уточнения своих данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных, включая их удаление вместе с учётной записью;
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
13. Порядок обращения и сроки ответа
13.1.Запрос направляется на электронную почту info@fotosishik.vip, через чат поддержки в Личном кабинете, в Бот @foto_sishik_bot или почтовым отправлением по адресу: 115563, г. Москва, ул. Генерала Белова, д. 7, корп. 1, кв. 29.
13.2.Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором (имя пользователя или идентификатор Telegram, дата использования Сервиса), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Запрос, направленный из Личного кабинета или Бота, подписывается простой электронной подписью Пользователя. Оператор вправе запросить дополнительное подтверждение, что запрос направлен самим субъектом.
13.3.Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона). Неполные или неточные данные уточняются в течение 7 рабочих дней с момента представления подтверждающих сведений (ч. 3 ст. 20 Закона).
13.4.Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения, если отсутствуют предусмотренные законом основания продолжить обработку (ч. 5.1 ст. 21 Закона).
13.5.Лицо, сведения о котором отображаются в Результатах, вправе потребовать их исключения, указав адрес страницы-источника или приложив изображение; Оператор рассматривает такое требование в те же сроки.
14. Отзыв согласия и удаление данных
14.1.Согласие на обработку персональных данных может быть отозвано в любое время путём направления заявления способом, указанным в п. 13.1.
14.2.В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, обработка которых основана на согласии, в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если иное не предусмотрено договором или законом. Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом (например, хранить сведения о платежах в течение срока, установленного налоговым законодательством).
14.3.После отзыва согласия на обработку биометрических данных выполнение Поиска становится невозможным. Стоимость неиспользованных оплаченных Поисков возвращается по требованию Пользователя в порядке Пользовательского соглашения.
14.4.Удаление учётной записи выполняется по запросу Пользователя в течение 30 дней; вместе с ней удаляются история Поисков, загруженные фотографии и сообщения в поддержку, за исключением данных, хранение которых обязательно по закону.
16. Изменение Политики
16.1.Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента публикации. Если изменения затрагивают условия обработки биометрических данных, Сервис запрашивает Согласие повторно.
17. Контакты Оператора
17.1.По всем вопросам обработки персональных данных можно обратиться к Оператору:
| Наименование | Индивидуальный предприниматель Антонова Наталья Юрьевна |
|---|---|
| ОГРНИП | 326774600471042 (дата присвоения 02.07.2026) |
| ИНН | 690706630209 |
| Адрес | 115563, г. Москва, ул. Генерала Белова, д. 7, корп. 1, кв. 29 |
| Электронная почта | info@fotosishik.vip |
| Сайт | fotosishik.vip |
| Telegram-бот | @foto_sishik_bot |
| Налогообложение | Применяет упрощённую систему налогообложения, НДС не облагается |