Политика конфиденциальности
Редакция от 29 августа 2026 года
Настоящая Политика описывает, как Индивидуальный предприниматель Петько Богдана Борисовна (далее — «Оператор») обрабатывает персональные данные пользователей сервиса «Фотолаб ИИ» — на сайтах photo-lab.site и photo-lab.pro и в чат-ботах Оператора в мессенджерах Telegram, MAX и ВКонтакте — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор и контакты
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Петько Богдана Борисовна |
| ИНН | 632414145874 |
| ОГРНИП | 321631200082239 |
| Адрес | г. Москва, проспект Андропова, д. 9/1 |
| Почта для обращений по ПДн | support@photo-lab.pro |
Организацию обработки персональных данных обеспечивает Петько Богдана Борисовна. Все запросы — доступ, уточнение, удаление, отзыв согласия — направляйте на указанный адрес электронной почты.
2. Какие данные мы обрабатываем
| Категория | Состав | Зачем |
|---|---|---|
| Учётные данные | адрес электронной почты; идентификатор и имя учётной записи мессенджера (Telegram, MAX, ВКонтакте) или сервиса входа (Яндекс ID) | создание аккаунта, вход, привязка баланса генераций и истории заказов |
| Загружаемые материалы | фотографии и видеозаписи, которые вы загружаете, и текстовые описания (промпты) | оказание услуги — создание изображений и видео нейросетевыми моделями |
| Фотографии для аватара | набор ваших фотографий, по которым обучается персональная модель | создание аватара и генерация изображений с вашей внешностью |
| Результаты | созданные изображения и видео | выдача результата, доступ к нему в личном кабинете и по ссылке в письме |
| Данные о заказах и платежах | состав и стоимость заказа, дата и статус платежа, идентификатор платежа платёжного сервиса, баланс генераций | исполнение договора, бухгалтерский и налоговый учёт, формирование кассового чека |
| Технические данные | IP-адрес, тип устройства и браузера, страницы и действия на сайте, метки переходов (UTM, yclid), файлы cookie | работа сайта, защита от автоматизированных злоупотреблений, аналитика посещаемости и оценка рекламы |
| Переписка с поддержкой | текст обращения и сопутствующие сведения | рассмотрение обращений и претензий |
Реквизиты банковских карт Оператор не получает и не хранит: они вводятся на стороне платёжного сервиса.
Специальные категории персональных данных (о здоровье, взглядах, убеждениях) Оператор не собирает и просит их не загружать.
3. Фотографии: почему это не биометрия
Загруженные фотографии обрабатываются исключительно для создания изображений и видео по вашему запросу. Оператор не использует их для установления личности, не строит биометрические шаблоны и не сопоставляет изображения между пользователями. По этой причине такая обработка не является обработкой биометрических персональных данных в смысле ст. 11 152-ФЗ.
При этом фотография лица остаётся чувствительными данными, поэтому она обрабатывается только на основании вашего согласия, хранится ограниченный срок (раздел 5) и передаётся подрядчикам только в объёме, необходимом для генерации (раздел 6).
Метаданные изображений (в том числе геометки EXIF) удаляются при обработке на стороне сервиса и не передаются поставщикам моделей.
4. Правовые основания и цели
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — обработка загруженных фотографий, видео и промптов, а также рассылка новостей и предложений, если вы на неё подписались;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — регистрация, оказание услуг, оплата, поддержка;
- исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) — бухгалтерский и налоговый учёт, формирование чеков по 54-ФЗ;
- законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита сервиса от злоупотреблений, обеспечение работоспособности и безопасности.
Обработка ведётся с использованием средств автоматизации; решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Исходные фотографии и видео для генерации | удаляются после обработки — обычно в течение суток и в любом случае не позднее 7 дней с момента загрузки |
| Фотографии, по которым обучен аватар | пока существует аватар; удаляются вместе с ним или с аккаунтом |
| Готовые результаты (изображения, видео) | 30 дней с момента создания |
| Учётная запись, баланс и история заказов | до удаления аккаунта по вашему запросу |
| Данные о платежах и кассовые чеки | 5 лет — срок хранения бухгалтерских документов, установленный законом |
| Файлы cookie и данные аналитики | в соответствии с политикой cookie |
По истечении срока файлы удаляются автоматически, в том числе политикой жизненного цикла объектного хранилища.
6. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для оказания услуг данные передаются подрядчикам в минимально необходимом объёме:
| Категория подрядчика | Что передаётся |
|---|---|
| Поставщики нейросетевых моделей (в том числе KIE.ai, fal.ai и резервные площадки) | загруженные изображения и видео, текст промпта — для создания результата |
| Платёжный сервис «Робокасса» | адрес электронной почты — для направления кассового чека, и сумма платежа |
| Yandex Cloud — хостинг, хранилище и отправка почты | хранение и обработка данных сервиса на серверах в России; адрес электронной почты и содержание письма (ссылка для входа, готовый результат, чек) |
| Яндекс.Метрика, Yandex SmartCaptcha | обезличенные данные о посещениях и технические данные для защиты от ботов |
| Мессенджеры и сервисы входа (Telegram, MAX, ВКонтакте, Яндекс ID) | обмен идентификатором учётной записи при входе и доставка сообщений бота |
Данные также могут быть предоставлены государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7. Трансграничная передача
Нейросетевые модели, на которых работает сервис, размещены за пределами Российской Федерации. Это значит, что ваши фотографии, видео и промпты передаются на серверы за рубежом.
Передача осуществляется на основании вашего согласия (ч. 4 ст. 12 152-ФЗ) в страны размещения серверов подрядчиков — прежде всего США, страны Европейского союза, Гонконг, Сингапур и иные государства Азиатско-Тихоокеанского региона. Часть этих стран не обеспечивает адекватной защиты прав субъектов персональных данных, поэтому передача возможна только с вашего явного согласия; отказ от согласия делает оказание услуги невозможным.
Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации: инфраструктура сервиса размещена в Yandex Cloud, регион ru-central1 (ч. 5 ст. 18 152-ФЗ).
8. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных и их копию;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от рекламной рассылки — по ссылке в письме или обращением в поддержку;
- потребовать удаления аккаунта вместе с загруженными материалами и результатами;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на support@photo-lab.pro с адреса электронной почты, указанного в аккаунте. Срок ответа — 30 дней с даты получения запроса. Отзыв согласия и удаление аккаунта прекращают оказание услуг: неизрасходованные генерации в этом случае возвращаются по правилам раздела 7 оферты.
Часть данных после отзыва согласия может храниться в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законом (например, сведения о платежах для налогового учёта).
9. Меры защиты
- передача данных между вашим устройством и сервисом по защищённому протоколу HTTPS;
- файлы пользователей хранятся в закрытом объектном хранилище, доступ к ним выдаётся по ссылкам с ограниченным сроком действия;
- доступ к данным ограничен кругом лиц, которым он необходим для работы сервиса;
- защита от автоматизированных злоупотреблений: ограничение частоты запросов и капча;
- регулярное автоматическое удаление данных по истечении сроков хранения.
10. Файлы cookie
Сайт использует технические и аналитические файлы cookie. Аналитические скрипты загружаются только после вашего согласия в баннере. Подробности — в Политике использования файлов cookie.
11. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет и не адресован детям. Оператор не собирает данные несовершеннолетних осознанно. Если вам стало известно, что данные ребёнка попали в сервис, сообщите на почту для обращений — такие данные будут удалены.
12. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале документа. Существенные изменения, затрагивающие состав данных или цели обработки, доводятся до пользователей дополнительно — уведомлением в сервисе или письмом.