Политика обработки персональных данных сервиса «Фоториум»

Оператор / Исполнитель: ИП Гарбузов Дмитрий Игоревич
ИНН: 631939800908
ОГРНИП: 323631200012781
Сайт: https://photorium.ru/ Официальный email для юридически значимых сообщений и обращений субъектов ПДн: support@photorium.ru
ЭДО: Диадок или иной оператор ЭДО при наличии технической возможности и идентификации сторон
Редакция: v1.5 от 29 сентября 2026 г.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных пользователей сайта https://photorium.ru/ и Сервиса «Фоториум».

1.2. Оператором персональных данных является ИП Гарбузов Дмитрий Игоревич, ИНН 631939800908, ОГРНИП 323631200012781.

1.3. Политика применяется к гостям сайта, зарегистрированным пользователям, лицам, изображенным на загружаемых фотографиях, представителям детей, а также лицам, направляющим обращения в поддержку.

1.4. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

2. Категории субъектов

Оператор может обрабатывать данные следующих категорий субъектов:

зарегистрированные Пользователи;
гости сайта;
лица, изображенные на фотографиях, загружаемых Пользователями;
дети, изображенные на фотографиях, если детские сценарии используются законным представителем или с его согласия;
представители субъектов персональных данных;
лица, направляющие обращения, жалобы или претензии;
плательщики и получатели чеков.

3. Какие данные обрабатываются

3.1. Данные аккаунта

имя, указанное Пользователем;
контактный email;
криптографический хеш пароля, если Пользователь создал пароль;
выбранный способ регистрации;
стабильный идентификатор аккаунта Яндекс ID или VK ID, снимок имени и email, полученных от провайдера, дата подключения и последнего входа;
роли, статус аккаунта, дата и факт подтверждения email;
данные о сессиях и технических токенах.

3.2. Фотографии и результаты

загружаемые фотографии животных, взрослых людей, детей, предметов;
обработанные reference-файлы для генерации;
preview-изображения;
результаты генерации;
технические идентификаторы файлов и событий.

Если фотография содержит лицо человека, изображение обрабатывается как персональные данные в объеме, необходимом для AI-генерации. Оператор не использует фотографии для установления личности, идентификации или аутентификации Пользователя либо иных лиц и не применяет их как биометрический идентификатор. Для фотографий людей и детей Оператор получает отдельное подтверждение/согласие и заверение о наличии прав на изображение.

3.3. Технические данные

IP-адрес;
User-Agent;
дата и время действий;
источник действия, например страница регистрации;
cookie авторизации;
журналы безопасности и ошибок;
способ, результат и нормализованная причина входа, подключения или отключения способа авторизации.

3.4. Журнал согласий

Для каждого принятого документа фиксируются:

идентификатор Пользователя;
тип документа и версия;
источник действия;
IP-адрес;
User-Agent;
дата и время согласия;
факт отзыва согласия, если применимо.

3.5. Платежные данные

сведения о покупке пакета кредитов;
сумма, дата, статус платежа;
идентификатор платежа у платежного партнера;
данные, необходимые для формирования и направления чека;
сведения о возврате, если он производится.

Оператор не хранит полные данные банковских карт.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

регистрация, вход через email и пароль, Яндекс ID или VK ID и ведение единого аккаунта;
подтверждение email, восстановление доступа, безопасность аккаунта;
предоставление функциональности Сервиса;
генерация изображений по выбранным сценариям;
хранение результата и предоставление ссылки на скачивание;
учет баланса кредитов и истории операций;
обработка платежей, чеков и возвратов;
техническая поддержка и ответы на обращения;
фиксация юридически значимых действий и согласий;
предотвращение злоупотреблений, мошенничества, атак и нарушений;
исполнение требований закона и защита прав Оператора;
информационные и рекламные рассылки только при наличии отдельного согласия.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
заключение и исполнение договора с Пользователем;
исполнение обязанностей, возложенных законом;
осуществление прав и законных интересов Оператора, если это не нарушает права субъектов;
отдельное согласие на рекламные рассылки;
отдельное согласие/подтверждение для изображений лиц, детей и трансграничной передачи.

6. Действия с персональными данными

Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

7. Локализация и места хранения

7.1. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации.

7.2. База данных размещается в Timeweb Managed PostgreSQL на территории Российской Федерации.

7.3. Файлы размещаются в Timeweb Object Storage на территории Российской Федерации, в приватном бакете без прямого публичного доступа.

7.4. Доступ к файлам предоставляется через временные подписанные ссылки.

8. Сроки хранения

Объект	Срок хранения
Оригинал загруженного фото	не хранится; удаляется сразу после технической обработки
Reference-файл для Free, купленных кредитов без подписки и Basic	не хранится после генерации, кроме технической обработки до 24 часов
Подготовленное фото для Premium	хранится в библиотеке фото во время подписки и 60 дней после ее окончания; в этот период доступно для повторного использования, если Пользователь не удалил его раньше
Preview	до 24 часов, если не входит в результат/библиотеку
Результаты генерации Free/бонусные кредиты	15 дней
Результаты генерации по купленным кредитам без подписки	60 дней
Результаты генерации Basic	срок активности подписки + 30 дней
Результаты генерации Premium	срок активности подписки + 60 дней
Аккаунт Пользователя	до удаления аккаунта Пользователем или Оператором
Детальные события входа и подключения способов авторизации	180 дней; обезличенные дневные агрегаты могут храниться без ограничения срока
Незавершенная одноразовая OAuth-попытка	до 10 минут для использования; техническая запись удаляется после истечения операционного срока
Журнал согласий	срок действия аккаунта и 3 года после удаления, если больший срок не требуется для защиты прав или исполнения закона
Журнал файловых событий	3 года, если больший срок не требуется для безопасности, расследования инцидентов или защиты прав
Журнал операций с кредитами	5 лет или иной срок, необходимый для бухгалтерского, налогового учета, платежных споров и защиты прав
Данные рекламного согласия	до отзыва согласия и 3 года после отзыва для подтверждения факта получения/отзыва
Обращения в поддержку	3 года после закрытия обращения, если больший срок не требуется законом

8.2. Оператор может хранить отдельные данные дольше указанных сроков, если это необходимо для исполнения закона, бухгалтерского учета, предотвращения злоупотреблений, рассмотрения споров, защиты прав или выполнения требований государственных органов.

9. Третьи лица и обработчики

Оператор может поручать обработку или передавать данные следующим лицам:

Получатель	Страна	Роль / данные
Timeweb	Россия	хостинг, база данных, объектное хранилище
OpenAI	США	обработанное изображение, промт, параметры генерации, псевдонимный хеш внутреннего id
Зарубежный egress-прокси	иностранная юрисдикция	сетевой туннель к OpenAI; трафик передается по TLS и не раскрывает содержимое прокси как обычному сетевому посреднику
Yandex SMTP	Россия	доставка служебных писем: email и содержание письма
Яндекс ID	Россия	вход по внешней учетной записи; внешний идентификатор, имя и email в объеме разрешений Пользователя
VK ID	Россия	вход по внешней учетной записи; внешний идентификатор, имя и email в объеме разрешений Пользователя
ЮKassa	Россия	прием платежей, чеки и возвраты

9.2. Передача данных обработчикам осуществляется в объеме, необходимом для соответствующей цели.

9.3. Оператор стремится заключать с обработчиками договоры/поручения обработки персональных данных, если такое поручение требуется законом.

10. Трансграничная передача

10.1. Для генерации изображений Оператор передает в OpenAI, расположенную в США, обработанное изображение без EXIF/геоданных, текст промта, параметры генерации и псевдонимный хеш внутреннего id пользователя.

10.2. Имя, email, пароль, IP-адрес и реальный внутренний id аккаунта в OpenAI для генерации не передаются, если иное не потребуется для безопасности, исполнения закона или работы внешнего поставщика.

10.3. США могут не относиться к иностранным государствам, обеспечивающим адекватную защиту прав субъектов персональных данных по перечню уполномоченного органа. Оператор осуществляет трансграничную передачу после соблюдения применимых требований закона, включая направление уведомления о намерении осуществлять трансграничную передачу, если оно требуется.

10.4. Пользователь дает отдельное согласие на трансграничную передачу до использования функций, где такая передача необходима.

11. Рассылки

11.1. Служебные письма, необходимые для работы аккаунта, направляются без отдельного рекламного согласия: подтверждение email, восстановление пароля, уведомления безопасности, сообщения о документах и важных изменениях Сервиса.

11.2. Рекламные и маркетинговые письма направляются только при наличии отдельного согласия Пользователя.

11.3. Пользователь вправе отозвать согласие на рекламные рассылки в любой момент через ссылку отписки, интерфейс Сервиса или обращение на support@photorium.ru.

12. Cookies

12.1. Сервис использует техническую cookie авторизации __Host-photo_refresh для поддержания сессии и безопасности аккаунта.

12.2. На дату редакции Политики аналитические и рекламные cookies не используются.

12.3. Подробнее cookies описаны в Политике cookies.

13. Меры защиты

Оператор применяет организационные и технические меры защиты, включая:

хранение пароля, если он создан, в виде криптографического хеша;
одноразовые OAuth-попытки со state и PKCE S256; коды и токены Яндекс ID/VK ID не сохраняются после получения профиля;
короткоживущие access-токены;
refresh-токены в виде SHA-256-хеша;
cookie с флагами HttpOnly, Secure и SameSite;
одноразовые токены подтверждения email и сброса пароля;
ограничение частоты запросов;
приватное объектное хранилище;
временные подписанные ссылки;
удаление EXIF/геоданных;
журналирование юридически значимых действий;
ограничение доступа к инфраструктуре по ролям и необходимости.

14. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отзывать согласие на обработку;
отзывать согласие на рекламные рассылки;
удалять аккаунт и файлы через интерфейс, если функция доступна;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Запросы направляются на support@photorium.ru. Для защиты данных Оператор вправе запросить подтверждение личности или полномочий заявителя.

15. Удаление аккаунта и файлов

15.1. Пользователь может удалить аккаунт или отдельные файлы через интерфейс Сервиса, если соответствующая функция доступна.

15.2. После удаления аккаунта Оператор прекращает обработку данных, кроме данных, которые необходимо хранить для исполнения закона, защиты прав, бухгалтерского учета, расследования нарушений и подтверждения согласий.

15.3. Удаление фотографии или результата может быть необратимым.

16. Изменение Политики

16.1. Оператор вправе изменять Политику. Актуальная редакция размещается на сайте.

16.2. При существенном изменении целей, состава данных, сроков, получателей или условий трансграничной передачи Оператор может запросить повторное согласие, если это требуется законом или логикой Сервиса.