Последнее обновление: 20.12.2025

1. Общая информация

"IZZIPIX" LTD (далее – "Платформа" или "Мы") является посреднической Платформой, которая связывает лиц, желающих получить фотографии, и фотографов, которые их предлагают, обеспечивая возможность приобретать и заказывать фотографии также дистанционно.

Покупатели – это лица, которые используют Платформу для приобретения фотографий. Фотографы – это лица, которые предоставляют фотографии. Производители – это лица, которые используют Платформу для доступа к фотографиям и обеспечения их печати (далее – "Покупатели", "Фотографы" и "Производители"). Все вместе далее именуются пользователями Платформы.

Настоящая политика конфиденциальности распространяется на всех пользователей Платформы, которые используют Наши услуги, включая осуществление платежей и получение фотографий.

Мы обрабатываем персональные данные в соответствии с Регламентом Европейского Парламента и Совета № 2016/679 ("Общий регламент по защите данных" или "GDPR") и другими нормативными актами.

О нас

Компания: "IZZIPIX" LTD
Регистрационный номер: HE434168
Юридический адрес: Romanou 2-601, Nicosia, 1070, Cyprus
Эл. почта: [email protected]

2. Особые условия/исключения

В соответствии с преамбулой 14 Общего регламента по защите данных настоящий регламент не распространяется на обработку персональных данных, касающихся юридических лиц, в частности предприятий со статусом юридического лица, включая их наименование, форму предпринимательской деятельности и контактную информацию. Также, если данные самозанятых лиц непосредственно связаны с коммерческой деятельностью, в определенных случаях их можно рассматривать как данные юридического лица. Поэтому настоящая политика конфиденциальности не распространяется на партнеров по сотрудничеству, например, Фотографов, в той мере, в какой их данные обрабатываются в связи с коммерческой деятельностью (в случаях, когда они не являются субъектами данных).

Использование Платформы предназначено для совершеннолетних лиц.

Для фотосессий, в которых участвуют несовершеннолетние, требуется согласие их родителей или законных представителей. В нашем партнерском договоре с Фотографами установлена обязанность Фотографов получить такое согласие на фотографирование и обработку персональных данных несовершеннолетних, включая предоставление их персональных данных для целей обработки данных Платформы в соответствии с настоящей политикой.

Мы исходим из того, что получено согласие родителей или законных представителей всех несовершеннолетних, участвующих в фотосессии, на фотографирование и обработку персональных данных, чтобы Платформа могла выполнить свои обязательства согласно договору.

Мы признаем, что доступ к облачному хранилищу Платформы Фотографы предоставляют родителям или законным представителям несовершеннолетних в случае, если Фотограф сфотографировал этих несовершеннолетних и загрузил фотографии в облачное хранилище Платформы.

Цели и правовое основание обработки персональных данных

Для обеспечения работы Платформы у Нас может возникнуть необходимость обрабатывать Ваши персональные данные, как описано ниже. Предоставление персональных данных необходимо для использования Наших услуг. Если необходимые данные не предоставлены, Мы не можем обеспечить соответствующие услуги.

Создание и ведение учетной записи пользователя

Чтобы пользователи могли использовать Платформу, им необходимо создать учетную запись. Это включает ввод базовой регистрационной информации и управление учетной записью, например, восстановление пароля.

Категории персональных данных: Имя, фамилия, адрес эл. почты, телефон, пароль, изображение профиля.
Правовое основание: Исполнение договора (GDPR 6(1)(b)). В отношении изображения профиля – согласие (GDPR 6(1)(a)). Загрузка изображения профиля является добровольной.

Обработка платежей

Для осуществления платежей и обеспечения оплаты товаров и услуг обрабатываются платежные данные. Мы используем Stripe для обработки платежей.

Категории персональных данных: Номер банковского счета, платежная информация и т.п.
Правовое основание: Исполнение договора / Юридическое обязательство (GDPR 6(1)(b), 6(1)(c)).

Поддержка пользователей и рассмотрение жалоб

Пользователи могут подавать вопросы или жалобы, связанные с работой Платформы, платежами и т.д.

Категории персональных данных: Имя, фамилия, эл. почта, содержание жалобы.
Правовое основание: Исполнение договора / Законные интересы (GDPR 6(1)(b), 6(1)(f)).
Законные интересы:
- обеспечить высокий уровень обслуживания и эффективно решать проблемы;
- защищать законные интересы Платформы, например, расследуя жалобы пользователей на возможные нарушения правил или мошенничество;
- обеспечить анализ истории жалоб для улучшения услуг и предотвращения повторяющихся проблем.

Коммуникация

Мы можем связываться с Вами по эл. почте или другими способами для предоставления информации, связанной с услугами, например: предоставлять информацию по вопросам безопасности и юридическим вопросам, предоставлять информацию об обновлениях работы Платформы, напоминания и рекомендации.

Категории персональных данных: Имя, фамилия, эл. почта, содержание переписки.
Правовое основание: Исполнение договора / Законные интересы (GDPR 6(1)(b), 6(1)(f)).
Законные интересы:
- обеспечить эффективную коммуникацию с пользователями по важным аспектам услуги;
- поддерживать высокий уровень обслуживания, обеспечивая своевременный и точный обмен информацией.

Обеспечение доставки

Для обеспечения доставки заказанных товаров.

Категории персональных данных: Имя, фамилия, адрес или контактный телефон, в зависимости от способа доставки (доставка курьером или в постамат).
Правовое основание: Исполнение договора (GDPR 6(1)(b)).

Проверка биометрических данных в фотографиях, загруженных Фотографами

Цель состоит в том, чтобы показать Покупателю только те фотографии, на которых изображен Покупатель или его ребенок.

Биометрические персональные данные – это данные, которые мы получаем, выполняя специальную техническую обработку фотографий, загруженных Фотографами в облако Платформы. Эти данные относятся к математическим признакам, позволяющим уникально идентифицировать клиента и отличить его от других лиц, изображенных на фотографии.

При обработке фотографий автоматически формируется математическое представление – так называемый набор векторных признаков. Это структурированный массив числовых значений, описывающий взаимное расположение отдельных точек лица (например, расстояния между характерными ориентирами).

Важно подчеркнуть, что по данным векторных признаков невозможно восстановить изображение человека. Эти данные не содержат информации о внешнем виде – таких характеристик, как цвет кожи, цвет глаз, форма причёски или иные визуальные особенности. Условно говоря, это не «портрет», а набор чисел, описывающих соотношения между отдельными точками лица. Если фотография – это полноценное изображение, то векторные биометрические данные – это абстрактная схема, пригодная только для технического сравнения с другими такими же схемами в рамках одной фотосессии. Данные из разных фотосессий не пересекаются между собой и не могут быть использованы для поиска или идентификации лиц за пределами нашей Платформы.

Данные в виде векторных признаков хранятся в отдельной, защищённой базе данных, изолированной от пользовательских и медиа-данных. Доступ к этой базе возможен только при наличии двух независимых зашифрованных ключей, которые регулярно обновляются (ротация ключей производится не реже одного раза в месяц). Прямой доступ к этим данным отсутствует как у внешних лиц, так и у сотрудников, не участвующих в обслуживании соответствующей системы.

После завершения сортировки фотографий соответствующей фотосессии биометрические векторные данные удаляются. Они не архивируются и не используются повторно.

Использование Нами специальной технической обработки фотографий позволяет максимально персонализировать опыт Покупателя, показывая только соответствующие изображения и защищая права третьих лиц, которые могут быть на изображении.

Биометрические данные:

используются исключительно для сортировки фотографий внутри конкретной фотосессии;
не применяются для установления личности в каком-либо ином контексте;
не передаются третьим лицам и не используются для иных целей.
Категории персональных данных: Фотографии, загруженные в облачное хранилище Платформы.
Правовое основание: Согласие (GDPR 6(1)(a)) и (GDPR 9(1)(a)).

Покупатель имеет право отказаться предоставлять биометрические данные при доступе к облачному хранилищу Платформы. В таком случае Мы не будем обрабатывать данные с использованием специальной технической обработки фотографий. Отказ предоставить биометрические данные ни в коем случае не означает, что Мы отказываемся предоставлять услуги Покупателю и/или Мы не можем получить доступ к фотографиям, сохраненным в облачном хранилище Платформы.

Маркетинговая коммуникация

Пользователи могут получать новости Платформы, специальные предложения и рекламные электронные письма. Пользователи могут в любое время отказаться от коммерческих уведомлений.

Категории персональных данных: Эл. почта, телефон.
Правовое основание: Согласие (GDPR 6(1)(a)) или законные интересы (GDPR 6(1)(f)), если применимо.

Платформа может отправлять существующим клиентам новости и аналогичные предложения на основании законных интересов, чтобы информировать об актуальных событиях и улучшать пользовательский опыт. Такая коммуникация осуществляется только в отношении аналогичных услуг, которые клиент уже получил от Платформы. Правовое основание: GDPR 6(1)(f) – законные интересы Платформы в продвижении лояльности клиентов и информировании об аналогичных услугах.

Безопасность и предотвращение мошенничества

Для предотвращения несанкционированного доступа анализируются технические данные.

Категории персональных данных: IP-адрес, данные устройства, информация о браузере.
Правовое основание: Законные интересы (GDPR 6(1)(f)).
Законные интересы:
- защищать данные Платформы и пользователей от несанкционированного доступа и кибератак;
- выявлять подозрительные или необычные действия, которые могут свидетельствовать о взломе учетных записей или мошенничестве;
- обеспечивать соответствие внутренним стандартам безопасности Платформы и не допускать злонамеренного использования Платформы;
- расследовать и предотвращать возможные нарушения условий использования Платформы.

Обеспечение технической работы Платформы

Для обеспечения работы базовых функций Платформы, например, поддержания сессии аутентифицированного пользователя, используются технически необходимые файлы cookie. Эти файлы cookie используются только, например, для сохранения входа в систему, чтобы пользователь мог перемещаться по Платформе без необходимости повторной аутентификации на каждой странице. На Платформе не используются аналитические, персонализационные или маркетинговые файлы cookie, для использования которых требовалось бы предварительное согласие пользователя.

Категории персональных данных: Обязательно необходимые файлы cookie.
Правовое основание: Законные интересы Платформы в обеспечении безопасной и непрерывной технической работы (GDPR 6(1)(f)).

3. Источники данных

Мы получаем персональные данные из различных источников в зависимости от способа использования Платформы и услуг.

Мы можем получать Ваши персональные данные следующими способами:

Вы как субъект данных:

Мы получаем Ваши персональные данные непосредственно от Вас, когда Вы регистрируетесь на Платформе и заполняете свой профиль, отправляете Нам запросы или связываетесь с Нами любым другим способом.

Создаются в процессе использования Платформы:

В ходе работы Платформы генерируются данные, например, использованные услуги, а также технические данные (например, данные браузера, файлы cookie).

Получаются от других пользователей:

Если Вы являетесь Покупателем, Ваши фотографии может загрузить Фотограф для обеспечения услуги.

Получаются от поставщиков услуг обработки платежей:

Мы можем получать информацию о статусе платежа от Нашего обработчика платежей (Stripe) для обеспечения обработки транзакций и выполнения юридических требований.

Получаются от третьих лиц и учреждений:

Например, государственные учреждения могут предоставлять информацию о возможных нарушениях правил или несанкционированном использовании Платформы.

Публичные и частные реестры:

В отдельных случаях Мы можем проверять форму ведения хозяйственной деятельности пользователей и т.п., например, используя публичные реестры или открытые базы данных.

4. Получатели данных

Мы можем передавать Ваши персональные данные другим получателям для обеспечения предоставления Наших услуг, выполнения договорных обязательств, обеспечения соответствия правовым актам или в других необходимых случаях. Мы гарантируем, что передаем только необходимую информацию для достижения конкретной цели обработки и обеспечиваем, чтобы получатели соблюдали соответствующие меры защиты данных.

Персональные данные могут передаваться следующим получателям:

a) Партнерам по сотрудничеству (в том числе обработчикам данных)

Третьим сторонам, которые помогают обеспечить работу Платформы, например:

Мы используем специальный сервис технической обработки фотографий для проверки фотографий, загруженных пользователями на Платформу. Мы используем этот сервис для проверки фотографий на наличие злонамеренного и/или незаконного контента и для персонализации клиентского опыта в соответствии с Нашей политикой. Мы не используем данные, полученные при анализе фотографий, для каких-либо других целей;
производителям для обеспечения печати товаров и поставщикам почтовых/курьерских услуг;
поставщикам услуг по обслуживанию IT-систем и технической поддержке, которые помогают обеспечить безопасность и функциональность Платформы;
поставщикам услуг обработки платежей (например, Stripe), которые обрабатывают платежи и обеспечивают перевод денежных средств.

b) Публичным учреждениям и правоохранительным органам

Если это необходимо для выполнения требований, установленных правовыми актами, или осуществления Наших прав, например:

налоговым и финансовым регулирующим органам, если это необходимо для обеспечения соответствия;
правоохранительным органам, если существует юридическое обязательство или правовое основание для передачи информации;
судам или другим государственным учреждениям в случаях, когда это необходимо.

Наши центры обработки данных, в которых хранятся Ваши персональные данные, находятся в Европейском Союзе (ЕС) и Европейской экономической зоне (ЕЭЗ).

5. Хранение персональных данных

Мы храним персональные данные в соответствии со следующими условиями:

Нормативное регулирование: персональные данные хранятся столько времени, сколько необходимо для выполнения обязанностей, установленных нормативными актами, например, требований бухгалтерского учета и юридических обязательств.
Согласие: если персональные данные обрабатываются на основании Вашего согласия, они хранятся до момента отзыва согласия или до тех пор, пока данные больше не нужны для соответствующей цели.
Законные интересы: данные хранятся столько времени, сколько необходимо для достижения определенной цели обработки и защиты Наших или законных интересов третьих сторон, например, для разрешения споров, соблюдения сроков исковой давности или защиты юридических требований.

Мы храним Ваши данные в следующие сроки:

Фотографии для скачивания хранятся 6 месяцев.
Маркетинговые данные хранятся до момента отзыва согласия.

Когда период хранения персональных данных истекает, Мы обеспечиваем безопасное удаление, архивирование или анонимизацию данных, чтобы их больше нельзя было связать с Вами.

6. Права субъектов данных

Вы как субъект данных имеете следующие права в соответствии с Общим регламентом по защите данных:

a) Право на доступ к своим данным

Осуществляя свое право на доступ к данным, Вам необходимо указать конкретный период времени и данные, которые Вы хотите получить от Нас. Вы имеете право запросить у Нас информацию о том, какие Ваши данные находятся в Нашем распоряжении, почему мы их обрабатываем, как мы их получили и кому передали, как долго они будут храниться, и получить копию своих данных. Запрос будет выполнен быстрее, если период будет как можно короче, а просьба о предоставлении информации о Ваших данных будет сформулирована как можно детальнее. Нам поможет предоставить Вам ответ, если мы будем знать, для какой цели Вы хотите получить доступ к данным.

b) Право на исправление данных

Если Вам необходимо уточнить или исправить Ваши персональные данные, находящиеся в Нашем распоряжении, Вам необходимо четко указать, какие данные подлежат уточнению и какова актуальная информация. Если данные получены не от Вас, просим приложить обоснование, почему исправляемая информация считается неточной, чтобы способствовать более быстрой и соответствующей оценке точности.

c) Право на удаление данных

Чтобы Мы удалили Ваши данные, Вам необходимо указать, какие именно персональные данные необходимо удалить, и приложить к этой просьбе обоснование. Напоминаем, что во всех случаях удаление данных может быть невозможным.

d) Право на ограничение обработки

В случае, если Вы не уверены в том, обрабатываем ли Мы данные надлежащим образом, Вы можете попросить нас ограничить обработку конкретных данных. В запросе об ограничении обработки данных должно быть указано, почему, по Вашему мнению, эту обработку необходимо ограничить.

e) Право на возражение против обработки

В определенных случаях Вы можете иметь право возражать против обработки по своим индивидуальным соображениям. В таком запросе важно указать Ваши индивидуальные обстоятельства, по которым Вы возражаете против обработки.

f) Отзыв согласия

В той мере, в какой Мы обрабатываем Ваши персональные данные на основании Вашего согласия, Вы имеете право в любое время отозвать свое согласие на обработку персональных данных. В таком случае Мы прекратим обрабатывать Ваши персональные данные для той цели, для которой Вы дали свое согласие. Пожалуйста, обратите внимание, что отзыв согласия не дает Вам права оспаривать законность обработки данных, которую Мы осуществляли до отзыва согласия.

g) Право на переносимость данных

Если Вы хотите, чтобы мы собрали находящиеся в нашем распоряжении Ваши персональные данные и передали их другому контролеру или отправили Вам, важно указать, какие данные Вы хотите перенести.

Подача запроса

Вы можете подать запрос об осуществлении своих прав в письменной форме:

лично, предъявив документ, удостоверяющий личность (поскольку Вы обязаны идентифицировать себя);
отправив письмо в электронном виде по электронной почте и подписав его безопасной электронной подписью;
используя заказное почтовое отправление.

Мы рассмотрим Ваш запрос без неоправданной задержки и предоставим ответ о выполнении или невыполнении запроса не позднее чем в течение одного месяца со дня его получения. В случае, если выполнение запроса займет у Нас больше времени, Мы имеем право продлить его выполнение еще на два месяца, но в любом случае Вы будете проинформированы об этом в течение одного месяца.

Рассмотрение заявления может быть отклонено или за него может быть установлена соразмерная плата, основанная на административных расходах, если оно подано явно необоснованно или чрезмерно, а также в других случаях, предусмотренных нормативными актами.

Мы имеем право не выполнить Ваш запрос:

если он сформулирован непонятно;
если мы не сможем Вас идентифицировать;
если на такой запрос мы уже предоставили ответ;
если объем запрашиваемой информации несоразмерен;
если запрос необоснован (не относится к нашему предприятию, не предоставлены пояснения, почему просьба должна быть выполнена);
если нормативными актами установлено, что такую информацию Мы не вправе Вам предоставить или Мы обязаны хранить конкретные Ваши данные.

Если у Вас есть какие-либо опасения относительно того, как Мы используем Ваши персональные данные, Вы можете подать нам жалобу. Если Вы считаете, что мы обработали Ваши данные ненадлежащим образом, Вы имеете право подать жалобу также в суд или надзорный орган.

На Платформе осуществляется автоматизированная обработка данных, например, фильтрация фотографий по сходству лица, чтобы пользователям было удобнее просматривать контент, который относится к ним или их детям. Эта обработка помогает отбирать соответствующие фотографии, однако она не имеет юридических последствий и не оказывает существенного влияния на права или свободы пользователей в смысле статьи 22 GDPR. Это не решение, которое ограничивало бы доступ к услуге, создавало юридические обязательства или существенно влияло на интересы лица.

7. Связь и вопросы

Если у Вас есть вопросы об обработке персональных данных, пожалуйста, свяжитесь с Нами:

"IZZIPIX"
Эл. почта: [email protected]

Мы время от времени можем вносить изменения в настоящую политику конфиденциальности. Все изменения будут опубликованы на Нашем веб-сайте, и дата последнего изменения политики конфиденциальности будет обновлена в верхней части страницы. Дополнительные уведомления о любых существенных изменениях будут отправлены на Вашу электронную почту или доведены до Вашего сведения иным способом.

Политика конфиденциальности