Политика в отношении обработки персональных данных

Программа «PhotoMatic» (photo-matic.ru)

Редакция от 17 июля 2026 г.

1. Общие положения

1.1. Оператором персональных данных является:

• ИП Вахитов Олег Уралович
• ИНН: 772912059841
• ОГРНИП: 322774600686634
• Адрес для направления корреспонденции: Москва, ул. Зорге, 7Г
• Адрес электронной почты: order@ridcom.ru
• Телефон: +7 985 776-01-85

(далее — «Оператор»).

1.2. Настоящая Политика применяется ко всем персональным данным субъектов, которые Оператор может получить в связи с продажей и лицензированием программы для ЭВМ «PhotoMatic» (далее — «Программа»), в том числе через сайт сервиса заказа и активации по адресу https://license.photo-matic.ru (далее — «Сайт»).

1.3. Основные понятия используются в значениях, установленных 152-ФЗ. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

1.5. Действующая редакция Политики размещается в свободном доступе на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 152-ФЗ): законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; соответствия объёма и характера данных заявленным целям; достоверности и достаточности данных; хранения данных не дольше, чем этого требуют цели обработки.

2.2. Правовые основания обработки:

• заключение и исполнение договора (публичной оферты), стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), предоставляемое при оформлении заказа;
• исполнение возложенных на Оператора законодательством обязанностей, в том числе в сфере налогового и бухгалтерского учёта (п. 2 ч. 1 ст. 6 152-ФЗ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• осуществление прав и законных интересов Оператора, в том числе защита Сайта от автоматизированных злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ).

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Субъекты персональных данных: физические лица, оформляющие заказ и (или) приобретающие лицензию на использование Программы, в том числе индивидуальные предприниматели и представители организаций-покупателей.

3.2. При оформлении заказа на Сайте Оператор обрабатывает следующие данные, которые субъект указывает в форме заказа:

• адрес электронной почты;
• имя (контактное лицо);
• наименование организации (при оформлении заказа от имени организации);
• ИНН;
• КПП (при наличии);
• адрес;
• номер телефона;
• количество приобретаемых лицензий.

3.3. При активации лицензии Программа передаёт на сервер Оператора:

• аппаратный отпечаток устройства — необратимый криптографический хеш (SHA-256), вычисленный из технических идентификаторов компьютера (идентификатор материнской платы, серийный номер системного тома, MAC-адрес сетевого адаптера). Сам по себе хеш не позволяет восстановить исходные идентификаторы и не раскрывает устройство; он используется исключительно для привязки лицензии к оборудованию и учёта количества активированных мест;
• метку машины — имя компьютера (hostname), передаётся при наличии и используется для идентификации активированного места при поддержке и переносе лицензии.

3.4. При оплате по счёту в платёжных и учётных документах обрабатываются реквизиты плательщика (в объёме, указанном в заказе и необходимом для выставления счёта и учёта платежа).

3.5. При обращении к Сайту в целях защиты от автоматизированных злоупотреблений (ограничение частоты запросов, антибот-защита форм) Оператор обрабатывает IP-адрес обращающегося устройства.

3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.7. Оператор запрашивает у субъекта только те данные, которые необходимы для достижения целей, указанных в разделе 4. Предоставление данных является добровольным; без предоставления данных, необходимых для выставления счёта и выдачи лицензии, исполнение договора невозможно.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заказа, выставление счёта на оплату;
• заключение и исполнение договора (публичной оферты) о предоставлении права использования Программы;
• выдача кода активации и лицензионного ключа, активация и учёт лицензий, привязка лицензии к оборудованию, восстановление доступа к лицензии;
• оказание технической поддержки и информирование покупателя по вопросам, связанным с заказом и лицензией;
• ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;
• защита прав и законных интересов Оператора, в том числе защита Сайта от автоматизированных злоупотреблений.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия субъекта.

5. Порядок и сроки обработки. Хранение данных

5.1. Обработка персональных данных начинается с момента их получения (оформления заказа, активации лицензии) и осуществляется в течение срока, необходимого для достижения целей обработки.

5.2. Сроки хранения:

• данные заказа и связанные с ними учётные (бухгалтерские, налоговые) документы хранятся в течение сроков, установленных законодательством РФ (в частности, не менее 5 лет в соответствии со ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и требованиями Налогового кодекса РФ);
• данные, связанные с активацией лицензии (аппаратный отпечаток, метка машины), хранятся в течение срока действия лицензии и разумного срока после его окончания для целей поддержки и разрешения споров;
• по достижении целей обработки либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

5.3. Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6. Локализация баз данных

6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.2. Серверная инфраструктура сервиса заказа и активации размещена на территории Российской Федерации (хостинг-провайдер — ООО «Таймвеб», сеть Timeweb).

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и в следующих случаях:

• банку (ПАО СБЕРБАНК) — в объёме, необходимом для приёма оплаты по счёту;
• хостинг-провайдеру (ООО «Таймвеб») — как лицу, обеспечивающему техническое функционирование серверной инфраструктуры и по поручению Оператора осуществляющему хранение данных на территории РФ;
• провайдеру электронной почты, обеспечивающему отправку служебных писем (счёт, код активации, восстановление доступа);
• государственным органам — в случаях и в порядке, установленных законодательством РФ.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или иных не связанных с исполнением договора целях.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Важно (локальная обработка контента). Изображения, загружаемые пользователем в Программу, а также результаты их обработки (конвертации, удаления фона, увеличения разрешения, коррекции) обрабатываются исключительно локально на компьютере пользователя (нейросетевые модели выполняются на оборудовании пользователя средствами ONNX Runtime и Real-ESRGAN) и не передаются на серверы Оператора или третьих лиц. Оператор не получает доступ к содержимому файлов пользователя и не выступает в отношении такого содержимого оператором персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору запрос по адресу электронной почты order@ridcom.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его заказ, и подпись субъекта (для письменного обращения).

8.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

8.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, которая продолжается на иных законных основаниях (в частности, для исполнения требований бухгалтерского и налогового законодательства).

9. Использование файлов cookie и аналитики

9.1. Сайт сервиса заказа и активации не использует файлы cookie для отслеживания пользователей, а также не использует сторонние системы веб-аналитики и рекламные трекеры.

9.2. При изменении состава используемых технологий (в том числе при подключении систем аналитики) настоящая Политика будет дополнена соответствующими сведениями.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

• ограничение доступа к данным (доступ только уполномоченным лицам);
• размещение данных на серверах на территории РФ;
• применение защищённого протокола передачи данных (HTTPS/TLS) при работе с Сайтом и при активации лицензии;
• хранение критичных секретов (в том числе ключей подписи лицензий) отдельно от общедоступного кода;
• ограничение частоты запросов и антибот-защита форм;
• минимизация состава обрабатываемых данных.

10.2. Аппаратный отпечаток устройства обрабатывается в виде необратимого хеша, что исключает восстановление исходных технических идентификаторов компьютера.

11. Заключительные положения

11.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты order@ridcom.ru.

11.2. Настоящая Политика является общедоступной и подлежит размещению на Сайте в соответствии с ч. 2 ст. 18.1 152-ФЗ.

Дисклеймер. Настоящий документ подготовлен как шаблон, соответствующий требованиям законодательства РФ, на основе фактических сведений о продукте и продавце. Перед публикацией рекомендуется проверка практикующим юристом. Документ не является юридической гарантией.