Как было Войти

Политика обработки персональных данных

Политика обработки персональных данных

Редакция от 15.11.2026

Здесь написано, какие данные собирает сайт https://kak-bylo.ru (Как было), зачем, где они хранятся, кому передаются и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных".

1. Кто обрабатывает данные

1.1. Оператор персональных данных - Шаров Данил Вадимович, плательщик налога на профессиональный доход (самозанятый), ИНН 352524113502 (дальше - "мы", "Оператор").

1.2. Почта для вопросов о данных, запросов и отзыва согласия: danil.sharov1111@gmail.com. Вопросы по заказам: danil.sharov1111@gmail.com.

2. Какие данные мы обрабатываем

2.1. Загруженные изображения. Фото, которые вы загружаете, и Результаты, которые из них получаются. На них могут быть вы и другие люди. Вместе с файлом мы храним его размеры, время загрузки и статус обработки. Мы не просим указывать, кто изображён на снимке, и не связываем изображения с именами.

2.2. Почта. Адрес электронной почты, который вы указываете при оплате или входе. Без почты нельзя оплатить и войти в Аккаунт.

2.3. Данные заказов. Номер заказа, выбранный Пакет, сумма, дата, статус оплаты, остаток фото в Пакете, история их списания и возвратов.

2.4. Переписка. Письма, которые вы присылаете в поддержку, и наши ответы. Письма, которые сайт отправляет вам (коды входа, ссылки, подтверждение оплаты).

2.5. Технические данные. Случайный номер посетителя в куке, IP-адрес (в журналах сервера и в виде необратимого хэша для защиты от злоупотреблений), сведения о браузере и устройстве, страница входа и адрес, с которого вы пришли, действия на сайте (загрузка, открытие окна оплаты, скачивание), время.

2.6. Метки рекламы. Если вы пришли по рекламе: UTM-метки, номер клика Яндекс Директа (yclid), номер посетителя Яндекс Метрики (_ym_uid).

2.7. Данные Яндекс Метрики: см. раздел 6.

2.8. Чего мы не получаем. Данные банковской карты вы вводите на странице платёжного сервиса Робокасса, они к нам не попадают. Мы не спрашиваем имя, телефон, адрес, паспорт.

3. Зачем и на каком основании

3.1. Оказать услугу: принять Фото, обработать, показать Превью и Результат, хранить их в сроки из раздела 7. Данные: изображения, технические данные. Основание: исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и ваше согласие (https://kak-bylo.ru/consent).

3.2. Принять оплату, вести Аккаунт, пускать в него по коду: почта, данные заказов. Основание: исполнение договора (п. 5 ч. 1 ст. 6).

3.3. Выдать чек и вести учёт дохода: сумма, дата, наименование услуги. Основание: обязанность по закону о налоге на профессиональный доход (п. 2 ч. 1 ст. 6).

3.4. Отвечать на вопросы, рассматривать претензии и возвраты: почта, переписка, данные заказов. Основание: исполнение договора и требования закона "О защите прав потребителей".

3.5. Защищать сервис от злоупотреблений и перегрузки: хэш IP-адреса, номер посетителя, число загрузок. Основание: наш законный интерес в работе сервиса (п. 7 ч. 1 ст. 6).

3.6. Изображения других людей на Фото. Мы обрабатываем их только для того, чтобы выполнить вашу просьбу восстановить снимок. Основание: ваш законный интерес и интерес вашей семьи в сохранении снимков (п. 7 ч. 1 ст. 6), а также ваше заверение по разделу 9 оферты, что вы вправе передать нам эти изображения.

3.7. Считать посещаемость и эффективность рекламы: технические данные, метки рекламы, данные Метрики. Основание: ваше согласие (п. 1 ч. 1 ст. 6), которое вы даёте, продолжая пользоваться сайтом после уведомления о куках. Отказаться можно в любой момент (п. 6.3), сайт будет работать так же.

3.8. Рекламные рассылки мы не отправляем. Если начнём, то только тем, кто отдельно на них согласился.

4. Изображения людей: что мы делаем и чего не делаем

4.1. Изображения передаются за рубеж. Обработку изображений выполняет нейросеть на серверах компании fal (Features & Labels, Inc., США). Для этого мы отправляем ей ваше Фото и получаем обратно Результат. Это трансграничная передача персональных данных: если на Фото можно узнать человека, его изображение окажется на серверах в США и, возможно, в других странах. США не входят в перечень стран, которые Роскомнадзор считает обеспечивающими адекватную защиту персональных данных. Это значит, что российский закон о данных там не действует, а защита зависит от условий самой компании.

4.2. Вместе с изображением в fal мы не передаём почту, имя, IP-адрес и другие данные о вас.

4.3. Мы не устанавливаем личность по изображениям: не распознаём лица, не сравниваем их с базами, не строим шаблоны лиц. Поэтому мы не обрабатываем биометрические персональные данные в смысле ст. 11 152-ФЗ.

4.4. Мы не обучаем нейросети на ваших Фото и Результатах и не передаём их для этого другим.

4.5. Что делает с изображениями fal. По опубликованным условиям fal (Terms of Service и Privacy Policy, по состоянию на ноябрь 2026 года):

  • права на загруженные материалы остаются у их владельца, а fal получает право обрабатывать их только для оказания услуги;
  • загруженные материалы и результаты fal относит к конфиденциальной информации клиента;
  • fal может использовать обезличенные или обобщённые сведения об использовании сервиса, в том числе полученные из запросов, для развития своих продуктов и моделей;
  • fal хранит запросы и ответы в истории до 90 дней, если клиент не попросил их не хранить, а файлы результатов - столько, сколько указано в запросе;
  • fal и его подрядчики обрабатывают данные на серверах в США и других странах; часть моделей на fal работает у их разработчиков. Модель, которую мы используем сейчас, создана компанией ByteDance.

Мы отправляем изображения с указанием не сохранять их в истории запросов и удалять файлы результата вскоре после того, как мы их забрали. Проверить, как fal выполняет свои условия, мы не можем. Если вы не согласны на передачу изображения за рубеж, не загружайте Фото.

4.6. Кто ещё видит изображения. Доступ к Фото и Результатам на нашем сервере есть у вас (по ссылке на странице Фото и через Аккаунт) и у Оператора. Оператор смотрит файлы только когда это нужно: разобрать вашу жалобу, проверить качество работы нейросети, проверить нарушение раздела 9 оферты.

5. Кому мы передаём данные

5.1. fal (Features & Labels, Inc., США) - обработка изображений. Передаём: Фото. Трансграничная передача, см. раздел 4.

5.2. Resend (Plus Five Five, Inc., США) - отправка писем. Передаём: адрес почты и текст письма (код входа, ссылка, подтверждение оплаты). Трансграничная передача: данные обрабатываются в США.

5.3. ООО "РОБОКАССА" (ИНН 5047063929, Россия) - приём платежей. Передаём: номер и сумму заказа, наименование услуги, почту для чека. Данные карты вы вводите на стороне Робокассы, по её правилам.

5.4. ФНС России через приложение "Мой налог" - чек. Передаём: наименование услуги, сумму, дату. Чек вы получаете на почту.

5.5. ООО "Яндекс" (Россия), Яндекс Метрика - статистика посещений (раздел 6).

5.6. Хостинг-провайдер в России - сервер, на котором работает сайт и хранится база. Хранит данные по договору с нами и не использует их сам.

5.7. Других получателей нет. Мы не продаём данные и не передаём их для рекламы. Органам власти данные передаются только по законному запросу.

5.8. База с почтой, заказами и Аккаунтами и файлы изображений хранятся на сервере в России (ч. 5 ст. 18 152-ФЗ). За рубеж уходят только изображения на обработку (п. 5.1) и почта с текстом письма для отправки (п. 5.2).

6. Куки и Яндекс Метрика

6.1. Сайт ставит свои куки, без которых он не работает: номер посетителя (чтобы ваши Фото были видны только вам), сессию входа в Аккаунт. Срок: номер посетителя до 1 года, сессия до 60 дней.

6.2. Яндекс Метрика ставит свои куки и собирает сведения о посещении: страницы, переходы, время, устройство, примерное место по IP-адресу, рекламный источник. Мы используем это, чтобы понимать, сколько людей приходит, откуда и что им мешает, и чтобы передавать в Яндекс Директ данные о покупках для оценки рекламы. О куках и Метрике сайт сообщает уведомлением при первом посещении. Как обрабатывает данные Яндекс: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

6.3. Отказаться от Метрики можно, запретив куки в настройках браузера или установив блокировщик Метрики от Яндекса: https://yandex.ru/support/metrica/general/opt-out.html. Сайт продолжит работать.

6.4. Кроме Метрики, сайт записывает действия на страницах (переходы, нажатия, прокрутку, ошибки) собственным инструментом записи визитов "Видно". Записи хранятся на нашем сервере в России и третьим лицам не передаются. Мы смотрим их, чтобы находить ошибки и места, где сайтом неудобно пользоваться. Ещё в браузере, до отправки на сервер, скрываются почта и всё, что вы вводите в поля, а загруженные Фото, Превью и Результаты в запись не попадают: на их месте пустой прямоугольник. Инструмент хранит в браузере (localStorage) случайный номер браузера. Записи хранятся до 90 дней, хэш IP-адреса и примерное место - до 30 дней, потом остаётся обезличенная статистика.

7. Сколько мы храним данные

7.1. Неоплаченные Фото и Результаты - 7 дней после загрузки.

7.2. Оплаченные Фото и Результаты - 30 дней после открытия.

7.3. Любое Фото и Результат вы можете удалить раньше кнопкой "Удалить": файлы стираются с нашего сервера сразу. У fal копии хранятся по правилам из п. 4.5.

7.4. Почта и Аккаунт - пока Аккаунт существует. Удалить Аккаунт можно письмом на danil.sharov1111@gmail.com.

7.5. Данные заказов и переписка о них - 3 года после оплаты: это срок, в течение которого возможны претензии и налоговые проверки. После удаления Аккаунта мы храним их без доступа к сервису только для этих целей.

7.6. Технические данные и метки рекламы - до 1 года.

7.7. Коды входа - 10 минут, ссылки входа - 7 дней.

7.8. По окончании срока или при отзыве согласия данные удаляются, если у нас нет другого законного основания их хранить. Удаление происходит в течение 30 дней.

8. Как мы защищаем данные

8.1. Сайт работает только по защищённому соединению (HTTPS).

8.2. Адреса Фото и ссылки входа - случайные длинные строки, угадать их нельзя. Фото доступно только посетителю, который его загрузил, и владельцу Аккаунта.

8.3. Доступ к серверу и базе есть только у Оператора. Пароли от сервисов хранятся отдельно от сайта.

8.4. IP-адреса для защиты от злоупотреблений хранятся в виде хэша.

9. Ваши права

9.1. Вы можете:

  • узнать, какие данные о вас у нас есть, откуда они и как мы их используем (ст. 14 152-ФЗ);
  • потребовать исправить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются без основания;
  • отозвать согласие на обработку данных;
  • отказаться от Метрики (раздел 6);
  • пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд.

9.2. Как удалить данные. Фото и Результат - кнопкой "Удалить" на странице Фото. Аккаунт, почту и все Фото - кнопкой "Удалить аккаунт и все фото" в Кабинете. Если кнопка недоступна, можно написать на danil.sharov1111@gmail.com с той почты, на которую оформлен Аккаунт. Неиспользованные фото из Пакета перед удалением Аккаунта можно вернуть деньгами (п. 8.3 оферты).

9.3. Как отозвать согласие. Напишите на danil.sharov1111@gmail.com: "Отзываю согласие на обработку персональных данных". После этого мы перестанем обрабатывать данные, для которых согласие было основанием, и удалим их в течение 30 дней. Данные, которые нужны по закону (чеки, учёт заказов), хранятся до конца срока из п. 7.5.

9.4. Мы отвечаем на запросы в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, тогда мы сообщим причину.

9.5. Если вы пишете за другого человека (например, изображённого на Фото), приложите подтверждение полномочий.

10. Изменения политики

10.1. Мы можем менять политику. Новая редакция публикуется по адресу https://kak-bylo.ru/privacy, в начале указана её дата.

10.2. Если изменение расширяет то, что мы делаем с данными, оно применяется к уже собранным данным только с вашего согласия.