Политика обработки персональных данных
Редакция 2026-09-29
Настоящая Политика определяет порядок обработки персональных данных пользователей виджета SmileFuture (далее — «Виджет») и меры по обеспечению их безопасности. Документ опубликован в соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Обработку персональных данных осуществляет: ООО «БАУАРТ АЙТИ РЕШЕНИЯ», ОГРН 1252400004691, ИНН 2466302057, юридический адрес: Россия, г. Красноярск, ул. 2-я Брянская 20К (далее — «Оператор»).
2. Какие данные обрабатываются
2.1. При использовании Виджета Оператор обрабатывает следующие категории персональных данных:
- фотография лица пользователя, загруженная добровольно для генерации визуализации;
- номер телефона и/или адрес электронной почты — при добровольном предоставлении для получения результата без водяного знака и связи с клиникой;
- IP-адрес и технические данные (user agent, метка времени) — для целей безопасности и подтверждения факта согласия.
2.2. EXIF-метаданные и иная служебная информация удаляются из фотографии перед её обработкой сторонним сервисом генерации изображений.
3. Цели обработки
- генерация визуализации результата ортодонтического/стоматологического лечения на основе загруженной фотографии;
- передача контактных данных пользователя стоматологической клинике, на сайте которой установлен Виджет, для связи по вопросу консультации;
- обеспечение безопасности и предотвращение злоупотреблений при использовании Виджета.
4. Правовое основание обработки
Обработка осуществляется на основании согласия субъекта персональных данных, полученного перед началом использования Виджета (ст. 6 152-ФЗ).
5. Место хранения персональных данных
5.1. Персональные данные пользователей (контактные данные, IP-адрес, загруженные фотографии) хранятся на сервере, расположенном на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.
5.2. За пределы Российской Федерации передаётся исключительно обезличенная фотография (без метаданных и без сопровождающих персональных данных) для целей генерации визуализации — см. раздел 6.
6. Трансграничная передача данных
6.1. Для генерации визуализации обезличенная фотография передаётся через сервер-посредник, расположенный в юрисдикции с доступом к сервису Google Gemini API (США), в компанию Google LLC (США).
6.2. Трансграничная передача осуществляется на основании разрешения Роскомнадзора № 100427489 от 18.09.2026, полученного Оператором в соответствии со ст. 12 152-ФЗ.
6.3. Компания Google LLC обрабатывает переданные данные в соответствии с условиями платного тира Gemini API, согласно которым переданные данные не используются для обучения моделей искусственного интеллекта.
7. Передача данных клинике
Контактные данные пользователя (телефон и/или email) передаются стоматологической клинике, на сайте которой установлен Виджет, исключительно после явного согласия пользователя, для целей связи по вопросу консультации.
8. Сроки хранения
- загруженная фотография и сгенерированный результат — удаляются автоматически не позднее 24 часов с момента загрузки;
- контактные данные (лид) — хранятся до достижения целей обработки (в частности, до завершения взаимодействия клиники с потенциальным пациентом) либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше.
9. Права субъекта персональных данных
Вы вправе запросить информацию об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив запрос на smilefuture@bauartit.ru.
10. Меры защиты персональных данных
Оператор применяет организационные и технические меры защиты персональных данных, включая ограничение доступа, шифрование при передаче данных и автоматическое удаление данных по истечении сроков хранения.
11. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу smilefuture.bauartit.ru/privacy.