Согласие законного представителя на обработку персональных данных ребёнка

Что это за документ

Это согласие на обработку персональных данных ребёнка, которое даёт его законный представитель при создании персонального мультфильма в сервисе MiniHero (сайт minihero.art).

Согласие даётся конкретно, предметно, информированно, сознательно и однозначно, свободно, своей волей и в интересах ребёнка (ч. 1 и ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Согласие предоставляется в электронной форме: законный представитель отмечает соответствующее поле и загружает фотографию ребёнка на сайте minihero.art. Дата, время, версия текста согласия, email аккаунта и IP-адрес фиксируются в журнале согласий оператора - это позволяет подтвердить факт получения согласия (ч. 6 ст. 9 Закона № 152-ФЗ).

Показ готового мультфильма в публичной галерее примеров этим согласием не охватывается и требует отдельного добровольного согласия.

Кто даёт согласие

Согласие даёт законный представитель ребёнка: родитель, усыновитель, опекун или попечитель. Родители являются законными представителями своих детей и выступают в защиту их прав и интересов без специальных полномочий (ст. 64 Семейного кодекса РФ).

Обработка персональных данных несовершеннолетнего допускается с согласия его законного представителя (ч. 1 ст. 9 Закона № 152-ФЗ). Если сервисом пользуется другой человек, он обязан получить согласие законного представителя до загрузки фотографии ребёнка.

Оператор персональных данных

Согласие даётся оператору, который оказывает услугу и определяет цели обработки персональных данных.

• →ООО «Недиджитал 3.0» (Общество с ограниченной ответственностью «Недиджитал 3.0»)
• →ИНН 5041215406, КПП 504101001, ОГРН 1235000140847
• →Адрес: 143960, Московская область, г. Реутов, ул. Победы, д. 7
• →Email для обращений по персональным данным: a@nedigital.ru
• →Дополнительный канал связи: Telegram @AntonKanavalau
• →Сайт сервиса: minihero.art

Как работает услуга и что оплачивается

MiniHero создаёт персональный мультфильм, главный герой которого нарисован по фотографии реального ребёнка. По загруженной фотографии сервис сначала бесплатно показывает три варианта героя и только после их одобрения предлагает оплату - правило «сначала герой, потом деньги».

Оплата производится токенами: 1 токен равен 1 рублю. Токены пополняются банковской картой через Т-Кассу, на каждую оплату формируется кассовый чек в соответствии с Федеральным законом № 54-ФЗ.

Стоимость услуг на момент редакции документа.

• →мультфильм - 1990 ₽
• →супергеройский мультфильм - 3490 ₽
• →кино - 4990 ₽
• →индивидуальный проект - 15 000 ₽
• →правка сцены - 299 ₽
• →пересборка ролика - 99 ₽
• →смена голоса - 999 ₽

Какие персональные данные обрабатываются

Обрабатываются только те данные, которые нужны для создания ролика, приёма оплаты и связи с заказчиком.

• →фотография ребёнка, которую загружает законный представитель
• →имя ребёнка - используется в сюжете, титрах и озвучке мультфильма
• →возраст ребёнка, если он указан
• →email заказчика - доступ в личный кабинет, письма о готовности ролика, ответы на обращения
• →данные о платеже: сумма, дата и статус операции, сведения, необходимые для кассового чека
• →IP-адрес, дата и время предоставления согласия, версия текста согласия

Отдельно о фотографии

Фотография ребёнка используется исключительно для создания мультипликационного персонажа и кадров мультфильма. Оператор не обрабатывает её в целях установления личности ребёнка, поэтому она не относится к биометрическим персональным данным в смысле ст. 11 Закона № 152-ФЗ.

Фамилия ребёнка, адрес, сведения о здоровье, документы и иные данные специальных категорий сервис не запрашивает и не обрабатывает.

Цели обработки

Данные обрабатываются только в следующих целях.

Данные ребёнка не используются для рекламы, профилирования и обучения нейросетевых моделей и не передаются третьим лицам для этих целей.

• →создание персонального мультфильма: генерация вариантов героя, кадров, сцен, озвучки и видео
• →бесплатный показ трёх вариантов героя до оплаты
• →предоставление готового ролика в личном кабинете заказчика
• →внесение правок в сцены, пересборка ролика и смена голоса по запросу заказчика
• →приём оплаты, формирование и направление кассового чека
• →связь с заказчиком по заказу и по его обращениям
• →подтверждение факта предоставления согласия и его хранение в журнале согласий

Правовые основания обработки

Согласие законного представителя на обработку персональных данных ребёнка (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона № 152-ФЗ), а также договор об оказании услуг, стороной которого выступает заказчик.

Полномочия законного представителя основаны на ст. 64 Семейного кодекса РФ.

Использование изображения ребёнка основано на ст. 152.1 Гражданского кодекса РФ и на настоящем согласии.

Изображение ребёнка

Законный представитель разрешает оператору использовать фотографию ребёнка (изображение гражданина, ст. 152.1 Гражданского кодекса РФ) для создания мультипликационного персонажа, кадров и готового мультфильма.

Разрешение ограничено целями конкретного заказа. Обнародование изображения и показ ролика неограниченному кругу лиц без отдельного согласия не допускаются.

Исходная фотография ребёнка не публикуется ни при каких условиях и в галерее примеров не показывается.

Действия с данными и способы обработки

Согласие даётся на следующие действия с персональными данными.

Обработка ведётся с использованием средств автоматизации и включает передачу данных по информационно-телекоммуникационным сетям.

Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

• →сбор
• →запись
• →систематизация
• →накопление
• →хранение
• →уточнение (обновление, изменение)
• →извлечение
• →использование
• →передача (предоставление, доступ) в объёме, описанном в разделе о передаче третьим лицам
• →блокирование
• →удаление
• →уничтожение

Передача третьим лицам и трансграничная передача

Для создания мультфильма данные передаются внешним провайдерам нейросетевой обработки. Фотография ребёнка и служебные параметры генерации передаются сервису Kie (kie.ai, оператор - NEXUSAI SERVICES LLC, 118 Krameria St, Denver, CO 80220, США). Имя ребёнка и его возраст входят в текст сценария и в текст озвучки, поэтому передаются провайдеру языковой модели, который пишет сценарий, и провайдеру синтеза речи, который озвучивает сказку. Контактные данные заказчика - email, телефон, сведения об оплате - провайдерам генерации не передаются.

Передача данных провайдеру, расположенному за пределами Российской Федерации, является трансграничной передачей персональных данных (ст. 12 Закона № 152-ФЗ). Провайдер генерации изображений и видео Kie находится в США, штат Колорадо. Предоставляя согласие, законный представитель подтверждает, что уведомлён о трансграничном характере такой передачи и разрешает её.

Остальным лицам данные передаются только в объёме, необходимом для оказания услуги.

• →хостинг-провайдер и провайдер облачного хранения - размещение файлов заказа и готовых роликов
• →банк-эквайер (Т-Касса) - приём оплаты и формирование кассового чека; данные ребёнка ему не передаются
• →сервисы отправки писем - уведомления о готовности ролика и ответы на обращения

Сроки обработки и хранения

Согласие действует с момента предоставления до достижения целей обработки или до его отзыва законным представителем.

• →исходные фотографии ребёнка удаляются автоматически через 3 дня после готовности мультфильма; удаление выполняет плановая задача очистки
• →готовый мультфильм остаётся доступен заказчику в личном кабинете
• →через 14 дней готовые ролики переносятся в закрытый архив оператора; в открытый доступ архив не публикуется
• →email заказчика, сведения о платежах и запись о согласии хранятся в течение срока, необходимого для исполнения договора и соблюдения требований законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники
• →запись в журнале согласий хранится в течение срока действия согласия и после его отзыва - как подтверждение факта получения согласия

Чего оператор не делает

Оператор принимает на себя следующие ограничения.

• →не использует фотографии и данные детей для обучения нейросетевых моделей
• →не использует их в рекламе и в таргетировании
• →не продаёт данные и не передаёт их для маркетинговых целей
• →не публикует фотографию ребёнка и готовый ролик без отдельного согласия
• →не обрабатывает фотографию в целях установления личности
• →не запрашивает сведения о здоровье и другие данные специальных категорий

Публичная галерея примеров - отдельное согласие

Показ готового мультфильма в открытой галерее примеров на minihero.art возможен только по отдельному добровольному согласию законного представителя на распространение персональных данных (ст. 10.1 Закона № 152-ФЗ, ст. 152.1 Гражданского кодекса РФ).

То согласие не является условием оказания услуги: сервис полностью работает без него, и отозвать его можно в любой момент.

Права законного представителя и ребёнка

Субъект персональных данных и его законный представитель имеют права, предусмотренные ст. 14 Закона № 152-ФЗ.

• →получать подтверждение факта обработки данных, её правовые основания и цели, применяемые оператором способы обработки
• →знать наименование и адрес оператора, сведения о лицах, которые имеют доступ к данным или которым данные могут быть переданы
• →знать сроки обработки и хранения данных и порядок их уничтожения
• →получать сведения об осуществлённой или предполагаемой трансграничной передаче данных
• →требовать уточнения данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели (ст. 14 и ст. 21 Закона № 152-ФЗ)
• →отозвать согласие на обработку персональных данных
• →обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке (ст. 17 Закона № 152-ФЗ)

Как направить запрос

Запрос направляется на a@nedigital.ru с адреса электронной почты, на который зарегистрирован аккаунт. В запросе указывается, какого ребёнка и какого заказа он касается.

Оператор рассматривает запрос и отвечает в сроки, установленные Законом № 152-ФЗ.

Отзыв согласия

Согласие можно отозвать в любой момент (ч. 2 ст. 9 Закона № 152-ФЗ). Для этого достаточно письма на a@nedigital.ru с адреса, на который зарегистрирован аккаунт. Дополнительный канал связи: Telegram @AntonKanavalau.

После получения отзыва оператор прекращает обработку персональных данных ребёнка и уничтожает их в срок не более 30 дней с даты поступления отзыва, если нет иных законных оснований для дальнейшего хранения (ч. 5 ст. 21 Закона № 152-ФЗ).

Если согласие отозвано до готовности ролика, услуга не может быть оказана: без фотографии и имени ребёнка мультфильм не создаётся.

Отзыв настоящего согласия не отменяет автоматически отдельное согласие на показ ролика в галерее примеров, и наоборот - каждое согласие отзывается самостоятельно.

Заверения законного представителя

Предоставляя согласие, законный представитель подтверждает следующее.

• →он является законным представителем ребёнка, чья фотография загружается, и действует в интересах ребёнка
• →фотография получена законным путём, на ней изображён его ребёнок; если на снимке есть другие люди, их согласие на использование изображения получено
• →он ознакомился с текстом настоящего согласия до загрузки фотографии и понимает, какие данные, с какой целью и какими способами обрабатываются
• →он уведомлён, что для генерации изображение передаётся внешнему провайдеру за пределы Российской Федерации

Маркировка контента

Возрастная маркировка роликов MiniHero - 0+.

Ролики созданы с помощью технологий искусственного интеллекта на основе фотографии, загруженной законным представителем ребёнка. Указание на использование ИИ размещается добровольно.

Язык документа и изменения

Настоящий текст размещён на minihero.art. Если он опубликован также в англоязычном разделе сайта (/en), при расхождениях применяется русская версия.

Оператор может изменять текст согласия. Каждая редакция публикуется с датой. К уже данному согласию применяется та редакция, которая действовала в момент его предоставления и зафиксирована в журнале согласий.

Контакты

По любым вопросам об обработке персональных данных ребёнка можно обратиться к оператору.

• →ООО «Недиджитал 3.0»
• →ИНН 5041215406, КПП 504101001, ОГРН 1235000140847
• →143960, Московская область, г. Реутов, ул. Победы, д. 7
• →Email: a@nedigital.ru
• →Telegram: @AntonKanavalau
• →Сайт: minihero.art