Политика обработки персональных данных
Редакция 2026-10-12
Настоящая Политика определяет порядок обработки персональных данных пользователей виджета SmileFuture (далее — «Виджет») и меры по обеспечению их безопасности. Документ опубликован в соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Обработку персональных данных осуществляет: ООО «БАУАРТ АЙТИ РЕШЕНИЯ», ОГРН 1252400004691, ИНН 2466302057, юридический адрес: Россия, г. Красноярск, ул. 2-я Брянская 20К (далее — «Оператор»).
2. Какие данные обрабатываются
2.1. При использовании Виджета Оператор обрабатывает следующие категории персональных данных:
- фотография лица пользователя, загруженная добровольно для генерации визуализации;
- сгенерированный результат визуализации;
- номер телефона и/или адрес электронной почты — при добровольном предоставлении для получения результата без водяного знака и связи с клиникой;
- IP-адрес и технические данные (user agent, метка времени) — для целей безопасности и подтверждения факта согласия.
2.2. EXIF-метаданные и иная служебная информация удаляются из фотографии перед её обработкой сторонним сервисом генерации изображений.
3. Цели обработки
- генерация визуализации результата ортодонтического/стоматологического лечения на основе загруженной фотографии;
- контроль качества генераций Оператором;
- повторный показ исходной фотографии и результата в личном кабинете клиники, через виджет которой выполнена генерация;
- передача контактных данных пользователя стоматологической клинике, на сайте которой установлен Виджет, для связи по вопросу консультации;
- обеспечение безопасности и предотвращение злоупотреблений при использовании Виджета.
4. Правовое основание обработки
Обработка осуществляется на основании согласия субъекта персональных данных, полученного перед началом использования Виджета (ст. 6 152-ФЗ).
5. Место хранения персональных данных
5.1. Контактные данные, IP-адрес, исходная фотография и сгенерированный результат хранятся на сервере на территории Российской Федерации в течение сроков из раздела 8, в соответствии со ст. 18 ч. 5 152-ФЗ.
5.2. За пределы Российской Федерации передаётся исключительно обезличенная фотография (без метаданных и без сопровождающих персональных данных) для целей генерации визуализации — см. раздел 6.
6. Трансграничная передача данных
6.1. Для генерации визуализации обезличенная фотография передаётся через сервер-посредник, расположенный в юрисдикции с доступом к сервису Google Gemini API (США), в компанию Google LLC (США).
6.2. Трансграничная передача осуществляется на основании разрешения Роскомнадзора № 100427489 от 18.09.2026, полученного Оператором в соответствии со ст. 12 152-ФЗ.
6.3. Компания Google LLC обрабатывает переданные данные в соответствии с условиями платного тира Gemini API, согласно которым переданные данные не используются для обучения моделей искусственного интеллекта.
7. Передача данных клинике
7.1. Контактные данные пользователя (телефон и/или email) передаются стоматологической клинике, на сайте которой установлен Виджет, исключительно после явного согласия пользователя, для целей связи по вопросу консультации.
7.2. Сгенерированный результат визуализации (без исходной фотографии вложением) направляется клинике по электронной почте и Оператору на внутренний адрес — для связи по консультации и контроля качества. Исходная фотография вложением в письмо не направляется.
7.3. В течение срока из раздела 8 клиника, через виджет которой выполнена генерация, просматривает исходную фотографию и результат в своём личном кабинете, чтобы повторно показать результат. Клиника видит только свои генерации. Оператор просматривает те же файлы для контроля качества.
8. Сроки хранения
- исходная фотография и сгенерированный результат хранятся 90 дней с момента загрузки для контроля качества генераций и для истории в личном кабинете клиники, затем удаляются автоматически. Раньше этого срока они удаляются, если субъект отозвал согласие или потребовал уничтожения, либо если личный кабинет клиники закрыт — в зависимости от того, что наступит раньше;
- данные, собранные по редакции Политики от 2026-09-30, хранятся и удаляются на условиях той редакции;
- контактные данные (лид) — хранятся до достижения целей обработки (в частности, до завершения взаимодействия клиники с потенциальным пациентом) либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше.
9. Права субъекта персональных данных
Вы вправе запросить информацию об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив запрос на support@smilefuture.ru. Запрос на уничтожение исполняется в срок не более 30 дней с даты его получения.
10. Меры защиты персональных данных
Оператор применяет организационные и технические меры защиты персональных данных, включая ограничение доступа, шифрование при передаче данных и автоматическое удаление данных по истечении сроков хранения.
11. Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу smilefuture.ru/privacy.