Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта и разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

Оператор персональных данных: Антонов Андрей Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Контакт для обращений: ant7979@mail.ru.

1. Какие данные обрабатываются

• Данные анкеты фотосъёмки: ФИО ребёнка или участника и учреждение.
• Номера выбранных фотографий, состав заказа, дополнительные услуги и комментарии.
• Контактные данные родителя или иного представителя, если такие поля добавлены в конкретную анкету.
• Данные заявки на обратный звонок: имя, номер телефона, выбранный город и, при заказе со страницы конкретного альбома, его название.
• Факт, версия текста и время предоставления согласия на обработку персональных данных.
• Псевдонимизированные технические данные для безопасности: HMAC-хеш IP-адреса, телефона, браузерного секрета и одноразового номера отправки; исходные значения в файле ограничения частоты не сохраняются.
• Сведения о выборе пользователя в отношении cookie и веб-аналитики.

2. Цели обработки

• Организация детской или школьной фотосъёмки и идентификация заказа.
• Выбор фотографий, альбома и дополнительных услуг, подготовка итогового списка для фотографа.
• Связь по вопросам конкретной съёмки или заказа.
• Приём заявки на обратный звонок и передача её менеджеру выбранного города.
• Обеспечение безопасности и стабильной работы сайта, предотвращение злоупотреблений.
• Веб-аналитика при наличии согласия пользователя на cookie и метрики.

3. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных и иных оснований, предусмотренных действующим законодательством РФ.

В анкете согласие оформляется отдельно от ответов: пользователь самостоятельно устанавливает не отмеченную заранее обязательную галочку рядом с краткой формулировкой и ссылкой на полный текст согласия. Отправляя данные ребёнка, пользователь подтверждает, что является его законным представителем либо имеет иное законное основание передать эти данные оператору.

В форме обратного звонка пользователь отдельно устанавливает не отмеченную заранее обязательную галочку и соглашается на обработку имени, телефона, выбранного города и, если заявка открыта со страницы конкретного альбома, его названия, а также на передачу заявки менеджеру выбранного города через MAX.

Это согласие относится к данным, передаваемым через анкету, и само по себе не заменяет отдельное разрешение на проведение съёмки, использование или публикацию изображения ребёнка, если такое разрешение требуется для конкретного проекта.

Полный текст оформленного отдельно согласия размещён в самостоятельном документе «Согласие на обработку персональных данных».

4. Сроки хранения

Для каждой анкеты оператор задаёт дату окончания хранения. Данные хранятся не дольше, чем это необходимо для организации съёмки, выполнения заказа и урегулирования связанных с ним обращений, либо в сроки, установленные законодательством РФ и локальными документами оператора. После достижения целей или отзыва согласия данные блокируются или удаляются, если отсутствует иное законное основание для их дальнейшей обработки.

После наступления указанной даты система закрывает приём новых ответов и автоматически удаляет ответы, значения полей, технические псевдонимизированные идентификаторы и записи согласий. До наступления этой даты администратор может безвозвратно удалить как отдельный ответ по обращению субъекта данных, так и анкету целиком.

Заявки на обратный звонок не сохраняются в базе данных сайта. Они передаются непосредственно в закрытый рабочий чат выбранного города в MAX и удаляются оператором после завершения обращения, когда необходимость в них отпадает, если иной срок хранения не требуется по закону.

5. Передача третьим лицам

Оператор не передает персональные данные третьим лицам без законных оснований или согласия пользователя, за исключением случаев, предусмотренных законодательством РФ.

Администратор может настроить доставку итогового файла через SMTP-почту или Telegram Bot API. Такие каналы могут использоваться только после отдельной оценки оператором их правового режима, местонахождения получателя, условий поручения обработки и возможной трансграничной передачи. По умолчанию автоматическая доставка отключена; безопасный базовый способ — скачать файл в авторизованной админ-панели.

Заявка на обратный звонок автоматически передаётся через MAX Bot API только в заранее настроенный закрытый чат того города, который выбрал пользователь. Идентификатор чата определяется на сервере и не принимается из формы. В сообщение входят имя, телефон, город, при наличии — название выбранного альбома, непрозрачный номер заявки, версия согласия и время его предоставления. Адрес посещённой страницы не передаётся.

6. Защита данных

• Страницы анкет не индексируются и не подключают Яндекс.Метрику или Webvisor.
• Доступ к ответам и экспортам предоставляется только авторизованному администратору.
• Применяются CSRF-защита, одноразовые ключи отправки, ограничение частоты, honeypot, лимиты размера и серверная валидация.
• Форма обратного звонка защищена локальной ALTCHA, одноразовыми подписанными заданиями, honeypot и многоуровневыми ограничениями частоты; город и получатель проверяются и выбираются только на сервере.
• Поля формы обратного звонка исключены из записи Webvisor, карты кликов и перехвата нажатий клавиш специальной разметкой.
• Данные выводятся как текст; пользовательский ввод не исполняется как HTML, JavaScript или SQL.
• Для production обязательно использование HTTPS, защищённых паролей и актуальных резервных копий.

7. Права субъекта персональных данных

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления персональных данных.
• Отозвать согласие на обработку персональных данных.

По вопросам обработки персональных данных или для отзыва согласия направляйте обращение на ant7979@mail.ru. В обращении укажите учреждение и сведения, позволяющие найти конкретный ответ без публикации лишних данных.