Политика в отношении обработки персональных данных

Версия: 1.0 от 25.06.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Фотокрут» (далее — Сервис) и подготовлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных, обеспечивающий работу Сервиса:

• индивидуальный предприниматель Иванов Георгий Александрович, ИНН 682706817483, ОГРНИП 326860000024773 (далее — Оператор, Фотокрут).

Адрес для обращений по вопросам обработки персональных данных: jeshio@yandex.ru.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт, web-галереи, Telegram-бот и каналы уведомлений Сервиса. Используя Сервис, субъект подтверждает ознакомление с настоящей Политикой. Действующая редакция Политики размещена в открытом доступе на сайте Сервиса.

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• статьи 152.1 Гражданского кодекса Российской Федерации (охрана изображения гражданина);
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласий субъектов персональных данных, получаемых в Сервисе;
• договоров (оферт), стороной которых является субъект персональных данных, и необходимости их исполнения.

3. Категории субъектов персональных данных

Оператор обрабатывает данные следующих категорий субъектов:

1. Фотографы — пользователи, создающие аккаунт в Сервисе для публикации закрытых web-галерей и продажи фотографий.
2. Клиенты галерей — лица, получающие доступ к закрытой web-галерее по QR-коду или приватной ссылке, в том числе изображённые на фотографиях.
3. Посетители сайта — лица, использующие публичные страницы Сервиса.

4. Категории обрабатываемых персональных данных

В зависимости от категории субъекта и используемых функций обрабатываются:

• Данные фотографа: адрес электронной почты, пароль (в виде защищённого представления), имя, контакты в Telegram, сведения о статусе самозанятого или индивидуального предпринимателя и ИНН — при активации продаж, реквизиты приёма платежей и сведения о внутреннем балансе, журнал принятых документов и согласий.
• Данные клиента галереи: идентификаторы доступа (QR-код, приватная ссылка, идентификаторы карточки, галереи, серии); при подключении канала уведомлений — Telegram ID, имя, username, номер телефона и сведения о его подтверждении; фотоизображения и связанные с ними материалы; данные заказа или бесплатного доступа; данные для чека и связи (email, телефон) при их запросе; обращения в поддержку.
• Технические данные: дата и время действий, IP-адрес и user-agent при наличии, события открытия галереи, принятия согласий, выбора фотографий, оплаты, доставки и удаления.

Специальные категории персональных данных и биометрические персональные данные Оператором целенаправленно не обрабатываются. Распознавание лиц и иная биометрическая обработка в Сервисе не применяются.

5. Цели обработки

Персональные данные обрабатываются для:

• регистрации и ведения аккаунтов фотографов;
• предоставления закрытого доступа к web-галереям по QR-коду или приватной ссылке и подтверждения правомерности такого доступа;
• показа превью фотографий, оформления заказа или бесплатного доступа и передачи сведений фотографу;
• проведения оплаты через платёжный контур и формирования чека, если заказ платный;
• предоставления доступа к оплаченным или бесплатно предоставленным оригиналам;
• направления сервисных уведомлений через подключённый клиентом канал;
• рассмотрения обращений, удаления ошибочно открытых галерей и данных по запросу, защиты фотографий от доступа третьих лиц;
• соблюдения требований законодательства, договоров и правил платёжных сервисов.

6. Роли операторов и распределение ответственности

Обработка персональных данных клиентов галерей осуществляется с участием двух самостоятельных лиц, роли которых разграничены следующим образом.

Фотокрут (Оператор) обеспечивает функционирование технической платформы: закрытый доступ к web-галереям, хранение и обработку файлов, оформление заказов, передачу статуса оплаты или бесплатного доступа, доставку файлов, отправку уведомлений, поддержку и применение мер защиты данных. В части собственных целей работы Сервиса Фотокрут выступает оператором.

Фотограф является самостоятельным лицом и продавцом фотографий клиенту, если фотографии предоставляются на платной основе. Фотограф самостоятельно:

• организует фотосъёмку и определяет состав предлагаемых к продаже фотографий;
• обеспечивает правомерность съёмки и получение согласий изображённых лиц на съёмку и использование изображения в соответствии со статьёй 152.1 Гражданского кодекса Российской Федерации;
• отвечает за соблюдение запрета на съёмку несовершеннолетних в качестве основного объекта кадра без согласия законных представителей;
• определяет цену и условия предоставления фотографий.

В части, необходимой для исполнения заказа клиента (передача выбранных фотографий, подтверждение оплаты, доставка, возврат, поддержка), Фотокрут обрабатывает данные клиента по поручению фотографа в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Условия такого поручения и обязанности фотографа закреплены в условиях сервиса для фотографа и условиях продаж, принимаемых фотографом в Сервисе.

7. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Локализация (статья 18 Федерального закона № 152-ФЗ, Федеральный закон от 21.07.2014 № 242-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных и хранилищ, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Привлечение третьих лиц. Для отдельных операций Оператор привлекает лиц, действующих по его поручению и обеспечивающих конфиденциальность и безопасность данных, в объёме, необходимом для соответствующей цели:

• платёжный сервис и связанные с оплатой и фискализацией участники — для приёма оплаты, формирования чека и возврата платежа;
• поставщики услуг хостинга и объектного хранилища на территории Российской Федерации — для размещения и хранения данных и файлов;
• операторы каналов уведомлений, провайдеры SMS и звонковой авторизации — для подтверждения номера и направления сервисных уведомлений, если клиент подключает соответствующий канал.

Передача данных государственным органам осуществляется только в случаях, предусмотренных законом.

8. Сроки обработки и хранения

Фотографии без оплаченного или бесплатно предоставленного доступа к оригиналам и связанные с ними данные хранятся в течение срока, указанного в Сервисе (в текущей конфигурации — 7 дней с момента загрузки), после чего удаляются.

Оплаченные или предоставленные бесплатно фотографии и связанные с ними данные хранятся в течение срока, указанного в Сервисе (в текущей конфигурации — 30 дней с момента предоставления доступа), если иной срок не указан в заказе или интерфейсе галереи.

Данные о платеже, чеке, согласиях, заказе, бесплатном доступе, возврате и иных юридически значимых действиях могут храниться дольше — в объёме и в течение срока, необходимых для подтверждения исполнения договора, соблюдения требований законодательства и защиты прав сторон. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, за исключением случаев, когда их хранение требуется по закону.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• разграничение прав доступа к данным и файлам;
• передачу данных по защищённым каналам связи (HTTPS/TLS);
• предоставление доступа к файлам через временные подписанные ссылки с ограниченным сроком действия;
• размещение на превью фотографий водяных знаков и предоставление оригиналов только после оплаты или бесплатного предоставления доступа;
• закрытый характер web-галерей: доступ только по QR-коду или приватной ссылке, исключение страниц галерей из индексации поисковыми системами;
• автоматическое удаление данных по истечении сроков хранения;
• ведение журналов принятых согласий и юридически значимых действий.

10. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет обращение по адресу jeshio@yandex.ru либо через интерфейс Сервиса или подключённый канал уведомлений. Отзыв согласия и удаление данных производятся в порядке, описанном в соответствующих согласиях, принимаемых в Сервисе.

11. Cookie и аналитика

Публичные страницы Сервиса используют технические данные, необходимые для работы сайта и обеспечения безопасности. На момент издания настоящей редакции Сервис не использует сторонние системы веб-аналитики и рекламные cookie. При их подключении настоящая Политика будет дополнена сведениями об используемых сервисах и целях обработки.

12. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается в открытом доступе на сайте Сервиса с указанием версии и даты. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с изменениями.