Политика в отношении обработки персональных данных

Версия: 1.2 от 31.08.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Фотокрут» (далее — Сервис) и подготовлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных, обеспечивающий работу Сервиса:

• индивидуальный предприниматель Иванов Георгий Александрович, ИНН 682706817483, ОГРНИП 326860000024773 (далее — Оператор, Фотокрут).

Адрес для обращений по вопросам обработки персональных данных: jeshio@yandex.ru.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт, web-галереи, Telegram-бот и каналы уведомлений Сервиса. Используя Сервис, субъект подтверждает ознакомление с настоящей Политикой. Действующая редакция Политики размещена в открытом доступе на сайте Сервиса.

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• статьи 152.1 Гражданского кодекса Российской Федерации (охрана изображения гражданина);
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласий субъектов персональных данных, получаемых в Сервисе;
• договоров (оферт), стороной которых является субъект персональных данных, и необходимости их исполнения.

3. Категории субъектов персональных данных

Оператор обрабатывает данные следующих категорий субъектов:

1. Фотографы — пользователи, создающие аккаунт в Сервисе для публикации закрытых web-галерей и продажи фотографий.
2. Клиенты галерей — лица, получающие доступ к закрытой web-галерее по QR-коду или приватной ссылке, в том числе изображённые на фотографиях.
3. Посетители сайта — лица, использующие публичные страницы Сервиса.

4. Категории обрабатываемых персональных данных

В зависимости от категории субъекта и используемых функций обрабатываются:

• Данные фотографа: адрес электронной почты, пароль (в виде защищённого представления), имя, контакты в Telegram, сведения о статусе самозанятого или индивидуального предпринимателя и ИНН — при активации продаж, реквизиты приёма платежей и сведения о внутреннем балансе, журнал принятых документов и согласий.
• Данные клиента галереи: идентификаторы доступа (QR-код, приватная ссылка, идентификаторы карточки, галереи, серии); при подключении канала уведомлений — Telegram ID, имя, username, номер телефона и сведения о его подтверждении; фотоизображения и связанные с ними материалы; данные заказа или бесплатного доступа; данные для чека и связи (email, телефон) при их запросе; обращения в поддержку.
• Технические данные: дата и время действий, IP-адрес и user-agent при наличии, события открытия галереи, принятия согласий, выбора фотографий, оплаты, доставки и удаления.
• Журнал бизнес-событий клиентской галереи: привязанные к QR-визитке этапы открытия галереи, выбора канала связи и его подтверждения, публикации и просмотра фотографий, выбора фотографий, открытия оформления, выбора варианта цены и итоговой суммы, создания платёжной ссылки и возврата со страницы оплаты, подтверждения платёжного результата сервером платёжного сервиса, предоставления и скачивания оригиналов, отправки обратной связи. В этот журнал не включаются телефон, username, IP-адрес, user-agent, коды подтверждения, платёжные реквизиты, полные технические ошибки и поклавишный ввод суммы.

Специальные категории персональных данных и биометрические персональные данные Оператором целенаправленно не обрабатываются. Распознавание лиц и иная биометрическая обработка в Сервисе не применяются.

5. Цели обработки

Персональные данные обрабатываются для:

• регистрации и ведения аккаунтов фотографов;
• предоставления закрытого доступа к web-галереям по QR-коду или приватной ссылке и подтверждения правомерности такого доступа;
• показа превью фотографий, оформления заказа или бесплатного доступа и передачи сведений фотографу;
• проведения оплаты через платёжный контур и формирования чека, если заказ платный;
• предоставления доступа к оплаченным или бесплатно предоставленным оригиналам;
• направления сервисных уведомлений через подключённый клиентом канал;
• отображения фотографу пути клиента по выданной им QR-визитке, включая достигнутые этапы, интервалы между ними, выбранные фотографии, вариант цены, итоговую сумму и результат доступа к оригиналам;
• анализа работы воронки Сервиса без сторонней веб-аналитики, устранения технических ошибок и улучшения клиентского сценария;
• рассмотрения обращений, удаления ошибочно открытых галерей и данных по запросу, защиты фотографий от доступа третьих лиц;
• соблюдения требований законодательства, договоров и правил платёжных сервисов.

6. Роли операторов и распределение ответственности

Обработка персональных данных клиентов галерей осуществляется с участием двух самостоятельных лиц, роли которых разграничены следующим образом.

Фотокрут (Оператор) обеспечивает функционирование технической платформы: закрытый доступ к web-галереям, хранение и обработку файлов, оформление заказов, передачу статуса оплаты или бесплатного доступа, доставку файлов, отправку уведомлений, поддержку, ведение журнала бизнес-событий и применение мер защиты данных. В части собственных целей работы Сервиса Фотокрут выступает оператором.

Фотограф является самостоятельным лицом и продавцом фотографий клиенту, если фотографии предоставляются на платной основе. Фотограф самостоятельно организует фотосъёмку, определяет состав и цену фотографий, обеспечивает правомерность съёмки и получение необходимых согласий изображённых лиц.

Фотографу в личном кабинете предоставляется доступ только к истории QR-визиток, созданных этим фотографом. История содержит бизнес-события, необходимые для исполнения заказа и понимания клиентского пути, но не раскрывает в аналитическом журнале перечисленные выше исключённые технические и контактные данные.

В части, необходимой для исполнения заказа клиента (передача выбранных фотографий, подтверждение оплаты, доставка, возврат, поддержка), Фотокрут обрабатывает данные клиента по поручению фотографа в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Условия такого поручения и обязанности фотографа закреплены в условиях сервиса для фотографа и условиях продаж, принимаемых фотографом в Сервисе.

7. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных и хранилищ, расположенных на территории Российской Федерации.

Если фотограф или клиент самостоятельно подключает Telegram как канал подтверждения доступа или сервисных уведомлений, необходимые для работы канала данные передаются через инфраструктуру Telegram. К ним могут относиться Telegram ID, username и имя профиля, технические идентификаторы привязки, содержание сервисных сообщений и отправляемые через выбранный канал файлы. Telegram управляется иностранными юридическими лицами и может обрабатывать такие данные с использованием инфраструктуры за пределами Российской Федерации, поэтому соответствующая передача может являться трансграничной. Оператор осуществляет её только для подключивших Telegram пользователей и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

Для отдельных операций Оператор привлекает платёжный сервис, поставщиков хостинга и объектного хранилища, операторов каналов уведомлений, провайдеров SMS и звонковой авторизации. Они действуют в объёме, необходимом для соответствующей цели, и обеспечивают конфиденциальность и безопасность данных. Передача данных государственным органам осуществляется только в случаях, предусмотренных законом.

8. Сроки обработки и хранения

Фотографии без оплаченного или бесплатно предоставленного доступа к оригиналам и связанные с ними данные хранятся в течение срока, указанного в Сервисе (в текущей конфигурации — 7 дней с момента загрузки), после чего удаляются.

Оплаченные или предоставленные бесплатно фотографии и связанные с ними данные хранятся в течение срока, указанного в Сервисе (в текущей конфигурации — 30 дней с момента предоставления доступа), если иной срок не указан в заказе или интерфейсе галереи.

Журнал бизнес-событий клиентской галереи хранится не более 12 месяцев с момента соответствующего события. Сводное состояние пути по QR-визитке удаляется после 12 месяцев отсутствия активности. Удаление выполняется автоматически пакетами, поэтому техническая очистка может завершиться не мгновенно после наступления предельного срока.

Данные о платеже, чеке, согласиях, заказе, бесплатном доступе, возврате и иных юридически значимых действиях могут храниться дольше — в объёме и в течение срока, необходимых для подтверждения исполнения договора, соблюдения требований законодательства и защиты прав сторон. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, за исключением случаев, когда их хранение требуется по закону.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• разграничение прав доступа к данным, файлам и журналу бизнес-событий;
• передачу данных по защищённым каналам связи (HTTPS/TLS);
• предоставление доступа к файлам через временные подписанные ссылки с ограниченным сроком действия;
• размещение на превью фотографий водяных знаков и предоставление оригиналов только после оплаты или бесплатного предоставления доступа;
• закрытый характер web-галерей: доступ только по QR-коду или приватной ссылке, исключение страниц галерей из индексации поисковыми системами;
• автоматическое удаление данных по истечении сроков хранения;
• ведение журналов принятых согласий и юридически значимых действий.

10. Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать ранее данное согласие; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав субъект направляет обращение по адресу jeshio@yandex.ru либо через интерфейс Сервиса или подключённый канал уведомлений. Отзыв согласия и удаление данных производятся в порядке, описанном в соответствующих согласиях, принимаемых в Сервисе.

11. Cookie, браузерное хранилище и аналитика

Сервис не использует cookie и иные технологии браузерного хранения для рекламы, межсайтового отслеживания или построения рекламных профилей. Сторонние системы веб-аналитики и fingerprinting в Сервисе не применяются.

Для работы отдельных функций Сервис использует локальное хранилище браузера (localStorage):

• в личном кабинете фотографа — для хранения токенов авторизации и поддержания сеанса; эти данные хранятся до выхода из аккаунта или удаления данных сайта пользователем, а возможность их использования дополнительно ограничивается сроками действия и отзывом токенов на сервере;
• в клиентской галерее — для временного токена продолжения подтверждения контакта через Telegram; токен используется только до подтверждения контакта или истечения указанного в нём срока и удаляется при успешном подтверждении либо при следующем обращении к галерее после истечения срока.

Пользователь может удалить данные локального хранилища в настройках браузера. После удаления может потребоваться повторная авторизация или повторное начало подтверждения контакта.

Аналитика клиентского пути строится внутри Сервиса по серверному журналу бизнес-событий, связанному с QR-визиткой. Случайный идентификатор посещения создаётся при открытии страницы, не сохраняется в браузерном хранилище и не используется для отслеживания пользователя между сайтами. Состав и сроки хранения журнала описаны в разделах 4 и 8 настоящей Политики.

Если в Сервисе появятся необязательные технологии аналитики, рекламы или отслеживания, настоящая Политика будет обновлена, а такие технологии будут применяться только при наличии предусмотренного законом основания и, когда это требуется, после получения отдельного согласия пользователя.

12. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается в открытом доступе на сайте Сервиса с указанием версии и даты. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с изменениями.