Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Фотоцвет» (далее — «Сервис»), доступного по адресу fotocvet.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
2. Оператор персональных данных
Оператор обработки персональных данных (далее — «Оператор»):
- ФИО: Иванов Дмитрий Юрьевич
- Статус: индивидуальный предприниматель (УСН — упрощённая система налогообложения)
- ИНН: 501809600230
- ОГРНИП: 316501800054105
- Регистрационные данные доступны в ЕГРИП на сайте ФНС России
- Адрес: Санкт-Петербург, ул. Кустодиева, д.5, к.1, с.1
- Email для связи: support@fotocvet.ru
- Номер в реестре операторов персональных данных Роскомнадзора: 77-25-423423 (проверить в реестре)
3. Какие данные мы собираем
В зависимости от того, авторизован ли пользователь, Сервис обрабатывает:
3.1. Данные авторизованных пользователей
- Адрес электронной почты
- Имя и фамилия (если предоставлены внешним провайдером авторизации)
- Публичный аватар (URL изображения)
- Уникальный идентификатор пользователя у внешнего провайдера (Google, Яндекс)
3.2. Данные гостей (без регистрации)
- Хэш IP-адреса (необратимое преобразование для защиты от злоупотреблений)
- Технический идентификатор в httpOnly cookie
3.3. Загружаемые фотографии
Пользователь добровольно загружает фотографии для восстановления. Фотографии могут содержать изображения людей, в том числе самого пользователя и третьих лиц.
Загруженные фотографии обрабатываются специализированным AI-алгоритмом для восстановления и сохраняются в разделе «Восстановленные фото» на серверах Сервиса.
3.4. Данные заказа фотокниги
Если пользователь заказывает печатную фотокнигу с доставкой, Сервис дополнительно обрабатывает данные, необходимые для изготовления и вручения заказа:
- Фамилия и имя получателя
- Номер телефона получателя
- Адрес доставки или адрес выбранного пункта выдачи
- Состав заказа и макет книги (фотографии и подписи, размещённые пользователем)
Получателем может быть как сам пользователь, так и указанное им другое лицо (например, при отправке книги в подарок). Оформляя заказ, пользователь подтверждает, что получил согласие такого лица на передачу его данных для доставки.
3.5. Данные участников партнёрской программы
Если пользователь участвует в партнёрской программе фотокниг, Сервис дополнительно обрабатывает его ИНН, налоговый статус и реквизиты для выплат. Реквизиты хранятся в зашифрованном виде.
4. Цели обработки персональных данных
- Предоставление пользователю функций Сервиса (восстановление фотографий)
- Авторизация и идентификация пользователя
- Учёт лимитов бесплатных обработок
- Защита Сервиса от злоупотреблений и мошенничества
- Связь с пользователем по вопросам работы Сервиса
- Изготовление, оплата и доставка заказанных пользователем фотокниг
- Учёт заказов, пришедших по рекомендации участников партнёрской программы, и выплата им вознаграждения
5. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
- Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152)
- Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152)
6. Сроки хранения данных
- Данные учётной записи — в течение срока использования Сервиса пользователем
- После удаления учётной записи — не более 30 дней, затем удаляются безвозвратно
- Загруженные фотографии — хранятся в разделе «Восстановленные фото» до удаления учётной записи или по отдельному запросу
- Хэши IP и гостевые идентификаторы — не более 1 года
- Данные о переходах по ссылкам партнёрской программы (хэши IP и браузера) - не более 90 дней, затем остаётся только число переходов за день
- Данные получателя заказа фотокниги (фамилия, имя, телефон, адрес) - в течение срока исполнения заказа и 3 лет после его вручения, для рассмотрения возможных претензий по качеству
- Данные об оплате заказа - в сроки, установленные законодательством о бухгалтерском учёте и налогах
7. Передача данных третьим лицам
Хранение и обработка персональных данных, а также восстановление фотографий, осуществляются на серверах Сервиса.
Передача данных внешним сервисам ограничена случаями, когда пользователь сам инициирует взаимодействие: выбирает способ входа, оплачивает услугу или заказывает печатную фотокнигу с доставкой.
| Сервис | Цель | Страна |
|---|---|---|
| Google LLC | Авторизация через аккаунт Google (если пользователь выбрал этот способ входа) | США |
| ООО «Яндекс» | Авторизация через Яндекс ID (если пользователь выбрал этот способ входа) | Российская Федерация |
| АО «Тинькофф Банк» (T-Bank Касса) | Приём платежей и выпуск фискальных чеков (54-ФЗ) | Российская Федерация |
| Типография (полиграфический подрядчик) | Изготовление заказанной фотокниги: макет книги, фамилия и имя получателя, данные для отправки | Российская Федерация |
| Служба доставки СДЭК | Доставка заказа: фамилия и имя получателя, номер телефона, адрес доставки или пункта выдачи | Российская Федерация |
| Партнёр программы фотокниг, по чьей ссылке пришёл пользователь | Учёт вознаграждения: месяц оплаты, стоимость книги и статус заказа, без имени, контактов и адреса | Российская Федерация |
8. Трансграничная передача данных
Если пользователь выбирает авторизацию через аккаунт Google, его данные передаются Google LLC на территорию США. Такая передача осуществляется только с согласия пользователя.
В остальном персональные данные пользователей хранятся и обрабатываются на серверах Сервиса и не передаются за пределы Российской Федерации.
9. Cookies и технические данные
Сервис использует следующие категории cookies:
- Технические (необходимые): обеспечивают работу сессии авторизации и учёт лимитов гостей. Без них Сервис не работает.
- Аналитические: Яндекс.Метрика (_ym_uid, _ym_d и аналогичные) — используются для оценки посещаемости и улучшения Сервиса. Данные передаются Яндексу в обезличенном виде.
- Аналитические собственные: fr_aid — обезличенный идентификатор браузера (срок хранения 180 дней). Нужен, чтобы понимать, из какого источника перехода пришёл посетитель. Третьим лицам не передаётся, для показа рекламы не используется.
- Технические собственные: fr_pid: код партнёра, по ссылке которого пришёл посетитель, случайный идентификатор браузера и дата перехода (срок хранения 90 дней). Нужен, чтобы учесть рекомендацию партнёра. Ставится только при переходе по ссылке партнёра, для рекламы не используется.
Рекламные cookies не используются.
10. Права пользователя
В соответствии с ФЗ-152 пользователь имеет право:
- Получить информацию об обработке его персональных данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Обжаловать действия Оператора в Роскомнадзоре или в суде
Запросы направлять на email: support@fotocvet.ru. Срок ответа: не более 10 рабочих дней.
11. Безопасность данных
Оператор применяет организационные и технические меры для защиты персональных данных: HMAC-подпись идентификаторов сессии, хэширование IP-адресов, HTTPS-шифрование, разграничение прав доступа к базе данных, регулярные обновления системного ПО.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса. Пользователь самостоятельно отслеживает изменения.
13. Контакты
По вопросам обработки персональных данных обращаться на email: support@fotocvet.ru.