Политика обработки персональных данных

Владелец сервиса: Мальцев Сергей Андреевич. ИНН: 663231712816. Физическое лицо — плательщик налога на профессиональный доход, без регистрации ИП.

Контакт для юридически значимых обращений: SergoMaltsev95@yandex.ru. Почтовый адрес: ещё не подтверждён. Обращение также можно зарегистрировать через закрытую форму поддержки. Для формального запроса субъекта данных могут потребоваться сведения по статье 14 № 152-ФЗ; не отправляйте сканы документов без отдельного обоснованного запроса.

Организатор определяет цель сбора фотографий своего мероприятия, круг получателей ссылки и настройки публикации. Его обязанности в отношении участников не отменяют самостоятельные обязанности оператора сервиса. При необходимости обработка по поручению организатора оформляется отдельным соглашением.

• Аккаунт организатора: email, имя, аватар, идентификатор Яндекс ID или VK ID при соответствующем входе; для входа по паролю — защищённый хеш пароля.
• Мероприятие: название, описание, даты, настройки, обложка, сведения о владельце и тарифе.
• Фотографии: оригинал, версия для просмотра, превью, имя файла, формат, размер, технические параметры, дата загрузки, необязательное имя гостя. Оригинал может содержать метаданные устройства, времени и места съёмки; исходный файл сохраняется без изменения. Версии для просмотра и превью создаются без EXIF, GPS и других встроенных метаданных. Гостям оригинал доступен только при разрешённом организатором скачивании.
• Доступ и безопасность: cookie и токены сессий, технические идентификаторы устройства, хешированные IP-адреса и идентификаторы для защиты от злоупотреблений, данные браузера в сессии входа, события запросов и ошибок. Сервер и провайдеры могут получать исходный IP при соединении; его хеширование в базе не означает отсутствия IP в инфраструктурных журналах.
• Жалобы и обращения: идентификаторы фото, причина жалобы, контактные сведения и содержание обращения.

Для гостевой загрузки не требуется аккаунт. Не загружайте сведения, которые не нужны для фотогалереи, включая документы, медицинские сведения и другие чувствительные данные. Сервис не выполняет распознавание лиц для установления личности.

Данные аккаунта нужны для регистрации, входа и выполнения запроса пользователя на предоставление сервиса. Данные мероприятия и фото нужны для загрузки, хранения, просмотра, модерации и скачивания в выбранной галерее. Служебные письма используются для подтверждения email, восстановления доступа и предупреждений о сроке хранения.

Технические идентификаторы, события сессий и жалобы используются для защиты доступа, ограничения злоупотреблений, расследования ошибок и рассмотрения обращений. Обработка осуществляется на применимом законном основании: исполнение договора с пользователем, обязанности по закону и, когда требуется, отдельно оформленное согласие.

Организатор и загружающий обеспечивают необходимое основание для передачи изображений других людей и выбранного режима доступа. Ознакомление с этой политикой или присутствие на мероприятии само по себе не заменяет требуемое согласие на распространение персональных данных или использование изображения.

Организатор видит фотографии своего мероприятия и может управлять ими. Получатели гостевой ссылки видят опубликованные фото, если галерея включена, и скачивают их, если это разрешено. У сотрудников поддержки и администраторов нет служебного доступа к фотографиям, оригиналам, паролям и гостевым ссылкам через панель. Они работают с техническими сведениями и обращениями. Полномочия специалистов с полным доступом к серверу, базе и хранилищу определяются оператором отдельно; фотографии не защищены сквозным шифрованием. Гостевую ссылку могут переслать третьим лицам — это следует учитывать перед загрузкой.

В текущей архитектуре сведения об аккаунтах и мероприятиях хранятся в PostgreSQL, файлы — в Yandex Object Storage. Яндекс ID и VK ID обрабатывают данные входа по своим правилам. Для служебных писем выбран Яндекс Postbox: ему передаются email получателя и содержание письма, включая ссылку подтверждения или восстановления и необходимые сведения о мероприятии.

Сведения о фактическом хостинге базы данных, расположении хранилища и привлечённых исполнителях: Фактическое размещение базы, хранилища, журналов, резервных копий и почтовых данных ещё не подтверждено. Название провайдера не доказывает соблюдение локализации..

При выбранном SMTP служебные письма отправляются через указанный почтовый сервис. Автоматическая резервная отправка через Resend отключена. Оператор должен указать фактического исполнителя, условия обработки и хранения почтовых данных в сведениях об инфраструктуре.

Данные также могут предоставляться уполномоченным органам по законному требованию. Передача провайдеру ограничивается необходимой целью и не является разрешением использовать фотографии для его рекламы.

При обращении сохраняются имя, email, категория, тема, текст сообщений, номер запроса, статусы и время переписки, а для зарегистрированного пользователя — связь с аккаунтом. Отправка без входа требует подтверждения email. Сотрудники поддержки видят обращение и необходимые технические сведения; ответы доступны на сайте, уведомления отправляются через настроенный почтовый сервис. Вложения не принимаются. Не передавайте в обращениях пароли, коды, фотографии и гостевые ссылки.

Обычные неподтверждённые обращения удаляются через 7 дней; это не применяется к зарегистрированным обращениям о правах, которые передаются на рассмотрение и без подтверждения почты. Решённые и закрытые — через 180 дней после решения при выполнении задания очистки. Незавершённая переписка сохраняется до разрешения вопроса. Действия сотрудников записываются в журнал без копирования текста переписки и секретов. Служебные учётные записи отделены от аккаунтов организаторов; для входа используются отдельная почта и пароль, который хранится в виде хеша.

Для работы используются технические cookie: fg_session — вход организатора (до 30 дней); fg_staff_session — отдельный вход сотрудника (до 8 часов); fg_support — доступ к личному обращению после подтверждения email (до 7 дней); fg_guest_token — доступ к мероприятию (до 7 дней); fg_guest_device — идентификатор устройства гостя (до 180 дней); fg_device_id — защита регистрации (до 365 дней). Временные cookie Яндекс/VK обеспечивают проверку возврата при входе. Удаление cookie возможно в настройках браузера и может потребовать повторного входа или открытия гостевой ссылки.

Браузер может сохранять технические данные интерфейса и кеш приложения для работы при потере сети. В текущей версии не подключены рекламные трекеры или системы распознавания посетителей для маркетинга. При подключении аналитики состав обработки и необходимые разрешения должны быть отражены отдельно.

Фото и обложки доступны в течение срока тарифа: «Искра» — 7 дней, «Пламя» — 30 дней, «Зарево» — 365 дней после даты события; без даты — после создания мероприятия. Платные тарифы пока не подключаются самостоятельно. После срока доступ прекращается, а файлы удаляются при автоматической очистке после трёхдневного технического периода ожидания. Это не гарантированный максимальный срок физического удаления. Очистка зависит от запуска задания на сервере; её задержка не продлевает доступ.

Организатор может удалить отдельные фото, мероприятие или аккаунт в кабинете. Аккаунт и его мероприятия удаляются после успешного удаления рабочих файлов из хранилища. Самостоятельное основание хранения переписки, заказов и журналов рассматривается отдельно; удаление аккаунта не означает автоматического уничтожения всех таких записей. Уже скачанные получателями копии оператор не может удалить с их устройств.

Подписанный URL загрузки действует до 30 минут. Временные исходники в карантине очищаются отдельной задачей не ранее порога 35 минут от выдачи, чтобы исключить повторную запись по ещё действующему URL; ошибки требуют повторной очистки. Подтверждение удаления рабочих копий из галереи не означает мгновенного уничтожения карантина и резервных копий. Ссылки подтверждения email действуют 24 часа, восстановления пароля — 60 минут; истёкшие записи очищаются фоновой задачей. Окна ограничений запросов старше 7 дней подлежат очистке.

Аккаунт хранится до его удаления или прекращения необходимости в обслуживании с учётом законных обязанностей. Условия хранения резервных копий, журналов, жалоб и иных служебных записей, включая максимальные сроки и порядок уничтожения: Точные эксплуатационные сроки журналов и резервных копий ещё не подтверждены владельцем. Проект документа не устанавливает их вместо фактических настроек.. Срок тарифа для фото не означает автоматического удаления всех служебных сведений об аккаунте в тот же день.

В проекте предусмотрены разграничение доступа, серверные сессии, защищённые хеши паролей и токенов, временные ссылки на файлы и ограничения запросов. Секреты интеграций используются на сервере. Новые ссылки просмотра проверяются приложением при каждом запросе. Ранее выданные прямые временные ссылки могут оставаться действительными до своего истечения; уже сохранённые получателями копии отозвать невозможно. Ссылка загрузки с собственным сроком действия не даёт права просматривать файл.

Объём технических и организационных мер определяется оператором с учётом рисков и требований закона. Гостевая ссылка является средством доступа и должна передаваться только предполагаемым участникам. Абсолютная защищённость любой сетевой системы не гарантируется.

Вы можете запросить информацию об обработке своих данных, их уточнение, ограничение или удаление при наличии оснований, а также отозвать согласие, если обработка основана на нём. Если другое законное основание требует продолжения обработки, оператор пояснит его и объём сохраняемых данных. Вы вправе обратиться в уполномоченный орган или суд.

Направляйте запрос на SergoMaltsev95@yandex.ru. Укажите способ обратной связи, мероприятие или аккаунт и суть запроса. Для защиты данных оператор может запросить необходимые сведения для подтверждения личности или полномочий, без избыточного сбора документов. Ответ и действия выполняются в сроки, предусмотренные применимым законодательством.

Для удаления фотографии с вашим изображением можно обратиться к организатору, отправить жалобу в галерее или обратиться к оператору. Укажите ссылку на конкретный снимок и обстоятельства обращения.

Галерея доступна по секретной пересылаемой ссылке и не является по умолчанию доступом только для заранее установленного списка людей. Технический запрет индексации сам по себе не делает её закрытой для целей закона. Закрытый доступ определённому кругу лиц, предоставление по пересылаемой ссылке и распространение неопределённому кругу лиц требуют разной правовой оценки по статьям 3, 6, 10.1 № 152-ФЗ и статье 152.1 ГК РФ. Публичный каталог фотографий и поисковая индексация частных страниц не включены.

Фото, на котором можно определить человека, может быть его персональными данными. Отсутствие распознавания лиц не отменяет этого. Использование биометрии для установления личности не выполняется. Загрузивший подтверждает наличие прав и оснований, но не даёт согласия за всех изображённых людей. Для детей необходима отдельная проверка возраста, применимого основания и полномочий законного представителя; при сомнениях материал не следует загружать.

Организатор, действующий как оператор, определяет цель и основания обработки участников и получает необходимые разрешения. Для работы по поручению требуется отдельное согласованное поручение по части 3 статьи 6 № 152-ФЗ; роли сервиса в безопасности, аккаунтах и поддержке остаются самостоятельными. Основания обработки и отзыв.

Подайте запрос через форму о правах или подтверждённый контакт оператора. Вход в аккаунт не обязателен. Можно обратиться как изображённое лицо, автор, организатор или представитель. Достаточно описания требования и связи с материалом; паспорт по умолчанию не собирается. Подтверждение почты и проверка полномочий — разные проверки. Для формального запроса уточняются необходимые сведения по статье 14 № 152-ФЗ; избыточные данные не запрашиваются.

По статье 20 № 152-ФЗ информация о данных предоставляется в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Исправление и уничтожение по подтверждённым сведениям о неточности, незаконном получении или ненужности выполняются в случаях и сроках части 3 этой статьи. По статье 21 блокирование на период проверки и прекращение неправомерной обработки могут требоваться раньше общего ответа. Отзыв согласия и требование прекращения рассматриваются с учётом частей 5 и 5.1 статьи 21 и наличия других законных оснований. Единый срок поддержки не заменяет специальных сроков закона.

Заявление не считается автоматическим доказательством нарушения. Уполномоченный администратор фиксирует основания, проверку полномочий и решение. При наличии оснований спорный снимок блокируется, без просмотра фотографии сотрудником; публикация и скачивание ограничиваются. Подтверждённое удаление рабочих файлов фиксируется отдельно. Результат доступен в личной переписке; на подтверждённую почту отправляется уведомление.

Актуальная редакция публикуется на этой странице с датой изменения. При изменении целей, состава данных или способов передачи оператор обновляет документ и оформляет необходимые основания обработки. Новая редакция сама по себе не означает получение согласия на дополнительные цели.