Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок, цели и условия обработки персональных данных пользователей сайта print.super.photo.

Оператор персональных данных — Общество с ограниченной ответственностью «ТЕХНОЛОГИИ ФОТОСЕРВИСА» (ОГРН 1245600002295, ИНН 5610252311), далее «Оператор».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом.

Используя сайт и оформляя заказ, пользователь подтверждает, что ознакомлен с настоящей Политикой.

Перед первой загрузкой фотографий или перед первой надписью в конструкторе фотокниги пользователь даёт отдельное Согласие на обработку персональных данных. В нём перечислены цели, данные, лица, которым поручается обработка, и сроки.

2. Какие данные мы обрабатываем

Данные, которые вы сообщаете сами:

• адрес электронной почты — для подтверждения заказа, уведомлений о его статусе и направления кассового чека;
• номер телефона — для связи по доставке (указывается по желанию);
• фамилия и имя получателя — для оформления отправления;
• адрес доставки: город и пункт выдачи, либо почтовый индекс отделения, либо улица и дом для курьерской доставки;
• изображения, которые вы загружаете для печати, и сведения о файлах: размер, разрешение, дата съёмки из данных файла;
• параметры макета: формат, раскладка, кадрирование;
• надписи, которые вы добавляете в макет фотокниги.

Данные, которые мы получаем от VK ID, если вы входите через VK ID:

• идентификатор пользователя VK — чтобы узнавать вас при следующих входах;
• имя и фамилия — если в личном кабинете ещё не указано имя.

Адрес электронной почты, фотографию профиля, дату рождения, пол и номер телефона из VK ID мы не запрашиваем. Личный кабинет, в который вы входите через VK ID, узнаёт вас по идентификатору VK; адрес почты для чеков и писем о заказе вы указываете при оформлении заказа.

Данные, которые собираются автоматически:

• IP-адрес — для защиты от автоматизированных атак и ограничения частоты запросов;
• идентификатор сессии в cookie — для работы корзины и связывания заказов, оформленных без входа, с личным кабинетом;
• обезличенные сведения о поведении на сайте через Яндекс.Метрику — только при вашем согласии в баннере cookie;
• метки ссылки, по которой вы пришли на сайт (например, с баннера партнёра), страница входа и адрес сайта, с которого вы пришли (только домен), — в обезличенном виде, без IP-адреса и идентификатора. С вашим заказом эти сведения связываются, только если вы дали согласие на аналитику в баннере cookie.

3. Об изображениях, которые вы загружаете

Загруженные изображения обрабатываются, чтобы подготовить макет и изготовить заказанную продукцию. Программа сайта проверяет, достаточно ли разрешения изображения для печати выбранного размера. Для подсказок конструктора программа вычисляет усреднённые цвета и яркость частей изображения; по ним нельзя восстановить фотографию, и они не используются для установления личности.

Если вы выбираете автоматическую сборку фотокниги, программа определяет положение лиц в кадре, чтобы не обрезать их при кадрировании; сравнивает изображения между собой, чтобы исключить повторы; оценивает резкость, экспозицию и разрешение; группирует кадры по дате съёмки. Это автоматизированная обработка без установления личности: мы не устанавливаем, кто изображён на фотографиях, не распознаём и не сравниваем лица и не создаём биометрических шаблонов. Предложенный макет ни к чему вас не обязывает — макет и объём книги выбираете вы.

Изображения не передаются сторонним сервисам анализа изображений. Для изготовления заказа файлы для печати получает типография (раздел 6).

Если на фотографиях изображены другие люди, ответственность за наличие их согласия на печать несёт заказчик — это отражено в публичной оферте.

В надписях, которые вы добавляете в макет фотокниги, могут быть имена и другие сведения о вас и о других людях. Содержание надписей мы не проверяем и не исправляем: они печатаются так, как показаны в макете.

4. Цели и правовые основания

Цель	Основание
Подготовка макета заказываемой продукции по вашему запросу, в том числе до оформления заказа: вёрстка, проверка качества печати, автоматическая сборка фотокниги	согласие на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ)
Заключение и исполнение договора: изготовление, оплата, доставка	пункт 5 части 1 статьи 6 152-ФЗ
Связывание с личным кабинетом заказов и проектов, оформленных без входа в том же браузере, после входа по ссылке из письма: оплата такого заказа, подтверждение данного вами согласия, удаление ваших данных по запросу	исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) и обязанностей Оператора по 152-ФЗ (пункт 2 части 1 статьи 6 152-ФЗ)
Программа уровней покупателя — с даты начала её действия (пункт 11.2 оферты): учёт суммы выкупа по вашим заказам, в том числе по заказам, связанным с личным кабинетом, — на условиях раздела 11 оферты	исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 152-ФЗ)
Направление кассового чека	требование Федерального закона № 54-ФЗ
Доступ к истории заказов по ссылке из письма	согласие субъекта
Вход в личный кабинет через VK ID: узнать вас по идентификатору VK	согласие субъекта
Защита сайта: ограничение частоты запросов, журналы безопасности	законный интерес Оператора
Веб-аналитика	согласие, выраженное в баннере cookie
Оценка рекламных каналов: с какой ссылки пришёл покупатель заказа	согласие на аналитику, выраженное в баннере cookie
Хранение первичных учётных документов	требование законодательства о бухгалтерском и налоговом учёте

Данные не используются для целей, не перечисленных выше.

5. Где хранятся данные

Все базы данных, файловые хранилища и журналы размещены на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ.

Данные заказов хранятся в базе данных на нашем сервере в Российской Федерации: сетевого доступа к ней извне нет, обращается к ней только приложение сайта. Загруженные изображения хранятся в объектном хранилище Yandex Object Storage и зашифрованы при хранении. Доступ сотрудников к данным ограничен служебной необходимостью.

6. Кому передаются данные

Оператор поручает обработку персональных данных следующим лицам исключительно в объёме, необходимом для целей из раздела 4:

• типографии-партнёру — Общество с ограниченной ответственностью «Фотопринт», 222210, Республика Беларусь, Минская обл., Смолевичский р-н, Китайско-Белорусский индустриальный парк «Великий камень», Минский пр-т, 32 (производственный корпус В3), Республика Беларусь: фамилия и имя получателя, адрес доставки, файлы для печати и номер заказа. Адрес электронной почты не передаётся, номер телефона передаётся в сокращённом виде. Типография привлекает перевозчика для доставки вашего заказа;
• платёжному сервису — ЮKassa (Общество с ограниченной ответственностью небанковская кредитная организация «ЮМани», 115035, г. Москва, Садовническая ул., д. 82, стр. 2): сведения, необходимые для проведения платежа. Реквизиты карты вводятся на стороне платёжного сервиса и Оператору не передаются;
• оператору фискальных данных — сведения, необходимые для формирования кассового чека, в объёме требований 54-ФЗ;
• провайдеру облачной инфраструктуры — Yandex Cloud (Общество с ограниченной ответственностью «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528): в объёме, необходимом для размещения данных, вычислений и доставки уведомлений.

За действия привлечённых лиц перед вами отвечает Оператор (часть 5 статьи 6 152-ФЗ).

6.1. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных. Получатель — типография-партнёр, Общество с ограниченной ответственностью «Фотопринт», 222210, Республика Беларусь, Минская обл., Смолевичский р-н, Китайско-Белорусский индустриальный парк «Великий камень», Минский пр-т, 32 (производственный корпус В3); страна — Республика Беларусь. Передаются: файлы для печати оформленного заказа, номер заказа, фамилия и имя получателя, адрес доставки и номер телефона в сокращённом виде. Передача ведётся только по оформленному заказу и только для цели «изготовление заказа и передача его перевозчику».

Базы данных и хранилища сайта при этом находятся на территории Российской Федерации (раздел 5). Сторонним сервисам анализа изображений фотографии не передаются.

Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законом.

7. Сроки хранения

Что	Сколько
Данные заказа: имя, адрес, контакты, состав и сумма	5 лет с даты заказа — срок хранения первичных документов
Загруженные оригиналы изображений	90 дней с момента загрузки; удаление в хранилище завершается не позднее 95-го дня
Файлы, подготовленные к печати	180 дней
Надписи в макете оформленного заказа	180 дней с даты заказа
Надписи в проекте, который лежит в корзине и не оформлен в заказ	пока проект в корзине; после отзыва согласия — удаляются вместе с проектом в течение 30 дней
Черновики проектов: параметры, фотографии, макеты, надписи и результаты сборки	не позднее 90 дней без активности
Проекты, не оформленные в заказ (черновики и проекты в корзине), после отзыва согласия на обработку	в течение 30 дней с отзыва
Результаты разбора фотографий для автоматической сборки	не дольше 90 дней и не после оформления заказа
Гостевая сессия без заказов	30 дней без активности
Уведомления платёжного сервиса о вашем платеже (в них приходит копия чека с контактом)	90 дней с получения
Журналы с IP-адресами	90 дней
Сведения о том, по какой ссылке пришёл покупатель заказа (при согласии на аналитику)	13 месяцев с даты заказа; после отзыва согласия — удаляются в течение 30 дней
Обезличенный учёт переходов на сайт (без IP-адреса и идентификаторов)	25 месяцев

По истечении срока данные удаляются либо обезличиваются. Сведения, которые Оператор обязан хранить по закону, сохраняются в минимально необходимом объёме.

8. Ваши права

В соответствии со статьями 14 и 21 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно либо не нужны для заявленной цели;
• отозвать согласие на обработку. Согласие на обработку персональных данных — в том числе данное при оформлении заказа — отзывается в личном кабинете в разделе «Согласия» или на странице согласия; после отзыва проекты, не оформленные в заказ, — черновики и проекты в корзине — удаляются вместе с фотографиями и макетами, а оформленный заказ не удаляется;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на partner@photo-point.ru с адреса электронной почты, указанного при оформлении заказа, либо почтой по адресу из раздела 10. Если вы входите в личный кабинет через VK ID и заказов не оформляли, приложите к обращению ссылку на свой профиль VK — по ней мы найдём ваш кабинет. Срок рассмотрения — 10 рабочих дней; по отзыву согласия — 30 дней.

Отзыв согласия не прекращает обработку данных, которые Оператор обязан хранить по закону, и может сделать невозможным исполнение уже оформленного заказа.

9. Cookie

Обязательные cookie обеспечивают работу корзины и оформление заказа; без них сайт не функционирует. Аналитические cookie устанавливаются только после вашего согласия в баннере.

Cookie psp_attr хранит метки ссылки, по которой вы пришли, и день перехода — без идентификатора посетителя, 30 дней. Подробно — на странице о cookie.

Согласие отзывается в любой момент ссылкой «Настройки cookie» в нижней части каждой страницы — тем же способом, каким оно было дано. После отзыва согласия на аналитику сведения о том, по какой ссылке вы пришли, удаляются из ваших заказов.

10. Меры защиты и контакты

Оператор принимает правовые, организационные и технические меры защиты персональных данных: соединение с сайтом защищено протоколом HTTPS, загруженные изображения хранятся в зашифрованном виде, доступ к данным разграничен по ролям, обращения к сайту фиксируются в журналах с ограниченным сроком хранения.

Об изменениях Политики Оператор сообщает публикацией новой редакции на этой странице.

• Оператор: Общество с ограниченной ответственностью «ТЕХНОЛОГИИ ФОТОСЕРВИСА»
• ОГРН: 1245600002295
• ИНН / КПП: 5610252311 / 561001001
• Юридический адрес: 460008, Оренбургская обл., г. Оренбург, мкр. посёлок Ростоши, ул. Садовое Кольцо, 56
• Электронная почта: partner@photo-point.ru