Политика обработки персональных данных
Эта политика объясняет, какие сведения используются на сайте photo-biznes.ru, зачем они нужны и как обратиться по вопросам обработки данных.
1. Оператор и область действия
Сервис «Аудит фотобизнеса» предоставляет индивидуальный предприниматель Кыров Егор Дмитриевич, далее — Оператор. Политика относится к диагностике, форме контактов, персональному отчёту и обращениям по их работе.
ИП Кыров Егор ДмитриевичИНН 370378015060 · ОГРНИП 313370319600011
Адрес для корреспонденции: 150007, Россия, Ярославская область, г. Ярославль, ул. Большая Заволжская, 18Б
Электронная почта: cheesephoto@bk.ru
Телефон: +7 962 201-63-00
Правовая основа — законодательство Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». Просмотр страницы сам по себе не заменяет отдельного согласия на обработку данных из формы.
2. Какие данные и для чего используются
- Персональная диагностика и связь по её результатам. Имя, телефон, адрес электронной почты, город, указанные сведения о фотосалоне и цели диагностики, ответы на вопросы, добровольные пояснения, рассчитанные оценки и рекомендации. Основание — отдельное согласие пользователя перед отправкой формы.
- Подтверждение выбора пользователя. Идентификатор аудита, выбранная редакция согласия, её контрольная сумма, дата и время регистрации согласия сервером, связанные с ним контактные данные. Эти сведения позволяют подтвердить получение согласия и рассмотреть обращения.
- Работа и защита сайта. Технический идентификатор сессии, IP-адрес, сведения о браузере, адрес запрошенной страницы и время запроса могут обрабатываться при обслуживании соединения и в технических журналах. Они нужны для доставки страниц, защиты доступа и устранения ошибок; основание — обеспечение работы запрошенного сервиса и законные интересы Оператора при соблюдении прав пользователя.
- Ответ на обращение. При письме Оператору используются обратный адрес и сведения, которые пользователь сообщает для рассмотрения запроса. Они обрабатываются для ответа и исполнения установленных законом обязанностей.
Форма аудита не запрашивает паспорт, платёжные реквизиты, сведения о здоровье или биометрические данные. Не указывайте в свободных полях персональные данные клиентов и сотрудников. Фотографии в оформлении сайта не собираются у участников диагностики.
Телефон и электронная почта могут использоваться для уточнения ответов и обсуждения результатов аудита. Это согласие не разрешает рекламные звонки или рассылки о франшизе. Для рекламы требуется самостоятельное предварительное согласие.
3. Как происходит обработка
До отправки формы черновик ответов и введённые контакты сохраняются в хранилище текущей вкладки браузера. После установки галочки и нажатия «Открыть мой отчёт» сведения передаются приложению, сохраняются в его базе и становятся доступны уполномоченным сотрудникам через защищённый кабинет.
При изменении ответов в той же сессии сохранённый аудит может обновляться. Отчёт рассчитывается по ответам программно. Его оценки носят рекомендательный характер и не являются решениями, порождающими юридические последствия для пользователя.
Оператор выполняет сбор, запись, упорядочивание, хранение, уточнение, извлечение, использование, ограничение доступа, удаление и уничтожение сведений с применением программных средств и при ручной обработке обращений.
4. Доступ и внешние сервисы
Контакты и индивидуальные ответы не публикуются в открытом доступе. Доступ предоставляется только лицам, которым он необходим для указанных целей и которые обязаны соблюдать конфиденциальность. Техническое размещение приложения обеспечивается на VPS-хостинге FastFox. Привлечение исполнителей к обработке по поручению Оператора должно оформляться с определением целей, состава данных и обязанностей по их защите.
База приложения не является общедоступным разделом сайта. Оператор обязан обеспечивать предусмотренную законом локализацию баз данных при сборе персональных данных граждан России и соблюдать требования к возможной трансграничной передаче.
В отчёте есть ссылки на социальные сети и видео внешних площадок. При переходе по ссылке или запуске встроенного видео браузер обращается к соответствующей площадке: она может получить IP-адрес и технические сведения. Условия такой обработки определяются документами этой площадки. Форма аудита не отправляет ей имя, телефон и ответы участника.
5. Cookie и хранилище браузера
- sessionStorage: черновик диагностики и данные текущего сеанса. Обычно очищается при закрытии вкладки; браузер может восстановить его при восстановлении сеанса. Начать новый аудит или очистить данные сайта можно самостоятельно.
- __Host-cheese_audit: техническая cookie сроком до одного года, связывающая сохранённый аудит с браузером и защищающая его от изменения чужой сессией.
- __Host-cheese_admin: служебная cookie авторизации сотрудников сроком до восьми часов. Для прохождения аудита вход в кабинет не нужен.
В описанной версии приложения рекламные пиксели и сторонние счётчики посещаемости не подключены. Ограничить cookie и очистить хранилище можно в настройках браузера; это может помешать сохранению или продолжению диагностики. Удаление данных браузера не удаляет ранее отправленную запись из базы Оператора.
6. Сроки и прекращение обработки
Данные обрабатываются в течение периода, необходимого для предоставления отчёта и завершения связанного с ним обращения, либо до отзыва согласия. По достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в срок, установленный законом, как правило не позднее 30 дней, если отсутствует другое законное основание для их хранения. Если такое основание есть, сохраняются только необходимые для него сведения.
Сведения, необходимые для исполнения обязательной нормы закона или рассмотрения спора, могут сохраняться на соответствующем основании и только в необходимом объёме. Удаление относится также к рабочим копиям и резервам; восстановление резервной копии не должно возобновлять обработку данных, подлежащих удалению.
7. Права и обращения
Вы можете узнать, какие ваши данные обрабатываются, потребовать их исправления, блокирования или удаления, отозвать согласие, а также обратиться в Роскомнадзор или суд. Для запроса напишите на cheesephoto@bk.ru или направьте письмо по адресу Оператора. Для отзыва укажите тему «Отзыв согласия — photo-biznes.ru» и данные, позволяющие найти ваш аудит, например имя и телефон из формы.
Оператор при необходимости уточнит сведения для идентификации заявителя и ответит в предусмотренный законом срок. Удаление отправленной записи может сделать её дальнейшее предоставление невозможным; уже скачанный вами отчёт остаётся на вашем устройстве.
8. Защита и редакции
Для защиты используются HTTPS, разграничение доступа, авторизация сотрудников и ограничение выдачи данных через API. Оператор организует контроль доступа, работу с резервными копиями и обработку обращений. Новая редакция политики публикуется с датой; изменение документа не означает автоматического расширения ранее данного согласия.