Политика в отношении обработки персональных данных

Редакция от 12 сентября 2026 года, версия 2026-09-12-3

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта photoprobiz.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Кузнецов Александр Александрович, плательщик налога на профессиональный доход (самозанятый).

ИНН: 183115598361;
адрес: 141032, Московская область, г. Мытищи, Тенистый бульвар, дом 13, кв. 83;
электронная почта для обращений по вопросам персональных данных: thealexmay@yandex.ru;
телефон: +7 965 850-25-52.

3. Какие данные обрабатываются

При заполнении формы заявки Пользователь самостоятельно предоставляет:

имя;
номер телефона и код страны;
предпочтительный способ связи;
выбранный пакет фотосъёмки, если он указан в форме.

Для учёта обращения и подтверждения согласия фиксируются случайный идентификатор заявки, сайт-источник, серверная дата и время получения, дата и время установки отметки согласия в браузере, версия текста согласия, идентификатор и тип формы. В заявку также записываются укрупнённый тип устройства («компьютер», «телефон», «планшет» или «не определено») и семейство операционной системы («Windows», «macOS», «Android», «iOS», «iPadOS», «HarmonyOS», «Linux», «ChromeOS» или «не определено»). В закрытом кабинете Оператор ведёт статус обращения, рабочие заметки о согласовании съёмки и внутреннюю сумму стоимости работы по заявке. Эта сумма не запрашивается у Пользователя в форме и вносится Оператором после общения с клиентом. При ручном внесении обращения также указывается источник, например рекомендация или социальная сеть; такая запись не считается согласием, полученным через веб-форму.

Укрупнённые значения устройства и операционной системы определяются в браузере непосредственно перед отправкой заявки. Полная строка User-Agent, версия браузера, модель устройства, размер экрана и аппаратные идентификаторы в заявку не включаются и в YDB не записываются. Общий кабинет Оператора также показывает заявки с других его сайтов; состав данных каждой такой заявки определяется документами соответствующего сайта.

При обслуживании сайта и HTTPS-запросов инфраструктурные сервисы могут обрабатывать IP-адрес, дату и время обращения, адрес страницы и заголовки браузера. Эти сведения не записываются формой photoprobiz.ru в карточку заявки, но при связи с конкретным человеком могут являться персональными данными. Сайт не использует их для рекламного профилирования. Форма не запрашивает паспортные данные, сведения о здоровье или биометрические данные.

4. Цели обработки

получение и обработка обращения о фотосъёмке;
обратная связь выбранным Пользователем способом;
согласование условий, подготовка, заключение и исполнение договора;
учёт обращений по сайту и источнику, ведение статуса, рабочих заметок и внутренней суммы стоимости работы для организации и учёта съёмки;
учёт укрупнённого типа устройства и семейства операционной системы для диагностики доступности формы и разбора ошибок отправки;
подтверждение факта и условий предоставленного согласия;
обеспечение работоспособности и безопасности сайта.

Предоставленные через форму данные не используются для рекламной рассылки без отдельного согласия.

5. Правовые основания и действия с данными

Основаниями обработки являются согласие Пользователя, действия по его инициативе до заключения договора, заключение и исполнение договора, а также обязанности Оператора, установленные законодательством Российской Федерации.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обеспечивающим работу формы, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации и без них.

6. Сервисы, участвующие в обработке

На дату настоящей редакции используется следующая инфраструктура:

Yandex Cloud Functions — приём и серверная проверка заявки;
Yandex Database (YDB), регион ru-central1 — первичная запись и хранение сведений заявки и подтверждения согласия на территории Российской Федерации;
Cloudflare — обслуживание DNS и передача служебного уведомления без контактных данных после записи заявки в YDB;
Telegram — доставка Оператору служебного уведомления с идентификатором заявки, сайтом и временем её получения, а также ссылкой на закрытый кабинет;
GitHub Pages и Fastly — размещение статических файлов сайта и обработка технических сетевых запросов; содержимое формы напрямую этим сервисам не отправляется. GitHub указывает, что регистрирует и хранит IP-адреса посетителей Pages в целях безопасности.

Имя, номер телефона, выбранный способ связи, пакет съёмки, укрупнённый тип устройства, семейство операционной системы и сведения о согласии передаются из браузера непосредственно в Yandex Cloud и сохраняются в YDB. Внутреннюю сумму стоимости работы Оператор добавляет позднее в закрытом кабинете; она также остаётся в YDB. Только после успешной записи заявки функция отправляет через Cloudflare в Telegram служебное уведомление. Автоматическое уведомление не содержит имени, телефона, способа связи, пакета, заметок, стоимости, устройства, операционной системы или сведений о принятом согласии. Контактные данные доступны Оператору после входа в кабинет Yandex Cloud. Оператор не продаёт персональные данные.

Обратная связь с Пользователем — отдельное действие. Если для обсуждения съёмки используется выбранный Пользователем WhatsApp, Telegram или MAX, соответствующий сервис обрабатывает номер или идентификатор аккаунта и содержание общения. Открытие телефонной ссылки WhatsApp или Telegram из кабинета передаёт номер выбранному сервису. Для общения можно выбрать обычный телефон; выбор мессенджера не означает согласия на рекламную рассылку или разрешения передавать ему всю карточку CRM.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных заявки выполняются в Yandex Database в регионе ru-central1 на территории Российской Федерации.

Cloudflare, Telegram и инфраструктура GitHub Pages/Fastly относятся к иностранным сервисам. В маршрут автоматического уведомления Cloudflare → Telegram передаются сайт, случайный идентификатор заявки и серверное время; ссылка на кабинет содержит этот идентификатор. У Оператора он связан с записью клиента, поэтому отсутствие имени и телефона не означает гарантированного полного обезличивания.

Размещение базы заявок в России не означает, что вся обработка технических сетевых данных или последующая переписка выполняется только в России. При обработке персональных данных иностранными получателями применяются требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях. Публикация настоящей Политики и отметка согласия не заменяют выполнение этих требований.

8. Сроки хранения и уничтожение

карточка заявки photoprobiz.ru, её статус, рабочие заметки и внутренняя сумма стоимости работы хранятся до достижения цели, но не более одного года с момента получения заявки сервером; для ручного обращения срок отсчитывается от его создания;
доказательство веб-согласия, включая имя, телефон, версию согласия, форму и время, имеет отдельный предельный срок хранения — три года с момента получения заявки сервером. Его сохранение после завершения обращения допускается только при наличии самостоятельного законного основания и необходимости подтверждения правомерности обработки; трёхлетний срок не отменяет право на отзыв и уничтожение данных;
документы по заключённому договору, если они оформлены отдельно от карточки CRM, хранятся в течение необходимых и установленных законом сроков. Это не продлевает автоматически срок хранения карточки заявки.

После достижения цели или истечения срока данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону. При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание для обработки.

9. Отзыв согласия и права Пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение направляется на thealexmay@yandex.ru. Для поиска заявки следует указать имя, номер телефона, приблизительную дату отправки и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

10. Защита данных

Оператор ограничивает доступ к персональным данным, использует защищённое соединение HTTPS, проверяет входящие запросы, не размещает секретные ключи в открытом коде и не записывает содержимое заявки в прикладные журналы. Доступ к инфраструктуре защищается учётными данными и средствами многофакторной аутентификации, когда они доступны.

11. Техническое хранилище браузера

Сайт использует локальное хранилище браузера для запоминания показа уведомления о технических файлах cookie и факта успешной отправки формы. В эти записи не помещаются имя и номер телефона. Рекламные и аналитические счётчики на дату редакции не используются. Закрытый кабинет Оператора отдельно сохраняет в его браузере токен авторизации; при использовании кабинета срок сессии продлевается на 90 дней. Это не срок хранения клиентских заявок и не настройка браузера посетителя сайта.

12. Заключительные положения

Действующая версия Политики постоянно доступна по адресу photoprobiz.ru/privacy/. Отдельный текст согласия доступен по адресу photoprobiz.ru/consent/. При изменении состава данных, целей, получателей или инфраструктуры Оператор публикует новую редакцию и указывает дату её вступления в силу.