← На главную

forevmom

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте nfcphoto.ru. Оператором персональных данных является Индивидуальный предприниматель Тарасова Анастасия Николаевна, ИНН 110605426876, ОГРНИП 324460000047518, адрес: 307562, Россия, Курская область, г. Железногорск, мкр. Хуторской, ул. Цветочная, д. 11.

1. Правовые основания

Оператор обрабатывает персональные данные на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», в том числе с согласия субъекта, для заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект, а также для исполнения обязанностей, возложенных законом на Оператора.

2. Цели, категории данных и сроки

3. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

4. Фото, аудио и видео третьих лиц

Материалы заказа могут содержать изображения и голоса третьих лиц. Они не используются Оператором для установления личности по биометрическим параметрам. Покупатель, передающий такие материалы, должен иметь законное основание для их передачи. Оператор использует их только для исполнения заказа и работы персональной страницы, если отдельное согласие не предусматривает иное.

5. Кому могут передаваться данные

Только в объёме, необходимом для конкретной цели, данные могут предоставляться платёжной и банковской инфраструктуре Т‑Банка, оператору фискальных данных/сервису формирования чеков, выбранной службе доставки, хостинг- и объектному хранилищу, а также государственным органам в случаях, прямо предусмотренных законом.

Платёжные реквизиты банковской карты вводятся на защищённой стороне платёжного провайдера и не сохраняются в базе сайта forevmom.

6. Локализация и хранение

Основная база заказов размещена на сервере в Российской Федерации. Загружаемые фотографии, аудио и видео размещаются в приватном объектном S3-хранилище Timeweb Cloud в российском регионе. При сборе персональных данных граждан Российской Федерации Оператор использует базы данных на территории Российской Федерации с учётом требований части 5 статьи 18 Федерального закона № 152-ФЗ.

Доступ к объектам хранилища не является публичным: для загрузки и получения файлов используются ограниченные по времени подписанные ссылки. Персональные страницы исключаются из поисковой индексации; при необходимости может использоваться PIN-защита.

7. Cookies и встроенная статистика посещений

Сайт использует технически необходимые cookie для защищённого входа администратора и сохранения факта разблокировки PIN-защищённой страницы. Для оценки посещаемости применяется собственная статистика nfcphoto.ru без передачи данных внешним системам веб-аналитики и без аналитических cookie.

Для статистики учитываются посещённый раздел сайта, дата, домен источника перехода (если браузер его передал) и обезличенный криптографический идентификатор, формируемый на сервере из технических данных соединения. Исходный IP-адрес в таблицы статистики не записывается. Служебные страницы, созданные Оператором для тестов, рекламы и внутренних целей, в статистику не включаются.

8. Публикация отзывов и материалов

Фотографии, видео, отзывы и иные материалы Покупателя не публикуются в рекламе, социальных сетях, портфолио или публичном разделе сайта только на основании факта покупки. Для такой публикации Оператор получает отдельное законное основание/согласие. В административной части сайта публикация отзыва должна сопровождаться подтверждением наличия такого согласия.

9. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.

Запрос можно направить на forevmom@mail.ru либо почтой по адресу 307562, Россия, Курская область, г. Железногорск, мкр. Хуторской, ул. Цветочная, д. 11. Для защиты данных Оператор вправе запросить разумные сведения, позволяющие подтвердить связь заявителя с конкретным заказом.

10. Уничтожение данных

После достижения цели обработки данные удаляются или уничтожаются в сроки, установленные законом, если их дальнейшее хранение не требуется законом или договором. При удалении заказа из рабочей системы удаляются его персональные данные и материалы из S3, при этом сведения, которые по закону должны сохраняться у банка, ОФД, кассового сервиса или в учётных документах, могут сохраняться соответствующими лицами в установленные сроки.

11. Защита данных

Оператор применяет организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия и уничтожения персональных данных, включая разграничение доступа, приватное объектное хранилище, защищённое HTTPS-соединение и секретные токены доступа к персональным страницам.

12. Изменение Политики

Политика действует до замены новой редакцией. Новая редакция публикуется на этой странице. Если изменение требует нового согласия субъекта по закону, такое согласие запрашивается отдельно.

Текст отдельного согласия размещён на странице «Согласие на обработку персональных данных».