Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса онлайн-заказа фотопечати и фотосувениров «ФОТОЦЕНТР» (далее — Сервис).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Используя Сервис, регистрируясь или оформляя заказ, вы подтверждаете, что ознакомились с Политикой. Отдельное согласие на обработку персональных данных запрашивается при регистрации.

Оператор персональных данных — ИП Михайлов Дмитрий Юрьевич, ИНН 890700003542, ОГРНИП 312890122000062 (свидетельство о регистрации № 312890122000062 от 07.08.2012 г.), осуществляющий деятельность под обозначением «ФОТОЦЕНТР» по адресу: 629008, Ямало-Ненецкий автономный округ, г. Салехард, ул. Броднева, 30.

По вопросам обработки персональных данных: e-mail fc-laba@mail.ru, телефон +7 (961) 555-99-11.

В зависимости от ваших действий на Сервисе могут обрабатываться следующие категории данных:

• идентификационные данные: имя, фамилия (при указании);
• контактные данные: номер телефона, адрес электронной почты (при указании);
• данные учётной записи: идентификатор пользователя, дата регистрации, настройки уведомлений;
• данные заказов: состав заказа, параметры печати, сумма, статус, история оплат и начислений;
• загруженные изображения и связанные метаданные (имя файла, параметры кадрирования, количество копий);
• данные программы лояльности: баланс бонусных баллов, история начислений и списаний, уровень дисконтной карты;
• технические данные: IP-адрес, данные cookie и local/session storage, сведения о браузере и устройстве, журналы обращений к API;
• данные привязки мессенджеров (Telegram, MAX и др.) — при добровольном подключении в личном кабинете.

Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, биометрию и т.п.), за исключением случаев, когда такие сведения содержатся в загруженных вами изображениях по вашей инициативе.

• регистрация и авторизация в личном кабинете;
• оформление, оплата, производство и выдача заказов;
• информирование о статусе заказа (SMS, e-mail, мессенджеры — в соответствии с настройками);
• начисление и списание бонусных баллов, ведение дисконтной программы;
• обработка обращений и претензий;
• обеспечение безопасности Сервиса, предотвращение мошенничества;
• улучшение работы Сервиса и исполнение требований законодательства.

Обработка персональных данных осуществляется на основании:

• вашего согласия (при регистрации и при подключении дополнительных каналов уведомлений);
• необходимости исполнения договора розничной купли-продажи / оказания услуг печати, стороной которого вы являетесь;
• законных интересов Оператора (обеспечение работоспособности и безопасности Сервиса);
• требований законодательства Российской Федерации.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование и уничтожение данных с использованием автоматизированных средств.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Данные учётной записи — до удаления аккаунта или отзыва согласия (с учётом обязанности хранить сведения о сделках для бухгалтерского учёта). Загруженные фотографии — в сроки, необходимые для исполнения заказа и установленные настройками хранения файлов.

Для работы Сервиса данные могут передаваться следующим категориям получателей при соблюдении конфиденциальности и мер защиты:

• платёжному сервису ЮKassa — для приёма оплаты;
• провайдеру облачной инфраструктуры и базы данных (Supabase) — для хранения учётных записей и заказов;
• провайдеру объектного хранилища (Beget S3) — для хранения загруженных изображений;
• операторам связи и SMS-шлюзам (SMSC.ru) — для сервисных SMS о заказе;
• провайдеру Flash Call (Plusofon) — для подтверждения номера телефона при входе;
• почтовому провайдеру (SMTP) — для отправки кодов и уведомлений на e-mail;
• мессенджерам (Telegram, MAX, ВКонтакте) — при вашей привязке аккаунта для уведомлений.

Передача данных государственным органам осуществляется только в случаях, предусмотренных законодательством.

Сервис использует cookie и local/session storage для поддержания сессии авторизации, работы корзины, сохранения настроек и обеспечения безопасности. Отключение cookie в браузере может ограничить функциональность Сервиса.

Вы вправе получать информацию об обработке данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направьте на fc-laba@mail.ru с указанием ФИО и номера телефона, привязанного к аккаунту. Срок рассмотрения — до 30 дней.

Оператор применяет организационные и технические меры: разграничение доступа, шифрование соединений (HTTPS), хранение секретных ключей на сервере, контроль типов загружаемых файлов, журналирование административных действий.

Оператор вправе обновлять Политику. Актуальная версия доступна на странице /privacy. При существенных изменениях мы можем дополнительно уведомить пользователей через Сервис.