Политика обработки персональных данных
Документ объясняет, какие данные обрабатывает веб-сервис «ФотоАкт», зачем это необходимо и как пользователь может реализовать свои права.
1. Оператор
Тепоян Оганес Степанович, плательщик налога на профессиональный доход, ИНН 616808896800, город Ростов-на-Дону. Контакты по вопросам обработки данных: tepoyan1996@mail.ru, 89930878879.
2. Какие данные обрабатываются
- email владельца аккаунта и технические идентификаторы сессии;
- данные, которые пользователь сам добавляет в отчёт: имя или название заказчика, телефон, адрес объекта, сведения об исполнителе, фотографии и комментарии;
- имя заказчика, замечания и время подтверждения отчёта;
- сведения о тарифе и статусе платежа без хранения реквизитов банковской карты;
- технические сведения, необходимые для безопасности и работы сайта, включая IP-адрес и данные браузера, которые могут обрабатываться инфраструктурными провайдерами.
3. Цели и основания
Данные используются для создания и хранения фотоотчётов, входа в аккаунт, формирования закрытой ссылки для заказчика, фиксации замечаний и приёмки, поддержки пользователя и исполнения договора. Основаниями являются согласие субъекта, заключение и исполнение договора, а также обязанности, установленные законом.
4. Как работает хранение
По умолчанию проекты и фотографии сохраняются локально в браузере пользователя. Передача в облако происходит только после отдельного действия пользователя: сохранения аккаунта или публикации закрытой ссылки. Локальные данные можно удалить удалением проекта или очисткой данных сайта.
Облачный контур текущей тестовой версии использует Supabase и Cloudflare, инфраструктура которых может находиться за пределами Российской Федерации. До подключения российского контура хранения не загружайте в облако персональные данные граждан РФ. Для таких работ используйте локальный режим и скачиваемый отчёт. Одно согласие субъекта само по себе не отменяет требования законодательства о локализации баз данных.
5. Получатели и обработчики
Для работы сайта могут использоваться Cloudflare (доставка сайта и защита), Supabase (аутентификация, база данных и хранение опубликованных отчётов) и платёжный партнёр, указанный на странице оплаты. Данные передаются только в объёме, необходимом для соответствующей функции.
6. Сроки и защита
Локальные данные хранятся до их удаления пользователем. Облачные данные — до удаления аккаунта, отчёта или получения обоснованного требования, если иной срок не требуется законом. Применяются разграничение доступа, закрытые ссылки, шифрование соединения и ограничение служебного доступа.
7. Данные третьих лиц на фотографиях
Пользователь, добавляющий имена, телефоны, адреса или изображения других людей, обязан иметь законное основание для такой обработки и не загружать лишние сведения. Перед публикацией отчёта следует проверить фотографии на наличие лиц, документов, номеров автомобилей и иной ненужной информации.
8. Права субъекта
Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обратиться с жалобой в Роскомнадзор. Запрос направляется на tepoyan1996@mail.ru. Для идентификации может потребоваться информация, позволяющая найти соответствующую запись.
9. Техническое хранилище и cookies
Сервис использует локальное хранилище браузера и технические данные сессии для сохранения проектов, входа, выбранного тарифа и подтверждения этого уведомления. Рекламные и аналитические cookies в текущей версии не используются.
10. Изменение политики
Актуальная редакция всегда размещается по этому адресу. Существенные изменения целей или состава обработки будут отражены в документе до начала новой обработки.