Политика конфиденциальности
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта и личного кабинета ФОТОЛАБ Memories в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами законодательства Российской Федерации.
1. Оператор
Оператор персональных данных: ИП Егорова Анастасия Александровна, ИНН 270395084656 (далее — Оператор, ФОТОЛАБ).
Контакт по вопросам персональных данных: служба заботы в Telegram — t.me/photo_lb, WhatsApp — +7 995 030-40-61.
2. Какие данные обрабатываем
- фамилия, имя;
- номер телефона;
- адрес электронной почты;
- сведения о ребёнке (имя, дата рождения) — если пользователь указал их добровольно;
- данные о заказах, заявках на поиск фото, бонусной программе (клубная карта);
- фотографии и материалы, загруженные пользователем или переданные в рамках оказания услуг;
- технические данные: IP-адрес, тип устройства и браузера, файлы cookie, сведения о сессии.
3. Цели обработки
- регистрация и вход в личный кабинет Memories;
- хранение и предоставление доступа к фотоархиву;
- обработка заявок на поиск и выдачу фотографий;
- начисление и учёт бонусов клубной карты;
- связь по вопросам услуг (в том числе уведомления о готовности фото);
- исполнение договора / оферты на услуги ФОТОЛАБ;
- обеспечение безопасности сервиса и предотвращение злоупотреблений;
- соблюдение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных; исполнения договора (оферты), стороной которого является субъект; законных интересов Оператора в части безопасности сервиса — в пределах, допускаемых 152-ФЗ.
5. Cookies и аналогичные технологии
Сайт и кабинет используют файлы cookie и сходные технологии:
- необходимые — авторизация (HttpOnly-cookie сессии), защита от CSRF, сохранение выбора согласия на cookie;
- функциональные — например, тема оформления интерфейса кабинета (если включена пользователем).
Маркетинговые и аналитические cookie сторонних систем на момент настоящей редакции не используются. При их подключении Политика будет обновлена, а для необязательных cookie будет запрошено отдельное согласие.
6. Передача третьим лицам
Данные могут передаваться подрядчикам, без которых невозможно оказание услуги (хостинг, облачное хранение фото, сервисы SMS/звонка для входа, платёжные и почтовые сервисы), при условии соблюдения конфиденциальности и целей обработки. Трансграничная передача — только при наличии законных оснований и мер защиты.
7. Сроки хранения
Данные хранятся в течение срока, необходимого для целей обработки, либо до отзыва согласия / удаления аккаунта, если иное не требуется законом (например, для бухгалтерского и налогового учёта).
8. Права субъекта
Вы вправе запросить доступ, уточнение, блокирование или удаление персональных данных, отозвать согласие, а также обратиться с жалобой в Роскомнадзор. Для реализации прав напишите в службу заботы (контакты выше) с адреса/телефона, связанных с аккаунтом.
9. Безопасность
Оператор применяет организационные и технические меры: HTTPS, разграничение доступа, короткий срок действия ссылок на фото, серверная проверка владельца ресурса. Передача фото по постоянным публичным прямым ссылкам не используется.
10. Изменения
Актуальная версия Политики всегда доступна по адресу /site/privacy.html. Продолжение использования сервиса после публикации изменений означает согласие с новой редакцией в части, не требующей отдельного согласия по закону.