Редакция 1.0 от 2026-08-17
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ФотоДозор», размещённого по адресу https://photo-hunter.smittmediagroup.ru (далее — Сервис), и разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор персональных данных: ИП [Фамилия Имя Отчество], [ИНН], ОГРНИП 324385000072413, адрес: [адрес регистрации ИП, г. Иркутск], e-mail для обращений по вопросам персональных данных: windowsplanet@gmail.com (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса. Действующая редакция опубликована по адресу https://photo-hunter.smittmediagroup.ru/legal/privacy. Использование Сервиса означает ознакомление с Политикой.
1.4. Термины используются в значениях, установленных 152-ФЗ.
| Цель | Категории данных | Субъекты | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Оказание услуги «проверка сайта»: приём запроса, выполнение, передача отчёта, связь по запросу | e-mail (если указан), адрес сайта, IP-адрес, user-agent, дата/время | пользователи Сервиса | согласие (ст. 6 ч. 1 п. 1 152-ФЗ); исполнение договора (п. 5) при платных услугах | отчёт и данные запроса — 12 месяцев с даты проверки, далее удаление или обезличивание |
| Оказание услуги «поиск по изображению» | загруженное изображение, e-mail (если указан), IP-адрес, user-agent, дата/время | пользователи Сервиса | согласие; договор | изображение — 7 дней, затем автоматическое удаление; результат (ссылки) — 12 месяцев |
| Обработка заявок и обращений, связь с пользователем | имя, контакт (e-mail/телефон/Telegram), текст обращения, страница | обратившиеся лица | согласие | 3 года с даты обращения |
| Заключение и исполнение договора на платные услуги, налоговый учёт | e-mail/телефон для чека, реквизиты плательщика (для ИП/юрлиц), сведения о платежах | заказчики | договор; закон (54-ФЗ, НК РФ, 402-ФЗ) | 5 лет с окончания года платежа |
| Безопасность Сервиса, защита от злоупотреблений, журнал согласий | IP-адрес, user-agent, дата/время, действие, редакция документов | все пользователи | законный интерес Оператора (ст. 6 ч. 1 п. 7); ч. 4 ст. 9 (доказательство согласия) | 3 года |
| Аналитика посещаемости (Яндекс.Метрика) — только после согласия в cookie-баннере | cookie, IP-адрес (обезличивается Метрикой), данные о браузере и просмотрах | посетители сайта | согласие | согласно политике Яндекс.Метрики; cookie — до 12 месяцев |
2.1. Специальные категории и биометрия. Сервис не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Загруженные изображения сравниваются с другими изображениями по техническим признакам (цифровые отпечатки, обратный поиск); Сервис не устанавливает личность изображённых людей и запрещает использование Сервиса для поиска людей по лицу (см. Пользовательское соглашение).
2.2. Оператор не проверяет достоверность данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет свои данные либо данные, на обработку которых уполномочен.
3.1. Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных целей, не допускается избыточность данных (ст. 5 152-ФЗ). Оператор не запрашивает данные сверх необходимых для оказания услуги (e-mail в формах — необязательное поле).
3.2. Обработка осуществляется с использованием средств автоматизации в информационной системе Оператора. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам по п. 4, обезличивание, блокирование, удаление, уничтожение.
3.3. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). [Оператору: до переноса сервера в РФ-ДЦ этот пункт не соответствует действительности — см. чек-лист в docs/ЮРИДИЧЕСКИЙ-ПАКЕТ.md.]
3.4. Трансграничная передача персональных данных не осуществляется, за исключением передачи уведомлений Оператору через мессенджер Telegram (Telegram Messenger Inc.); контактные данные из формы могут обрабатываться на серверах мессенджера. Оператор уведомляет о такой передаче в порядке ст. 12 152-ФЗ.
4.1. Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) на основании договоров: хостинг-провайдеру (размещение информационной системы), платёжному сервису ЮKassa (приём платежей и чеки, ЮKassa является самостоятельным оператором платёжных данных), ООО «Яндекс» (сервис Яндекс.Картинки получает загруженное изображение по временной ссылке для выполнения поиска; Яндекс.Метрика — при согласии на аналитические cookie).
4.2. Персональные данные могут быть предоставлены государственным органам по законным запросам в случаях, установленных законодательством РФ.
4.3. Оператор не продаёт и не передаёт персональные данные для рекламных целей третьих лиц.
5.1. Пользователь вправе (ст. 14, 20, 21 152-ФЗ): получить информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
5.2. Порядок: запрос направляется на windowsplanet@gmail.com с указанием данных, позволяющих идентифицировать обращение (e-mail/телефон, использованные при обращении, дата). Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). Уничтожение по отзыву — в течение 30 дней.
5.3. Досрочное удаление загруженного изображения и результатов поиска — по запросу на windowsplanet@gmail.com с указанием ссылки на страницу результата; выполняется в течение 24 часов.
6.1. Организационные: назначен ответственный за организацию обработки персональных данных; утверждён перечень лиц, имеющих доступ; определён уровень защищённости информационной системы (ПП РФ № 1119); ведётся журнал обращений субъектов и журнал согласий; определён порядок реагирования на инциденты.
6.2. Технические: шифрование соединения (HTTPS/TLS), разграничение доступа, резервное копирование, ограничение хранения (автоматическое удаление изображений через 7 дней), защита от автоматизированных запросов, журналирование доступа.
6.3. При выявлении неправомерной передачи (утечки) данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
7.1. Сервис использует технические cookie, необходимые для работы (защита форм, сохранение выбора в баннере), — они не требуют согласия. Аналитические cookie (Яндекс.Метрика) устанавливаются только после согласия в баннере. Подробнее — в Политике использования cookie.
8.1. Оператор вправе изменять Политику; новая редакция публикуется по адресу https://photo-hunter.smittmediagroup.ru/legal/privacy с указанием номера редакции и даты. К обработке применяется редакция, действовавшая на момент предоставления данных, если новая не улучшает положение субъекта.
8.2. Вопросы по Политике — на windowsplanet@gmail.com.
Действующая редакция документа всегда размещена по адресу https://photo-hunter.smittmediagroup.ru/legal/privacy. Предыдущие редакции предоставляются по запросу.