1. Цели и основания
Данные обрабатываются, чтобы заключить и исполнить договор по оферте, показать результат владельцу сессии, учесть дневной лимит превью, принять оплату, отправить письма по заказу (ссылку на результат, копию оплаченного файла и напоминание о неоплаченном кадре), ответить на обращение и соблюдать закон.
Основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), договор (п. 5 ч. 1 ст. 6), требования закона, законные интересы оператора по защите сервиса от злоупотреблений (п. 7 ч. 1 ст. 6).
Напоминание о неоплаченном кадре — служебное письмо об уже созданном по вашей загрузке заказе: в нём ссылка на кадр, срок хранения файла и ссылка для отказа от напоминаний. Оно отправляется не чаще одного раза в сутки, только если кадр не оплачен. Это не реклама: скидок, акций и предложений в письме нет, рекламные и информационные рассылки сервис не ведёт.
2. Какие данные обрабатываем
Загруженные изображения, служебные cookie (сессия и защита форм), хеш IP-адреса для дневного лимита, технические журналы. Почту сохраняем, только если вы сами её указали: перед обработкой фото (поле обязательное, на этот адрес идёт ссылка на кадр), при оплате, в форме «Написать нам» или для входа в «Мои фото». Перед отправкой проверяем формат адреса и то, что почтовый домен существует (запрос к DNS), временные почтовые сервисы не принимаем. IP-адрес в базе хранится только в виде хеша. Субъекты данных — пользователи сайта, законные представители и лица, изображённые на загруженных фото.
Указанная перед обработкой почта связывается с вашей cookie-сессией, чтобы ссылка в письме открывала ваши кадры. Доступа к чужим фото это не даёт: вход в «Мои фото» по почте включается только после подтверждения — кнопка в письме, код из письма или оплата. Если вы укажете чужой адрес, его владелец откажется от писем по ссылке в письме, и адрес попадёт в список исключений: там он хранится только как необратимый хеш, чтобы мы больше на него не писали.
Паспортные данные, ФИО и адрес проживания сервис не запрашивает, реквизиты карты принимает только платёжный провайдер. Фото лица нужно только чтобы сделать документный кадр: оператор не использует его для идентификации личности, не сверяет с базами и не считает биометрией по ст. 11 152-ФЗ.
3. Хранение и удаление
Превью с водяным знаком хранятся установленный срок с создания, их можно удалить раньше на странице «Мои фото» или на странице результата. Оплаченный файл без знака хранится установленный срок с момента оплаты — чтобы проверить претензию и возврат, затем удаляется вместе с исходником. Раньше срока его удалят по запросу через форму «Написать нам» или письмом на support@photoeasy.ru.
Обращения («Написать нам», чат), письма сервиса и журналы заказов без изображений хранятся 3 года с даты последнего сообщения или заказа — общий срок исковой давности (ст. 196 ГК РФ), затем удаляются.
Очередь напоминаний хранится вместе с кадром — до установленный срок: когда кадр удаляется, запись о напоминании стирается. Указанная перед обработкой почта также запоминается в cookie-сессии, чтобы подставляться в форму при следующей загрузке: она хранится, пока жива сессия (90 дней с последнего захода), и стирается вместе с ней. Уже отправленное письмо хранится как письмо сервиса, 3 года. Хеш адреса в списке исключений хранится 3 года.
4. Получатели
С данными совершаем: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу получателям из этого раздела, хеширование IP-адреса, блокирование и удаление.
Получатели: российский сервис-посредник — обработка изображений; REG.RU — доставка писем; платёжный сервис — приём оплаты; сервис проверки запросов — защита форм от автоматических обращений (получает только технические данные запроса: IP-адрес, служебные cookie; фото и почту ему не передаём). Иным лицам данные не передаём, кроме случаев, когда этого требует закон. Данные не продаём.
5. Права субъекта и отзыв согласия
Вы вправе узнать, какие данные обрабатываются, уточнить их, отозвать согласие, потребовать удаление при отсутствии иных оснований и пожаловаться в Роскомнадзор или в суд. Запрос — на support@photoeasy.ru, срок ответа до 10 рабочих дней.
Согласие отзывается так: превью удалите на страницах «Мои фото» и результата, оплаченный кадр — письмом на support@photoeasy.ru или через форму «Написать нам» (поддержка удалит файл, если нет оснований хранить его для возврата). Отзыв не отменяет уже выполненную обработку.
От напоминаний о неоплаченном кадре можно отказаться в один клик: ссылка для отказа в самом письме либо письмо на support@photoeasy.ru. Тогда на этот адрес мы больше не пишем по неоплаченным кадрам. Письмо с оплаченным файлом по-прежнему уходит по вашему действию (оплата или кнопка «Отправить»), ответы на обращения — тоже.
6. Несовершеннолетние
Сервис не для самостоятельной работы лиц младше 18 лет. Фото ребёнка загружает только законный представитель и тем самым даёт согласие от имени ребёнка.
7. Меры защиты и утечки
Соединение с сайтом шифруется (HTTPS), IP-адрес хранится только как необратимый хеш, формы защищены токеном от подделки запросов, число запросов ограничено. Доступ к базе данных и хранилищу файлов закрыт учётными данными и ограничен оператором. Ответственный за организацию обработки данных — сам оператор.
При утечке в течение 24 часов уведомим Роскомнадзор, в течение 72 часов направим результаты внутреннего расследования. Если утечка затронула ваши данные, сообщим вам на указанную почту, что произошло, какие данные затронуты и что делать.
8. Cookie
Сайт использует только технические cookie: без них не работают формы, результат и список «Мои фото». Рекламных и аналитических cookie нет. Основание — исполнение договора и работа сайта (п. 5 ч. 1 ст. 6 152-ФЗ).
Защитный cookie форм появляется при первом открытии страницы и хранится 24 часа: он не даёт отправить поддельный запрос от вашего имени. Cookie сессии ставится, когда вы загружаете фото, пишете в чат или в форму «Написать нам» либо покупаете пакет превью: по нему мы показываем ваш результат и список «Мои фото» и не отдаём чужие файлы. Он хранится 90 дней с последнего захода на сайт и продлевается при каждом новом заходе.
Скрипт проверки, что запрос не от бота, может поставить свои технические cookie: мы их не читаем и не используем для рекламы. Почту мы в cookie не сохраняем.
Отказаться можно, очистив cookie в настройках браузера. Тогда сайт не узнает ваши прежние фото: их придётся загрузить заново, а список «Мои фото» будет пуст. Формы могут не отправиться, пока вы не откроете страницу заново.