1. Оператор и область действия
Оператор персональных данных — ИП Калугина Марина Владимировна, ИНН 632310645738, ОГРНИП 324632700037081. Обращения принимаются на mail@psd-studio.com. Политика относится к блогу, магазину и связанным с ними возможностям личного кабинета PhotoStudioDesign (ФотоСтудияДизайн).
Документ объясняет, какие данные обрабатываются и зачем. Он не является согласием пользователя и не означает, что любая обработка основана исключительно на согласии. Для исполнения покупки и обязательных требований закона могут применяться самостоятельные правовые основания.
При переходе на сайт банка, платёжного сервиса, социальной сети или другого самостоятельного оператора дополнительно действуют его документы. Публикация этой Политики не заменяет необходимые договоры с обработчиками и предусмотренные законом уведомления.
2. Категории данных, цели и основания
Данные поступают от пользователя, из его действий на сайте и от выбранных им сервисов входа и оплаты. При входе через Яндекс или VK могут поступать разрешённые пользователем email, имя и ссылка на аватар. Пароль внешней учётной записи сайту не передаётся.
Сайт не запрашивает полные реквизиты банковской карты для хранения в профиле. При установке пароля он обрабатывается средствами защиты аутентификации; не следует передавать пароль, TOTP, платёжные коды или лишние паспортные данные в поддержку.
| Задача | Какие данные используются | Основание и период |
|---|---|---|
| Вход и обслуживание аккаунта | Email, идентификатор, имя и логин; аватар, если предоставлен; служебные сведения аутентификации | Заключение и исполнение соглашения, безопасность. На время обслуживания аккаунта и выполнения связанных законных обязанностей |
| Покупки и предоставление доступа | Состав и номер заказа, стоимость, платежный статус и идентификаторы операции, сведения о правах доступа и устройстве просмотра | Исполнение договора и требования к расчётам. На срок обязательств и предусмотренного законом хранения |
| Курсы и личные материалы | Прогресс просмотра, задания и вопросы, ответы, загруженные пользователем файлы и связанные с ними настройки | Выполнение запрошенных функций и условий продукта. Пока это нужно для соответствующего обслуживания либо до обоснованного удаления |
| Поддержка | Контакт, содержание обращения, необходимые вложения, сведения о заказе и технической ошибке | Рассмотрение запроса, исполнение договора, защита прав. До завершения вопроса и связанного срока хранения доказательств |
| Защита сайта | IP-адрес, сведения о браузере и устройстве, сессии, даты и технические события | Безопасность, предупреждение злоупотреблений, законные интересы с соблюдением прав пользователя. В необходимом для этих целей объёме |
| Аналитика посещений | Идентификатор браузера, посещённые страницы и действия, технические сведения об устройстве | Отдельный выбор аналитики в настройках cookie. До отзыва или истечения разрешения; сроки отдельных технологий приведены в Cookie-политике |
3. Правовые основания и отдельные согласия
Правовыми основаниями являются согласие в соответствующих случаях, действия по заключению и исполнению договора с пользователем, выполнение обязанностей по законодательству и законные интересы оператора при условии соблюдения прав субъекта. Обработка ограничивается конкретными задачами и необходимым составом данных.
Когда основанием служит согласие, оно запрашивается отдельным понятным действием. Принятие оферты, чтение статьи или простое открытие страницы не заменяют такого согласия. Аналитика и рекламные сообщения не являются обязательным условием покупки или входа.
Рекламные рассылки возможны только при самостоятельном добровольном согласии на соответствующую подписку. Сообщение о коде входа, платеже, доступе или ответ на обращение относится к обслуживанию и не является разрешением на рекламу.
Специальные категории данных и биометрические данные для установления личности сайт целенаправленно не запрашивает. Перед загрузкой фотографий других людей нужно иметь основание для их использования; фотография может содержать персональные данные и не считается автоматически обезличенной.
4. Обработка, хранение и привлечённые сервисы
Обработка может включать получение, запись, хранение, изменение, использование, предоставление необходимого доступа обработчику, блокирование и удаление данных с применением информационных систем и при рассмотрении обращений без автоматизации.
Для размещения базы пользователей используется инфраструктура Beget (beget.com), для видеоуроков — Yandex Cloud. Доступ к инфраструктуре не означает разрешения использовать данные для любых собственных целей; объём поручения и обязанности по безопасности определяются применимыми договорами и законом.
При оплате необходимые сведения о заказе и операции обрабатывает выбранный платёжный сервис, в том числе ЮKassa или Robokassa. При входе через Яндекс или VK происходит обмен сведениями с выбранным сервисом аутентификации. Для защиты форм используется Яндекс SmartCaptcha.
Получателями могут быть поставщики хостинга, хранения файлов, доставки служебных писем и технической поддержки в объёме выполняемой задачи. Доступ работников и исполнителей должен ограничиваться их обязанностями. Передача государственным органам допускается на законном основании.
Персональные данные граждан РФ при сборе должны обрабатываться с соблюдением требований локализации. Размещение основной базы у российского поставщика само по себе не означает, что любая дополнительная обработка сторонними сервисами происходит только в России.
5. AI-инструменты и внешняя обработка
Для доступных AI-функций используется сервис Beget. В зависимости от выбранной операции ему могут передаваться текст запроса, выбранное изображение или иной файл, необходимый для получения результата. Само чтение блога и просмотр обычного видеоурока не являются отправкой пользовательского файла на AI-обработку.
AI-шлюз может направлять запрос разработчику выбранной модели. Место обработки, сохранение содержимого и условия дальнейшего использования зависят от модели и провайдера; нельзя исходить из того, что запрос всегда остаётся на сервере Beget или только в Российской Федерации.
До отправки персональных данных в AI-инструмент необходимо учитывать условия конкретного обработчика и иметь предусмотренные законом основания. Если сведения о маршруте обработки не раскрыты для выбранной функции, их следует уточнить у оператора до передачи данных. Не следует отправлять чужие персональные данные, секреты и конфиденциальные сведения без надлежащего основания.
Трансграничная передача, когда она имеет место, требует выполнения применимых требований закона. Этот документ, принятие пользовательского соглашения и сам факт загрузки файла не подменяют необходимые основания, уведомления и отдельные согласия.
6. Яндекс Метрика и внутренняя статистика
После разрешения аналитики загружается счётчик Яндекс Метрики 40353085, предоставляемый ООО «ЯНДЕКС». Он используется для статистики посещений, анализа взаимодействий и улучшения сайта. Могут обрабатываться cookie-идентификаторы, IP-адрес, данные устройства и браузера, источники переходов, просмотры и действия посетителя.
Счётчик настроен на карту кликов, отслеживание ссылок и получение событий электронной торговли через dataLayer. Наличие этой настройки само по себе не означает передачу всех заказов или банковских данных. В передаваемых сайтом просмотрах параметры и фрагменты URL исключаются, чтобы не включать служебные данные входа.
Внутренний счётчик просмотров статей также использует выбор аналитики: идентификатор браузера для него создаётся и передаётся после разрешения. Отображение общего числа просмотров возможно без создания нового идентификатора посетителя.
Разрешение можно не давать либо отозвать через «Настройки cookie» в подвале. После сохранения отказа аналитические обращения сайта прекращаются, доступные для удаления идентификаторы очищаются. Отзыв не удаляет автоматически сведения, ранее правомерно полученные аналитическим сервисом.
7. Сроки и прекращение обработки
Данные не должны храниться дольше, чем необходимо для заявленной цели и обязательных требований закона. Данные аккаунта используются в период обслуживания; данные договоров, платежей и обращений сохраняются в применимых пределах исполнения обязанностей и защиты прав.
Сроки жизни cookie и локальных настроек перечислены отдельно. Они не равны срокам хранения документов о покупке или уже сформированной статистики. Отзыв разрешения аналитики не удаляет данные оплаченного заказа и не должен мешать доступу к покупке.
По достижении цели либо после отзыва согласия обработка прекращается, а данные удаляются или обезличиваются в предусмотренном законом порядке, если нет другого законного основания для продолжения. Когда данные необходимо сохранить, пользователю может быть сообщено основание и применимый срок.
Запрос на удаление аккаунта не исполняется простым выходом из него. Для удаления обратитесь к оператору; запрос должен позволять установить, к каким данным и аккаунту он относится.
8. Права и обращения пользователя
Пользователь вправе получать сведения об обработке своих данных, требовать исправления неточных данных, блокирования или удаления в предусмотренных случаях, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде и использовать другие установленные законом способы защиты.
Направьте запрос на mail@psd-studio.com, указав аккаунт или иной способ найти ваши данные и существо требования. Для защиты от раскрытия чужих данных оператор может попросить необходимое подтверждение личности или полномочий; паспортные данные не нужно направлять без необходимости и безопасного способа передачи.
Ответ предоставляется в срок, применимый к виду обращения. Для запроса сведений об обработке предусмотрен срок до десяти рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней в установленных законом случаях. Для исправления, прекращения обработки и уничтожения применяются соответствующие специальные сроки.
Предварительное обращение к оператору не вводится как обязательное условие подачи жалобы, когда такого требования нет в законе. Отзыв согласия не отменяет законности ранее выполненной обработки и не прекращает оснований, прямо предусмотренных законом.
9. Безопасность и изменение политики
Оператор принимает соразмерные правовые, организационные и технические меры: ограничение доступа, защиту аутентификации, безопасное взаимодействие с информационными системами, проверку обращений и реагирование на нарушения. При инциденте выполняются обязанности по уведомлению и устранению последствий в предусмотренных законом случаях.
Пользователь также защищает доступ к почте и аккаунту и сообщает о подозрительной активности. Нельзя гарантировать абсолютную защищённость любой информационной системы; это не освобождает оператора от обязательных мер и ответственности.
Новая редакция размещается с датой. Расширение целей обработки не считается автоматически согласованным пользователем: при необходимости запрашивается новое отдельное разрешение. Изменение политики не отменяет обязательных прав субъекта.