Политика конфиденциальности и обработки персональных данных #

На этой странице собрана информация о том, какие данные собираются при использовании сайта, зачем это делается и что с ними происходит дальше.

Под «сайтом» ниже понимается ресурс, доступный по адресу https://svetasloi.ru и его поддоменах.

1. Политика конфиденциальности #

1.1. Какие данные собираются через формы #

С помощью форм на сайте могут передаваться:

  • имя или псевдоним;
  • контактные данные для связи и отправки сканов (фотографий) — например, мессенджер, ссылка на соцсети;
  • номер с твинчека (уникальный номер на наклейке, приклеиваемой к плёнке), комментарий;
  • любые другие данные, которые вы сами решите вписать в форму.

Эти данные используются для связи и организации обработки фотоматериалов (проявка, сканирование, печать и другие связанные действия).

1.2. Технические данные при посещении сайта #

При посещении сайта автоматически могут собираться и обрабатываться:

  • IP-адрес;
  • информация о браузере, операционной системе, языке интерфейса;
  • дата и время посещения;
  • просмотренные страницы и действия на сайте.

Такие данные могут собираться с помощью файлов cookies, а также счётчиков и систем аналитики (например, Яндекс.Метрика, Google Analytics или схожие сервисы).

1.3. Данные при экспорте сканов во внешние сервисы #

Сканированные фотографии загружаются и хранятся на сервере сайта.

Если на странице просмотра сканов вы выбираете экспорт в Яндекс.Диск, Google Диск или другой поддерживаемый сервис, сайт по вашему действию обращается к API выбранного сервиса и передаёт туда список ссылок сканов, чтобы сохранить их в вашем аккаунте.

При этом:

  • используется авторизация через сам выбранный сервис (например, OAuth), логин и пароль от этого сервиса на сайте не запрашиваются;
  • в Яндекс.Диск, Google Диск и другие подобные сервисы с сайта не передаются имя, контакты и другие данные, указанные в форме заказа;
  • передаются только сами сканы и/или ссылки на файлы сканов.

Дальнейшая обработка сканов в этих сервисах происходит по их собственным правилам и политике конфиденциальности.

1.4. Зачем данные используются #

Персональные и технические данные используются для:

  • приёма и обработки заказа на обработку фотоматериалов;
  • связи с вами по указанным контактам, уточнения деталей и отправки сканов;
  • поддержки работы сайта, защиты от технических сбоев и злоупотреблений;
  • получения обезличенной статистики по посещениям для улучшения работы сайта.

Данные не используются для массовых рекламных рассылок и не передаются другим лицам для их собственной рекламы.

1.5. Аналитика и cookies #

На сайте могут использоваться:

  • Яндекс.Метрика;
  • Google Analytics (или аналогичные сервисы статистики).

Эти сервисы используют cookies и другие технические средства для сбора обезличенной статистики.
Вы можете ограничить или полностью отключить cookies в настройках браузера, но часть функций сайта после этого может работать некорректно.

2. Политика обработки персональных данных #

2.1. На каком основании обрабатываются данные #

Обработка персональных данных ведётся в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Основания для обработки:

  • данные, которые вы добровольно вводите и отправляете через формы, обрабатываются для ответа на запрос и выполнения заказа;
  • согласие на обработку персональных данных, которое считается выраженным при отправке формы и/или отметке согласия с Политикой;
  • законный интерес обеспечить корректную работу сайта, его безопасность и базовую статистику посещений.

Отправляя форму на сайте, вы подтверждаете, что ознакомились с этой Политикой и даёте согласие на обработку своих персональных данных в описанных объёмах и целях.

2.2. Передача данных третьим лицам и за границу #

Персональные данные могут технически обрабатываться третьими лицами только в случаях, когда это действительно необходимо:

  • для работы инфраструктуры сайта (хостинг-провайдер, почтовые сервисы и т.п.), которые обеспечивают размещение сайта и передачу данных и не используют полученную информацию для своих целей;
  • для сбора статистики (сервисы аналитики, например Яндекс.Метрика, Google Analytics или аналогичные);
  • при экспорте сканов в выбранные вами внешние сервисы (например, Яндекс.Диск, Google Диск);
  • когда такая передача предусмотрена российским законодательством.

Во всех этих случаях такие лица обрабатывают данные по поручению оператора персональных данных, в объёме и целях, которые определены оператором, и обязаны соблюдать требования законодательства о персональных данных.

2.2.1. Экспорт сканов и трансграничная передача #

Если вы выбираете экспорт сканов в свой аккаунт Яндекс.Диска, Google Диска или другого облачного сервиса, файлы сканов передаются в эти сервисы через их официальные API.

Серверы таких сервисов могут находиться в других странах. В этом случае возможна трансграничная передача персональных данных (если на фотографиях присутствуют люди, которых можно узнать). При такой передаче:

  • оператором данных на стороне сайта остаётся владелец сайта;
  • выбранные вами сервисы обрабатывают сканы по своим правилам и политике конфиденциальности;
  • рекомендуется самостоятельно ознакомиться с документами выбранного сервиса перед использованием экспорта.

Выбор способа получения и хранения сканов (в том числе через зарубежные сервисы) означает согласие на такую передачу и обработку данных.

2.3. Сроки хранения #

Персональные данные хранятся не дольше, чем это действительно необходимо для целей, для которых они были получены:

  • данные по конкретному заказу — до завершения обработки фотоматериалов, передачи сканов и решения возможных вопросов по этой работе;
  • переписка и данные в CRM — в разумные сроки, необходимые для учёта и организации работы;
  • технические данные и статистика — в сроки, предусмотренные настройками сайта и правилами используемых сервисов аналитики и логирования.

Когда необходимость в хранении данных отпадает, данные могут быть удалены или обезличены.

2.4. Ваши права #

Вы (как субъект персональных данных) имеете право:

  • запросить, какие персональные данные обрабатываются;
  • попросить уточнить данные, если они неточны или устарели;
  • попросить удалить данные, если они больше не нужны для указанных целей или обработка осуществляется с нарушением закона;
  • отозвать своё согласие на обработку персональных данных, если обработка ведётся только на основании согласия.

Запрос по персональным данным можно направить на контактный адрес, указанный на сайте info@svetasloi.ru, в свободной форме.

При отзыве согласия часть обработки может быть прекращена. Если какие-то данные необходимо сохранять по требованиям закона, они могут храниться до истечения установленных сроков.

2.5. Защита данных #

Для защиты персональных данных используются разумные организационные и технические меры, в том числе:

  • ограничение круга лиц, имеющих доступ к данным;
  • использование сложных паролей и, по возможности, двухфакторной аутентификации;
  • использование защищённых соединений (HTTPS) при передаче данных.

2.6. Обновление Политики #

Содержание этой Политики может обновляться. Актуальная версия всегда размещается на этой странице.

Продолжая пользоваться сайтом после обновления Политики, вы соглашаетесь с её новой редакцией.