Политика обработки персональных данных

Для чего нужны данные

Цель обработки первичного обращения: ответить на заявку и обсудить возможную съёмку. Данные предоставляет посетитель сайта, который сам обращается за услугой. Основанием выбранного сценария формы служит отдельное согласие на обработку персональных данных.

Бриф не используется для рекламных рассылок, оценки платёжеспособности или автоматического принятия решений о клиенте. Отправка заявки не означает заключение договора или согласие на публикацию фотографий.

Какие сведения обрабатываются

В форме обязательны имя, повод для обращения, выбранный способ связи и контакт: имя пользователя Telegram, адрес электронной почты или номер телефона. По желанию можно добавить примерную дату, комментарий и подборку настроения.

В ходе обсуждения могут появиться заметки о договорённостях и следующем контакте. Для подтверждения выбора сохраняются номер заявки, дата и время согласия, версия и точный текст документа. Сайт не запрашивает паспорт, дату рождения или сведения о здоровье. Не добавляй в комментарий чужие контакты и чувствительную информацию.

Текущий код формы не сохраняет IP-адрес и сведения о браузере в карточке заявки. На стадии размещения нужно отдельно определить состав и сроки хранения журналов хостинга. Публичная форма не использует cookies или аналитические идентификаторы. После входа сотрудника используется служебный cookie сессии на 8 часов; он не применяется для рекламы.

Как обрабатываются и защищаются сведения

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение. Используются автоматизированные средства и работа сотрудников с обращениями.

В рабочем процессе предусмотрены фотограф и один администратор. Текущая версия предназначена только для тестов с вымышленными данными: база находится на ноутбуке или на закрытом тестовом сервере в России. В закрытом серверном предпросмотре сотрудники входят по отдельным учётным данным; переключение роли остаётся только в локальном режиме разработки. Внешний Telegram не подключён. Публичного кабинета сотрудников сейчас нет.

Локальные API ограничивают обращения с других сайтов, проверяют действия и защищают повторную отправку. Содержимое брифа не включается в обычные технические логи. Эти меры не заменяют рабочую авторизацию, HTTPS, ограничение доступа к базе и настройку резервных копий перед запуском.

Кому могут передаваться данные

В текущей тестовой версии заявка не передаётся внешнему боту, платёжному сервису или аналитике. Для закрытого предпросмотра выбран сервер UFO Hosting, тариф Haedus[RU]. До реального сбора нужно проверить условия обработки у хостинга и окончательно описать рабочую инфраструктуру и внешние передачи.

Ссылка «Написать в Telegram» открывает отдельный сервис только по твоему действию. При переходе содержимое брифа не подставляется в ссылку. Работа самого сервиса регулируется его условиями. Автоматическая пересылка заявок в Telegram потребует отдельной проверки получателей, трансграничной передачи и актуализации этой политики.

Срок обработки и удаление

Для первичного обращения срок согласия ограничен достижением цели обсуждения заявки или его отзывом. Сохранение данных после этого допустимо только при наличии отдельного законного основания, например исполнения заключённого договора. Бессрочное хранение обращений этим документом не устанавливается.

Если иных оснований нет, после достижения цели или получения отзыва обработка прекращается, а данные уничтожаются в срок, предусмотренный статьёй 21 закона № 152-ФЗ, по общему правилу не позднее 30 дней. При оформлении договора его данные и обязательные учётные документы обрабатываются отдельно на соответствующем основании.

Перед публичным запуском оператор должен утвердить порядок закрытия обращений и удаления из базы, истории, очереди сообщений, выгрузок и резервных копий. В текущей локальной версии автоматическая очистка ещё не реализована. Используй только вымышленные контакты.

Твои права и обращения

Ты вправе узнать о своих данных, запросить уточнение, блокирование или уничтожение при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Отзыв не отменяет обработку, для которой закон предусматривает иное основание.

Для обращения можно написать на tayanevskaya22@gmail.com с темой «Персональные данные». Укажи контакт из заявки и, если сохранился, её номер. Не отправляй паспорт без отдельного обоснованного запроса. Почтовый адрес для юридических обращений пока обозначен прочерком и должен быть заполнен до запуска.