Политика обработки персональных данных

Редакция от 11 мая 2026. Действует в рамках 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт fotofactor.ru и сопутствующие поддомены (далее — Сайт), оператором которого является Индивидуальный предприниматель Басов Роман Константинович (ОГРНИП 319508100284750, ИНН 244501769109) — далее «Оператор», «мы».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с обработкой своих персональных данных на изложенных условиях.

2. Состав персональных данных

Оператор может обрабатывать следующие данные пользователей:

• имя, фамилия (если указаны пользователем в форме);
• номер телефона;
• адрес электронной почты;
• наименование организации и контактная роль (если указаны);
• сообщения и комментарии, отправленные через формы Сайта;
• идентификаторы аккаунтов в мессенджерах (Telegram, WhatsApp, MAX), если пользователь сам инициировал связь;
• IP-адрес, тип и версия браузера, операционная система, разрешение экрана, время визита, страницы Сайта, посещённые пользователем (собираются автоматически);
• файлы cookie и аналогичные технические идентификаторы (см. Политику cookie).

3. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• обработка заявок и обращений, поступающих через формы Сайта;
• заключение и исполнение договоров (в том числе публичной оферты) на оказание услуг съёмки, дизайна и сопутствующих услуг;
• информирование пользователя о статусе заявки, заказа, оплаты, готовности контента;
• направление коммерческих предложений и рассылок — только при наличии согласия пользователя;
• сбор обезличенной статистики посещаемости и поведения пользователей для улучшения работы Сайта;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), выраженное путём заполнения формы на Сайте или продолжения использования Сайта после ознакомления с настоящей Политикой;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• достижение целей, предусмотренных законом, или осуществление возложенных законодательством функций (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Способы и сроки обработки

Обработка данных осуществляется как с использованием средств автоматизации, так и без них и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Срок хранения персональных данных определяется целями обработки: данные обращений по неактивным заявкам хранятся не более 3 лет с момента последнего взаимодействия, данные по заключённым договорам — в течение срока действия договора и 5 лет после его исполнения для целей бухгалтерского и налогового учёта.

По истечении срока обработки персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, или с письменного согласия субъекта. К сторонним сервисам, в которых могут обрабатываться данные пользователя, относятся:

• Яндекс.Метрика (ООО «Яндекс», counter ID 99728602) — обезличенная аналитика поведения на Сайте, в том числе вебвизор. Политика обработки на стороне партнёра: yandex.ru/legal/confidential.
• Мессенджеры (Telegram, WhatsApp, MAX) — если пользователь самостоятельно инициирует переписку через указанные каналы. Обработка данных в мессенджерах регулируется политиками соответствующих платформ.
• CRM-система Битрикс24 — внутренняя система учёта заявок и сделок Оператора, расположенная на серверах в России.
• Платёжные провайдеры и банки — в объёме, необходимом для проведения расчётов по заключённым договорам.

Трансграничная передача персональных данных не осуществляется.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его данных, в том числе о целях, способах, сроках, источниках получения;
• требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для целей обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав достаточно направить письменный запрос на адрес электронной почты sales@fotofactor.ru с указанием темы «Персональные данные» и приложением документа, удостоверяющего личность субъекта (или его представителя).

8. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• использование шифрования при передаче данных по сети (HTTPS / TLS);
• разграничение доступа сотрудников к данным по принципу минимально необходимых полномочий;
• регулярное резервное копирование и аудит безопасности;
• хранение данных на серверах, расположенных на территории Российской Федерации.

9. Cookie

Сайт использует файлы cookie и аналогичные технологии. Подробное описание видов используемых cookie, их назначения и порядка управления приведено в Политике использования cookie.

10. Контакты для запросов

11. Реквизиты оператора

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу fotofactor.ru/privacy-policy. Существенные изменения вступают в силу с момента публикации, если иной срок не указан в новой редакции.

Продолжая использовать Сайт после внесения изменений, пользователь подтверждает согласие с новой редакцией Политики.