Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса PhotoAudit / ФотоПраво (далее — Сервис), расположенного по адресу https://audit.naydifoto.ru.

Оператором персональных данных в соответствии со ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является:

2. Какие данные мы обрабатываем

При использовании Сервиса мы собираем и обрабатываем следующие персональные данные:

• Имя (имя пользователя, указанное при регистрации)
• Адрес электронной почты (email)
• IP-адрес и данные браузера (User-Agent, страна подключения)
• Платёжные данные (обрабатываются платёжным оператором Stripe Inc.)
• URL-адреса сайтов, переданных для аудита
• История аудитов и результаты проверок

3. Цели обработки

• Предоставление доступа к функциональности Сервиса
• Идентификация пользователя и управление учётной записью
• Обработка платежей и выставление счетов
• Направление уведомлений о завершении аудита, обновлениях тарифа
• Предотвращение мошенничества и злоупотреблений
• Исполнение требований законодательства РФ

4. Правовые основания обработки

• Договор — обработка необходима для исполнения публичной оферты (ст. 6 ч. 1 п. 5 ФЗ-152).
• Согласие — для направления email-уведомлений маркетингового характера (ст. 6 ч. 1 п. 1 ФЗ-152).
• Законное требование — при запросе уполномоченных органов (ст. 6 ч. 1 п. 10 ФЗ-152).

5. Передача третьим лицам

Персональные данные могут передаваться следующим получателям:

Трансграничная передача данных в страны, обеспечивающие адекватный уровень защиты ПДн, осуществляется в соответствии со ст. 12 ФЗ-152 и Приказом РКН № 274 от 05.08.2022.

6. Сроки хранения

• Данные учётной записи — до удаления аккаунта пользователем, но не более 3 лет с последней активности
• Данные платежей — 5 лет (требование НК РФ)
• Логи и технические данные — 12 месяцев

7. Меры защиты

• Шифрование канала передачи данных (HTTPS / TLS 1.3)
• Хэширование паролей (bcrypt)
• Аутентификация по JWT-токенам с ограниченным сроком жизни
• Ограничение доступа к производственной базе данных
• Регулярное резервное копирование

8. Права субъектов ПДн

В соответствии со ст. 14–17 ФЗ-152 вы имеете право:

• Получить информацию об обработке своих персональных данных
• Потребовать уточнения, блокирования или уничтожения ПДн
• Отозвать согласие на обработку в любой момент
• Обратиться в Роскомнадзор с жалобой

Для реализации прав направьте запрос на: support@naydifoto.ru. Срок ответа — 10 рабочих дней.

9. Cookie

Сервис использует технические cookie для сессии (JWT-токен в localStorage, не cookie). Сторонние трекеры (Google Analytics, Яндекс.Метрика, Meta Pixel и др.) на сайте не используются.

10. Изменение политики

Оператор вправе в одностороннем порядке вносить изменения в Политику. Актуальная версия всегда доступна по адресу /privacy. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

11. Контакты оператора