ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата последнего обновления: 17 июля 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Бойченко Павел Андреевич
ОГРНИП: 324774600270164
Электронная почта: hlprint@ro.ru
Адрес сайта: https://photo-ramka.ru/
далее — «Оператор».
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://photo-ramka.ru/, в том числе через формы обратной связи, формы расчёта стоимости и оформления заявки.
1.4. Политика размещена в свободном доступе по адресу:
https://photo-ramka.ru/privacy
1.5. Использование сайта без заполнения и отправки форм само по себе не означает предоставления посетителем имени, номера телефона, фотографий или других сведений, вводимых вручную.
При этом во время посещения сайта может автоматически обрабатываться техническая информация, необходимая для его работы и безопасности.
1.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если такие сведения не были самостоятельно и без запроса Оператора включены пользователем в предоставленные материалы.
1.7. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя.
Фотографии и изображения, передаваемые для изготовления товаров, используются исключительно для исполнения заявки или заказа и не применяются Оператором для автоматического установления личности человека.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь — любое физическое лицо, посещающее сайт, заполняющее размещённые на нём формы либо обращающееся к Оператору по поводу товаров или услуг.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.6. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо иностранному государственному органу.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— пользователей, заполняющих формы на сайте;
— потенциальных клиентов;
— заказчиков и покупателей;
— представителей заказчиков;
— получателей товаров;
— лиц, чьи фотографии или изображения передаются Оператору для изготовления персонализированной продукции;
— лиц, обращающихся с вопросами, отзывами, заявлениями или претензиями.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Через формы сайта пользователь может предоставить Оператору следующие персональные данные:
— имя;
— номер телефона;
— имя пользователя или никнейм в Telegram;
— выбранный способ связи;
— сведения, указанные пользователем в комментарии или сообщении;
— иные контактные сведения, добровольно предоставленные пользователем.
4.2. Для расчёта стоимости, обработки заявки и изготовления персонализированного товара могут обрабатываться:
— выбранный товар;
— размер и формат изделия;
— выбранная комплектация;
— выбранные дополнительные опции;
— срок и срочность изготовления;
— итоговая или предварительная стоимость;
— сведения о получателе или поводе для подарка;
— текст надписи, пожелание или памятная дата;
— название музыкального произведения;
— имя или псевдоним автора либо исполнителя музыкального произведения;
— пожелания к макету и оформлению;
— иные сведения о заказе, самостоятельно предоставленные пользователем.
4.3. Если соответствующая форма предусматривает загрузку файлов, Оператор может обрабатывать:
— фотографии;
— изображения;
— макеты;
— графические файлы;
— видеозаписи;
— иные материалы, переданные пользователем для подготовки макета и изготовления товара;
— технические метаданные загруженных файлов.
4.4. Во время посещения сайта могут автоматически обрабатываться следующие технические данные:
— IP-адрес;
— дата и время посещения;
— адрес посещённой страницы;
— тип и версия браузера;
— тип устройства;
— операционная система;
— источник перехода на сайт;
— сведения об использовании сайта;
— технические сведения о соединении;
— данные файлов cookie;
— сведения о технических ошибках и сбоях.
4.5. Сайт не предназначен для самостоятельного ввода реквизитов банковских карт, кодов подтверждения, паспортных данных и иных платёжных или идентификационных документов.
При оплате через сторонний платёжный сервис соответствующие данные обрабатываются платёжным оператором на его стороне в соответствии с его документами.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка заявок и обращений.
Цель:
— получение заявки;
— расчёт стоимости;
— подготовка предложения;
— уточнение параметров заказа;
— предоставление информации о товарах, сроках и условиях изготовления;
— установление обратной связи с пользователем.
Обрабатываемые данные:
— имя;
— номер телефона;
— никнейм в Telegram;
— выбранный способ связи;
— сведения о товаре и комплектации;
— содержание обращения;
— иные сведения, указанные в форме.
Правовое основание:
— согласие субъекта персональных данных;
— действия по инициативе субъекта персональных данных, направленные на заключение договора.
5.2. Подготовка макета и изготовление персонализированного товара.
Цель:
— разработка и согласование макета;
— обработка предоставленных фотографий и изображений;
— изготовление товара с индивидуальным дизайном;
— выполнение заказа пользователя.
Обрабатываемые данные:
— контактные сведения;
— фотографии и изображения;
— сведения о песне;
— тексты, надписи и даты;
— параметры и комплектация товара;
— пожелания к макету;
— иные материалы заказа.
Правовое основание:
— согласие субъекта персональных данных;
— заключение и исполнение договора с субъектом персональных данных.
5.3. Связь с заказчиком.
Цель:
— звонок пользователю;
— отправка сообщения в выбранный мессенджер;
— согласование макета;
— информирование о готовности заказа;
— решение вопросов, связанных с исполнением заявки или договора.
Обрабатываемые данные:
— имя;
— номер телефона;
— никнейм в Telegram;
— выбранный способ связи;
— сведения о заказе и переписке.
Правовое основание:
— согласие субъекта персональных данных;
— заключение и исполнение договора.
5.4. Исполнение договора и выполнение требований законодательства.
Цель:
— оформление и исполнение заказа;
— проведение расчётов;
— организация передачи или доставки товара;
— обработка возвратов, обращений и претензий;
— ведение бухгалтерского и налогового учёта;
— выполнение обязанностей, установленных законодательством Российской Федерации.
Правовое основание:
— заключение и исполнение договора;
— выполнение обязанностей, возложенных на Оператора законодательством.
5.5. Обеспечение работы и безопасности сайта.
Цель:
— обеспечение работоспособности сайта;
— диагностика технических ошибок;
— защита сайта от атак и злоупотреблений;
— предотвращение мошеннических действий;
— анализ посещаемости и улучшение работы сайта.
Обрабатываемые данные:
— IP-адрес;
— данные браузера и устройства;
— файлы cookie;
— сведения о посещениях;
— технические журналы и события безопасности.
Правовое основание:
— законные интересы Оператора по обеспечению безопасности и работоспособности сайта;
— согласие пользователя, если оно необходимо для использования необязательных аналитических или рекламных файлов cookie.
5.6. Рекламные и информационные рассылки не осуществляются на основании согласия, предоставленного для отправки заявки.
Для рекламных сообщений должно быть получено отдельное предварительное согласие пользователя.
6. ПРИНЦИПЫ ОБРАБОТКИ
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
6.3. Не допускается обработка данных, несовместимая с целями их первоначального сбора.
6.4. Обрабатываются только те данные, которые необходимы для заявленных целей.
6.5. Оператор принимает разумные меры для поддержания точности и актуальности персональных данных.
6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
7. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
7.1. Перед отправкой формы пользователь предоставляет отдельное согласие на обработку персональных данных.
7.2. Согласие предоставляется путём совершения пользователем активного действия — самостоятельной установки отметки в соответствующем поле формы.
7.3. Поле согласия не должно быть отмечено заранее.
7.4. Без предоставления согласия отправка формы, содержащей персональные данные, не производится.
7.5. Текст согласия размещается отдельно от настоящей Политики по адресу:
https://photo-ramka.ru/consent
7.6. Настоящая Политика описывает правила обработки данных, но сама по себе не является согласием пользователя на их обработку.
7.7. Оператор вправе сохранять сведения, подтверждающие получение согласия, включая дату и время отправки формы, адрес страницы, версию согласия и технические данные, необходимые для подтверждения факта его предоставления.
8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Персональные данные не продаются и не передаются посторонним лицам для их самостоятельного использования в рекламных целях.
8.2. Для работы сайта и исполнения заявки Оператор может предоставлять необходимый объём персональных данных:
— хостинг-провайдеру;
— владельцу платформы или конструктора сайта;
— сервису обработки и хранения заявок;
— CRM-системе;
— сервису электронной почты;
— поставщикам облачного хранения;
— операторам связи;
— используемым мессенджерам;
— платёжным организациям;
— службам доставки;
— подрядчикам, участвующим в создании макета, производстве, упаковке или передаче товара;
— лицам, осуществляющим бухгалтерское, юридическое или техническое сопровождение деятельности Оператора.
8.3. Передаётся только тот объём данных, который необходим соответствующему получателю для выполнения порученной функции.
8.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность полученной информации.
8.5. Пользователь может самостоятельно перейти по размещённым на сайте ссылкам в Telegram, WhatsApp, MAX, социальные сети и другие внешние сервисы.
Такие сервисы являются самостоятельными владельцами своих информационных систем и обрабатывают сведения в соответствии с собственными правилами и политиками.
9. ПЕРЕДАЧА ФОТОГРАФИЙ И ДАННЫХ ДРУГИХ ЛИЦ
9.1. Пользователь вправе передавать Оператору собственные фотографии и изображения.
9.2. Передавая фотографию, изображение или иные сведения о другом человеке, пользователь подтверждает, что обладает законными основаниями для такой передачи и использования материалов в целях изготовления заказанного товара.
9.3. При передаче фотографии несовершеннолетнего пользователь подтверждает, что является его законным представителем либо получил разрешение законного представителя.
9.4. Оператор не размещает фотографии заказчиков и изготовленные по ним макеты в открытом доступе, социальных сетях, рекламе или портфолио без отдельного законного основания и, когда это необходимо, отдельного согласия.
9.5. Согласие на обработку данных для выполнения заказа не является согласием на публичное размещение фотографий и иных персональных данных.
10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
10.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Использование пользователем иностранных мессенджеров и иных внешних сервисов может привести к обработке информации соответствующим сервисом с использованием инфраструктуры, расположенной за пределами Российской Федерации.
10.3. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление необходимых уведомлений в уполномоченный орган, если такая обязанность применима.
11. СРОКИ ХРАНЕНИЯ
11.1. Заявки, по которым договор или заказ не были оформлены, хранятся не более одного года с даты последнего взаимодействия с пользователем.
11.2. Контактные данные, сведения о заказе и переписка по исполненному заказу могут храниться в течение пяти лет после завершения заказа, если более продолжительное хранение не требуется законодательством или для разрешения спора.
11.3. Исходные фотографии, изображения и рабочие макеты хранятся не более 90 календарных дней после передачи готового заказа, если иной срок не согласован с заказчиком и более продолжительное хранение не требуется для рассмотрения претензии.
11.4. Документы бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством Российской Федерации.
11.5. Технические журналы работы сайта и сведения безопасности могут храниться до 12 месяцев.
11.6. Сведения, подтверждающие предоставление согласия, могут храниться в течение срока обработки данных и после её прекращения в течение периода, необходимого для подтверждения законности обработки и защиты прав Оператора.
11.7. По окончании срока хранения данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.
12. ОТЗЫВ СОГЛАСИЯ
12.1. Пользователь вправе в любое время отозвать согласие или потребовать прекращения обработки персональных данных.
12.2. Требование направляется на электронную почту:
hlprint@ro.ru
Рекомендуемая тема письма:
«Отзыв согласия на обработку персональных данных».
12.3. В обращении необходимо указать сведения, позволяющие определить заявителя и найти относящиеся к нему данные, например имя, номер телефона, никнейм в Telegram и дату обращения через сайт.
12.4. После получения требования Оператор прекращает обработку и уничтожает данные в предусмотренные законодательством сроки, если отсутствуют иные законные основания для продолжения обработки.
12.5. Отзыв согласия не влияет на законность обработки, произведённой до его получения.
13. ПРАВА ПОЛЬЗОВАТЕЛЯ
13.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения неточных или устаревших данных;
— требовать блокирования или уничтожения данных при наличии законных оснований;
— отозвать согласие;
— потребовать прекращения обработки;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. ФАЙЛЫ COOKIE
14.1. Сайт может использовать технические файлы cookie, необходимые для корректной работы страниц, форм, настроек и средств защиты.
14.2. Сайт также может использовать системы веб-аналитики для получения обобщённой информации о посещениях и улучшения своей работы.
14.3. При использовании необязательных аналитических или рекламных файлов cookie пользователю предоставляется информация об их применении и, когда это необходимо, возможность выразить согласие или отказаться от них.
14.4. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.
15. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.
15.2. К обработке допускаются только лица, которым доступ необходим для выполнения их обязанностей.
15.3. Передача информации между сайтом и устройством пользователя осуществляется с применением защищённого соединения HTTPS при наличии соответствующей технической возможности.
15.4. Оператор принимает меры по выявлению и предотвращению несанкционированного доступа, восстановлению информации и контролю эффективности применяемых мер защиты.
16. ИЗМЕНЕНИЕ ПОЛИТИКИ
16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности сайта, состава обрабатываемых данных или используемых сервисов.
16.2. Новая редакция вступает в силу с момента её публикации на сайте.
16.3. Актуальная редакция постоянно доступна по адресу:
https://photo-ramka.ru/privacy
17. КОНТАКТНАЯ ИНФОРМАЦИЯ
По вопросам обработки персональных данных пользователь может обратиться к Оператору:
Индивидуальный предприниматель Бойченко Павел Андреевич
ОГРНИП: 324774600270164
Электронная почта: hlprint@ro.ru
Сайт: https://photo-ramka.ru/