Политика обработки персональных данных

1. Оператор

Оператор персональных данных — ИП — укажите ФИО в .env (COMPANY_NAME), ИНН —, ОГРНИП —. Связь по вопросам персональных данных: hello@kadrvechera.ru.

Политика действует для сайта kadr.mnx.su и всех его страниц.

2. Чьи данные и какие

Сервис не распознаёт лица и не использует фото для установления личности — фото не обрабатываются как биометрические данные. Перед показом из копий фото удаляются метаданные, включая геолокацию; оригиналы доступны только организатору альбома.

Фото автоматически проверяются на признаки откровенного содержания программой на сервере Оператора — чтобы такие кадры не попадали на экран без проверки человеком. Решения о человеке на основании этой проверки не принимаются.

3. Основания

• согласие субъекта — даётся отдельно при регистрации организатора и при первой загрузке фото гостем (текст согласия);
• исполнение договора с организатором (публичная оферта);
• требования закона — бухгалтерский учёт и кассовые чеки.

4. Что делаем с данными

Сбор, запись, систематизация, хранение, уточнение, использование, передача (только как указано в разделе 6), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

5. Сроки хранения

• фото и подписи гостей — до окончания срока хранения альбома по тарифу, затем удаляются без восстановления; раньше — если гость, организатор или Оператор удалили фото;
• данные организатора — пока существует кабинет; после запроса на удаление — в течение 30 дней;
• сведения об оплатах — 5 лет, как требует закон о бухгалтерском учёте;
• журналы сервера — до 14 дней.

6. Кому передаются данные

• ООО «Робокасса» — для приёма оплаты и отправки кассовых чеков (почта организатора, сумма и назначение платежа);
• хостинг-провайдер — серверы, на которых работает сайт и хранятся фото, находятся в России;
• государственные органы — только по закону.

Трансграничная передача данных не осуществляется. Данные граждан РФ записываются и хранятся в базах данных на территории России.

7. Cookie

Сайт использует только необходимые cookie: вход в кабинет и защита форм; идентификатор устройства гостя (чтобы считать его фото и показать вкладку «Мои»); выбранная тема оформления; согласие с уведомлением о cookie; код партнёрской ссылки на 60 дней. Рекламных и аналитических cookie третьих лиц нет.

8. Как защищаем

Соединение с сайтом шифруется (HTTPS). Фото хранятся в закрытом хранилище и отдаются только через сайт с проверкой доступа; оригиналы — только организатору. Пароли хранятся в виде необратимого хеша. Доступ к серверу ограничен. Число попыток входа ограничено. О каждом инциденте с утечкой данных Оператор сообщает в Роскомнадзор в сроки, установленные законом.

9. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Гость может сам удалить своё фото в течение суток во вкладке «Мои»; позже — по запросу.

Запрос направьте на hello@kadrvechera.ru: укажите, кто вы, и ссылку на альбом или почту кабинета. Ответ — в течение 10 рабочих дней. После отзыва согласия данные удаляются, если у Оператора нет другого законного основания их хранить.