Политика конфиденциальности

• Данные аккаунта: адрес почты, пароль (хранится только в виде хэша), имя и контакты фотографа, которые он сам решил показывать клиентам (телефон, Telegram, Instagram), аватар.
• Рабочий контент: съёмки, заметки, чек-листы, суммы, фотографии, референсы, предложения, локации — всё, что фотограф вносит для своей работы.
• Данные клиентов фотографа: имена и телефоны, которые фотограф вносит в свои записи (см. раздел 4).
• Технические данные: служебная кука сессии, выбранная тема оформления (хранится в браузере), журналы сервера с IP-адресами запросов.

Единственная цель обработки — работа Сервиса: вход в аккаунт, хранение и показ записей их владельцу, формирование публичных страниц, которые фотограф сам включил, связь с пользователем по вопросам Сервиса и исполнение требований закона (например, формирование чеков об оплате).

Правовые основания обработки:

• данные аккаунта и рабочий контент — исполнение договора с пользователем (публичной оферты), п. 5 ч. 1 ст. 6 152-ФЗ;
• данные клиентов фотографа — поручение пользователя на обработку, ч. 3 ст. 6 152-ФЗ (см. раздел 4);
• журналы сервера — законный интерес оператора в обеспечении безопасности и работоспособности Сервиса.

На публичных страницах — лендинге, экранах входа и регистрации — работает Яндекс.Метрика: она считает визиты и показывает, откуда приходят люди. Метрике доступны обезличенные данные посещения: адрес страницы, источник перехода, тип устройства, обезличенный IP. На лендинге дополнительно включена запись сессии (вебвизор) — там нет ни одного поля ввода; на экранах входа и регистрации она выключена намеренно.

Внутри аккаунта Метрики нет. Там лежат данные клиентов фотографа — имена, телефоны, адреса съёмок, — и передавать их третьей стороне Оператор не намерен. Публичные страницы съёмок и предложений тоже работают без единого скрипта.

Других трекеров нет. Данные не используются для рассылок без явной необходимости, не продаются и не передаются для чужой рекламы.

Страницы для клиентов открываются только по секретным ссылкам, которые фотограф включает сам. На такую страницу попадает только то, что предназначено клиенту: имя клиента (без фамилии), дата и место съёмки, памятка, кадры, цена предложения, контакты фотографа, а также — если фотограф отдельно включил её показ — отметка о предоплате (только факт «получена/ожидается», без сумм). Заметки «только для себя», суммы оплат и любые другие приватные поля на публичные страницы не попадают. Страницы закрыты от индексации поисковиками; ссылку можно отозвать в любой момент — старая перестаёт открываться сразу.

Фотограф вносит в Сервис данные своих клиентов (имена, телефоны) и подтверждает, что имеет законное основание на их обработку — например, согласие клиента или договор с ним.

Принимая оферту, пользователь поручает оператору обработку этих данных (ч. 3 ст. 6 152-ФЗ) на следующих условиях: перечень данных — имена и телефоны клиентов пользователя; действия — запись, систематизация, хранение, уточнение, извлечение, использование для показа записей пользователю и формирования включённых им публичных страниц, удаление; цель — работа аккаунта пользователя в Сервисе. Оператор соблюдает конфиденциальность этих данных, обеспечивает их безопасность (раздел 8) и не использует их ни для чего, кроме названной цели.

Если вы — клиент фотографа и хотите, чтобы ваши данные были удалены, обратитесь к своему фотографу или напишите на почту оператора (см. ниже).

Данные размещаются на серверах, используемых для работы Сервиса (хостинг-провайдер выступает обработчиком по поручению оператора), и никому больше не передаются — за исключением случаев, когда передача прямо требуется законом (запрос уполномоченного государственного органа).

Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Служебная кука одна — для входа в аккаунт (httpOnly, недоступна скриптам). Без неё вход не работает, поэтому она ставится всегда. Выбранная тема оформления и ответ на уведомление о куках хранятся в браузере пользователя и никуда не отправляются.

На публичных страницах Яндекс.Метрика ставит свои куки, чтобы отличать повторный визит от нового. О них Сервис сообщает уведомлением при первом заходе. Внутри аккаунта таких кук нет. Отключить их можно настройками браузера или блокировщиком Яндекса; на работу Сервиса это не влияет.

Данные хранятся, пока существует аккаунт. Удалить аккаунт со всеми данными можно по заявлению на почту оператора — удаление выполняется в течение 10 дней (когда в Сервисе появится экспорт данных, удаление станет доступно прямо в приложении). Журналы сервера хранятся не более 30 дней и удаляются автоматически.

Пароли хранятся только в виде хэшей; доступ к записям есть только у их владельца; публичные страницы защищены секретными токенами; соединение с Сервисом шифруется (TLS). Административный доступ к данным Сервиса есть только у оператора; хостинг-провайдер обеспечивает работу инфраструктуры как обработчик по поручению (раздел 5).

Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения или удаления, а также отозвать согласие на обработку — письмом на info@nakadre.ru. Ответ — в течение 10 рабочих дней.

Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации. Существенные изменения дополнительно анонсируются в Сервисе.