Политика конфиденциальности

• Данные аккаунта: адрес почты, пароль (хранится только в виде хэша), имя фотографа и его аватар, а также контакты, которые он сам решил показывать клиентам (телефон, Telegram, Instagram, ВКонтакте, Max).
• Данные страницы фотографа, если он её включил: имя, город, текст о себе, жанры съёмок и отобранные им работы. Это его собственная витрина — данных его клиентов на ней нет.
• Рабочий контент: съёмки, заметки, чек-листы, суммы, фотографии, референсы, предложения, локации — всё, что фотограф вносит для своей работы.
• Данные клиентов фотографа: имя и фамилия, телефон, почта, Telegram и Instagram, фотография клиента, заметки фотографа о нём, адрес места съёмки, а также кадры, которые фотограф загрузил к съёмке и отправляет клиенту (см. раздел 4).
• Контакты мест съёмок: имя и телефон контактного лица студии или площадки, если фотограф внёс их в карточку локации.
• Данные об оплате: сумма, дата, номер счёта, способ оплаты и адрес почты, указанный при оплате. Реквизиты банковской карты Сервису не передаются и у него не хранятся — их принимает платёжный сервис (раздел 5).
• Технические данные: служебная кука сессии, выбранная тема оформления (хранится в браузере), журналы сервера с IP-адресами запросов.
• Статистика публичных страниц: сколько раз открывали ссылку и когда её открывали в последний раз, а по каждому отданному кадру — сколько раз его скачали и отметили сердцем. Это нужно фотографу, чтобы знать, дошла ли ссылка. Чтобы не считать одно и то же посещение дважды, Сервис на полчаса запоминает отпечаток пары «адрес запроса — ссылка»; сам IP-адрес при этом не сохраняется, и связать статистику с конкретным человеком по ней нельзя.

Единственная цель обработки — работа Сервиса: вход в аккаунт, хранение и показ записей их владельцу, формирование публичных страниц, которые фотограф сам включил, связь с пользователем по вопросам Сервиса и исполнение требований закона (например, формирование чеков об оплате).

Правовые основания обработки:

• данные аккаунта и рабочий контент — исполнение договора с пользователем (публичной оферты), п. 5 ч. 1 ст. 6 152-ФЗ;
• данные клиентов фотографа — поручение пользователя на обработку, ч. 3 ст. 6 152-ФЗ (см. раздел 4);
• журналы сервера — законный интерес оператора в обеспечении безопасности и работоспособности Сервиса.

На витрине — лендинге, страницах разделов «Возможности», экранах входа и регистрации — работает Яндекс.Метрика: она считает визиты и показывает, откуда приходят люди. Метрике доступны обезличенные данные посещения: адрес страницы, источник перехода, тип устройства, обезличенный IP. На лендинге дополнительно включена запись сессии (вебвизор) — там нет ни одного поля ввода; на экранах входа и регистрации она выключена намеренно.

Внутри аккаунта Метрики нет. Там лежат данные клиентов фотографа — имена, телефоны, адреса съёмок, — и передавать их третьей стороне Оператор не намерен. Публичные страницы съёмок и предложений тоже работают без единого скрипта.

Других трекеров нет. Данные не используются для рассылок без явной необходимости, не продаются и не передаются для чужой рекламы.

Страницы для клиентов открываются только по секретным ссылкам, которые фотограф включает сам. На такую страницу попадает только то, что предназначено клиенту: имя клиента (без фамилии), дата и место съёмки, памятка, кадры, цена предложения, контакты фотографа, а также — если фотограф отдельно включил её показ — отметка о предоплате: факт «получена/ожидается» и, когда аванс внесён, его сумма. Стоимость съёмки и остаток к оплате не передаются ни при каких настройках. Заметки «только для себя» и другие приватные поля на публичные страницы не попадают. Страницы закрыты от индексации поисковиками; ссылку можно отозвать в любой момент — старая перестаёт открываться сразу.

Фотограф вносит в Сервис данные своих клиентов и подтверждает, что имеет законное основание на их обработку — например, согласие клиента или договор с ним. Это же относится к контактам студий и площадок, которые он вносит в карточки локаций.

Принимая оферту, пользователь поручает оператору обработку этих данных (ч. 3 ст. 6 152-ФЗ) на следующих условиях.

Перечень данных: имя и фамилия клиента, номер телефона, адрес почты, идентификаторы в Telegram и Instagram, фотография клиента, заметки пользователя о клиенте и о съёмке, адрес места проведения съёмки, изображения, загруженные пользователем к съёмке и к подборкам, а также имя и телефон контактного лица места съёмки.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для показа записей пользователю и формирования включённых им публичных страниц, предоставление доступа по секретной ссылке, блокирование, удаление, уничтожение. Цель — работа аккаунта пользователя в Сервисе.

Оператор соблюдает конфиденциальность этих данных, обеспечивает их безопасность (раздел 8) и не использует их ни для чего, кроме названной цели.

Если вы — клиент фотографа и хотите, чтобы ваши данные были удалены, обратитесь к своему фотографу или напишите на почту оператора (см. ниже).

Данные обрабатываются с участием трёх сторон, и других нет:

• Хостинг-провайдер — на его сервере работает Сервис и хранятся база данных, загруженные файлы и резервные копии. Выступает обработчиком по поручению оператора.
• Почтовый провайдер — через его сервер уходят письма пользователям: восстановление пароля, уведомления о работе Сервиса и об оплате. Ему доступны адрес получателя и содержание письма.
• Платёжный сервис — принимает оплату. Оплата совершается на его странице: реквизиты карты и адрес почты плательщик вводит там, Сервису они не передаются. Обратно Сервис получает и хранит сведения о состоявшемся платеже, включая адрес почты плательщика. Платёжный сервис также формирует чек и передаёт сведения о расчёте в налоговый орган, как того требует закон.

Никому больше данные не передаются — за исключением случаев, когда передача прямо требуется законом (запрос уполномоченного государственного органа). Данные не продаются и не передаются для чужой рекламы.

Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Служебная кука одна — для входа в аккаунт (httpOnly, недоступна скриптам). Без неё вход не работает, поэтому она ставится всегда. Выбранная тема оформления и ответ на уведомление о куках хранятся в браузере пользователя и никуда не отправляются.

На публичных страницах Яндекс.Метрика ставит свои куки, чтобы отличать повторный визит от нового. О них Сервис сообщает уведомлением при первом заходе. Внутри аккаунта таких кук нет. Отключить их можно настройками браузера или блокировщиком Яндекса; на работу Сервиса это не влияет.

Данные хранятся, пока существует аккаунт. Удалить аккаунт со всеми данными можно по заявлению на почту оператора — удаление выполняется в течение 10 дней (когда в Сервисе появится экспорт данных, удаление станет доступно прямо в приложении).

Удаление записи внутри Сервиса работает как корзина. Удалённые съёмки, клиенты, локации, референсы и подборки перестают показываться и учитываться, но сохраняются в базе, чтобы их можно было восстановить. Чтобы стереть такие записи окончательно, напишите на почту оператора.

Резервные копии базы данных и файлов хранятся 14 дней и затем удаляются автоматически; до этого срока в них остаются и уже удалённые данные. Журналы сервера хранятся не более 30 дней и удаляются автоматически.

Пароли хранятся только в виде хэшей; доступ к записям есть только у их владельца; публичные страницы защищены секретными токенами; соединение с Сервисом шифруется (TLS). Административный доступ к данным Сервиса есть только у оператора; хостинг-провайдер обеспечивает работу инфраструктуры как обработчик по поручению (раздел 5).

Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения или удаления, а также отозвать согласие на обработку — письмом на info@nakadre.ru. Ответ — в течение 10 рабочих дней.

Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации. Существенные изменения дополнительно анонсируются в Сервисе.