Политика в отношении обработки персональных данных

1. Оператор

Оператор: Елыгин Юрий Сергеевич, ИНН 526219298988, плательщик налога на профессиональный доход (самозанятый). Контакты: y.elyginn@gmail.com или @YuriElygin. Сайт: https://yelyginn.ru.

2. Данные и субъекты

• Посетители сайта, потенциальные, действующие и бывшие клиенты, пользователи кабинета и клиентских галерей.
• Имя, телефон, email, Telegram username или ссылка, текст заявки, выбранная услуга.
• Сведения о заказе, история заказов, сведения о платеже и нейтральный статус ручного формирования чека НПД.
• Комментарии к фотографиям, пользовательский выбор фотографий, сведения Telegram при привязке кабинета.
• IP-адрес, user-agent, URL страницы, источник заявки, технические идентификаторы, необходимые cookies и localStorage, а после отдельного согласия — аналитические идентификаторы.

3. Цели и основания

• Обработка заявки, связь и подготовка предложения — согласие субъекта.
• Подготовка, заключение и исполнение договора, учёт заказов и оплат — заключение и исполнение договора, а также обязанности, установленные законом.
• Личный кабинет и клиентские галереи — исполнение договора и законный интерес в безопасной передаче результата.
• Безопасность, предотвращение спама и злоупотреблений — законный интерес оператора при соблюдении прав субъекта.
• Аналитика посещаемости — только отдельное активное согласие на аналитические cookies.

4. Операции и способы

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу обработчиков, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной.

5. Хранение и уничтожение

• Заявки: до 3 лет после последнего содержательного контакта, если более длительный срок не требуется законом или договором.
• Договорные, платёжные и налоговые сведения: в течение сроков, установленных применимым законодательством.
• Данные кабинета и галерей: в течение исполнения договора и согласованного срока доступности; затем удаляются или обезличиваются.
• События согласия и безопасности: до 3 лет либо до окончания срока защиты соответствующего права.
• Аналитические данные: в пределах срока, установленного настройками провайдера и выбором пользователя.

После достижения цели данные удаляются, обезличиваются или уничтожаются, если отсутствует иное законное основание хранения.

6. Получатели и инфраструктура

В обработке могут участвовать поставщики инфраструктуры, связи, видео, аналитики и платежей. Фактический статус:

• REG.RU / Рег.облако: российская инфраструктура.
• Supabase: регион требует подтверждения владельцем.
• Telegram: иностранная инфраструктура.
• Vercel relay: иностранная инфраструктура, отключаемый сервис.
• Kinescope: российская инфраструктура, отключаемый сервис.
• Яндекс Метрика: российская инфраструктура, отключаемый сервис.
• Яндекс Диск: российская инфраструктура, отключаемый сервис.

7. Локализация и трансграничная передача

Первичный приём запросов сайта выполняется на VPS в России. При использовании Supabase, Telegram и Vercel relay отдельные сведения могут передаваться через иностранную инфраструктуру. Оператор не заявляет об отсутствии трансграничной передачи и до её осуществления выполняет требования применимого законодательства. Регион проекта Supabase подлежит подтверждению владельцем.

8. Защита

Применяются разграничение доступа, серверная валидация, журналирование значимых действий, шифрование транспорта, ограничение попыток входа, защищённые cookies, резервное копирование и минимизация данных. Доступ предоставляется только лицам и сервисам, которым он необходим.

9. Права и отзыв

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Запрос направляется через страницу запросов по данным или на y.elyginn@gmail.com или @YuriElygin. Отзыв не влияет на законность обработки до его получения и не отменяет обработку на иных законных основаниях.

10. Изменения

Актуальная редакция публикуется по настоящему адресу. Существенные изменения отражаются изменением версии и даты вступления в силу.