Политика обработки персональных данных
Редакция от 06.11.2026.
1. Общие положения
1.1. Политика издана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Она описывает, как ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОРИГИНАЛ ФОТО" (далее — «Оператор») обрабатывает и защищает персональные данные (далее — «ПДн»).
1.2. Политика действует для сайтов online.original-irk.ru, original-irk.ru, страниц онлайн-редакторов, в том числе на технических доменах сервиса, а также для данных, полученных в пункте выдачи, по телефону и электронной почте.
1.3. Политика опубликована в свободном доступе. Ссылка на неё есть в подвале страниц и рядом с формами ввода данных.
1.4. Сведения об Операторе:
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ОРИГИНАЛ ФОТО", ИНН 3808239170, ОГРН 1143850046350
- Юридический адрес: 664007, Иркутская обл, г Иркутск, Кировский р-н, ул Чехова, д 26; адрес для обращений: 664007, Иркутская обл, г Иркутск, Кировский р-н, ул Чехова, д 26
- E-mail для обращений по ПДн: of-38@yandex.ru; телефон +79246027739
- Ответственный за организацию обработки ПДн: Боровкова А.В.
2. Принципы и правовые основания
2.1. Оператор обрабатывает только данные, нужные для заявленных целей, и хранит их не дольше, чем этого требуют цели или закон. Отказ предоставить данные, не нужные для исполнения заказа, не препятствует заказу (ст. 16 Закона РФ «О защите прав потребителей»).
2.2. Правовые основания: ст. 6 и 9 Закона; Гражданский кодекс РФ; Закон РФ «О защите прав потребителей»; ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; ФЗ от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники; ФЗ от 13.03.2006 № 38-ФЗ «О рекламе»; Пользовательское соглашение и договоры с субъектами; согласия субъектов ПДн.
2.3. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн. Фотографии в проектах не используются для установления личности. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
2.4. Сайт предназначен для совершеннолетних. Данные несовершеннолетних, в том числе их фотографии, поступают только от родителей или иных законных представителей.
3. Цели, состав данных, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок хранения |
|---|---|---|---|---|
| Регистрация, личный кабинет, хранение проектов | Пользователи сайта | E-mail, пароль (хранится в виде хеша); при входе через соцсеть — имя, идентификатор и e-mail из аккаунта; IP-адрес и дата регистрации | Согласие (п. 1 ч. 1 ст. 6) | До удаления аккаунта или отзыва согласия |
| Оформление, изготовление, оплата и доставка заказа | Покупатели, получатели заказа | ФИО, телефон, e-mail, адрес доставки, состав и сумма заказа, комментарий, сведения об оплате (без реквизитов карты) | Исполнение договора (п. 5 ч. 1 ст. 6); требования 54-ФЗ и 402-ФЗ (п. 2 ч. 1 ст. 6) | 5 лет после окончания года исполнения заказа |
| Изготовление продукции по макету | Пользователи; лица, изображённые на фотографиях | Загруженные фотографии и тексты проекта | Исполнение договора с Пользователем, который получил согласие изображённых лиц (п. 5.1 Соглашения) | Сроки хранения проектов по п. 4.2 Соглашения |
| Обращения и претензии | Обратившиеся лица | ФИО, контакты, текст обращения, переписка, номер заказа | Исполнение договора и обязанностей по Закону о защите прав потребителей | 3 года после ответа |
| Рекламные и информационные рассылки | Пользователи, давшие согласие | E-mail, имя, телефон | Отдельное согласие (п. 1 ч. 1 ст. 6 Закона, ст. 18 38-ФЗ) | До отзыва согласия |
| Статистика посещений и улучшение сайта | Посетители сайтов | Cookie, IP-адрес, сведения о браузере и устройстве, действия на страницах | Согласие посетителя: продолжение работы с сайтом после уведомления об использовании cookie | До отзыва согласия; cookie — не дольше 12 месяцев |
| Безопасность и техническая работа сайта | Посетители сайтов | IP-адрес, дата и время запроса, сессионные cookie | Исполнение договора (п. 5 ч. 1 ст. 6) | Не дольше 12 месяцев |
4. Порядок и условия обработки
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, даёт доступ), блокирует, удаляет и уничтожает ПДн. Обработка смешанная: с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся в базах данных на территории РФ (ч. 5 ст. 18 Закона).
4.3. Трансграничную передачу ПДн Оператор не осуществляет.
4.4. ПДн передаются третьим лицам только в целях из раздела 3 или по запросу государственных органов в случаях, предусмотренных законом:
| Кому | Зачем | На каком основании |
|---|---|---|
| Служба доставки или курьер — если выбрана доставка | Доставка заказа: ФИО, телефон, адрес | Исполнение договора |
| Банк или платёжный сервис — при онлайн-оплате | Приём оплаты, возвраты, кассовый чек | Исполнение договора, 54-ФЗ |
| Сервисы веб-аналитики: не используются | Статистика посещений | Согласие посетителя после уведомления об использовании cookie |
4.5. При входе через VK ID, Одноклассники, Яндекс ID или Mail.ru Оператор получает от сервиса только данные, которые Пользователь разрешил передать (имя, e-mail, идентификатор). Пароли от этих сервисов Оператору не передаются.
4.6. Лица, обрабатывающие ПДн по поручению Оператора, соблюдают конфиденциальность и требования ст. 18.1 и 19 Закона и сообщают Оператору об инцидентах.
4.7. Об использовании cookie — в Уведомлении об использовании cookie.
5. Права субъекта ПДн и как ими пользоваться
5.1. Субъект вправе получить сведения об обработке своих ПДн (ч. 7 ст. 14 Закона). Он также вправе требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки. Он может отозвать согласие, потребовать прекратить рекламные рассылки, обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Запрос направляется по адресу 664007, Иркутская обл, г Иркутск, Кировский р-н, ул Чехова, д 26 или в форме электронного документа, подписанного электронной подписью. Состав запроса определён ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган; сведения, подтверждающие связь с Оператором, например e-mail аккаунта или номер заказа; подпись. Отдельно можно удалить аккаунт или исправить свои данные письмом на of-38@yandex.ru с адреса электронной почты, указанного в аккаунте. Для этого данные документа не нужны.
5.3. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
5.4. Отзыв согласия оформляется письмом на of-38@yandex.ru или по адресу 664007, Иркутская обл, г Иркутск, Кировский р-н, ул Чехова, д 26. От рассылок можно отказаться ссылкой «Отписаться» в письме, от аналитических cookie — удалив и запретив их в настройках браузера. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — если у обработки есть иное законное основание, например исполнение оплаченного заказа или хранение бухгалтерских документов.
6. Уточнение, блокирование и уничтожение
6.1. Неточные ПДн блокируются с момента обращения и уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней. Если сделать её правомерной нельзя, данные уничтожаются в течение 10 рабочих дней (ст. 21 Закона).
6.2. По достижении цели или истечении срока из раздела 3 ПДн уничтожаются в течение 30 дней. Уничтожение подтверждается актом или выгрузкой из журнала событий по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
7. Защита ПДн
7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона и постановлению Правительства РФ от 01.11.2012 № 1119. В их числе: назначен ответственный; доступ есть только у работников, которым он нужен по работе; данные передаются по защищённому протоколу HTTPS; пароли хранятся в виде хешей; делаются резервные копии; ведётся журнал доступа.
7.2. При неправомерной передаче или утечке ПДн Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Заключительные положения
8.1. Оператор обновляет Политику при изменении закона или процессов обработки. Новая редакция действует с даты публикации. Предыдущие редакции хранятся в архиве.
8.2. Если для новой цели или нового состава данных нужно согласие, Оператор запрашивает его заново.