Политика обработки данных

1. Оператор

Оператор данных аккаунтов фотографов — ИП Коновалов Артём Андреевич, ОГРНИП 323695200045935, ИНН 695001037920.

По фотографиям и сведениям клиентов фотограф определяет цели обработки, а «Кромка» выполняет техническую обработку по его поручению. Для собственных целей безопасности и эксплуатации «Кромка» самостоятельно определяет необходимую обработку технических данных.

2. Какие данные обрабатываются

• email, отображаемое имя и хеш пароля фотографа;
• данные сессий, время действий, IP-адрес в механизмах защиты и технические журналы;
• названия и настройки галерей, даты съёмки и доступности;
• JPEG-оригиналы, имена файлов, размер, хеш и содержащийся в оригинале EXIF;
• случайные идентификаторы клиентских сессий, избранные кадры и события скачивания.

Реквизиты банковских карт «Кромка» не получает и сейчас платежи не принимает.

3. Цели

• создание аккаунта и авторизация;
• хранение, обработка, показ и скачивание фотографий;
• работа клиентских ссылок и избранного;
• защита от злоупотреблений, диагностика и восстановление;
• исполнение обязанностей по обращениям пользователей и требованиям закона.

4. Основания и действия

Данные аккаунта обрабатываются для предоставления запрошенного доступа к пилоту, исполнения условий использования, обеспечения безопасности и выполнения обязанностей по закону. Там, где закон требует согласия, оно должно быть получено отдельным действием.

Операции включают сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

5. Где хранятся данные

Основная база и файлы размещены в инфраструктуре Yandex Cloud в регионе ru-central1. Исходный код хранится в приватном GitHub-репозитории без пользовательских фотографий и production-секретов.

6. Сроки

• аккаунт и галереи — пока действует аккаунт или до запроса на удаление;
• сессия в браузере — до 12 часов бездействия или не более 30 дней;
• клиентская сессия — до 30 дней;
• временные ZIP — до технического срока экспорта;
• логи, резервные копии и версии объектов — точные сроки будут опубликованы после настройки автоматической очистки.

Дата доступности галереи прекращает клиентский доступ, но сама по себе пока не удаляет файлы.

7. Права человека

Можно запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать ранее данное согласие. Пока отдельный адрес обращений настраивается, запрос следует направить через канал, по которому было получено приглашение в пилот.

8. Cookie

Сервис использует строго необходимые защищённые cookie для авторизации, защиты запросов и доступа к клиентским галереям. Рекламные пиксели и сторонняя маркетинговая аналитика сейчас не подключены.