Политика в отношении обработки персональных данных

Click-Photo.ru > Политика в отношении обработки персональных данных

Редакция от 12.10.2026

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Старовойтовым Даниилом Сергеевичем, ИНН 771674696936, ОГРНИП 316774600435952, адрес: г. Москва, Таможенный проезд, д. 6, стр. 8, адрес электронной почты: info@click-photo.ru (далее — Оператор).

Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей сайта Оператора при заполнении форм на сайте, направлении обращений, заявок и сообщений, а также при использовании сайта.

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта.

1.3. На сайте размещено уведомление об использовании cookies и Яндекс Метрики. Аналитика запускается при открытии страницы, если в этом браузере не сохранён отказ. Нажатие «ОК, согласен» фиксируется отдельно от автоматического начала сбора данных. Согласие на обработку заявки запрашивается отдельным незаполненным полем со ссылкой на самостоятельный документ и не является согласием на рекламные рассылки.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Пользователь — любое физическое лицо, посещающее сайт и (или) использующее его функционал.

2.5. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и используются для корректной работы сайта, анализа поведения пользователей и улучшения качества сервиса.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

  • обработка входящих обращений, заявок и сообщений пользователей;
  • связь с пользователем, предоставление консультаций, подготовка и направление коммерческих предложений, согласование условий оказания услуг;
  • заключение и исполнение договоров;
  • ведение деловой переписки и документооборота;
  • улучшение работы сайта, анализ пользовательского поведения, администрирование сайта и повышение качества сервиса;
  • направление информационных и рекламных сообщений об услугах Оператора — только при наличии отдельного согласия пользователя, когда такое согласие требуется;
  • исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных;
  • необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта персональных данных до заключения договора;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • иные основания, предусмотренные законодательством Российской Федерации.

5. Категории и перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные пользователей:

  • имя;
  • фамилия, имя, отчество — если пользователь указывает их самостоятельно;
  • номер телефона;
  • адрес электронной почты;
  • сведения, содержащиеся в тексте сообщения, заявки или обращения;
  • иные данные, которые пользователь добровольно предоставляет Оператору.

5.2. При использовании сайта автоматически могут обрабатываться также следующие технические данные:

  • IP-адрес;
  • данные файлов cookies;
  • сведения о браузере, операционной системе, типе устройства;
  • дата и время посещения сайта;
  • адреса запрашиваемых страниц;
  • источник перехода на сайт;
  • иные обезличенные или технические данные, получаемые с помощью сервисов веб-аналитики.

5.3. Оператор не осуществляет через сайт обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Оператор не осуществляет через сайт обработку биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется законно, справедливо и ограничивается достижением конкретных, заранее определенных и законных целей.

6.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям.

6.3. Оператор вправе осуществлять как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.

6.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности персональных данных.

6.7. Персональные данные могут передаваться третьим лицам в следующих случаях:

  • если это необходимо для достижения целей обработки;
  • если передача предусмотрена законодательством Российской Федерации;
  • если пользователь дал на это согласие;
  • если обработка поручена подрядчикам и сервисным организациям, обеспечивающим работу сайта, хостинга, связи с клиентами, CRM, электронной почты, аналитики и технической поддержки.

6.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

6.9. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации. Если Оператор не осуществляет такую передачу, она не производится.

7. Аналитика, cookies и связь с CRM

7.1. Необходимые технические данные используются для предоставления сайта, защиты соединения и сохранения выбора пользователя. В localStorage хранится запись выбора аналитики clickphoto_consent_v2 (версия, дата, разрешение или отказ) на срок до 180 дней.

7.2. Яндекс Метрика (счётчик 47032293, ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) загружается автоматически при открытии страницы, до нажатия кнопки уведомления, если в браузере не сохранён отказ от аналитики. Используются технические данные о браузере, устройстве, IP-адресе, посещениях, источнике трафика, cookies и событиях перехода по контактам и успешной отправки заявки. Вебвизор отключён. Наш код не передаёт в Метрику имена, телефоны, адреса электронной почты, тексты заявок и переписки.

7.3. При включённой аналитике в localStorage до 90 дней хранится clickphoto_attribution_v1: ClientID, yclid, UTM-метки, страница входа и дата. При отправке формы эти сведения могут поступать вместе с заявкой на рабочую почту и в CRM Оператора для учёта источника. Время входящих обращений в Telegram и MAX может сопоставляться со временем клика по соответствующей кнопке. Такое сопоставление оценивает вероятный источник и не подтверждает личность посетителя.

7.4. Согласие на аналитику оформлено отдельно. Уведомление содержит текст «Если вы не согласны, покиньте сайт» и кнопку «ОК, согласен». Нажатие кнопки означает согласие на дальнейшую обработку и не фиксируется как предварительное согласие на уже произошедший сбор. Для отзыва согласия и обращения по обработке данных направьте запрос на info@click-photo.ru. Ограничить загрузку аналитических сервисов на своём устройстве также можно средствами браузера. При ранее сохранённом в браузере отказе наш счётчик не запускается, локальные данные атрибуции удаляются. Это не удаляет автоматически ранее собранные сведения в сервисе или CRM; для реализации прав на их уточнение, блокирование и удаление используется порядок обращения, приведённый ниже.

7.5. Согласие на обработку заявки относится к рассмотрению обращения и согласованию услуг. Заявка доставляется на рабочую почту и учитывается в CRM Оператора. Факт согласия, версия текста, время получения и страница заявки сохраняются вместе с заявкой. Согласие на заявку и согласие на аналитику не являются согласием на рекламные рассылки.

7.6. При переходе на сайты мессенджеров и других внешних сервисов применяются также их правила обработки данных. Сайт содержит материалы внешних сервисов, в том числе видеоплееры Kinescope, VK и карту Яндекса: при загрузке таких материалов их поставщики получают технические данные соединения, включая IP-адрес и данные браузера.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

8.2. Персональные данные, полученные в рамках обработки обращений и заявок, хранятся в течение срока, необходимого для рассмотрения обращения, взаимодействия с пользователем и, при необходимости, последующего заключения и исполнения договора.

8.3. Персональные данные, связанные с исполнением договора, хранятся в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских, налоговых, договорных и иных обязательных документов.

8.4. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки либо до отзыва соответствующего согласия, если иное не предусмотрено законодательством Российской Федерации.

8.5. По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок реализации прав субъекта персональных данных

10.1. Для реализации своих прав пользователь может направить Оператору запрос по адресу электронной почты: info@click-photo.ru.

10.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и понять существо обращения.

10.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации о персональных данных.

10.4. Сведения, касающиеся обработки персональных данных субъекта, предоставляются Оператором в течение 10 рабочих дней с момента получения обращения или запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:

  • ограничивает круг лиц, имеющих доступ к персональным данным;
  • применяет антивирусную защиту и иные средства информационной безопасности;
  • использует защищенные каналы связи при передаче данных, когда это применимо;
  • обеспечивает учет и контроль обращений к персональным данным;
  • организует хранение документов и электронных носителей таким образом, чтобы исключить несанкционированный доступ.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.3. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.