Политика в отношении обработки персональных данных
Редакция от 22.10.2026. Политика описывает, какие данные обрабатывает сервис ГОСТ ФОТО, зачем они нужны, кому передаются, сколько хранятся и как вы можете распорядиться ими.
1. Оператор персональных данных
Оператор — Кондратюк Дмитрий Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 231104806151; сервис ГОСТ ФОТО, домены gostfoto.ru и gostfoto.online. Обращения по любым вопросам обработки данных: support@gostfoto.ru. Адрес для направления запросов и корреспонденции предоставляется по запросу на тот же адрес электронной почты. Базы данных с персональными данными размещены на серверах в Российской Федерации.
Внесён в реестр операторов персональных данных Роскомнадзора: реестровый номер 23-26-182372, уведомление зарегистрировано 08.05.2026.
2. Какие данные обрабатываются
Субъекты обработки — пользователи сервиса, в том числе законные представители, которые загружают фотографию ребёнка.
- загруженная фотография и изображение лица на ней;
- email, если указан для получения результата;
- сведения о заказе: выбранные форматы, сумма, дата, статус и идентификатор платежа;
- переписка со службой поддержки — её состав описан в п. 8;
- технические данные: браузер и устройство, обезличенный хеш IP-адреса (в базе данных сырой IP-адрес не сохраняется; в технических журналах сервера он есть — п. 9), сведения веб-аналитики — только если вы согласились на аналитику.
Специальные категории персональных данных (раса, состояние здоровья и подобные) не обрабатываются. Изображение лица используется только для технической подготовки снимка и не применяется для установления личности — то есть биометрической обработкой в смысле ст. 11 152-ФЗ не является. Загружая фотографию, пользователь подтверждает, что вправе обрабатывать изображение на ней: своё либо лица, чьим законным представителем он является.
3. Правовые основания обработки
- согласие пользователя на обработку персональных данных и изображения лица — даётся при загрузке фото, отдельный текст: согласие на обработку;
- исполнение договора — публичной оферты: оказание услуги, оплата, выдача результата (оферта);
- выполнение обязанностей, возложенных законом — ведение учёта платежей, ответы на обращения и запросы субъектов данных.
4. Для чего используются данные
Для загрузки и обработки фото, формирования результата, приёма оплаты, отправки файлов, технической поддержки, защиты от ошибок и спама и выполнения требований законодательства. Изображение лица не публикуется и не используется для обучения сторонних моделей.
5. Способы обработки, сроки и удаление
Обработка автоматизированная: сбор, запись, хранение, уточнение, использование, удаление. Данные не передаются за пределы сервиса, кроме случаев из п. 6.
- фотографии и готовые файлы — удаляются в течение 24 часов после оказания услуги;
- сведения о заказе и оплате (сумма, дата, статус, идентификатор платежа, обезличенный хеш email) — хранятся в сроки, установленные налоговым законодательством для документов о доходах и расходах, то есть 4 года (подп. 8 п. 1 ст. 23 НК РФ);
- переписка со службой поддержки — до 90 дней после закрытия обращения (п. 8);
- обезличенная статистика по статьям и страницам — не более 180 дней.
Когда цель обработки достигнута или согласие отозвано, данные уничтожаются (удаляются из базы данных и файловой системы) в срок, не превышающий 30 дней, — за исключением сведений, которые закон обязывает хранить.
6. Кто участвует в обработке и передача третьим лицам
Сервис привлекает обработчиков по поручению оператора (ч. 3 ст. 6 152-ФЗ) и передаёт им только тот объём данных, который необходим для услуги:
- платёжный сервис ЮKassa — проведение оплаты; реквизиты банковских карт сервис не получает и не хранит;
- провайдер хостинга — размещение сайта и базы данных на территории Российской Федерации;
- почтовый сервис (Яндекс.Почта) — отправка писем с готовыми файлами и уведомлений.
Фотографии не публикуются, не передаются рекламным сетям и не используются для обучения сторонних моделей. Трансграничная передача персональных данных оператором не осуществляется.
7. Cookie и локальное хранилище браузера
Сервис не устанавливает рекламных cookie и не передаёт сведения о посещениях рекламным сетям. Для работы сервиса в браузере сохраняются:
- технически необходимые — выбранные форматы, отметка о согласии на обработку данных, сохранённый email и признак, что заказ уже обработан. Без них сервис не проведёт вас по шагам и не подставит выбранный формат заново;
- аналитические — обезличенная статистика посещений (Яндекс.Метрика): какие страницы открывают и где возникают затруднения. Эти сведения не связываются с фотографией и заказом.
При первом заходе показывается уведомление, где можно принять все или оставить только необходимые. Аналитика подключается только после согласия. Если вы выбрали «Только необходимые» или закрыли уведомление, счётчик посещаемости не загружается вовсе — данные о вашем визите не собираются. Отказ не мешает работе сервиса и не влияет на возможность заказать фото. Изменить решение можно в любой момент: очистите данные сайта в браузере — уведомление появится снова.
Управлять cookie и локальным хранилищем можно и в настройках браузера: удалить их или запретить сайту их сохранять. Учтите, что при полном запрете сервис не сможет запомнить выбранные форматы и провести оплату.
8. Переписка со службой поддержки
Если вы пишете в чат на сайте, мы сохраняем текст сообщений, дату и время, а также — если вы их указали — имя, адрес электронной почты и номер заказа. Эти данные нужны только для ответа на вопрос и, при необходимости, для поиска вашего заказа и оплаты. Срок хранения фотографий (24 часа) на переписку не распространяется.
- Переписка хранится до 90 дней после закрытия обращения, затем автоматически удаляется вместе с контактными данными. Открытые обращения не удаляются, пока вопрос не решён.
- IP-адрес посетителя чата не сохраняется: для защиты от спама используется обезличенный хеш (IP + браузер + соль), по которому адрес восстановить нельзя.
- Автоматические ответы готовит сценарный бот по заранее написанным текстам. Он не запрашивает и не показывает данные других заказов; вопросы по конкретному заказу передаются оператору.
- Номер заказа в переписке не даёт доступа к файлам: скачивание — только по ссылке из письма и только 24 часа.
- Вы можете попросить удалить переписку и контактные данные раньше срока — напишите в чат или на support@gostfoto.ru, обращение удаляется вместе с сообщениями.
Telegram. Если вы пишете нашему боту в Telegram, сообщение передаётся в ту же службу поддержки. Telegram — сторонний сервис, и ваши сообщения в нём обрабатываются по его правилам; настоящая политика распространяется на то, что мы получили и храним у себя. Трансграничную передачу в этом случае инициирует сам пользователь, отправляя сообщение через сторонний сервис.
9. Как защищены данные
Соединение с сайтом — только по HTTPS. Доступ к серверу и базе данных есть только у оператора, по ключам; файлы удаляются автоматически по истечении срока; реквизиты карт не хранятся. Доступ к переписке из чата возможен только по случайному токену, выданному браузеру пользователя.
IP-адреса. В базе данных сервиса сырые IP-адреса не сохраняются — для защиты от спама и подсчёта посещений используется необратимый хеш. Технические журналы веб-сервера (access/error) содержат IP-адрес и строку браузера: они нужны только для защиты от атак и разбора сбоев, автоматически перезаписываются по мере ротации и не используются для идентификации пользователей.
10. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на support@gostfoto.ru; для поиска заказа нужен email или номер заказа. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия. Напишите на тот же адрес. Обработка прекращается, фотографии и переписка удаляются; сведения об оплате сохраняются до истечения срока, установленного налоговым законодательством, — иное противоречило бы закону.
11. Изменения политики
Действующая редакция всегда опубликована на этой странице. При существенных изменениях обновляется дата редакции; новая редакция действует с момента публикации.
12. Контакты оператора
Кондратюк Дмитрий Александрович (самозанятый, плательщик НПД), ИНН 231104806151 · support@gostfoto.ru · Контакты. Адрес для обращений предоставляется по запросу на указанный email.