Политика обработки персональных данных

Редакция от 18 сентября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта photobiblioteka.ru.

Оператор персональных данных:

Фролов Павел Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН 771475065485

Адрес: Российская Федерация, г. Калининград, ул. Вагоностроительная, д. 1А
Электронная почта: service@photobiblioteka.ru

Политика применяется к персональным данным, которые Оператор получает при использовании сайта, оформлении и исполнении заказов, обращении для записи и оплате участия в событиях, а также при получении обращений и предложений о сотрудничестве.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2. Какие данные обрабатываются

При оформлении заказа пользователь может предоставить:

  • фамилию, имя и отчество;
  • номер телефона или адрес электронной почты;
  • адрес доставки или сведения о выбранном ПВЗ СДЭК — при выборе доставки;
  • сведения о выбранных товарах и заказе.

При обращении для записи на событие через Telegram пользователь может предоставить имя, имя пользователя, сведения из профиля, содержание переписки, а также сведения о выбранном событии и оплате участия.

В ходе исполнения заказа или записи на событие также могут обрабатываться сообщения и переписка пользователя с Оператором, связанные с заказом, оплатой, доставкой, возвратом, участием в событии или претензией.

При обращении по вопросам сотрудничества Оператор может получать:

  • имя и фамилию пользователя;
  • адрес электронной почты и иные предоставленные контактные данные;
  • биографические сведения;
  • информацию о профессиональной, художественной или исследовательской практике;
  • сведения о проекте или предложении;
  • изображения, тексты, портфолио и другие материалы, самостоятельно направленные пользователем.

Оператор обрабатывает только те сведения, которые пользователь самостоятельно предоставляет в связи со своим обращением.

При работе сайта могут обрабатываться технические сведения, необходимые для его функционирования, безопасности и получения обезличенной статистики, в том числе:

  • IP-адрес в процессе сетевого взаимодействия;
  • сведения о браузере и операционной системе;
  • тип устройства и размер экрана;
  • язык браузера;
  • дата и время обращения;
  • посещённые страницы;
  • источник перехода на сайт.

Оператор не собирает через формы сайта специальные категории персональных данных и биометрические персональные данные.

На сайте нет формы для ввода данных банковской карты. Оператор не запрашивает и не хранит номер карты, срок её действия или защитный код.

3. Цели обработки

Персональные данные обрабатываются для:

  1. оформления и исполнения заказов;
  2. обработки обращений и записи пользователей на события;
  3. заключения и исполнения договоров купли-продажи товаров и оказания услуг;
  4. приёма и подтверждения оплаты;
  5. формирования и направления чеков;
  6. связи с покупателями и участниками событий;
  7. организации доставки и самовывоза;
  8. обработки возвратов, отмен, обращений и претензий;
  9. рассмотрения обращений и предложений о сотрудничестве;
  10. общения с авторами, кураторами, исследователями и другими участниками проектов Фотобиблиотеки;
  11. обеспечения работоспособности и безопасности сайта;
  12. получения обезличенной статистики использования сайта и улучшения его работы.

Контактные данные, предоставленные при оформлении заказа, записи на событие или обращении, не используются для рекламных и информационных рассылок без отдельного законного основания.

4. Правовые основания обработки

Персональные данные, необходимые для оформления и исполнения заказа или записи на событие, обрабатываются в связи с заключением и исполнением договора, стороной которого является пользователь, а также для заключения договора по инициативе пользователя.

Данные, которые пользователь самостоятельно направляет Оператору при обращении или предложении о сотрудничестве, обрабатываются в объёме, необходимом для рассмотрения обращения, ответа пользователю и возможного дальнейшего взаимодействия.

Техническая обработка, необходимая для работы и безопасности сайта, осуществляется в пределах, необходимых для реализации законных прав и интересов Оператора и при условии соблюдения прав пользователей.

Если для отдельной цели законодательством требуется согласие пользователя, соответствующая обработка осуществляется только после получения такого согласия.

5. Порядок обработки

Оператор может осуществлять следующие действия с персональными данными:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • предоставление в случаях, необходимых для исполнения заказа, приёма оплаты, доставки, участия в событии или предусмотренных законодательством;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка осуществляется с использованием средств автоматизации, а также без их использования в случаях, необходимых для исполнения заказов, записи на события, рассмотрения обращений и общения с пользователями.

Оператор не продаёт, не публикует и не распространяет персональные данные пользователей.

Материалы, присланные для рассмотрения предложения о сотрудничестве, сами по себе не публикуются на сайте без отдельного согласования с их автором или иного законного основания.

6. Хранение и инфраструктура

Данные заказов хранятся в базе данных PocketBase, размещённой на виртуальном сервере Beget на территории Российской Федерации в Санкт-Петербурге.

Обращения, переписка и материалы, направленные по электронной почте, хранятся с использованием почтовой инфраструктуры Beget.

Для электронной почты и уведомлений о заказах используется почтовая инфраструктура и SMTP Beget.

Переписка по событиям, которую пользователь направляет через Telegram, хранится и обрабатывается в учётной записи Оператора в Telegram.

Поставщиком серверной и почтовой инфраструктуры является ООО «Бегет».

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления и иных неправомерных действий.

Доступ к базе заказов, серверу и электронной почте ограничен средствами авторизации.

При передаче данных по сети используется защищённое соединение.

7. Веб-аналитика

Для получения статистики использования сайта применяется система веб-аналитики Umami, самостоятельно размещённая Оператором на серверной инфраструктуре на территории Российской Федерации.

Umami используется без файлов cookie и без присвоения посетителям идентификаторов, позволяющих установить их личность.

В Umami не передаются ФИО, адреса электронной почты, номера телефонов, адреса доставки, номера заказов и иные сведения из форм заказа или обращений пользователей.

Функция Distinct ID и иные способы связывания аналитической сессии с конкретным пользователем не используются.

Запись и воспроизведение содержимого пользовательских сессий не используются.

Umami может обрабатывать техническую информацию о посещении сайта: страницы и события, источник перехода, браузер, операционную систему, тип устройства, размер экрана, язык и обезличенные сведения о сессии.

IP-адрес и сведения о браузере могут технически использоваться системой при формировании анонимного идентификатора сессии, однако не используются Оператором для установления личности посетителя.

События аналитики не содержат содержимого полей форм или других персональных данных пользователя.

8. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам только тогда, когда это необходимо для исполнения заказа, приёма оплаты, доставки, участия в событии или предусмотрено законодательством.

Для размещения базы данных и работы электронной почты используется инфраструктура ООО «Бегет».

Информация для оплаты направляется пользователю после подтверждения заказа или записи на событие. Сведения о совершённом платеже могут поступать Оператору от банка в объёме, предусмотренном выбранным способом оплаты.

При обращении через Telegram имя пользователя, доступные сведения профиля и содержание переписки обрабатываются Telegram по правилам этого сервиса. Оператор получает только сведения, доступные в диалоге или самостоятельно направленные пользователем.

Для доставки заказов используется СДЭК.

При выборе доставки СДЭК могут быть переданы сведения, необходимые для оформления отправления:

  • имя получателя;
  • номер телефона;
  • адрес или сведения о выбранном пункте выдачи;
  • иные сведения, необходимые для исполнения конкретной доставки.

При выборе самовывоза данные в СДЭК не передаются.

Оператор передаёт только минимально необходимый объём данных.

9. Трансграничная передача

База данных заказов, почтовая инфраструктура и самостоятельно размещённая система аналитики, используемые Оператором в описанной в настоящей Политике конфигурации, находятся на территории Российской Федерации.

При обращении через Telegram направленные пользователем сведения могут обрабатываться с использованием инфраструктуры Telegram, в том числе за пределами Российской Федерации, в соответствии с правилами сервиса.

Оператор не передаёт в Telegram сведения, полученные через форму заказа на сайте или по электронной почте. В случае изменения используемых сервисов или порядка обработки Оператор выполняет предусмотренные законодательством требования до начала трансграничной передачи.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки и применимое законодательство.

Данные об исполненном заказе или состоявшемся событии могут сохраняться после завершения в течение срока, необходимого для рассмотрения возвратов и претензий, исполнения требований законодательства и защиты законных интересов сторон.

Обращения о сотрудничестве и содержащиеся в них персональные данные хранятся в течение времени, необходимого для рассмотрения предложения и дальнейшего общения по нему.

Если взаимодействие не состоялось и необходимость дальнейшего хранения отсутствует, такие данные и материалы могут быть удалены.

Данные, необходимость в которых отпала и для хранения которых отсутствует другое законное основание, удаляются или уничтожаются.

После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.

11. Права пользователя

Пользователь вправе получить информацию об обработке своих персональных данных и в предусмотренных законом случаях потребовать:

  • уточнения данных;
  • прекращения обработки;
  • блокирования;
  • удаления или уничтожения данных.

Для обращения необходимо написать на:

service@photobiblioteka.ru

В обращении следует указать сведения, позволяющие определить пользователя и предмет запроса, а если обращение относится к заказу или событию — номер заказа, название события или контактные данные, использованные при оформлении.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

12. Безопасность

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.

В частности, применяются:

  • разграничение доступа;
  • средства авторизации;
  • защищённое сетевое соединение;
  • ограничение доступа к серверу и базе данных;
  • меры по поддержанию работоспособности и безопасности используемого программного обеспечения.

Оператор предоставляет доступ к персональным данным только в объёме, необходимом для исполнения соответствующих задач.

13. Изменение Политики

Политика может быть обновлена при изменении сайта, используемых сервисов, порядка обработки персональных данных или требований законодательства.

К актуальной редакции Политики обеспечивается постоянный доступ на сайте photobiblioteka.ru.

Дата последнего обновления: 18 сентября 2026 года.