Политика обработки персональных данных

Оператор — [[ОПЕРАТОР: ИП/ООО, полное наименование]] ([[ИНН, ОГРН(ИП), юридический адрес]]), далее «мы». Сервис PhotoCloud помогает организатору события собрать фотографии гостей: гость открывает ссылку или QR-код, загружает снимки, организатор их видит, модерирует и скачивает.

Документ описывает, какие данные мы собираем, зачем и сколько храним. Он написан по фактическому устройству сервиса, а не «на всякий случай».

Организатор события — тот, кто завёл аккаунт: адрес электронной почты, имя (если указано), хэш пароля. При входе через Яндекс ID или VK ID мы получаем от провайдера идентификатор вашей учётной записи, имя и адрес почты — если вы разрешили их передать. Пароль от учётной записи провайдера нам не передаётся и нам неизвестен.

Гость события — тот, кто загружает фотографии: имя, которым он подписался, идентификатор устройства (создаётся в браузере, чтобы человек видел свои загрузки и мог удалить свой снимок), сами фотографии и имя файла.

Все, кто даёт согласие: факт согласия, дата, версия текста, IP-адрес и строка браузера — это требование закона, мы должны уметь подтвердить, что согласие было получено.

Обращения (просьба удалить снимок, жалоба, запрос сведений): контакт для ответа — почта или телефон — и текст обращения.

Оплата: сумма, статус и идентификатор платежа. Данные банковской карты вводятся на стороне платёжного сервиса и к нам не попадают — мы их не получаем и не храним.

Уменьшенные копии и превью мы создаём сами, и при их создании служебные метаданные снимка не сохраняются.

Но оригинал файла сохраняется в том виде, в каком его отправил телефон. Внутри снимка могут находиться дата съёмки, модель устройства и — если в камере включена геопривязка — координаты места съёмки. Оригинал доступен организатору события: он может скачать снимки архивом. Если для вас это нежелательно, отключите сохранение геоданных в настройках камеры до съёмки.

Чтобы сервис работал: показать организатору фотографии его события, дать гостю увидеть и удалить свои загрузки, отличить одного гостя от другого, защитить событие паролем, провести оплату тарифа, ответить на обращение, предупредить о том, что срок хранения события подходит к концу. Отдельно — чтобы подтвердить полученное согласие.

Мы не продаём данные, не передаём их рекламодателям и не используем фотографии для обучения моделей.

Согласие человека — его даёт организатор при создании аккаунта и гость перед первой загрузкой. Исполнение договора — для оплаченных тарифов. Требования закона — для хранения записей о согласии и бухгалтерских документов по оплате.

Согласие можно отозвать — как это сделать, написано ниже.

Фотографии и данные события живут столько, сколько отведено тарифом: 30 дней на бесплатном, 3 года на платных и 5 лет на самом длинном. Срок отсчитывается от даты праздника, а если событие завели уже после него — от создания. Организатор видит срок в своём разделе и может продлить его, сменив тариф.

После истечения срока событие уходит в архив, а затем удаляется вместе с фотографиями. Между этими шагами есть отсрочка — она нужна, чтобы удаление по ошибке можно было отменить. Удалённый гостем снимок пропадает из галереи сразу.

Записи о согласиях хранятся дольше самих событий: они подтверждают законность обработки и нужны, пока не истечёт срок, отведённый законом.

Только тем, без кого сервис не работает, и только в нужном объёме: хостинг-провайдеру и хранилищу файлов; платёжному сервису — для проведения оплаты; Яндекс ID и VK ID — если вы выбрали вход через них; сервису веб-аналитики — обезличенные сведения о посещениях.

Серверы и хранилище расположены на территории Российской Федерации. Трансграничную передачу персональных данных мы не осуществляем.

Соединение с сайтом шифруется. Пароли хранятся только в виде необратимого хэша — в открытом виде их нет ни у кого, включая нас. Событие можно закрыть паролем, и тогда посторонний не увидит галерею. Доступ к фотографиям события есть у его организатора и у гостей, получивших ссылку.

Полной защиты не бывает: если вы передадите ссылку или пароль события постороннему, он получит доступ к снимкам.

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать исправить неточные, удалить их или отозвать согласие. Гость может удалить свой снимок сам — в разделе «Мои загрузки» на странице события. Организатор может удалить событие целиком вместе со всеми фотографиями.

Если снимок с вами загрузил кто-то другой, напишите нам — мы удалим его по запросу, для этого не нужно быть зарегистрированным.

Обращения принимаем по адресу [[почта для обращений, напр. help@photocloud.ru]]. Ответим в срок, установленный законом. Если наш ответ вас не устроит, вы вправе обратиться в Роскомнадзор или в суд.

Мы используем файлы cookie, без которых сервис не работает: они хранят вашу сессию после входа и защищают формы от подделки. Отключить их в браузере можно, но тогда войти в аккаунт не получится. Сервис веб-аналитики использует свои cookie, чтобы отличать посетителей друг от друга.

Если поменяется то, как мы обрабатываем данные, мы обновим этот документ и его дату. Текущая редакция — 2026-09-03. Каждое полученное согласие хранит номер той редакции, которую человек видел в момент согласия.