Политика конфиденциальности
Индивидуальный предприниматель Оганов Александр Айкович
ОГРНИП 315774600235380 · ИНН 772880726786
Юр. адрес: 119619, Россия, г. Москва, аллея 7-я Чоботовская, д. 1, кв. 1
Адрес офиса: г. Москва, Бережковская наб., д. 20, стр. 67
Email: info@flatlay.ru
01 · Общие положения и основные термины
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Основные термины (ст. 3, 152-ФЗ):
- Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу
- Обработка ПД — любое действие с персональными данными: сбор, запись, систематизация, хранение, извлечение, использование, передача, обезличивание, блокирование, удаление
- Оператор — физическое лицо, осуществляющее обработку персональных данных
- Субъект ПД — физическое лицо, к которому относятся персональные данные
- Распространение ПД — раскрытие данных неопределённому кругу лиц
- Трансграничная передача — передача данных на территорию иностранного государства
02 · Категории субъектов персональных данных
- Клиенты-заказчики — физлица, заключившие договор на оказание услуг фотосъёмки
- Посетители сайта — физлица, оставившие заявку, подписавшиеся на рассылку или использовавшие формы
- Потенциальные клиенты — физлица, выразившие заинтересованность и оставившие контактные данные
03 · Перечень обрабатываемых персональных данных
| Категория | Данные |
|---|---|
| Идентификационные | Фамилия, имя, отчество |
| Контактные | Адрес электронной почты, номер телефона |
| Технические | IP-адрес, cookie-файлы, данные браузера и устройства, UTM-метки |
| Данные оплаты | Сумма, способ оплаты (обрабатываются платёжными системами, у Оператора не хранятся) |
04 · Цели обработки
- Обработка заявок и заказов — обратная связь, расчёт стоимости, подготовка КП
- Запись на фотосъёмку — бронирование даты и времени
- Исполнение договоров — обязательства по оказанию услуг
- Обратная связь — ответы на вопросы пользователей
- Аналитика сайта — анализ трафика и эффективности рекламы
- Маркетинг и реклама — таргетированная реклама, рекомендации
- Бухгалтерский учёт — учёт доходов и расходов
05 · Правовые основания обработки
| Цель | Основание |
|---|---|
| Заявки, запись, обратная связь | Согласие субъекта ПД (ст. 6, ст. 9, 152-ФЗ) |
| Исполнение договоров | Исполнение договора (ст. 6, п. 3 ч. 1, 152-ФЗ) |
| Аналитика, маркетинг | Согласие субъекта ПД |
| Бухгалтерский учёт | Исполнение обязательств (ст. 6, п. 3 ч. 1, 152-ФЗ) |
06 · Порядок обработки
Способы: автоматизированная (сайт, CRM, платёжные сервисы) и неавтоматизированная (ручная обработка).
Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
| Цель | Действия | Способ |
|---|---|---|
| Обработка заявок | Сбор, хранение, передача в CRM | Авто |
| Запись на съёмку | Сбор, хранение, передача в Yclients | Авто |
| Исполнение договоров | Сбор, хранение, использование | Авто / ручной |
| Обратная связь | Сбор, хранение, использование | Авто |
| Аналитика | Сбор, обезличивание, извлечение | Авто |
| Маркетинг | Сбор, обезличивание, использование | Авто |
| Бухучёт | Сбор, хранение, использование | Авто / ручной |
07 · Обеспечение безопасности
- Ограничение доступа к ПД — только уполномоченные сотрудники
- Контроль доступа к информационным системам
- HTTPS при передаче данных
- Регулярное обновление ПО сайта и сервисов
- Журнал доступа к персональным данным
- Обучение сотрудников правилам защиты ПД
08 · Уведомление об утечке
В случае утечки Оператор обязуется:
- Уведомить Роскомнадзор в течение 24 часов (ч. 5.1 ст. 21, 152-ФЗ)
- Предоставить подробную информацию в течение 72 часов
- Уведомить субъектов ПД, если утечка может повлечь нарушение их прав
- Провести внутреннее расследование и устранить последствия
Утечка 1–10 000 субъектов: 300–500 тыс. ₽ · 10–100 тыс.: 1–3 млн ₽ · более 100 тыс.: 5–10 млн ₽ · Неуведомление РКН: 400–800 тыс. ₽
09 · Взаимодействие с Роскомнадзором
- Предоставлять информацию по требованию РКН
- Выполнять предписания и указания РКН
- Уведомлять об изменениях в течение 10 рабочих дней (ст. 22, 152-ФЗ)
- Содействовать ГосСОПКА при выявлении атак (ст. 18.2, 152-ФЗ)
Контакты: rkn.gov.ru · list@rkn.gov.ru
10 · Третьи лица
| Получатель | Данные | Цель | Локация |
|---|---|---|---|
| Tilda | ФИО, email, телефон, IP, cookie | Хостинг, формы | РФ |
| Битрикс24 | ФИО, email, телефон | CRM, заявки | РФ |
| Yclients | ФИО, email, телефон | Запись, оплата | РФ |
| Яндекс.Метрика | IP, cookie, браузер, UTM | Аналитика | РФ |
| VK Pixel | IP, cookie, браузер | Ретаргетинг | РФ |
| ЮKassa | Данные оплаты | Платежи | РФ |
| Тинькофф | Данные оплаты | Эквайринг | РФ |
11 · Cookie-файлы
| Тип | Назначение | Срок | Согласие |
|---|---|---|---|
| Необходимые | Работа сайта, формы | Сессия | Не требуется |
| Аналитические | Яндекс.Метрика | 13 мес. | Требуется |
| Рекламные | VK Pixel | 12 мес. | Требуется |
Согласие запрашивается через cookie-баннер. Пользователь может отклонить или настроить cookie индивидуально.
12 · Сроки хранения
| Категория | Срок | Основание |
|---|---|---|
| Бухгалтерские документы | 5 лет | ФЗ № 402-ФЗ |
| Данные клиентов в CRM | 3 года | Срок исковой давности |
| Cookie и аналитика | 13 месяцев | Стандарт Метрики |
| Заявки с сайта | 1 год | Необходимость для связи |
13 · Трансграничная передача
14 · Права субъекта ПД
- Получать информацию об обработке своих ПД
- Требовать уточнения, блокирования или уничтожения ПД
- Отозвать согласие (действует до момента отзыва)
- Требовать прекращения обработки
- Обжаловать в Роскомнадзор (rkn.gov.ru) или в суд
15 · Отзыв согласия, уточнение и уничтожение
Направьте уведомление:
- Email: info@flatlay.ru (тема: «Отзыв согласия»)
- Почтой: 119619, Россия, г. Москва, аллея 7-я Чоботовская, д. 1, кв. 1
| Запрос | Срок | Основание |
|---|---|---|
| Отзыв согласия | 30 календарных дней | Ст. 9, 152-ФЗ |
| Уточнение данных | 7 рабочих дней | Ст. 21, 152-ФЗ |
| Блокирование | 7 рабочих дней | Ст. 21, 152-ФЗ |
| Уничтожение | 7 рабочих дней | Ст. 21, 152-ФЗ |
После отзыва данные удаляются в течение 10 рабочих дней безвозвратно. Исключение: бухгалтерские документы (5 лет).
16 · Обязательства Оператора
- Не раскрывать ПД третьим лицам без согласия субъекта
- Принимать меры для защиты ПД
- Блокировать ПД по требованию субъекта или РКН
- Уничтожать данные по достижении целей или при отзыве согласия
- Вести учёт согласий на обработку ПД
17 · Ответственность
За неисполнение обязательств Оператор несёт ответственность по ст. 24, 152-ФЗ и ст. 13.11 КоАП РФ.
Субъект ПД вправе обжаловать в Роскомнадзор (rkn.gov.ru) или в суд.
18 · Изменения
Актуальная версия: flatlay.ru/privacy
Дата последнего обновления · 12 августа 2026