Политика обработки персональных данных Компании МОЗАИКА

Редакция от 5 сентября 2026 года
Дата вступления в силу: 5 сентября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://mozaikaphoto.ru, в личном кабинете, устанавливаемом веб-приложении (PWA), фотогалереях, формах обратной связи и иных связанных сервисах (далее вместе — «Сайт»).

1. Оператор

1.1. Оператором персональных данных является Индивидуальный предприниматель Молокова Ирина Александровна (ИНН 540816586766), осуществляющая деятельность под наименованием «Компания МОЗАИКА» (далее — «Оператор»).

1.2. Реквизиты Оператора:

• полное наименование: Индивидуальный предприниматель Молокова Ирина Александровна;
• ИНН: 540816586766;
• ОГРНИП: 326645700093127;
• электронная почта для обращений по персональным данным: mozaika.photodeti@gmail.com;
• телефон: +7 (499) 938-45-68;
• сайт: https://mozaikaphoto.ru.

1.3. Политика применяется к обработке данных посетителей, пользователей, клиентов, родителей и иных законных представителей детей, детей — участников фотосъёмок, представителей образовательных организаций, соискателей, фотографов, дизайнеров, работников, подрядчиков и других лиц, взаимодействующих с Оператором через Сайт.

2. Основные понятия

2.1. В Политике используются понятия, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая персональные данные, обработку, распространение, предоставление, блокирование, удаление, уничтожение, автоматизированную обработку и информационную систему персональных данных.

2.2. Пользователь — лицо, посещающее Сайт или использующее его функции.

2.3. Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, которое вправе действовать в интересах ребёнка в силу закона.

2.4. Закрытая фотогалерея — раздел Сайта с ограниченным доступом по учётной записи, коду съёмки или иному средству авторизации. Размещение изображения в закрытой фотогалерее не считается разрешением на его размещение в открытом доступе.

3. Принципы обработки

Оператор:

• обрабатывает данные законно, добросовестно и только для заранее определённых целей;
• не объединяет базы данных, обрабатываемые в несовместимых целях;
• собирает только данные, которые необходимы для соответствующей цели;
• принимает меры для поддержания данных в точном и актуальном состоянии;
• хранит данные не дольше, чем этого требуют цель обработки, договор или закон;
• уничтожает или обезличивает данные после достижения цели, если иное не предусмотрено законом;
• ограничивает доступ к данным детей, фотографиям, заказам и переписке;
• не размещает персональные данные и изображения в открытом доступе без отдельного законного основания;
• не использует согласие на обработку данных как согласие на рекламу, публикацию изображения или распространение персональных данных.

4. Категории субъектов, цели и состав данных

4.1. Посетители открытых страниц Сайта

Цели: работа Сайта, защита от атак и злоупотреблений, диагностика ошибок, ведение статистики и улучшение интерфейса.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере и устройстве, идентификаторы сессии, cookie, сведения о технических ошибках и действиях в интерфейсе.

Основания: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта; согласие — когда оно требуется законом для необязательных cookie или аналитики.

4.2. Лица, направляющие заявку или обращение

Цели: ответ на обращение, подготовка предложения, запись на съёмку, заключение и исполнение договора.

Данные: имя, телефон, электронная почта, город, организация или образовательное учреждение, тип учреждения, содержание сообщения, удобный способ связи, история коммуникации.

Основания: действия по запросу субъекта до заключения договора; исполнение договора; согласие — в случаях, когда оно требуется.

4.3. Пользователи личного кабинета

Цели: регистрация и вход, предоставление функций по роли, восстановление доступа, защита учётной записи, поддержка и уведомления.

Данные: имя, электронная почта, телефон, пароль в виде криптографического хеша, роли и права, статус учётной записи, коды и события подтверждения, сведения о сессиях, настройках, уведомлениях и действиях в системе.

Основания: пользовательское соглашение; договор; законный интерес в защите Сайта; согласие — для отдельных необязательных функций.

4.4. Клиенты и получатели заказов

Цели: оформление и исполнение заказа, согласование макета, расчёты, доставка, поддержка, претензионная работа, бухгалтерский и налоговый учёт.

Данные: имя, телефон, электронная почта, адрес или место доставки, сведения об учреждении и группе, номер и состав заказа, выбранные фотографии и товары, стоимость, статус и сумма оплаты, комментарии, переписка, история согласований и выдачи заказа.

Оператор не должен хранить полные реквизиты банковской карты. Если на Сайте будет подключён платёжный сервис, платёжные данные обрабатываются банком или платёжным провайдером по его правилам, а Оператор получает только технические сведения о платеже.

Основания: заключение и исполнение договора; выполнение обязанностей, установленных законом; согласие — для дополнительных целей.

4.5. Дети — участники фотосъёмок

Цели: организация фотосъёмки, идентификация фотографий внутри проекта, создание закрытой галереи, выбор кадров, изготовление согласованной фотопродукции, доставка и разрешение претензий.

Данные: имя и фамилия ребёнка либо иной согласованный идентификатор, образовательное учреждение, класс или группа, возраст — только если он необходим, дата съёмки, фотографические изображения и видеозаписи, выбранные кадры, подписи для макета, состав заказа и относящиеся к нему комментарии.

Оператор не использует изображение ребёнка для биометрической идентификации, если отдельное законное основание и отдельное надлежащее согласие прямо не оформлены. Оператор не обрабатывает сведения о здоровье, национальности, политических взглядах, религии, интимной жизни и иные специальные категории данных, если это не требуется законом и не оформлено отдельно.

Основания: отдельное согласие законного представителя; договор с законным представителем; иные основания, прямо предусмотренные законом.

4.6. Участники переписки, звонков и совместной работы

Цели: общение по проекту и заказу, согласование материалов, техническая поддержка, контроль исполнения задач и безопасность.

Данные: профиль участника, сообщения, реакции, вложения, сведения об отправке и прочтении, участниках и времени звонка, техническом качестве соединения.

Аудио- и видеопоток звонка не записывается Оператором, если перед началом записи Пользователю не показано отдельное уведомление и не получено необходимое согласие.

Основания: договор, пользовательское соглашение, законный интерес Оператора и участников в рабочей коммуникации; согласие — когда оно требуется.

4.7. Пользователи AI-ассистента

Цели: формирование ответа, помощь в работе с материалами, диагностика качества и безопасности функции.

Данные: отправленный текст, контекст запроса, результат обработки, технические параметры, расход токенов, идентификаторы сессии и пользователя. Пользователю запрещается передавать через AI-ассистента сведения о ребёнке, пароли, коды доступа, платёжные реквизиты, документы и иные данные, если их передача не требуется явно предусмотренным сценарием.

Запросы могут передаваться поставщику AI-сервиса, указанному в разделе 7. Обезличенные технические метрики могут храниться до 365 дней. Зашифрованные образцы запросов и ответов для контроля качества могут храниться не более 30 дней только при включении соответствующей функции и наличии законного основания.

Основания: пользовательское соглашение; договор; согласие — если запрос содержит персональные данные и их обработка не охватывается другим основанием.

4.8. Получатели push-уведомлений

Цели: отправка выбранных Пользователем уведомлений о заказе, сообщениях и событиях Сайта.

Данные: адрес push-подписки, открытый ключ, технические сведения браузера, выбранные категории уведомлений.

Основание: согласие Пользователя, выраженное через настройки Сайта и браузера.

4.9. Соискатели, работники и подрядчики

Цели: рассмотрение отклика, проведение собеседования, заключение и исполнение трудового или гражданско-правового договора, предоставление рабочих доступов, расчёты и выполнение обязанностей работодателя или заказчика.

Данные соискателя: имя, контакты, город, специализация, опыт, портфолио, резюме, содержание переписки и результаты собеседования.

Состав данных работников и подрядчиков определяется отдельными локальными документами и договорами. Настоящая Политика применяется к их данным в части использования Сайта.

5. Действия с персональными данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление в пределах одной цели, передачу уполномоченному обработчику, предоставление ограниченному кругу получателей, блокирование, удаление, уничтожение и обезличивание данных.

5.2. Обработка выполняется автоматизированным способом, без использования средств автоматизации или смешанным способом.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, кроме случаев, разрешённых законом или отдельным согласием субъекта.

6. Получение данных

6.1. Оператор получает данные:

• непосредственно от субъекта;
• от законного представителя ребёнка;
• от представителя образовательной организации или организатора съёмки — при наличии законного основания и только в необходимом объёме;
• автоматически при использовании Сайта;
• от банка, платёжного сервиса, службы доставки или иного исполнителя — в объёме, необходимом для подтверждения операции;
• от работника или подрядчика, которому поручено исполнение заказа.

6.2. Лицо, передающее данные другого человека, обязано иметь законное основание для такой передачи. Оператор вправе запросить подтверждение полномочий и ограничить обработку до его получения.

7. Получатели и обработчики

7.1. Доступ получают только работники и подрядчики, которым он необходим для выполнения конкретной задачи и которые обязаны соблюдать конфиденциальность.

7.2. Для работы Сайта Оператор может поручать обработку следующим категориям лиц:

• провайдеру хостинга и резервного копирования;
• оператору облачного хранения файлов;
• поставщику CRM и рабочих коммуникаций;
• поставщику AI-сервиса;
• оператору доменной почты;
• поставщику CDN, защиты от атак и сетевой инфраструктуры;
• поставщику push-уведомлений;
• банку или платёжному провайдеру;
• изготовителю фотопродукции и службе доставки;
• фотографам, дизайнерам и иным исполнителям заказа.

7.3. На дату редакции в инфраструктуре могут использоваться Sprintbox/Sprinthost для размещения серверов и почты, Яндекс Диск для хранения рабочих файлов, Битрикс24 и Bitrix24 AI Router для CRM и AI-функций, Cloudflare для сетевой защиты и доставки контента, а также собственный сервер LiveKit для звонков. Оператор обязан поддерживать актуальный перечень, проверять роли сторон, места обработки и договоры-поручения и отражать изменения в Политике.

7.4. Обработчик вправе работать только по поручению Оператора, в пределах указанной цели, с соблюдением конфиденциальности и требований безопасности. Если лицо самостоятельно определяет цели обработки, оно является самостоятельным оператором и предоставляет субъекту собственную политику.

7.5. Персональные данные могут быть переданы государственному органу или суду только на законном основании и в установленном порядке.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

8.2. До начала трансграничной передачи Оператор отдельно оценивает принимающее государство и получателя, выполняет уведомительные и иные требования закона и при необходимости получает согласие субъекта. Подключение иностранной CDN, браузерных push-сервисов или иных внешних поставщиков допускается только после такой проверки.

8.3. Если законное основание для трансграничной передачи отсутствует, Оператор обязан отключить соответствующую передачу или настроить сервис так, чтобы персональные данные ему не передавались.

9. Cookie и локальное хранилище

9.1. Обязательные cookie и записи локального хранилища используются для авторизации, сохранения сессии, защиты от подделки запросов, выбора интерфейса и иных функций, без которых Сайт не может работать корректно.

9.2. Необязательная аналитика, реклама и сторонние средства отслеживания подключаются только при наличии законного основания и, когда требуется, после отдельного выбора Пользователя.

9.3. Пользователь может удалить cookie в настройках браузера. После удаления обязательных cookie потребуется повторный вход, а часть функций может стать недоступной.

10. Сроки хранения

10.1. Конкретный срок зависит от цели, договора, требований закона и необходимости защиты прав сторон.

10.2. Если специальный срок не установлен, применяются следующие ориентиры:

10.3. Оператор обязан обеспечить техническое соблюдение указанных сроков. Если закон или фактический процесс требует иного законного срока, соответствующее изменение отражается в новой редакции Политики.

10.4. По достижении цели данные уничтожаются или обезличиваются, если отсутствует другое законное основание для обработки. Удаление из резервной копии выполняется при её плановой ротации; восстановленные данные повторно ставятся на удаление.

11. Обработка данных и изображений детей

11.1. Данные ребёнка обрабатываются только при наличии надлежащего законного основания. Для функций, основанных на согласии, Оператор получает отдельное согласие законного представителя и проверяет его полномочия разумным, соразмерным способом.

11.2. Согласие на организацию съёмки, закрытую галерею и изготовление заказа не разрешает публикацию изображения ребёнка в открытом интернете, рекламе, портфолио, печатных материалах или социальных сетях.

11.3. Для открытой публикации оформляются отдельное согласие на использование изображения и отдельное согласие на обработку персональных данных, разрешённых для распространения. Отказ от такой публикации не влияет на возможность приобрести фотопродукцию.

11.4. При групповой съёмке Оператор принимает разумные меры, чтобы доступ к общей фотографии предоставлялся только участникам проекта. Законный представитель предупреждается, что удалить изображение одного ребёнка из уже изготовленной групповой фотографии может быть технически невозможно; это не разрешает её открытую публикацию.

12. Защита персональных данных

12.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам, включая:

• разграничение доступа по ролям и принципу минимальных полномочий;
• аутентификацию, контроль сессий и безопасное хранение паролей;
• шифрование сетевого соединения;
• ведение журналов действий и событий безопасности;
• резервное копирование и проверку восстановления;
• защиту закрытых фотогалерей и кодов съёмки;
• обновление программного обеспечения и устранение уязвимостей;
• обязательства о конфиденциальности и обучение лиц с доступом;
• оценку обработчиков и ограничение их доступа;
• план реагирования на инциденты.

12.2. Пользователь обязан хранить пароль и код съёмки в тайне. При подозрении на утечку он должен незамедлительно сообщить Оператору.

12.3. При инциденте Оператор принимает меры по его локализации, оценке последствий, восстановлению безопасности и выполнению уведомительных обязанностей в установленные законом сроки.

13. Права субъекта

Субъект или его законный представитель вправе:

• получить сведения о факте, целях, основаниях, способах и сроках обработки;
• узнать состав данных, источники их получения, получателей и обработчиков;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или удаления данных, обрабатываемых незаконно либо более не нужных для цели;
• отозвать согласие;
• возразить против обработки, основанной на законном интересе, с учётом требований закона;
• потребовать прекращения распространения персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законом.

14. Обращения и отзыв согласия

14.1. Обращение направляется на mozaika.photodeti@gmail.com.

14.2. В обращении нужно указать имя, контакт для ответа, суть требования и сведения, позволяющие найти данные без передачи пароля или полного кода съёмки. Оператор вправе запросить соразмерное подтверждение личности или полномочий законного представителя.

14.3. Отзыв согласия не влияет на законность обработки до его получения. После отзыва Оператор прекращает обработку, основанную только на этом согласии, и уничтожает данные в установленный законом срок, если договор, защита прав сторон или закон не дают другого основания для их сохранения.

14.4. Отказ предоставить обязательные для договора данные может сделать невозможными регистрацию, исполнение заказа, предоставление закрытой галереи или доставку. Необязательные данные можно не предоставлять без отказа в основной услуге.

15. Распространение, реклама и исследования

15.1. Оператор не публикует персональные данные, фотографии, видео, имена, сведения об учреждении или группе в открытом доступе на основании настоящей Политики.

15.2. Публикация для портфолио, рекламы, социальных сетей, конкурсов, выставок или СМИ допускается только в пределах отдельного согласия. Согласие должно позволять субъекту выбрать данные, ресурсы, условия и запреты на распространение.

15.3. Рассылки рекламного характера осуществляются только при наличии отдельного предварительного согласия. Сервисные сообщения о доступе, безопасности и исполнении заказа рекламой не являются.

15.4. Для статистики и исследований Оператор по возможности использует обезличенные данные, которые не позволяют определить конкретное лицо без дополнительной информации.

16. Изменение Политики

16.1. Оператор вправе изменять Политику при изменении закона, функций Сайта или способов обработки. Новая редакция применяется с указанной в ней даты и не легализует обработку, которая до её публикации не имела законного основания.

16.2. Существенные изменения доводятся до Пользователей через Сайт, личный кабинет или контакт, указанный в учётной записи.

16.3. Если новая цель требует согласия, Оператор получает его отдельно до начала такой обработки.

17. Контакты

Оператор: Индивидуальный предприниматель Молокова Ирина Александровна («Компания МОЗАИКА»)
ИНН: 540816586766
ОГРНИП: 326645700093127
Электронная почта: mozaika.photodeti@gmail.com
Телефон: +7 (499) 938-45-68
Сайт: https://mozaikaphoto.ru