Политика обработки персональных данных проекта МАМАФОТО
Редакция 4 от 20 сентября 2026 года. Действует с момента публикации. Область действия — тестовый режим МАМАФОТО с самостоятельным созданием кабинета, без приёма оплаты через сайт.
1. Оператор и область действия
Оператор — ИП Мамяс Дмитрий Юрьевич, ИНН 402701223722, ОГРНИП 324508100478316. Сайт: https://мамафото.рф/. Адрес для письменных обращений и отзыва согласия: Московская область, город Видное, Берёзовая улица, дом 3, квартира 292, ИП Мамяс Дмитрий Юрьевич. Почтовый ящик hello@мамафото.рф создан, но приём писем пока не подключён; до сообщения о его готовности направляйте юридически значимые обращения по указанному почтовому адресу. Пароли не отправляйте.
Политика описывает обработку данных посетителей сайта, совершеннолетних владельцев кабинетов, заказчиков и лиц, обращающихся к оператору. Применяется законодательство Российской Федерации. Оператор определяет цели и состав обработки, обеспечивает её законность и отвечает на обращения.
МАМАФОТО предоставляет взрослым доступ к материалам самостоятельных семейных фотозанятий; отдельные предложения могут включать печатные карточки. Аккаунт принадлежит взрослому. Отметки прохождения предназначены для навигации взрослого и не образуют оценку способностей ребёнка.
Обработка осуществляется средствами сайта и при рассмотрении письменных обращений оператором. Данные поступают от пользователя, из действий в кабинете и технического взаимодействия с сайтом. При самостоятельной регистрации запрашиваются логин, пароль и отдельные подтверждения условий, совершеннолетия и согласия на техническое поручение обработки. Аккаунт и подтверждения сохраняются совместно. Электронная почта, телефон и данные ребёнка для регистрации не запрашиваются. Оплата, доставка, автоматические письма и форма отзывов пока не открыты.
2. Цели, данные и основания
| Цель | Состав данных | Основание |
|---|---|---|
| Работа тестового кабинета | Логин, идентификатор, защищённое представление пароля, даты создания и активности сессий | Заключение и исполнение договора о кабинете по инициативе пользователя |
| Предоставление выбранного доступа, сохранение места прохождения | Идентификатор, программа, сроки доступа, сведения о промокоде, открытый шаг и отметка выполнения | Исполнение договора о выбранном доступе |
| Заказы и оплата | На текущем сайте данные платёжных карт, оплаты и доставки не собираются | Функция не запущена |
| Служебная связь и поддержка по договору | Логин или иной идентификатор, содержание письменного обращения и ответа, даты, сведения о проблеме и указанный заявителем способ ответа | Исполнение договора и рассмотрение законных требований |
| Добровольная обратная связь и замечания о тестировании | Состав отдельного согласия раскрыт в документе об обратной связи; форма приёма пока закрыта | Отдельное согласие; оно не требуется вместо законного основания для претензий и обязательных обращений |
| Подтверждение заключения договора и выраженного согласия | Идентификатор, действие, дата и время, версия текста, техническая запись подтверждения | Исполнение договора, соблюдение обязанностей оператора, обоснованная защита прав при соблюдении прав пользователя |
| Безопасность сайта и расследование сбоев | IP-адрес, время запроса, тип браузера, события входа и ошибки; без записи паролей и содержимого платёжных карт | Законные интересы в обеспечении безопасности при соблюдении прав пользователя; обязанности по защите данных |
| Исполнение обязательных требований, ответы на запросы субъектов | Только сведения, необходимые для конкретной обязанности или запроса | Применимая норма закона; при необходимости — осуществление и защита прав |
Правовые основания определяются для конкретной операции по статье 6 Федерального закона № 152-ФЗ. Отказ от необязательного согласия не лишает пользователя прав по договору. Обработка не расширяется только потому, что сведения технически доступны оператору.
Оплата и доставка на сайте не подключены. До их запуска оператор раскрывает соответствующих получателей, данные и основания. Полные реквизиты банковских карт и защитные коды через формы проекта не запрашиваются.
3. Минимизация и ограничения
В тестовом кабинете не запрашиваются электронная почта, паспорт, домашний адрес, дата рождения ребёнка, сведения о здоровье и семейные фотографии. Не направляйте избыточные данные и сведения других лиц без законного основания.
Описанная модель не предусматривает загрузки и публикации фотографий, распознавания лиц, обработки биометрии для установления личности, профилей детей, обучения ИИ на материалах семьи и рекламной рассылки. Перед введением таких функций оператор отдельно определяет основания, объём данных и необходимые разрешения и обновляет документы. Пользовательское соглашение взрослого само по себе не разрешает любые операции с данными ребёнка.
При получении непрошенных избыточных сведений оператор ограничивает доступ, оценивает основание обработки и удаляет ненужные данные, не включая их в дальнейшие процессы.
4. Технические файлы и журналы
Используется необходимая cookie __Host-MamafotoBeta: случайный идентификатор сессии сайта, срок до 12 часов; сервер прекращает сессию после 30 минут неактивности либо при выходе. Cookie имеет Secure, HttpOnly и SameSite=Strict, обслуживается самим сайтом. В базе хранится хеш идентификатора сессии, а не исходный идентификатор. Кратковременные счётчики ограничения запросов используют хешированные ключи и срок около одной минуты; очистка запускается каждую минуту. Эти механизмы нужны для входа, сохранения отметок и защиты форм.
Рекламные пиксели и сторонняя аналитика в текущей версии не подключены. Шрифты и учебные изображения загружаются с самого сайта. Отдельная галочка на рекламные cookies не подменяет описание необходимых механизмов сессии.
5. Хостинг, почта и получатели
Сайт и база размещены у ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, КПП 780601001, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Поставщик обеспечивает размещение, техническое хранение, резервирование и восстановление. Почтовый ящик создан в Beget, но приём и автоматическая отправка с сайта ещё не подключены. Resend соседнего проекта не используется этим кабинетом.
Поручение оформляется договором, определяющим цели, данные, операции, конфиденциальность, защиту и взаимодействие при инцидентах. Когда закон требует согласия пользователя на поручение, оператор получает его отдельно. Хостинг не заменяет оператора и не снимает с него обязанностей перед пользователем.
По сведениям владельца аккаунта Beget основной сервер сайта и базы расположен в России, в Санкт-Петербурге. Рабочие резервные копии кабинета создаются на том же VPS. Географию и условия дополнительных инфраструктурных копий поставщика оператор уточняет у Beget; настоящее указание не распространяет подтверждение основного сервера на все системы поставщика. При сборе данных граждан РФ соблюдаются требования части 5 статьи 18 Федерального закона № 152-ФЗ.
Функции передачи семейных фотографий и отправки данных в сторонние почтовые или ИИ-сервисы не подключены. Перед добавлением новых маршрутов оператор проверяет местонахождение получателей, основания и применимые требования к трансграничной передаче.
Оператор предоставляет данные государственным органам при наличии надлежащего законного основания и в необходимом объёме. Иные получатели, необходимые для конкретного заказа, раскрываются до его оформления. Данные не публикуются для неопределённого круга лиц на основании настоящей политики.
6. Периоды обработки и удаления
Периоды зависят от конкретной цели и основания. Техническая автоматизация не заменяет рассмотрение требования пользователя и обязательные сроки закона.
| Категория | Период и событие прекращения |
|---|---|
| Данные действующего кабинета | В течение договора о кабинете; после прекращения — удаление не позднее 30 календарных дней, кроме отдельно выделенных записей с самостоятельным основанием |
| Неактивный кабинет | Отсутствие входов само по себе сейчас не приводит к автоматическому закрытию. Необходимость дальнейшего хранения пересматривается оператором после окончания тестирования; при прекращении договора применяется срок удаления данных кабинета |
| Прогресс | Пока действует кабинет и отметки нужны для продолжения занятий; удаление по требованию либо при закрытии кабинета не позднее 30 дней, если законом для конкретного основания не установлен иной срок |
| Добровольная обратная связь | До завершения рассмотрения либо отзыва согласия; при достижении цели — удаление не позднее 30 календарных дней, если отсутствует иное законное основание |
| Служебные письма и обычная поддержка | Автоматическая почта не подключена. Данные письменной поддержки — до завершения обращения, затем удаление ненужных сведений не позднее 30 дней; доказательства отделяются при наличии самостоятельного основания |
| Минимальные доказательства заказа, исполнения, возврата и подтверждения согласий | Минимальная запись подтверждения: субъект, действие, редакция, контрольная сумма и время. После прекращения договора или обработки по согласию — до 3 лет при документированном основании и необходимости защиты прав; вся переписка и полный профиль в такой архив автоматически не переносятся |
| Документы для налоговых и иных обязательных целей | Платежи через сайт не принимаются. При запуске срок определяется по конкретному обязательному документу и применимой норме |
| Обычные журналы безопасности | Текущий журнал ошибок веб-сервера ротируется ежедневно и сохраняет до 14 архивов. Записи конкретного инцидента могут выделяться на самостоятельном обоснованном основании; пароли не журналируются |
| Резервные копии | Рабочие копии создаются ежедневно. Оператор обеспечивает удаление затронутых данных из копий в пределах применимого срока прекращения обработки; наличие копии не даёт права продлевать такой срок. Копии не используются для обычного просмотра данных. При восстановлении повторно применяются выполненные удаления |
Действующий оплаченный доступ не прекращается из-за отсутствия входов. При реальном споре сохраняются только необходимые доказательства на документированном основании; их необходимость пересматривается после завершения дела. Указание трёх лет не является утверждением об универсальном сроке исковой давности для любой ситуации.
Достижение цели, отзыв согласия, неправомерная обработка и требование о прекращении обрабатываются с учётом разных оснований и сроков статьи 21 Федерального закона № 152-ФЗ. Наличие резервной копии не даёт права автоматически продлевать обязательный срок. После восстановления копии повторно применяются выполненные удаления; сведения не возвращаются в активную обработку.
7. Защита и уничтожение
Используются HTTPS, ограничение доступа, хеширование паролей, защищённые cookies, проверка происхождения запросов и защиты форм, резервное копирование. Оператор определяет необходимые дополнительные организационные меры и поддерживает их выполнение.
При прекращении обработки сведения удаляются из рабочих систем, почты и копий в применимые сроки; носители и записи уничтожаются способом, исключающим восстановление в рамках установленного порядка. Факт уничтожения подтверждается предусмотренными законом документами. При инциденте оператор ограничивает последствия, устанавливает обстоятельства и выполняет применимые обязанности по уведомлению и взаимодействию с уполномоченным органом.
8. Обращения и права
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при законных основаниях, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать нарушения в Роскомнадзор или суд.
До подключения почты обращения направляются письменно по адресу оператора из раздела 1. Укажите требование, логин или иной идентификатор и способ ответа. Дополнительные сведения запрашиваются лишь при необходимости установить заявителя или исполнить требования к запросу; пароль и копия паспорта по умолчанию не требуются.
Ответ и действия выполняются в срок, предусмотренный для соответствующего вида обращения законом. Если данные необходимо продолжать обрабатывать на самостоятельном основании, оператор поясняет категорию, цель и основание; отказ от согласия не используется как повод для отказа в рассмотрении претензии.
9. Изменения
Действующая редакция: https://xn--80aa8abla1ao.xn--p1ai/legal/privacy.html. Документ доступен до подтверждения условий. Новые цели и операции требуют самостоятельного основания и, когда необходимо, нового согласия; публикация политики его не заменяет. Предыдущие редакции сохраняются.
Редакция 2026-09-20-v4. SHA-256 текста: 77a21e030665dbf1246d0a109e5453a4d51f82229b16907d8e6381984237041d