# Политика обработки персональных данных проекта МАМАФОТО

Редакция 4 от 20 сентября 2026 года. Действует с момента публикации. Область действия — тестовый режим МАМАФОТО с самостоятельным созданием кабинета, без приёма оплаты через сайт.

## 1. Оператор и область действия

Оператор — ИП Мамяс Дмитрий Юрьевич, ИНН 402701223722, ОГРНИП 324508100478316. Сайт: https://мамафото.рф/. Адрес для письменных обращений и отзыва согласия: Московская область, город Видное, Берёзовая улица, дом 3, квартира 292, ИП Мамяс Дмитрий Юрьевич. Почтовый ящик hello@мамафото.рф создан, но приём писем пока не подключён; до сообщения о его готовности направляйте юридически значимые обращения по указанному почтовому адресу. Пароли не отправляйте.

Политика описывает обработку данных посетителей сайта, совершеннолетних владельцев кабинетов, заказчиков и лиц, обращающихся к оператору. Применяется законодательство Российской Федерации. Оператор определяет цели и состав обработки, обеспечивает её законность и отвечает на обращения.

МАМАФОТО предоставляет взрослым доступ к материалам самостоятельных семейных фотозанятий; отдельные предложения могут включать печатные карточки. Аккаунт принадлежит взрослому. Отметки прохождения предназначены для навигации взрослого и не образуют оценку способностей ребёнка.

Обработка осуществляется средствами сайта и при рассмотрении письменных обращений оператором. Данные поступают от пользователя, из действий в кабинете и технического взаимодействия с сайтом. При самостоятельной регистрации запрашиваются логин, пароль и отдельные подтверждения условий, совершеннолетия и согласия на техническое поручение обработки. Аккаунт и подтверждения сохраняются совместно. Электронная почта, телефон и данные ребёнка для регистрации не запрашиваются. Оплата, доставка, автоматические письма и форма отзывов пока не открыты.

## 2. Цели, данные и основания

| Цель | Состав данных | Основание |

| --- | --- | --- |

| Работа тестового кабинета | Логин, идентификатор, защищённое представление пароля, даты создания и активности сессий | Заключение и исполнение договора о кабинете по инициативе пользователя |

| Предоставление выбранного доступа, сохранение места прохождения | Идентификатор, программа, сроки доступа, сведения о промокоде, открытый шаг и отметка выполнения | Исполнение договора о выбранном доступе |

| Заказы и оплата | На текущем сайте данные платёжных карт, оплаты и доставки не собираются | Функция не запущена |

| Служебная связь и поддержка по договору | Логин или иной идентификатор, содержание письменного обращения и ответа, даты, сведения о проблеме и указанный заявителем способ ответа | Исполнение договора и рассмотрение законных требований |

| Добровольная обратная связь и замечания о тестировании | Состав отдельного согласия раскрыт в документе об обратной связи; форма приёма пока закрыта | Отдельное согласие; оно не требуется вместо законного основания для претензий и обязательных обращений |

| Подтверждение заключения договора и выраженного согласия | Идентификатор, действие, дата и время, версия текста, техническая запись подтверждения | Исполнение договора, соблюдение обязанностей оператора, обоснованная защита прав при соблюдении прав пользователя |

| Безопасность сайта и расследование сбоев | IP-адрес, время запроса, тип браузера, события входа и ошибки; без записи паролей и содержимого платёжных карт | Законные интересы в обеспечении безопасности при соблюдении прав пользователя; обязанности по защите данных |

| Исполнение обязательных требований, ответы на запросы субъектов | Только сведения, необходимые для конкретной обязанности или запроса | Применимая норма закона; при необходимости — осуществление и защита прав |

Правовые основания определяются для конкретной операции по статье 6 Федерального закона № 152-ФЗ. Отказ от необязательного согласия не лишает пользователя прав по договору. Обработка не расширяется только потому, что сведения технически доступны оператору.

Оплата и доставка на сайте не подключены. До их запуска оператор раскрывает соответствующих получателей, данные и основания. Полные реквизиты банковских карт и защитные коды через формы проекта не запрашиваются.

## 3. Минимизация и ограничения

В тестовом кабинете не запрашиваются электронная почта, паспорт, домашний адрес, дата рождения ребёнка, сведения о здоровье и семейные фотографии. Не направляйте избыточные данные и сведения других лиц без законного основания.

Описанная модель не предусматривает загрузки и публикации фотографий, распознавания лиц, обработки биометрии для установления личности, профилей детей, обучения ИИ на материалах семьи и рекламной рассылки. Перед введением таких функций оператор отдельно определяет основания, объём данных и необходимые разрешения и обновляет документы. Пользовательское соглашение взрослого само по себе не разрешает любые операции с данными ребёнка.

При получении непрошенных избыточных сведений оператор ограничивает доступ, оценивает основание обработки и удаляет ненужные данные, не включая их в дальнейшие процессы.

## 4. Технические файлы и журналы

Используется необходимая cookie __Host-MamafotoBeta: случайный идентификатор сессии сайта, срок до 12 часов; сервер прекращает сессию после 30 минут неактивности либо при выходе. Cookie имеет Secure, HttpOnly и SameSite=Strict, обслуживается самим сайтом. В базе хранится хеш идентификатора сессии, а не исходный идентификатор. Кратковременные счётчики ограничения запросов используют хешированные ключи и срок около одной минуты; очистка запускается каждую минуту. Эти механизмы нужны для входа, сохранения отметок и защиты форм.

Рекламные пиксели и сторонняя аналитика в текущей версии не подключены. Шрифты и учебные изображения загружаются с самого сайта. Отдельная галочка на рекламные cookies не подменяет описание необходимых механизмов сессии.

## 5. Хостинг, почта и получатели

Сайт и база размещены у ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, КПП 780601001, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Поставщик обеспечивает размещение, техническое хранение, резервирование и восстановление. Почтовый ящик создан в Beget, но приём и автоматическая отправка с сайта ещё не подключены. Resend соседнего проекта не используется этим кабинетом.

Поручение оформляется договором, определяющим цели, данные, операции, конфиденциальность, защиту и взаимодействие при инцидентах. Когда закон требует согласия пользователя на поручение, оператор получает его отдельно. Хостинг не заменяет оператора и не снимает с него обязанностей перед пользователем.

По сведениям владельца аккаунта Beget основной сервер сайта и базы расположен в России, в Санкт-Петербурге. Рабочие резервные копии кабинета создаются на том же VPS. Географию и условия дополнительных инфраструктурных копий поставщика оператор уточняет у Beget; настоящее указание не распространяет подтверждение основного сервера на все системы поставщика. При сборе данных граждан РФ соблюдаются требования части 5 статьи 18 Федерального закона № 152-ФЗ.

Функции передачи семейных фотографий и отправки данных в сторонние почтовые или ИИ-сервисы не подключены. Перед добавлением новых маршрутов оператор проверяет местонахождение получателей, основания и применимые требования к трансграничной передаче.

Оператор предоставляет данные государственным органам при наличии надлежащего законного основания и в необходимом объёме. Иные получатели, необходимые для конкретного заказа, раскрываются до его оформления. Данные не публикуются для неопределённого круга лиц на основании настоящей политики.

## 6. Периоды обработки и удаления

Периоды зависят от конкретной цели и основания. Техническая автоматизация не заменяет рассмотрение требования пользователя и обязательные сроки закона.

| Категория | Период и событие прекращения |

| --- | --- |

| Данные действующего кабинета | В течение договора о кабинете; после прекращения — удаление не позднее 30 календарных дней, кроме отдельно выделенных записей с самостоятельным основанием |

| Неактивный кабинет | Отсутствие входов само по себе сейчас не приводит к автоматическому закрытию. Необходимость дальнейшего хранения пересматривается оператором после окончания тестирования; при прекращении договора применяется срок удаления данных кабинета |

| Прогресс | Пока действует кабинет и отметки нужны для продолжения занятий; удаление по требованию либо при закрытии кабинета не позднее 30 дней, если законом для конкретного основания не установлен иной срок |

| Добровольная обратная связь | До завершения рассмотрения либо отзыва согласия; при достижении цели — удаление не позднее 30 календарных дней, если отсутствует иное законное основание |

| Служебные письма и обычная поддержка | Автоматическая почта не подключена. Данные письменной поддержки — до завершения обращения, затем удаление ненужных сведений не позднее 30 дней; доказательства отделяются при наличии самостоятельного основания |

| Минимальные доказательства заказа, исполнения, возврата и подтверждения согласий | Минимальная запись подтверждения: субъект, действие, редакция, контрольная сумма и время. После прекращения договора или обработки по согласию — до 3 лет при документированном основании и необходимости защиты прав; вся переписка и полный профиль в такой архив автоматически не переносятся |

| Документы для налоговых и иных обязательных целей | Платежи через сайт не принимаются. При запуске срок определяется по конкретному обязательному документу и применимой норме |

| Обычные журналы безопасности | Текущий журнал ошибок веб-сервера ротируется ежедневно и сохраняет до 14 архивов. Записи конкретного инцидента могут выделяться на самостоятельном обоснованном основании; пароли не журналируются |

| Резервные копии | Рабочие копии создаются ежедневно. Оператор обеспечивает удаление затронутых данных из копий в пределах применимого срока прекращения обработки; наличие копии не даёт права продлевать такой срок. Копии не используются для обычного просмотра данных. При восстановлении повторно применяются выполненные удаления |

Действующий оплаченный доступ не прекращается из-за отсутствия входов. При реальном споре сохраняются только необходимые доказательства на документированном основании; их необходимость пересматривается после завершения дела. Указание трёх лет не является утверждением об универсальном сроке исковой давности для любой ситуации.

Достижение цели, отзыв согласия, неправомерная обработка и требование о прекращении обрабатываются с учётом разных оснований и сроков статьи 21 Федерального закона № 152-ФЗ. Наличие резервной копии не даёт права автоматически продлевать обязательный срок. После восстановления копии повторно применяются выполненные удаления; сведения не возвращаются в активную обработку.

## 7. Защита и уничтожение

Используются HTTPS, ограничение доступа, хеширование паролей, защищённые cookies, проверка происхождения запросов и защиты форм, резервное копирование. Оператор определяет необходимые дополнительные организационные меры и поддерживает их выполнение.

При прекращении обработки сведения удаляются из рабочих систем, почты и копий в применимые сроки; носители и записи уничтожаются способом, исключающим восстановление в рамках установленного порядка. Факт уничтожения подтверждается предусмотренными законом документами. При инциденте оператор ограничивает последствия, устанавливает обстоятельства и выполняет применимые обязанности по уведомлению и взаимодействию с уполномоченным органом.

## 8. Обращения и права

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при законных основаниях, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать нарушения в Роскомнадзор или суд.

До подключения почты обращения направляются письменно по адресу оператора из раздела 1. Укажите требование, логин или иной идентификатор и способ ответа. Дополнительные сведения запрашиваются лишь при необходимости установить заявителя или исполнить требования к запросу; пароль и копия паспорта по умолчанию не требуются.

Ответ и действия выполняются в срок, предусмотренный для соответствующего вида обращения законом. Если данные необходимо продолжать обрабатывать на самостоятельном основании, оператор поясняет категорию, цель и основание; отказ от согласия не используется как повод для отказа в рассмотрении претензии.

## 9. Изменения

Действующая редакция: https://xn--80aa8abla1ao.xn--p1ai/legal/privacy.html. Документ доступен до подтверждения условий. Новые цели и операции требуют самостоятельного основания и, когда необходимо, нового согласия; публикация политики его не заменяет. Предыдущие редакции сохраняются.