Политика обработки персональных данных

Оператор персональных данных — Индивидуальный предприниматель Серкина Галина Сергеевна, ИНН 141403124908, ОГРНИП 326547600095254, адрес: 630512, Россия, Новосибирская область, Новосибирский район, микрорайон Лебяжье, улица Радужная, дом 9.

Официальный e-mail для обращений по персональным данным: kairos.automation.business@gmail.com.

Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и относится к доменам memento-photo.ru и app.memento-photo.ru: публичному сайту, кабинету организатора, пробной и приватной гостевой камере, альбому и поддержке Мементо.

Она объясняет обработку данных посетителей, организаторов, гостей, изображённых на фотографиях людей и лиц, обращающихся в поддержку.

• идентификатор Telegram и подтверждённый номер телефона;
• параметры события, выбранный тариф, настройки альбома и статус заказа;
• загруженная организатором обложка и созданные в сервисе фотографии;
• сведения об оплате и возврате без полных реквизитов банковской карты, а также электронная почта для кассового чека;
• сообщения в поддержку, действия в кабинете и журнал значимых событий;
• технические данные сессии, устройства, браузера и сетевого запроса.

Гости не регистрируются и не обязаны сообщать телефон или email. Для работы приватной камеры могут обрабатываться:

• необязательное имя гостя;
• снятая фотография и её технические параметры;
• приватный токен события, идентификатор гостевой камеры и разрешения на кадр;
• технические данные браузера, времени, устройства и сетевого запроса;
• хешированные идентификаторы устройства и сети для защиты от злоупотреблений.

Фотография может содержать изображения людей. Она не используется Мементо для установления личности или биометрической идентификации.

• для входа организатора и подтверждения права управлять событием — данные Telegram-профиля, подтверждённый телефон, идентификаторы сессии и сведения о входе;
• для создания и исполнения заказа — параметры события, тариф, настройки альбома, статус заказа и действия организатора;
• для работы приватной камеры и альбома — токен события, идентификаторы камеры и разрешений на кадр, фотографии, необязательная подпись гостя и технические параметры;
• для оплаты, возврата и кассового чека — сумма, статус и идентификатор операции, электронная почта для чека и переписка по возврату;
• для поддержки, диагностики и безопасности — содержание обращения, технические журналы, сведения о браузере, устройстве и сетевом запросе, а также хешированные защитные идентификаторы;
• для исполнения обязанностей по закону — сведения, которые оператор обязан хранить или предоставить в установленном законом объёме.

В зависимости от ситуации оператор использует: согласие субъекта; необходимость заключить и исполнить договор с организатором; выполнение обязанности по закону; осуществление прав и законных интересов оператора или третьих лиц при условии, что права субъекта не нарушаются.

Текст отдельного согласия организатора опубликован на странице «Согласие на обработку персональных данных».

Данные могут собираться, записываться, систематизироваться, накапливаться, храниться, уточняться, извлекаться, использоваться, передаваться привлечённым обработчикам в необходимом объёме, блокироваться, удаляться и уничтожаться с использованием автоматизации или без неё.

Мементо использует только необходимые для работы функциональные файлы cookie и локальные хранилища браузера, включая localStorage и IndexedDB. В них могут находиться токен сессии, идентификатор гостевой камеры, статус разрешения камеры, а также очередь ещё не подтверждённых кадров.

После подтверждения сервера кадр удаляется из локальной очереди. Если сервер не подтвердил приём, копия может остаться на устройстве для повторной отправки, а после окончательной ошибки — до очистки данных сайта в браузере. Блокирование или очистка хранилища может завершить сессию и удалить неотправленный кадр.

На публичных страницах Мементо сейчас не используется рекламная аналитика. При её появлении политика и, когда требуется, механизм согласия будут обновлены до начала сбора.

Для входа организатора, подтверждения телефона и получения платёжной ссылки пользователь взаимодействует с Telegram. Передаваемые самой платформе сообщения и данные профиля обрабатываются также по её собственным правилам. Поддержка и юридически значимые обращения принимаются по официальному e-mail оператора. В необходимом объёме данные могут получать поставщики хостинга, хранения и связи, работающие по поручению оператора.

Для проведения платежа и возврата необходимые сведения передаются Точке, а для формирования чека — участникам кассового контура в требуемом объёме. Полные данные карты вводятся на стороне банка и не должны передаваться Мементо в сообщениях поддержки.

Данные также могут быть предоставлены государственному органу или суду, если этого требует законное обязательное требование.

Кадры из отдельной пробной камеры хранятся один час и затем удаляются. Для аккаунта и платного альбома сейчас не установлен фиксированный срок автоматического удаления: данные хранятся, пока нужен доступ к соответствующему аккаунту или альбому, либо до подтверждённого требования об удалении, если у оператора нет другого законного основания продолжать хранение.

Переписка по обращению хранится до его разрешения и окончания применимого срока защиты прав сторон. Платёжные и бухгалтерские сведения хранятся в обязательный срок, установленный законом.

После достижения цели обработки, подтверждённого требования об удалении или отзыва согласия данные удаляются, обезличиваются либо блокируются на обязательный срок хранения. О результате оператор сообщает по каналу обращения.

Гостевой доступ использует длинный непредсказуемый токен, а не внутренний номер события. Ссылка является ключом доступа: её получатель сможет открыть гостевую камеру, а после раскрытия — разрешённую часть альбома. Организатор входит через предусмотренный сервисом контур подтверждения. Доступ сотрудников ограничивается рабочей необходимостью.

Оператор применяет организационные и технические меры, включая разграничение доступа, журналирование значимых действий, защиту секретов и ограничение злоупотреблений. Ни один интернет-сервис не может обещать абсолютную защиту, поэтому о подозрении на утечку приватной ссылки нужно сразу сообщить поддержке.

Если на празднике участвуют дети, организатор отвечает за надлежащее уведомление их законных представителей и получение разрешений, когда они требуются. По обращению законного представителя оператор проверит доступность и основания дальнейшей обработки конкретной фотографии.

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в Роскомнадзор или суд. Запрос о предоставлении сведений рассматривается в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

После достижения цели либо отзыва согласия оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если отсутствует другое законное основание продолжать обработку.

Напишите на kairos.automation.business@gmail.com. Сообщите, кем вы являетесь по отношению к событию, название альбома и суть требования. Не отправляйте паспортные данные и реквизиты банковской карты без отдельного обоснованного запроса оператора.

Действующая редакция публикуется по постоянному адресу memento-photo.ru/legal/privacy. Существенные изменения, влияющие на уже созданный заказ или требующие нового согласия, применяются только в порядке, допускаемом законом и условиями договора.