Политика обработки персональных данных

Оператор — Самозанятый Коломиец Артём Владимирович (ИНН 772620104832, г. Москва), далее «мы». Сервис photocolab помогает организатору события собрать фотографии гостей: гость открывает ссылку или QR-код, загружает снимки, организатор их видит, модерирует и скачивает.

Документ описывает, какие данные мы собираем, зачем и сколько храним. Он написан по фактическому устройству сервиса, а не «на всякий случай».

Организатор события — тот, кто завёл аккаунт: адрес электронной почты, имя (если указано), хэш пароля. При входе через Яндекс ID или VK ID мы получаем от провайдера идентификатор вашей учётной записи, имя и адрес почты — если вы разрешили их передать. Пароль от учётной записи провайдера нам не передаётся и нам неизвестен.

Гость события — тот, кто загружает фотографии: имя, которым он подписался, идентификатор устройства (создаётся в браузере, чтобы человек видел свои загрузки и мог удалить свой снимок), сами фотографии и имя файла.

Все, кто даёт согласие: факт согласия, дата, версия текста, IP-адрес и строка браузера — это требование закона, мы должны уметь подтвердить, что согласие было получено.

Обращения (просьба удалить снимок, жалоба, запрос сведений): контакт для ответа — почта или телефон — и текст обращения.

Оплата: сумма, статус и идентификатор платежа, а также адрес электронной почты, на который плательщик просит прислать чек. Данные банковской карты вводятся на стороне платёжного сервиса и к нам не попадают — мы их не получаем и не храним.

Уменьшенные копии и превью мы создаём сами, и при их создании служебные метаданные снимка не сохраняются.

Но оригинал файла сохраняется в том виде, в каком его отправил телефон. Внутри снимка могут находиться дата съёмки, модель устройства и — если в камере включена геопривязка — координаты места съёмки. Оригинал доступен организатору события: он может скачать снимки архивом. Если для вас это нежелательно, отключите сохранение геоданных в настройках камеры до съёмки.

Чтобы сервис работал: показать организатору фотографии его события, дать гостю увидеть и удалить свои загрузки, отличить одного гостя от другого, защитить событие паролем, провести оплату тарифа, ответить на обращение, предупредить о том, что срок хранения события подходит к концу. Отдельно — чтобы подтвердить полученное согласие.

Мы не продаём данные, не передаём их рекламодателям и не используем фотографии для обучения моделей.

Согласие человека — его даёт организатор при создании аккаунта и гость перед первой загрузкой. Исполнение договора — для оплаченных тарифов. Требования закона — для хранения записей о согласии и сведений об оплате, нужных для налогового учёта.

Согласие можно отозвать — как это сделать, написано ниже.

Фотографии и данные события живут столько, сколько отведено тарифом: 30 дней на бесплатном, 3 года на платных и 5 лет на самом длинном. Срок отсчитывается от даты праздника, а если событие завели уже после него — от создания. Организатор видит срок в своём разделе и может продлить его, сменив тариф.

После истечения срока событие уходит в архив, а затем удаляется вместе с фотографиями. Между этими шагами есть отсрочка — она нужна, чтобы удаление по ошибке можно было отменить. Удалённый гостем снимок пропадает из галереи сразу.

Записи о согласиях хранятся дольше самих событий: они подтверждают законность обработки и нужны, пока не истечёт срок, отведённый законом.

Только тем, без кого сервис не работает, и только в нужном объёме: хостинг-провайдеру и хранилищу файлов; почтовому сервису — адрес организатора, чтобы доставить письмо (подтверждение почты, восстановление пароля, уведомления о его событиях); платёжному сервису — для проведения оплаты и отправки чека; Яндекс ID и VK ID — если вы выбрали вход через них; сервису веб-аналитики — обезличенные сведения о посещениях.

Серверы и хранилище расположены на территории Российской Федерации. Трансграничную передачу персональных данных мы не осуществляем.

Соединение с сайтом шифруется. Пароли хранятся только в виде необратимого хэша — в открытом виде их нет ни у кого, включая нас. Событие можно закрыть паролем, и тогда посторонний не увидит галерею. Доступ к фотографиям события есть у его организатора и у гостей, получивших ссылку.

Полной защиты не бывает: если вы передадите ссылку или пароль события постороннему, он получит доступ к снимкам.

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать исправить неточные, удалить их или отозвать согласие. Гость может удалить свой снимок сам — в разделе «Мои загрузки» на странице события. Организатор может удалить событие целиком вместе со всеми фотографиями.

Если снимок с вами загрузил кто-то другой, напишите нам — мы удалим его по запросу, для этого не нужно быть зарегистрированным.

Обращения принимаем по адресу support@photocolab.ru. Ответим в срок, установленный законом. Если наш ответ вас не устроит, вы вправе обратиться в Роскомнадзор или в суд.

Мы используем файлы cookie, без которых сервис не работает: они хранят вашу сессию после входа и защищают формы от подделки. Отключить их в браузере можно, но тогда войти в аккаунт не получится. Сервис веб-аналитики использует свои cookie, чтобы отличать посетителей друг от друга.

Если поменяется то, как мы обрабатываем данные, мы обновим этот документ и его дату. Текущая редакция — 2026-10-04. Каждое полученное согласие хранит номер той редакции, которую человек видел в момент согласия.