Редакция от 2026-09-24.
1. Кто обрабатывает данные
Оператор персональных данных — Коротченко Роман Константинович, ИНН 421213095860, физическое лицо, применяющее налог на профессиональный доход (самозанятый), владелец сайта d-drozd.ru (далее — «Оператор»). Для обращений по вопросам персональных данных: k-i-borg1@yandex.ru.
Политика объясняет, как Оператор получает, использует, защищает и удаляет персональные данные посетителей сайта, покупателей и авторов отзывов. Отдельные согласия пользователь даёт при совершении соответствующих действий на сайте.
2. Какие данные и зачем обрабатываются
Оформление и исполнение заказа. Имя покупателя, выбранный канал связи и соответствующий контакт (телефон, Telegram либо ВКонтакте), город или населённый пункт, необязательный комментарий, состав заказа, выбранные элементы альбома, фотографии и сведения, необходимые для их подготовки, история статусов заказа и связи по нему. После согласования доставки отдельно могут потребоваться имя получателя, телефон и адрес доставки либо пункт выдачи; эти сведения используются для отправки конкретного заказа. Цели — принять заказ, изготовить персонализированный комплект, согласовать оплату и доставку, связаться с покупателем и урегулировать вопросы по заказу. Оплата согласуется после обратного звонка и производится переводом вне сайта; сайт не принимает платёжные реквизиты. Фотографии заказа не публикуются на сайте на основании согласия для выполнения заказа.
Отзывы. Имя или псевдоним для показа, ФИО и контакт автора для закрытой записи согласия, оценка, текст отзыва, необязательные фотографии и ограничения публикации, если автор их указал, дата и время отправки, IP-адрес, сведения о браузере и устройстве, версия и запись согласий. Цели — принять отзыв, проверить его, защитить форму от злоупотреблений, подготовить фотографии и решить вопрос о публикации. ФИО и контакт не показываются другим посетителям. Имя или псевдоним, оценка, текст и отдельно разрешённая обработанная фотография публикуются только после модерации и отдельного согласия на распространение. Если автор указал ограничения, отзыв остаётся скрытым до их согласования. Контактные данные покупателя из заказа в отзыв автоматически не переносятся.
Техническая работа сайта. При посещении могут обрабатываться IP-адрес, технические журналы сервера и необходимые cookies для работы корзины, оформления заказа, безопасности и сохранения состояния сайта. WooCommerce может устанавливать woocommerce_cart_hash и woocommerce_items_in_cart в течение сеанса браузера, а wp_woocommerce_session_* — до двух суток. Отдельный модуль хранит решение об аналитике в локальном хранилище браузера до 180 дней. Яндекс Метрика загружается только после выбора «Разрешить аналитику» и настройки номера счётчика. Пока номер счётчика не задан, аналитика не запускается даже после разрешения. «Без аналитики» и закрытие плашки не разрешают аналитику. Изменить решение можно через «Настройки cookies» в подвале. Подробнее — на странице «Cookies и аналитика».
Данные используются только для заявленных целей. Маркетинговая рассылка, автоматическое принятие решений о покупателе и публичное размещение фотографий заказа не входят в описанные цели.
3. Основания и действия с данными
Обработка ведётся в случаях, предусмотренных законом № 152-ФЗ: для заключения и исполнения договора с покупателем, на основании отдельного согласия, а также для выполнения установленных законом обязанностей Оператора. Для отзыва и публикации действуют самостоятельные согласия, ссылки на которые приведены ниже.
Оператор может получать, записывать, систематизировать, хранить, уточнять, использовать, передавать исполнителям в необходимом объёме, обезличивать, блокировать и удалять данные. Обработка выполняется с применением средств автоматизации, а в части подготовки заказа также вручную. Доступ получают только лица, которым данные нужны для соответствующей задачи.
4. Фотографии
Покупатель добровольно загружает фотографии для изготовления персонализированного набора; допускаются семейные и групповые снимки. Если на них изображены другие люди, покупатель при загрузке подтверждает наличие их разрешения либо разрешения законного представителя ребёнка. Файлы используются для подготовки и изготовления заказа и удаляются согласно срокам раздела 6. Публикация таких фотографий для рекламы или галереи требует отдельного разрешения.
Автор отзыва может приложить фотографии готового изделия, в том числе снимки с людьми. Исходные снимки не публикуются. Перед возможной публикацией изображения всех людей — и детей, и взрослых — полностью закрываются непрозрачными декоративными элементами; обработанная копия проверяется вручную. Если человек остаётся узнаваемым по другим деталям или снимок нельзя безопасно подготовить, фотография не публикуется. Особые требования приведены в правилах фотографий отзывов.
5. Кому данные могут быть доступны
Изготовление заказа и работу с его фотографиями выполняет сам Оператор. Сайт и данные размещаются на арендованном сервере Beget в России. Письма, отправленные на контактный адрес k-i-borg1@yandex.ru, проходят через почтовый сервис Яндекса. Перевозчик выбирается по согласованию с покупателем для конкретной отправки; ему передаются только необходимые для доставки сведения получателя и отправления — например, имя, контакт и адрес либо пункт выдачи. Готовые фотографии могут находиться внутри запечатанной посылки, но их цифровые файлы для обычной доставки перевозчику не передаются. Оператор не продаёт персональные данные. Передача государственным органам возможна, когда она предусмотрена законом.
6. Сроки хранения и удаление
Запись заказа в WordPress/WooCommerce, включая его состав, историю и необходимые сведения о покупателе хранятся 3 года после закрытия заказа (выполнения или отмены). Эти файлы являются копиями данных заказа, а не самими фотографиями; к фотографиям применяются отдельные короткие сроки ниже. Записи, необходимые для подтверждения полученного согласия на обработку данных заказа, хранятся 3 года после закрытия заказа. Доказательство согласия на публикацию отзыва сохраняется всё время, пока отзыв опубликован, и 3 года после прекращения публикации. При поступлении жалобы или возникновении спора до истечения этого срока необходимые доказательства сохраняются до разрешения вопроса. Учёт срока и удаление записи заказа, скачанных файлов и доказательств выполняются Оператором вручную. Публикуемый отзыв и утверждённая обработанная фотография остаются доступными, пока публикация разрешена, либо до отзыва разрешения или удаления отзыва.
Временные фотографии до оформления заказа подлежат удалению спустя 3 суток после последнего обновления загрузки. После оформления заказа фотографии подлежат удалению спустя 3 суток с момента создания заказа независимо от его статуса; перевод в статус «Выполнен» срок не продлевает. Очистка выполняется по расписанию, поэтому фактическое удаление может быть позже наступления срока. Фотофайлы удаляются отдельно от записи заказа и отдельно сохранённых рабочих копий. Скачанные на рабочий компьютер фотографии хранятся до выполнения заказа, но не более 14 календарных дней с момента скачивания, если заказ остаётся незавершённым. После выполнения заказа рабочие копии удаляются вручную в течение 3 суток. Если двухнедельный срок истёк до выполнения, для продолжения изготовления фотографии нужно получить повторно. Неутверждённые исходные фотографии отзывов удаляются после 7 суток с момента приёма или раньше по решению модератора; после утверждения обработанной копии исходник удаляется. Утверждённый обработанный файл хранится, пока сохраняется разрешённая публикация, и удаляется при отзыве разрешения или удалении отзыва. Запись согласия и история действий удаляются отдельно. Резервные копии сервера с персональными данными хранятся не более 14 дней; временные исходники фотографий отзывов в них не включаются.
После достижения цели обработки либо отзыва согласия данные удаляются или обезличиваются, если нет иного законного основания для хранения. Если технически немедленно удалить данные нельзя, доступ к ним ограничивается, а удаление выполняется в порядке, установленном законом.
7. Защита данных
Оператор ограничивает доступ к административной части и файлам, использует защищённое соединение HTTPS, резервное копирование и технические меры против несанкционированного доступа. Исходные фотографии отзывов сохраняются вне публичной папки сайта. Доступ к фотографиям заказа в каталоге загрузок WordPress ограничивается серверными правилами.
8. Права пользователя и обращения
Пользователь может запросить сведения об обработке своих данных, исправление, ограничение или удаление данных, а также отозвать согласие. Для этого нужно написать на k-i-borg1@yandex.ru и сообщить сведения, позволяющие найти заказ либо отзыв и проверить принадлежность обращения. Лишние документы и фотографии для такой проверки не запрашиваются. При отзыве согласия обработка прекращается в пределах, предусмотренных законом; отдельные данные могут сохраняться, если для этого есть другое законное основание.
9. Версия и связанные документы
Эта редакция от 2026-09-24 размещена по адресу https://d-drozd.ru/privacy-policy/. При существенном изменении целей или состава данных публикуется новая редакция; новые согласия собираются для тех действий, которым она необходима.