Меры по защите персональных данных
Настоящий документ описывает организационные и технические меры, которые Оператор применяет для защиты персональных данных пользователей сайта https://moefoto21.ru.
Оператор: ИП Петров Алексей Леонидович, ИНН 210201501111, ОГРНИП 325210000090269. Контакт: myphoto21@ro.ru, +7 951 999-81-68.
1. Общие положения
1.1. Документ дополняет Политику конфиденциальности и не заменяет её. 1.2. Меры направлены на снижение рисков неправомерного доступа и утечки данных. 1.3. Никакие меры не гарантируют абсолютную невозможность инцидента. При инциденте Оператор действует в соответствии с законодательством РФ и внутренним регламентом реагирования.
2. Организационные меры
2.1. Опубликована Политика конфиденциальности с описанием целей, прав субъекта и порядка удаления данных. 2.2. Согласие на обработку персональных данных запрашивается явно (отметка чекбокса) при регистрации, отправке заявки и оформлении онлайн-заказа. 2.3. Пользователь может удалить аккаунт и связанные данные в личном кабинете. 2.4. Доступ администратора к панели управления ограничен списком уполномоченных адресов электронной почты. 2.5. Секреты доступа (ключи API, пароли инфраструктуры) не публикуются в открытом коде сайта.
3. Технические меры
3.1. Передача и обработка платежей через ЮKassa; статус оплаты перепроверяется по API платёжной системы. 3.2. Публичная «тестовая» оплата без ключей ЮKassa отключена. 3.3. Доступ к сведениям о заказе и статусе оплаты предоставляется владельцу заказа (авторизованному пользователю) или администратору. 3.4. Ограничена частота подозрительных запросов к формам входа, регистрации, заявок и загрузки файлов. 3.5. Защита от перенаправления пользователя на сторонние сайты после входа (проверка адреса возврата). 3.6. Фильтрация вредоносной разметки в материалах блога. 3.7. Защита форм заявок (скрытое поле-ловушка для ботов и обязательное согласие на сервере). 3.8. Яндекс.Метрика используется для статистики и учёта конверсий; пользователь уведомляется о cookie (баннер на сайте). 3.9. Неактивные черновики онлайн-заказов и связанные файлы автоматически удаляются по истечении срока хранения (14 суток без активности). 3.10. Файлы заказов хранятся вне публичной директории статики сайта; доступ к ним ограничен логикой приложения. 3.11. Сервис приложений и база данных развёрнуты с ограничением сетевой доступности (база не публикуется в интернет напрямую через стандартную конфигурацию развёртывания).
4. Права пользователя
4.1. Запросы об уточнении, блокировании или удалении данных: личный кабинет и e-mail myphoto21@ro.ru. 4.2. Подробности — в Политике конфиденциальности: /privacy-policy
5. Актуальность
Редакция от 24.08.2026. При существенном изменении мер документ обновляется на сайте.