Политика обработки ПД

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в сервисе https://360-panno.ru/ (далее — «Сервис»).

1.2. Оператором персональных данных является ИП Хащенко Анна Александровна (ОГРНИП: 326965800014612, ИНН: 667113489196) (далее — «Оператор»).

1.3. Настоящая Политика размещена в свободном доступе на Сайте по адресу: https://360-panno.ru/legal/privacy . Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения.

1.4. Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения целей, минимизации данных, точности, ограничения хранения, целостности и конфиденциальности.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные пользователей (субъектов):

Имя пользователя;
Логотип компании пользователя (при наличии);
Адрес электронной почты;
Адрес сайта компании или портфолио пользователя;
Панорамные изображения, загружаемые пользователем;
Названия панорам, указанные пользователем;
Применяемые фильтры к изображениям;
Метаданные изображений (дата создания, технические параметры);
Данные о балансе панорам пользователя;
Дата и время регистрации в Сервисе;
История операций с панорамами.

2.2. Все персональные данные предоставляются пользователем добровольно при использовании Сервиса путём активных действий (заполнение форм, загрузка изображений, настройка фильтров и т.п.). Отказ от предоставления данных, необходимых для оказания услуги, делает невозможным использование Сервиса.

2.3. Оператор не обрабатывает специальные категории персональных данных (ст.10 152-ФЗ) и биометрические персональные данные (ст.11 152-ФЗ).

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

Предоставление доступа к функциональности Сервиса (создание, обработка, хранение панорамных изображений, формирование галереи панорам);
Обеспечение работы системы баланса панорам;
Техническая поддержка пользователей (в том числе рассмотрение обращений);
Выполнение обязательств по договору оказания услуг (публичная оферта);
Информирование пользователей об изменениях в Сервисе, новых функциях (при наличии отдельного согласия на рассылку);
Соблюдение требований законодательства Российской Федерации (в том числе налогового, архивного).

3.2. Обработка персональных данных в целях направления маркетинговых и рекламных сообщений осуществляется только при наличии отдельного согласия пользователя: чекбокс «Я принимаю условия оферты и даю согласие на обработку персональных данных в соответствии с политикой обработки ПД», с активными ссылками на документы.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Согласие пользователя на обработку персональных данных (п.1 ч.1 ст.6 152-ФЗ). Согласие запрашивается отдельно, в том числе на размещение панорамных изображений в открытой галерее (если такая функция предусмотрена);
Договор на оказание услуг (публичная оферта) (п.5 ч.1 ст.6 152-ФЗ);
Обработка данных, необходимая для соблюдения юридических обязанностей Оператора (п.2 ч.1 ст.6 152-ФЗ).

4.2. Пользователь даёт согласие на обработку своих персональных данных путём активного действия (проставление отметки в чекбоксе при регистрации/входе). Согласие является конкретным, информированным и сознательным.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, в том числе с использованием средств автоматизации и без таковых.

5.2. Оператор принимает следующие меры безопасности, предусмотренные ст.18.1 152-ФЗ:

Назначение лица, ответственного за обработку персональных данных (приказ Оператора);
Определение угроз безопасности персональных данных при их обработке в информационной системе;
Применение организационных и технических мер: шифрование передаваемых данных (TLS), регулярное резервное копирование, аутентификация и авторизация доступа, защита от несанкционированного доступа, межсетевое экранирование, антивирусная защита;
Регулярный мониторинг и обновление систем защиты, контроль эффективности принятых мер;
Оценка вреда, который может быть причинён субъектам персональных данных;
Внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

5.3. Хранение персональных данных осуществляется в базе данных, размещённой на серверах хостинг-провайдера ООО «Бегет» (Beget) по адресу: г. Москва, Российская Федерация (конкретный адрес дата-центра предоставляется Оператором по запросу уполномоченных органов в установленном законом порядке). Доступ к базе данных защищён паролем, применяется шифрование хранимых данных, регулярно выполняется резервное копирование силами хостинг-провайдера. Оператор также осуществляет собственное резервное копирование на внешний зашифрованный носитель, хранящийся в безопасном месте.

5.4. Обработка персональных данных может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе трансграничную — не осуществляется), обезличивание, блокирование, удаление, уничтожение.

5.5. Обезличивание персональных данных допускается только в статистических или иных исследовательских целях при условии, что дальнейшее восстановление принадлежности к субъекту невозможно. Факт и способ обезличивания фиксируются Оператором.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не установлено федеральным законом.

6.2. Учётные данные пользователя (имя, e-mail, сайт, логотип) хранятся в течение 3 (трёх) лет с момента последней активности пользователя в Сервисе. По истечении этого срока они подлежат уничтожению или обезличиванию (если пользователь не удалил их ранее по своему запросу).

6.3. Панорамные изображения хранятся в течение 3 (трёх) лет с даты последнего доступа к панораме (просмотра, редактирования). По истечении срока панорамы автоматически удаляются. Пользователь может удалить любую панораму в любой момент самостоятельно.

6.4. История операций с панорамами и данные о балансе хранятся в течение 1 (одного) года с момента совершения последней операции.

6.5. Данные, необходимые для выполнения требований налогового и иного законодательства (например, об оказанных услугах), хранятся в течение установленных законом сроков (обычно 5 лет), но не дольше, чем это необходимо.

6.6. После достижения целей обработки или при отзыве согласия (если нет иных законных оснований) персональные данные подлежат уничтожению в течение 30 дней.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные следующим третьим лицам:

Хостинг-провайдеру ООО «Бегет» (Beget), ОГРН 1077761122680 — для целей хранения персональных данных на серверах, расположенных на территории Российской Федерации. Передача осуществляется на основании договора, содержащего обязательство провайдера обеспечивать конфиденциальность и безопасность обрабатываемых данных;
Платёжной системе АО «Тинькофф Банк» (Т-Банк) — для обработки платежей. Передаются только необходимые платёжные реквизиты (номер карты не передаётся, используется токенизация).

7.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований 152-ФЗ, в том числе заключает договоры, содержащие обязательство о конфиденциальности.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Оператор не раскрывает персональные данные иным третьим лицам без согласия пользователя, за исключением случаев, предусмотренных федеральным законом (например, по запросу суда или правоохранительных органов).

8. Права субъектов персональных данных

8.1. Пользователь (субъект персональных данных) имеет право:

На получение информации, касающейся обработки его персональных данных (ст.14 152-ФЗ);
На доступ к своим персональным данным;
На уточнение (обновление, изменение) своих персональных данных;
На блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели обработки;
На отзыв согласия на обработку персональных данных (если обработка основана на согласии);
На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

8.2. Для реализации своих прав пользователь направляет запрос на электронную почту: 360panno@mail.ru или почтовым отправлением по адресу, указанному в реквизитах Оператора (в том числе на сайте).

8.3. Сроки рассмотрения запросов:

Запрос о предоставлении информации (доступ к данным) — 30 дней с момента получения;
Запрос на уточнение, блокирование или уничтожение данных — 7 рабочих дней (ст.16 152-ФЗ);
Запрос на отзыв согласия — обработка прекращается в течение 30 дней, если нет иных законных оснований (договор, закон). Уничтожение данных — в течение тех же 30 дней.

8.4. При отзыве согласия Оператор вправе продолжить обработку, если она необходима для исполнения договора (публичной оферты) или обязательств, предусмотренных законом. В этом случае пользователь уведомляется о причинах продолжения обработки.

9. Отзыв согласия на обработку персональных данных

9.1. Пользователь может отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление на электронную почту Оператора 360panno@mail.ru с темой «Отзыв согласия на обработку ПД».

9.2. В уведомлении должны быть указаны: идентификационные данные пользователя (e-mail, имя пользователя в Сервисе), дата отзыва, подпись (в случае электронного письма — достаточно отправки с зарегистрированного в Сервисе e-mail).

9.3. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок не более 30 дней с момента получения отзыва, если иное не предусмотрено договором или федеральным законом.

9.4. При наличии оснований для продолжения обработки (например, для завершения расчётов или исполнения налоговых обязательств) Оператор уведомляет пользователя об этом в течение 10 рабочих дней с указанием конкретных причин и срока.

10. Сведения о регистрации Оператора в Роскомнадзоре

10.1. В соответствии с требованиями Федерального закона № 152-ФЗ (в редакции, действующей с 1 сентября 2025 года) Оператор направил уведомление об обработке персональных данных в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

10.2. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных, размещается на Сайте после его присвоения Роскомнадзором.

10.3. Информацию о регистрации можно проверить на официальном сайте Роскомнадзора: https://pd.rkn.gov.ru/ .

11. Ответственность

11.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации (в том числе КоАП РФ, УК РФ).

11.2. Оператор освобождается от ответственности, если нарушение вызвано:

Действиями самого пользователя (например, передача своего пароля третьим лицам);
Обстоятельствами непреодолимой силы (форс-мажор);
Непредотвратимыми атаками на инфраструктуру хостинг-провайдера, не связанными с виной Оператора, при условии, что Оператором были приняты все разумные и достаточные меры защиты.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её публикации на Сайте https://360-panno.ru/ и действует бессрочно. При публикации новой редакции предыдущая утрачивает силу.

12.2. Пользователь обязан самостоятельно знакомиться с актуальной версией Политики при каждом посещении Сервиса.

12.3. Все предложения, вопросы или требования, связанные с настоящей Политикой, можно направлять по электронной почте: 360panno@mail.ru.

13. Реквизиты Оператора

ИП Хащенко Анна Александровна
ОГРНИП: 326965800014612
ИНН: 667113489196
Адрес для почтовых отправлений: 620146, г. Екатеринбург
Электронная почта: 360panno@mail.ru
Сайт: https://360-panno.ru