🔒 Политика конфиденциальности

Дата вступления в силу: 26.09.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса photo.maushed.ru (далее – Сервис), а также права и обязанности Оператора и субъектов персональных данных.

1.3. Оператором персональных данных является владелец сайта photo.maushed.ru (далее – Оператор).

1.4. Политика действует в отношении информации, которую Оператор может получить в процессе использования Сервиса, включая сведения, связанные с загружаемыми файлами, технические данные, серверные логи и сессионные cookie.

1.5. Использование Сервиса само по себе не означает согласие на обработку персональных данных в случаях, когда по закону требуется отдельное согласие. Такое согласие предоставляется в предусмотренной законом форме.

1.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных в соответствии с применимым законодательством Российской Федерации.

2. Собираемые персональные данные

2.1. Сервис представляет собой временный хостинг изображений. Пользователь загружает изображение, после чего Сервис формирует прямую ссылку для доступа к нему. Загруженное изображение может быть доступно любому лицу, располагающему соответствующей ссылкой.

2.2. Сервис не запрашивает у пользователя ФИО, номер телефона, адрес, паспортные данные и иные идентификационные сведения для загрузки изображения.

2.3. Сервис не осуществляет целевой анализ содержания загружаемых изображений и использует их для предоставления функции временного хранения и отображения по сформированной ссылке. Пользователь самостоятельно определяет содержание загружаемого файла и несёт ответственность за наличие в нём персональных данных третьих лиц.

2.4. В процессе работы Сервиса обрабатываются технические сведения, которые могут содержаться в серверных журналах и/или использоваться для функционирования интерфейса, в том числе:

• IP-адрес;
• User-Agent и сведения о браузере/устройстве;
• дата и время обращений к Сервису и загрузки файлов;
• технические сведения о загруженном файле, включая имя, размер и MIME-тип;
• сессионный идентификатор cookie, необходимый для работы PHP-сессии.

2.5. При сохранении изображения Сервис формирует технический идентификатор и сохраняет сведения о файле, необходимые для его выдачи по ссылке и автоматического удаления по истечении установленного срока.

2.6. Технические данные не используются Оператором для целенаправленного установления личности пользователя, кроме случаев, когда это необходимо для защиты Сервиса, расследования злоупотреблений или исполнения требований законодательства Российской Федерации.

2.7. Пользователь несёт ответственность за содержание загружаемых изображений и соблюдение законодательства при их размещении. Оператор не осуществляет предварительную модерацию содержимого загружаемых файлов.

2.8. Оператор не гарантирует постоянную сохранность загруженных изображений. Сервис является временным: изображения автоматически удаляются через 24 часа с момента загрузки.

3. Цели обработки персональных данных

3.1. Технические данные и сведения, связанные с загруженными файлами, обрабатываются в следующих целях:

• предоставление функции временного хранения изображений и формирования прямых ссылок;
• отображение и выдача загруженных изображений по сформированным ссылкам;
• обеспечение работоспособности, стабильности и безопасности Сервиса;
• предотвращение и расследование злоупотреблений, включая вредоносные загрузки и иные нарушения правил использования;
• диагностика технических ошибок и анализ нагрузки на Сервис;
• выполнение требований законодательства Российской Федерации.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с указанными целями.

3.3. При изменении целей обработки Оператор актуализирует настоящую Политику и получает отдельное согласие субъекта, если такое согласие требуется законодательством.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

• необходимости обработки для исполнения договора или предоставления запрошенной пользователем функции Сервиса — в применимых случаях;
• необходимости обработки для осуществления и защиты законных интересов Оператора, включая обеспечение работоспособности и безопасности Сервиса;
• согласия субъекта персональных данных — в случаях, когда его получение требуется законодательством Российской Федерации;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации.

4.2. Использование Сервиса не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда такое согласие обязательно по закону.

4.3. Субъект вправе отозвать ранее предоставленное согласие в порядке, предусмотренном 152-ФЗ, если обработка соответствующих данных не имеет иного законного основания.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. В зависимости от конкретной цели обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.

5.3. Оператор не передаёт персональные данные третьим лицам в коммерческих целях. При привлечении хостинг-провайдеров и иных лиц, обеспечивающих работу Сервиса, обработка соответствующих данных осуществляется в пределах, необходимых для предоставления и защиты Сервиса, на основании применимых договоров и требований законодательства.

5.4. Основные информационные системы Оператора и данные, используемые для хранения загруженных изображений, размещаются на территории Российской Федерации. Намеренная трансграничная передача персональных данных в рамках основной функции Сервиса не осуществляется.

5.5. Интерфейс Сервиса использует внешний ресурс Google Fonts для загрузки шрифтов. При открытии страницы браузер пользователя может обращаться к серверам соответствующего внешнего ресурса; такой сетевой запрос может сопровождаться передачей технических сведений, необходимых для его выполнения. Оператор не передаёт Google содержимое загруженных изображений напрямую.

5.6. Обработка персональных данных ограничивается достижением конкретных целей. Не допускается объединение баз данных, содержащих персональные данные, если это несовместимо с целями их обработки.

5.7. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законом.

6. Сроки хранения и порядок уничтожения персональных данных

6.1. Оператор устанавливает следующие сроки хранения данных:

• загруженные изображения хранятся не более 24 часов с момента загрузки, после чего автоматически удаляются;
• сведения о загруженных файлах, необходимые для их выдачи по ссылке, удаляются одновременно с удалением соответствующего изображения;
• серверные логи с IP-адресами, User-Agent, датой и временем обращений и иными техническими сведениями хранятся, как правило, не более 30 дней, если более длительный срок не требуется законом или для расследования инцидента;
• сессионные cookie действуют в течение сессии и становятся недействительными после её завершения в соответствии с настройками браузера и сервера.

6.2. По истечении установленного срока хранения или при наступлении иных законных оснований данные подлежат удалению, уничтожению или обезличиванию.

6.3. Загруженные изображения удаляются автоматически после истечения 24 часов. Сведения о них удаляются вместе с соответствующими записями метаданных. Технические логи удаляются автоматически или в рамках установленного у Оператора порядка хранения и уничтожения.

6.4. Документирование уничтожения персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации и локальными актами Оператора.

7. Меры безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.2. К применяемым мерам относятся:

• шифрование данных при передаче по протоколу HTTPS/SSL/TLS при соответствующей настройке сервера;
• разграничение прав доступа к данным и серверной инфраструктуре;
• защита серверной инфраструктуры средствами сетевой и антивирусной защиты, применяемыми на уровне инфраструктуры.

7.3. Оператор принимает меры по контролю соответствия обработки данных требованиям 152-ФЗ и применимым локальным актам.

7.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей, в пределах предоставленных им полномочий.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• на получение информации об обработке его персональных данных в случаях и порядке, предусмотренных ст. 14 152-ФЗ;
• на доступ к своим персональным данным;
• на уточнение, блокирование или уничтожение персональных данных в предусмотренных законом случаях;
• на отзыв согласия на обработку персональных данных, если обработка основана на согласии и отсутствует иное законное основание;
• на обжалование действий (бездействия) Оператора в уполномоченный орган или в суд;
• на защиту своих прав и законных интересов в порядке, установленном законодательством Российской Федерации.

8.2. Для реализации своих прав субъект может обратиться к Оператору письменно или в электронной форме по контактным данным, указанным в разделе 10. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

9. Изменение политики конфиденциальности

9.1. Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства, функциональности Сервиса и порядка обработки персональных данных.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Актуальная редакция Политики доступна непосредственно в Сервисе.

10. Контактная информация Оператора

Настоящая редакция подготовлена с учётом применимых требований законодательства Российской Федерации в области персональных данных.