Политика обработки персональных данных

Действует с 19 мая 2026 г.. Сайт: collageberry.ru.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте collageberry.ru и поддомене upload.collageberry.com, осуществляемой Оператором.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иных нормативных правовых актов Российской Федерации в области персональных данных.

Используя сайт collageberry.ru и/или направляя свои данные через каналы связи Оператора, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2. Термины и определения

• Оператор — индивидуальный предприниматель Барышников Евгений Сергеевич (ОГРНИП 311673234100086, ИНН 673108160479), осуществляющий обработку персональных данных на сайте.
• Сайт — совокупность веб-страниц, размещённых в сети Интернет под доменом collageberry.ru, а также поддомен upload.collageberry.com, предназначенный для загрузки фотографий пользователей.
• Пользователь — физическое или юридическое лицо, которое использует Сайт.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Cookies (куки) — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта.

3. Оператор персональных данных

• Наименование: Индивидуальный предприниматель Барышников Евгений Сергеевич
• ОГРНИП: 311673234100086
• ИНН: 673108160479
• Место регистрации: г. Смоленск, Российская Федерация. Полные сведения об операторе — в Реестре операторов персональных данных Роскомнадзора и в ЕГРИП по ОГРНИП
• Контактный email для запросов субъектов персональных данных: order@collageberry.com
• Ответственный за организацию обработки персональных данных: Барышников Евгений Сергеевич, email: order@collageberry.com

Ответственность за организацию обработки персональных данных несёт Оператор лично.

4. Категории субъектов персональных данных

• Посетители сайта collageberry.ru;
• Лица, обратившиеся к Оператору через сторонние каналы связи (мессенджеры WhatsApp^*, MAX, ВКонтакте, Telegram), реквизиты которых указаны на Сайте;
• Клиенты, размещающие заказы на изготовление фотомозаики и связанной с ней продукции;
• Пользователи, загружающие фотографии на поддомен upload.collageberry.com по предоставленной Оператором ссылке доступа.

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона, адрес доставки (только в объёме, добровольно сообщённом пользователем в ходе оформления заказа в чате).
• Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, страница перехода (Referer), параметры рекламных кампаний (UTM-метки, реферальные коды), идентификаторы сессии и cookies.
• Данные о геолокации: страна и регион, определяемые по IP-адресу средствами локальной базы GeoIP.
• Содержимое, загружаемое пользователем: фотографии и связанные с ними технические метаданные (имя файла, размер, тип файла), параметры кадрирования и приоритизации, проставленные пользователем в интерфейсе загрузчика. Из метаданных EXIF Оператор использует исключительно тег ориентации съёмки (Property Tag Orientation, идентификатор 0x0112), необходимый для корректного отображения изображения; указанный тег после применения удаляется. Геолокационные метаданные (GPS координаты) из EXIF Оператором не считываются и не используются.
• История переписки с Оператором: текст сообщений в мессенджерах (WhatsApp^*, MAX, ВКонтакте, Telegram), email-переписка с адресом order@collageberry.com, заметки менеджера в системе CRM (WEEEK), привязанные к карточке клиента.
• Сведения о действиях пользователя на Сайте: агрегированная статистика посещений и взаимодействий, собираемая средствами Яндекс.Метрики (без записи Вебвизора).

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические данные (в значении ст. 11 152-ФЗ).

Загружаемые пользователем фотографии могут содержать изображения людей. Пользователь подтверждает, что располагает всеми необходимыми правами и согласиями изображённых лиц на использование таких фотографий в целях создания фотомозаики (см. раздел 7).

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Предоставление информации о продуктах и услугах Оператора;
• Организация связи с пользователем по запрошенному им вопросу через каналы связи, указанные пользователем;
• Приём, обработка и исполнение заказов на изготовление фотомозаики;
• Изготовление и доставка готовой продукции;
• Обеспечение функционирования и безопасности Сайта;
• Учёт обращений и заказов;
• Соблюдение требований законодательства Российской Федерации.

Оператор не использует персональные данные в целях, не связанных с указанными выше, и не передаёт их третьим лицам в рекламных целях.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• Необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• Достижение целей, предусмотренных законом, для осуществления возложенных на Оператора функций (ст. 6 ч. 1 п. 2 152-ФЗ);
• Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).

8. Состав действий с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• Сбор;
• Запись;
• Систематизацию;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передачу (предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таких средств (смешанная обработка).

9. Места обработки персональных данных

Идентифицирующие персональные данные граждан Российской Федерации (фамилия, имя, отчество, телефон, адрес доставки, история переписки с Оператором) обрабатываются и хранятся исключительно в информационных системах, размещённых на территории Российской Федерации:

• WEEEK (ООО «ВИИИК», г. Москва) — система управления заказами (CRM) Оператора;
• Chat2Desk (ООО «ИТ Проспект», г. Санкт-Петербург, включён в Реестр российского ПО, реестровая запись № 16286) — агрегатор переписки в мессенджерах;
• Яндекс.Диск (ООО «ЯНДЕКС», г. Москва) — для передачи готовых файлов на согласование с клиентом.

Первичная запись указанных категорий персональных данных производится в базы данных, находящиеся на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

В целях обеспечения работоспособности Сайта и технической обработки изображений Оператор использует инфраструктуру облачного провайдера Amazon Web Services. В указанной инфраструктуре обрабатываются исключительно обезличенные технические идентификаторы (числовые идентификаторы записей, технические ключи доступа, идентификаторы заданий, хэши файлов), не позволяющие идентифицировать физическое лицо без сопоставления с информационной системой Оператора, размещённой на территории Российской Федерации. Хранение фотоматериалов производится в дата-центре AWS на территории Европейского союза (Германия, регион eu-central-1); хранение служебных метаданных производственного процесса производится в дата-центре AWS на территории Соединённых Штатов Америки (регион us-east-1).

Передача обезличенных технических данных в указанные дата-центры осуществляется на основании отдельного согласия пользователя на трансграничную передачу персональных данных, оформляемого в соответствии со статьёй 12 Федерального закона № 152-ФЗ.

Детальное описание архитектуры разграничения изложено во внутреннем документе Оператора «Положение об архитектуре обработки персональных данных и обеспечении локализации в Российской Федерации» от 19 мая 2026 г., предоставляемом по запросу уполномоченных органов.

10. Сроки обработки и хранения

• Технические данные о посещениях Сайта (IP, cookies, UTM, реферальные коды) хранятся в течение 12 месяцев с момента сбора, после чего обезличиваются или удаляются.
• Контактные данные пользователя, полученные в связи с оформлением заказа, хранятся в течение срока исполнения заказа и в течение 3 (трёх) лет после его завершения для целей разрешения возможных претензий и ведения учёта — в системе CRM WEEEK на территории Российской Федерации.
• Загруженные пользователем фотографии и созданные на их основе фотомозаики хранятся в период исполнения заказа. После завершения работы над коллажем фотографии и промежуточные файлы подлежат удалению из активного хранилища.
• Электронные сообщения, переданные через каналы связи Оператора, хранятся в соответствии с условиями использования соответствующих платформ (мессенджеров) и не находятся под прямым техническим контролем Оператора.

Обработка персональных данных прекращается по достижении цели обработки, истечении срока хранения, отзыве пользователем согласия на обработку либо при отсутствии правовых оснований для дальнейшей обработки.

11. Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

• ООО «ВИИИК» (ИНН 7722489513, Российская Федерация, г. Москва) — провайдер сервиса WEEEK, используемого Оператором как система управления заказами (CRM). Передаются: фамилия, имя, отчество, телефон, адрес доставки, история заказа.
• ООО «ИТ Проспект» (ИНН 7811527760, Российская Федерация, г. Санкт-Петербург) — провайдер сервиса Chat2Desk, используемого как агрегатор переписки в мессенджерах. Передаются: текст сообщений с клиентом, имя пользователя в мессенджере, номер телефона (если применимо).
• ООО «ЯНДЕКС» (Российская Федерация) — провайдер сервисов Яндекс.Метрика (для целей сбора обезличенной статистики посещаемости Сайта без использования функции «Вебвизор») и Яндекс.Диск (для передачи готовых файлов клиенту через индивидуальную ссылку доступа).
• Amazon Web Services, Inc. (Соединённые Штаты Америки) — провайдер облачной инфраструктуры. Передаются: обезличенные технические идентификаторы заказов и фотоматериалы без идентифицирующих метаданных, в соответствии с архитектурой разграничения, изложенной в разделе 9 настоящей Политики.

Передача данных третьим лицам осуществляется на основе договоров (включая публичные оферты соответствующих сервисов). Третьи лица обязаны обеспечивать конфиденциальность персональных данных и применять меры защиты, не ниже установленных законодательством Российской Федерации.

Оператор не передаёт персональные данные пользователей в рекламных или маркетинговых целях третьим лицам, не указанным в настоящем разделе.

12. Трансграничная передача персональных данных

В рамках использования инфраструктуры Amazon Web Services Оператор осуществляет трансграничную передачу персональных данных в следующие страны:

• Федеративная Республика Германия (для хранения медиафайлов);
• Соединённые Штаты Америки (для хранения служебных и метаданных, рассылки транзакционных сообщений).

Передача осуществляется на основании отдельного согласия пользователя в соответствии со ст. 12 152-ФЗ. До получения такого согласия загрузка пользовательских данных в указанные системы не производится.

13. Cookies, аналитика и счётчики

Сайт использует cookies для технических целей (поддержание сессии, запоминание языковых настроек, сохранение факта ознакомления с настоящей Политикой) и для сбора обезличенной статистики посещений.

На Сайте установлен счётчик веб-аналитики Яндекс.Метрика (идентификатор счётчика 100169059), предоставляемый ООО «ЯНДЕКС». Метрика собирает обезличенные сведения о посещениях Сайта: переходы по ссылкам, карта кликов, время нахождения на странице, источник перехода. Функция «Вебвизор» (запись действий посетителя) на Сайте отключена и не используется.

Пользователь может в любой момент управлять cookies в настройках своего браузера, в том числе ограничить или полностью отключить их сохранение. Отключение cookies может повлечь невозможность использования отдельных функций Сайта.

При первом посещении Сайта пользователю отображается уведомление об использовании cookies и обработке персональных данных. Продолжение использования Сайта после ознакомления с уведомлением рассматривается как согласие с настоящей Политикой.

14. Обработка фотографий пользователя

Загрузка фотографий осуществляется на отдельной странице по адресу upload.collageberry.com/collage_photos.php, доступ к которой возможен только по индивидуальной ссылке с уникальным ключом доступа (secretkey), предоставляемой Оператором по согласованию с пользователем через каналы связи (мессенджеры).

Перед началом загрузки пользователю предлагается отметить отдельный пункт о согласии на обработку персональных данных, включая загружаемые фотографии. Без такого согласия загрузка фотографий невозможна.

Пользователь, загружающий фотографии, подтверждает, что располагает всеми правами на использование загружаемых изображений и согласиями изображённых на них лиц (если таковые присутствуют) на их обработку в целях изготовления фотомозаики.

Загруженные фотографии обрабатываются на серверах Оператора, расположенных на территории Российской Федерации, и временно хранятся в облачном хранилище Amazon S3 (Германия, eu-central-1). Удаление фотографий из активного хранилища осуществляется после завершения работы над заказом.

15. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий, в том числе:

• Ограничение доступа к персональным данным кругом лиц, для которых доступ необходим для исполнения служебных обязанностей;
• Использование защищённого протокола передачи данных (HTTPS) при взаимодействии Сайта с пользователем;
• Регулярное обновление программного обеспечения и устранение уязвимостей;
• Хранение секретных ключей и паролей вне исходного кода Сайта в защищённых конфигурационных файлах;
• Резервное копирование данных;
• Контроль за действиями лиц, имеющих доступ к персональным данным.

16. Права субъекта персональных данных

Пользователь вправе:

• Получить информацию, касающуюся обработки его персональных данных;
• Требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, неточности или неактуальности;
• Требовать удаления или блокирования своих персональных данных в случае их незаконной обработки или достижения цели обработки;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения направляются на адрес электронной почты Оператора: order@collageberry.com. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, а также суть обращения. Оператор рассматривает обращения в срок, установленный законодательством Российской Федерации, и предоставляет ответ субъекту персональных данных в течение 10 (десяти) рабочих дней с момента получения запроса. В случаях, предусмотренных законодательством, указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением субъекта персональных данных о таком продлении и его причинах.

17. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://collageberry.ru/privacy-policy.php и вступает в силу с момента её публикации, если иное не указано в самой редакции.

Существенные изменения, затрагивающие права пользователей, дополнительно сопровождаются уведомлением через cookie-баннер на Сайте.

18. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращаться:

• Email: order@collageberry.com
• Почтовый адрес: г. Смоленск, Российская Федерация (точные сведения предоставляются по запросу или доступны в ЕГРИП по ОГРНИП)

^* WhatsApp — мессенджер компании Meta Platforms Inc., признанной экстремистской организацией и запрещённой на территории Российской Федерации.

Настоящая Политика разработана на русском языке. В случае расхождения с переводами на иные языки приоритет имеет русскоязычная версия.