Политика обработки персональных данных

Редакция от 22 августа 2026 года.

1. Оператор и участники обработки

Оператор ПД: сервис cloud.streetsharks.ru, ИП Зайцева Екатерина Олеговна, ОГРНИП 325784700196888, ИНН 780719844557, Санкт-Петербург, ул. Якубовича, 24, +79818889857, info@streetsharks.ru.

2. Какие данные обрабатываются

Сведения о заказе и платеже; подтверждение получения фотографий; сумма и статус; индивидуальная token-ссылка на галерею при её наличии; идентификаторы ЮKassa; IP-адрес и его криптографическое производное; User-Agent; referrer; дата и время; версия и хэш оферты; идентификаторы сессии, платёжного потока и запроса; технические события создания, проверки, возврата со страницы банка и изменения статуса платежа; обращения и сведения, добровольно сообщённые для исполнения заказа или претензии.

При явном акцепте также обрабатывается технический отпечаток устройства: параметры браузера, операционной системы, экрана, локали и часового пояса, доступные сведения об аппаратной конфигурации и сети, Client Hints, поддерживаемые функции, параметры хранилища, количество категорий медиоустройств без названий и идентификаторов, хэши Canvas и WebGL, сведения графического адаптера, хэш вычисления OfflineAudioContext и доступные параметры аудиотракта. Сервис не записывает звук и не запрашивает для отпечатка доступ к микрофону, геолокации или содержимому устройства.

3. Цели и основания

Данные обрабатываются в объёме, необходимом для заключения и исполнения договора, создания и проверки платежа, формирования расчётных документов, подтверждения акцепта и факта передачи материалов, идентификации устройства, защиты от злоупотреблений, расследования ошибок, исполнения обязанностей по закону и рассмотрения требований. Технический отпечаток собирается только в момент явного принятия оферты и не используется для рекламы.

4. Действия и получатели

Осуществляются сбор, запись, систематизация, хранение, уточнение, использование, ограниченное предоставление, обезличивание, блокирование и удаление данных. Для платежа необходимые сведения передаются ЮKassa; инфраструктурные поставщики хостинга и связи могут обрабатывать технические данные в объёме, необходимом для работы сервиса. При споре, возврате или chargeback сведения могут быть ограниченно переданы банку, ЮKassa, платёжной системе, эквайеру, суду или государственному органу в объёме, необходимом для проверки операции, подтверждения акцепта и передачи результата, противодействия мошенничеству и защиты законных прав. Публичное распространение не производится без отдельного основания.

5. Сроки

Договорные и платёжные доказательства хранятся в течение срока, необходимого для исполнения договора, обязательного учёта и защиты прав сторон. Журналы безопасности могут храниться дольше при расследовании конкретного инцидента или споре. По достижении цели данные удаляются или обезличиваются, если закон не требует продолжить хранение.

6. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных при наличии оснований и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на af.svu@mail.ru; оператор вправе запросить сведения, необходимые для безопасной идентификации заявителя.

7. Безопасность

Применяются разграничение доступа, шифрование API-ключей, хэширование технических идентификаторов, журналирование административных действий, защищённые cookies, контроль запросов и резервное копирование. Доступ к платёжным данным ограничен уполномоченными лицами.