Настоящая Политика описывает, какие персональные данные собирает Framely, для каких целей они используются, кому могут передаваться, как защищаются и какие права имеет Пользователь.
1. Терминология
Framely / Платформа — онлайн-сервис для поиска фотографов, просмотра портфолио, направления заявок, получения уведомлений и оплаты цифровых услуг Платформы.
Оператор — Индивидуальный предприниматель ИП Framely, который определяет цели и порядок обработки персональных данных.
Пользователь — любое физическое лицо, использующее Платформу. Клиент — Пользователь, который ищет фотографа, оформляет заявку или использует клиентские функции. Фотограф — Пользователь, который размещает профиль, портфолио и сведения о профессиональных услугах.
Персональные данные — сведения, относящиеся к определенному или определяемому физическому лицу. Обработка персональных данных — любое действие с данными, включая сбор, запись, хранение, изменение, использование, передачу, обезличивание, блокирование и удаление.
Контент — фотографии, видео, тексты, отзывы, описания, аватары, обложки и другие материалы. Cookie — файлы и аналогичные технологии, сохраняемые браузером или устройством.
2. Общие положения
2.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных при использовании Framely.
2.2. Политика применяется к сайту [ДОМЕН], личным кабинетам, формам регистрации, заявкам, уведомлениям, Telegram-интеграции и иным функциям Framely.
2.3. Оператор обрабатывает данные в соответствии с законодательством Республики Казахстан, включая требования о персональных данных и защите прав потребителей.
2.4. Пользователь подтверждает ознакомление с Политикой при регистрации, отправке формы, создании заявки, загрузке Контента, подключении интеграций или ином использовании функций.
2.5. Если Пользователь не согласен с Политикой, он должен прекратить использование функций, предполагающих обработку персональных данных.
2.6. Оператор не собирает полные данные банковских карт. Такие данные вводятся на стороне платежного провайдера.
3. Категории обрабатываемых данных
- Регистрационные данные: имя, фамилия, номер телефона, роль Пользователя, коды и отметки подтверждения.
- Данные аккаунта: идентификатор, настройки, язык, тема, история входов, согласия, статус аккаунта и сессии.
- Данные профиля Фотографа: город, описание, специализации, цены, опыт, портфолио, аватар, обложка, календарь доступности.
- Данные Клиента: имя, контакты, предпочтения и история заявок.
- Данные заявки: выбранный Фотограф, дата, время, место, формат съемки, бюджет, комментарии, требования и статус.
- Медиафайлы: фотографии, видео, постеры, превью и технические метаданные файлов.
- Платежные сведения: идентификатор операции, сумма, валюта, статус, дата и платежный провайдер.
- Данные коммуникаций: обращения в поддержку, жалобы, отзывы и иные сообщения.
- Технические данные: IP-адрес, браузер, устройство, операционная система, журналы ошибок, события безопасности и информация о посещении.
- Данные интеграций: Telegram user ID, chat ID, username, статус подключения и доставки уведомлений.
- Cookie и аналогичные технологии: идентификаторы сессии, настройки интерфейса и иные технические сведения.
4. Цели обработки данных
- регистрация, идентификация и авторизация Пользователя;
- создание и обслуживание аккаунта;
- предоставление поиска, профилей, портфолио, календаря и заявок;
- организация взаимодействия между Клиентом и Фотографом;
- отправка операционных уведомлений через Платформу, SMS или Telegram;
- обработка сервисного сбора и учет платежных операций;
- поддержка Пользователей, рассмотрение жалоб, возвратов и спорных ситуаций;
- модерация Контента и проверка соблюдения правил;
- предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
- обеспечение безопасности, стабильности и диагностики ошибок;
- аналитика и улучшение продукта;
- исполнение бухгалтерских, налоговых и иных требований законодательства;
- направление маркетинговых сообщений при наличии требуемого согласия.
5. Порядок сбора, обработки и хранения данных
5.1. Данные предоставляются Пользователем добровольно через формы, аккаунт, заявки, загрузку Контента и обращения в поддержку. 5.2. Часть технических данных собирается автоматически при использовании Платформы.
5.3. Данные обрабатываются только в объеме, необходимом для заявленных целей. 5.4. Оператор стремится обеспечивать точность данных, однако Пользователь обязан самостоятельно поддерживать данные в актуальном состоянии.
5.5. Срок хранения определяется целью обработки, сроком действия аккаунта, обязательными сроками учета, необходимостью защиты прав и требованиями законодательства.
5.6. После прекращения цели данные удаляются, обезличиваются либо архивируются, если их дальнейшее хранение обязательно по закону. 5.7. Удаление аккаунта не требует немедленного удаления платежных и учетных данных, которые должны сохраняться в установленный законом срок.
5.8. Медиафайлы могут сохраняться в резервных копиях в течение технически разумного периода после удаления из интерфейса.
6. Правовые основания обработки
- согласие субъекта персональных данных;
- исполнение Пользовательского соглашения, Публичной оферты или иной сделки;
- исполнение обязанностей Оператора, предусмотренных законодательством;
- защита законных интересов Оператора и Пользователей в допустимых законом пределах;
- иные основания, прямо предусмотренные законодательством Республики Казахстан.
- 6.1. Согласие может подтверждаться чекбоксом, вводом одноразового кода, нажатием кнопки, регистрацией или иным технически фиксируемым действием.
- 6.2. Оператор может фиксировать дату, способ и редакцию документа, принятую Пользователем.
7. Передача и раскрытие данных
7.1. Оператор вправе передавать данные техническим поставщикам только в объеме, необходимом для предоставления соответствующей услуги. 7.2. К поставщикам могут относиться сервисы базы данных, хостинга, хранения медиа, уведомлений, платежей, мониторинга и аналитики.
7.3. На момент подготовки проекта к таким сервисам относятся или могут относиться Supabase, Cloudinary, Vercel, Telegram, SMS-провайдер и платежная организация.
7.4. Оператор не продает персональные данные третьим лицам. 7.5. Данные могут быть раскрыты государственным органам, судам или иным уполномоченным лицам при наличии законного требования.
7.6. Данные могут передаваться юристам, бухгалтерам, аудиторам и иным консультантам при соблюдении конфиденциальности. 7.7. При реорганизации или передаче бизнеса права и обязанности по обработке данных могут перейти правопреемнику с соблюдением закона.
8. Трансграничная передача и локализация
8.1. Использование зарубежных облачных сервисов может предполагать техническую обработку или передачу отдельных данных за пределы Республики Казахстан.
8.2. До запуска Оператор обязан проверить архитектуру на соответствие требованиям Республики Казахстан к хранению базы персональных данных на территории страны.
8.3. При необходимости Оператор ограничивает состав передаваемых данных, использует локальное хранение, получает согласие и применяет договорные меры защиты.
8.4. Фактическая схема хранения должна соответствовать опубликованной Политике.
10. Защита персональных данных
- передача данных по HTTPS;
- разграничение доступа и минимально необходимые права;
- хранение секретных ключей только на сервере;
- журналирование критических действий и событий безопасности;
- защита платежных webhook и сверка суммы, валюты и идентификатора операции;
- резервное копирование и восстановление;
- обновление программных компонентов и устранение уязвимостей;
- защита от автоматизированных злоупотреблений и подозрительной активности;
- договорные обязательства поставщиков по безопасности и конфиденциальности.
- 10.1. Оператор принимает разумные технические и организационные меры, но не может гарантировать абсолютную безопасность.
- 10.2. Пользователь обязан самостоятельно защищать доступ к устройству, кодам и аккаунту.
11. Права Пользователя
- получать информацию о своих персональных данных и их обработке;
- запрашивать доступ к данным;
- требовать исправления или дополнения неточных данных;
- требовать блокирования или удаления данных при наличии законного основания;
- отзывать согласие, если обработка основана на согласии;
- отказываться от маркетинговых сообщений;
- запрашивать удаление аккаунта;
- обжаловать действия Оператора в уполномоченный орган или суд.
- 11.1. Для защиты аккаунта Оператор вправе запросить подтверждение личности.
- 11.2. Удаление отдельных данных может привести к прекращению предоставления функций.
- 11.3. Отзыв согласия не влияет на законность обработки до момента отзыва.
12. Cookie и аналогичные технологии
12.1. Framely использует необходимые cookie для авторизации, сессии, безопасности и работы интерфейса.
12.2. Функциональные cookie могут запоминать тему, язык и другие настройки. 12.3. Аналитические или маркетинговые cookie используются после получения согласия, если оно требуется.
12.4. Пользователь может управлять необязательными cookie через баннер или настройки браузера. 12.5. Подробные условия содержатся в отдельной Политике cookie.
13. Данные несовершеннолетних
13.1. Платформа предназначена для дееспособных Пользователей. 13.2. Лица, которые не вправе самостоятельно заключать соответствующие сделки, используют Платформу с участием законного представителя.
13.3. При обнаружении данных несовершеннолетнего без надлежащего основания Оператор принимает меры по их удалению или ограничению обработки.
14. Обращения и запросы
14.1. Запросы по персональным данным направляются через доступные на Платформе каналы поддержки.
14.2. В запросе следует указать имя, контакт, описание требования и сведения, позволяющие найти аккаунт. 14.3. Оператор рассматривает запросы в сроки, предусмотренные законодательством Республики Казахстан.
14.4. При необходимости Оператор вправе запросить дополнительное подтверждение личности или полномочий.
15. Инциденты безопасности
15.1. Оператор принимает меры по обнаружению, локализации и расследованию инцидентов. 15.2. При наличии установленной законом обязанности Оператор уведомляет Пользователей и уполномоченные органы.
15.3. О подозрительной активности можно сообщить через доступные на Платформе каналы поддержки.
16. Изменение Политики
16.1. Политика может обновляться при изменении законодательства, функциональности, поставщиков или состава данных.
16.2. Новая редакция публикуется на Платформе с указанием даты вступления в силу. 16.3. При существенных изменениях Пользователю может быть направлено отдельное уведомление.

