Политика обработки персональных данных

Утверждено для публикации 14 сентября 2026 года.

Настоящая Политика применяется к сайту https://elnaramaiylova.com и его русскоязычной версии.

1. Оператор и область действия

Оператор персональных данных — физическое лицо Майылова Эльнара Вахид-гызы (далее — Оператор). Адрес для корреспонденции: Россия, Санкт-Петербург, ул. Тверская, д. 14.

Политика объясняет обработку данных посетителей сайта фотографа Эльнары Майыловой / Elnara Maiylova, заявителей и лиц, обращающихся к Оператору. Она не заменяет отдельное согласие на обработку данных и не является согласием на рекламу.

Доменная почта пока не используется для обращений. Письменные запросы о персональных данных и отзывы согласия можно направлять по указанному почтовому адресу на имя Оператора. После запуска электронного канала его адрес будет добавлен в актуальную редакцию.

2. Заявки на съёмку и сотрудничество

Цель: рассмотрение обращения, уточнение пожеланий к съёмке или творческому проекту и подготовка ответа заявителю.

Субъекты: посетители, добровольно отправляющие заявку.

Данные: имя, email для ответа, телефон при добровольном заполнении необязательного поля, текст сообщения и сведения о желаемой съёмке. Для подтверждения отправки и согласия могут фиксироваться дата и время, адрес страницы, версия согласия, технические сведения, передаваемые формой. Не следует сообщать паспортные данные, сведения о здоровье и другие чувствительные сведения либо данные третьих лиц без законного основания. Загрузка документов и фотографий в форму не предусматривается.

Основание: отдельное согласие заявителя; при подготовке договора по инициативе заявителя и его исполнении — соответствующее предусмотренное законом основание. Оператор не использует заявку для рекламной рассылки без отдельного основания и согласия, когда оно требуется.

Операции и способы: получение, запись, организация, хранение, просмотр, уточнение, использование для ответа, предоставление доступа уполномоченному обработчику, удаление и уничтожение. Обработка производится с использованием программных средств и, когда это необходимо для ответа, без них.

Срок хранения заявки: до завершения рассмотрения обращения, но не более 90 календарных дней после его получения, если не возникло самостоятельного законного основания для дальнейшей обработки. Это установленный Оператором предельный срок, а не универсальный срок, обязательный по закону. Нужные для договора сведения обрабатываются отдельно в пределах целей договора и применимых обязательных сроков. Бессрочное хранение заявки «на всякий случай» не предусматривается.

3. Техническое обеспечение сайта

При обращении к сайту серверы и подключённые ресурсы получают необходимые для соединения технические сведения, включая IP-адрес и параметры запроса. Они используются для доставки страниц, работоспособности и защиты сайта в пределах применимого основания обработки.

Выбранный язык сохраняется в браузере. В текущей реализации используются ключи elnara-language-choice в localStorage и elnara-language-detected в sessionStorage. Первый сохраняется до удаления данных сайта или изменения выбора, второй — в пределах сеанса браузера.

Текущая реализация также обращается к GeoJS для определения страны по IP и может загружать шрифты с внешних серверов Google. Эти обращения означают передачу технических сведений сторонним сервисам и не покрываются согласием только на отправку заявки. Оператор обеспечивает применимое правовое основание и соблюдение требований к таким обращениям, включая возможную трансграничную передачу, либо изменяет реализацию.

Фактически используемые средства статистики, защитные cookie, получатели и сроки хранения технических данных должны соответствовать текущей конфигурации сайта. Необязательные средства аналитики или рекламы не включаются без необходимого основания.

4. Использование Tilda и передача данных

Для приёма и учёта заявок используется стандартная форма Tilda и Tilda CRM. Обработчик платформы — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; юридический адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Обработка осуществляется в рамках поручения, входящего в условия использования платформы.

В поручении Tilda указаны базы АО «Селектел» и ООО «Яндекс.Облако» на территории России. Это не означает, что любая внешняя интеграция сайта автоматически обеспечивает исключительно российское хранение данных.

Автоматическая отправка заявок в Gmail и Telegram в рамках запуска этой формы не предусматривается до отдельной проверки и настройки. При добавлении новых получателей Оператор обновляет сведения об обработке, обеспечивает требуемые договорные основания и выполняет применимые требования к передаче данных. Ссылки на Instagram и Telegram ведут на самостоятельные внешние сервисы; после перехода действуют также их условия.

Сведения не публикуются и не передаются неопределённому кругу лиц. Предоставление уполномоченным государственным органам допускается в случаях, предусмотренных законом.

5. Права и обращения

Посетитель может запросить сведения об обработке своих данных, потребовать исправления неточных сведений, прекращения незаконной обработки или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор либо в суд.

Обращение направляется на имя Оператора по адресу из раздела 1. Укажите сведения, позволяющие найти заявку, суть требования и способ получения ответа. Оператор вправе запросить лишь необходимое подтверждение личности и связи с заявкой; лишние документы и сведения запрашивать не следует.

Обращения рассматриваются в предусмотренные законом сроки. Отзыв согласия не отменяет законности уже совершённой обработки. Если другое законное основание отсутствует, обработка прекращается, а данные уничтожаются в установленный законом срок.

6. Хранение, защита и удаление

Доступ к заявкам должен предоставляться только лицам, которым он необходим для работы с обращением, с обязательством сохранять конфиденциальность. Оператор организует защиту учётных записей, контроль доступа и актуальности данных, а также порядок реагирования на инциденты.

Удаление заявок выполняется вручную Оператором либо уполномоченным ею лицом. Оператор организует проверку сроков и своевременное удаление из заявок сайта, Tilda CRM и созданных рабочих копий, чтобы срок хранения заявки не превышал 90 календарных дней. Достижение цели обработки, отзыв согласия и иные законные основания прекращения обработки учитываются независимо от этого предельного срока. Удаление в одном разделе не считается автоматическим удалением во всех остальных. Резервные копии обрабатываются по порядку соответствующего поставщика; при необходимости ему направляется запрос. Оператор обеспечивает документирование уничтожения там, где это требуется. Автоматическое удаление заявок из CRM этой политикой не обещается.

Изменения политики размещаются с датой новой редакции. Существенное изменение цели обработки требует самостоятельного правового основания, а не только замены текста на сайте.