Меры по защите персональных данных

1.1. Документ дополняет Политику конфиденциальности и не заменяет её.

1.2. Меры направлены на снижение рисков неправомерного доступа и утечки данных.

1.3. Никакие меры не гарантируют абсолютную невозможность инцидента. При инциденте Оператор действует в соответствии с законодательством РФ и внутренним регламентом реагирования.

2.1. Опубликована Политика конфиденциальности с описанием целей, прав субъекта и порядка удаления данных.

2.2. Согласие на обработку персональных данных запрашивается явно (отметка чекбокса) при регистрации, отправке заявки и оформлении онлайн-заказа.

2.3. Пользователь может удалить аккаунт и связанные данные в личном кабинете.

2.4. Доступ администратора к панели управления ограничен списком уполномоченных адресов электронной почты.

2.5. Секреты доступа (ключи API, пароли инфраструктуры) не публикуются в открытом коде сайта.

3.1. Передача и обработка платежей через ЮKassa; статус оплаты перепроверяется по API платёжной системы.

3.2. Публичная «тестовая» оплата без ключей ЮKassa отключена.

3.3. Доступ к сведениям о заказе и статусе оплаты предоставляется владельцу заказа (авторизованному пользователю) или администратору.

3.4. Ограничена частота подозрительных запросов к формам входа, регистрации, заявок и загрузки файлов.

3.5. Защита от перенаправления пользователя на сторонние сайты после входа (проверка адреса возврата).

3.6. Фильтрация вредоносной разметки в материалах блога.

3.7. Защита форм заявок (скрытое поле-ловушка для ботов и обязательное согласие на сервере).

3.8. Яндекс.Метрика используется для статистики и учёта конверсий и загружается только после согласия пользователя в cookie-баннере.

3.9. Неактивные черновики онлайн-заказов и связанные файлы автоматически удаляются по истечении срока хранения (14 суток без активности).

3.10. Файлы заказов хранятся вне публичной директории статики сайта; доступ к ним ограничен логикой приложения.

3.11. Сервис приложений и база данных развёрнуты с ограничением сетевой доступности (база не публикуется в интернет напрямую через стандартную конфигурацию развёртывания).

3.12. Реквизиты банковских карт не хранятся и не обрабатываются на серверах Оператора — платёжные данные вводятся на стороне платёжной системы ЮKassa.

3.13. Изображения и текстовые запросы для AI-обработки передаются провайдеру генерации (Polza.ai) только по запросу пользователя и в объёме, необходимом для выполнения операции.

3.14. Служебные страницы (личный кабинет, заказы, платежи, администрирование, превью) закрыты от индексации поисковыми системами.

4.1. Запросы об уточнении, блокировании или удалении данных: личный кабинет и e-mail myphoto21@ro.ru.

4.2. Подробности — в Политике конфиденциальности: /privacy-policy