Оператором является индивидуальный предприниматель, идентификационные сведения и контакты которого опубликованы на странице «Реквизиты» iFootageStock. Политика служит информированию субъекта, а не получению согласия: во исполнение ст. 14, 18 и п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ она размещена в открытом доступе и доступна непосредственно на страницах, где собираются персональные данные.
1. Состав данных
Могут обрабатываться:
у посетителей — IP-адрес, user-agent, дата и время запроса, необходимые данные cookie и локального хранилища;
у посетителей публичных страниц витрины, разрешивших аналитику, дополнительно — аналитические cookie сервиса веб-аналитики, идентификатор браузера в cookie, адрес страницы и источник перехода, параметры устройства и браузера, клики по элементам страницы для карты кликов и сведения о совершённой покупке в формате электронной коммерции, а при оформлении с разрешённой аналитикой — отдельная связь идентификатора браузера `ClientID` с заказом, время взаимодействия и версия выбора cookie для передачи факта подтверждённой оплаты; состав и сроки этих записей описаны в Политике cookie;
у покупателей и владельцев аккаунтов — email, необязательное отображаемое имя, хеш пароля, идентификаторы сессии, заказа и платежа, состав и цена заказа, статус оплаты и возврата, редакции и SHA-256 документов;
при выборе момента доступа — выбранный вариант, дата и время выбора, IP-адрес и user-agent; при выборе немедленного доступа также редакция и SHA-256 текста информированного волеизъявления, включённого в акцепт договора;
при выдаче Материала — дата и время открытия доступа, идентификаторы ссылки и Материала и контрольная сумма файла;
в видеоматериалах — изображения физических лиц, попавших в кадр общим планом при съёмке в местах, открытых для свободного посещения, где человек не является основным объектом съёмки; материалы, где узнаваемый гражданин является основным объектом использования, допускаются к публикации только при наличии подтверждённого правового основания, а когда требуется согласие, его оформляют отдельно;
у авторов, моделей, владельцев объектов, заявителей и правообладателей — данные договоров, releases, обращений и подтверждений прав в необходимом объёме.
Сайт не получает полный номер карты, CVC и иные платёжные секреты, обрабатываемые платёжным провайдером.
2. Цели и основания
Данные используются для заключения и исполнения договора; выбора и подтверждения срока доступа; оплаты, кассового чека, возврата и прекращения Лицензии; создания аккаунта; поддержки; рассмотрения претензий и обращений правообладателей; исполнения бухгалтерских и налоговых обязанностей; предотвращения злоупотреблений, доказывания факта акцепта и предоставления доступа; информационной безопасности и защиты прав оператора и третьих лиц; статистики посещаемости, оценки удобства каталога и определения источников переходов, приводящих к подтверждённым оплатам.
Основание по каждой цели:
оформление, оплата и исполнение заказа, создание и ведение личного кабинета в части, необходимой для доступа к купленным файлам — п. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима для заключения договора по инициативе субъекта и исполнения договора, стороной которого он является; отдельное согласие для покупки не требуется;
кассовый чек, бухгалтерский и налоговый учёт, ответ на обращение государственного органа — п. 2 ч. 1 ст. 6 152-ФЗ: исполнение обязанностей, возложенных на оператора законом;
доказательственные записи акцепта и выдачи файла, защита от злоупотреблений, информационная безопасность — п. 7 ч. 1 ст. 6 152-ФЗ: осуществление прав и законных интересов оператора и третьих лиц при условии, что права и свободы субъекта не нарушаются;
статистика посещаемости, источники переходов, оценка удобства каталога и поиска, исправление ошибок интерфейса и оценка источников переходов, приводящих к подтверждённым оплатам — п. 1 ч. 1 ст. 6 152-ФЗ: согласие субъекта персональных данных, выраженное кнопкой «Принять все» в карточке «Файлы cookie» либо включённым переключателем «Аналитика» и кнопкой «Сохранить выбор» в панели «Настройки cookie». До этого счётчик не подключается и cookie аналитики не устанавливаются; отозвать согласие можно в любой момент через ссылку «Настройки cookie» в подвале сайта. Браузерный счётчик работает только на публичных страницах витрины и не подключается на страницах заказа, в личном кабинете и служебных разделах. При оформлении с разрешённой аналитикой сервер отдельно передаёт Яндекс Метрике факт подтверждённой оплаты с идентификатором браузера, временем взаимодействия, суммой и валютой, без email, номера заказа, идентификатора платежа и приватных ссылок. Персонализированная реклама, ретаргетинг и профилирование не включены; состав данных и порядок отзыва описаны в Политике cookie;
создание необязательного личного кабинета сверх того, что необходимо для доступа к покупкам — отдельное непредвыбранное согласие, которое можно отозвать в кабинете;
изображения физических лиц в видеоматериалах — открытая съёмка в местах, открытых для свободного посещения, при которой человек не является основным объектом (подп. 2 п. 1 ст. 152.1 ГК РФ); материалы, где узнаваемый гражданин является основным объектом использования, допускаются к публикации только при наличии подтверждённого правового основания, а когда требуется согласие, его оформляют отдельно.
Рекламная рассылка и профилирование ни одним из этих оснований не разрешаются; до их включения потребуется самостоятельное конкретное согласие.
3. Операции и сроки
Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение автоматизированным и неавтоматизированным способом.
связь `ClientID` с заказом, время аналитического взаимодействия и версия выбора cookie — не более 30 дней после записи, либо до успешно доставленного запроса отзыва аналитики; удаление этой связи не затрагивает записи заказа, сохраняемые на договорном или фискальном основании;
IP-адрес, user-agent и технические сведения акцепта и выдачи файла в доказательственных записях — до 3 лет после соответствующего события; при выделении материалов для конкретного спора — до его окончательного разрешения, если есть законное основание;
оплаченные заказы, сведения о расчётах, чеки и необходимые для бухгалтерского и налогового учёта документы — 5 лет после окончания соответствующего отчётного года, либо более длительный срок, прямо требуемый законом или конкретным неоконченным спором; этот срок не распространяется автоматически на все технические идентификаторы. Адрес электронной почты покупателя остаётся в записи оплаченного заказа до истечения этого срока и после удаления аккаунта: он входит в состав первичного документа о расчёте;
неоплаченные и отменённые заказы — не более 1 года;
аккаунт — до его удаления, кроме записей, для которых действует иное законное основание;
активные сессии — до истечения срока (не более 365 дней, по умолчанию 30) или отзыва; просроченные записи сессий удаляются ежедневным автоматическим прогоном;
ссылки на скачивание — до истечения срока ссылки, не более 24 часов с момента выдачи; письмо с подтверждением адреса почты — 24 часа, письмо для восстановления пароля — 1 час;
обычные технические журналы — до 14 дней, кроме выделенных материалов инцидента; срок исполняется ротацией журналов по времени, а не по объёму;
обращения, включая записи о рассмотрении требований субъекта, отзыве согласия и удалении аккаунта, — до 3 лет после закрытия; releases и подтверждения прав — пока действуют выданные лицензии и необходима защита прав;
резервные копии, в том числе копия за пределами основной площадки, ротируются не позднее 30 дней; удаление копий выполняется автоматическим ежедневным заданием.
По окончании срока данные уничтожаются или обезличиваются. Удаление аккаунта или отзыв согласия не влечёт удаления договорных, фискальных и доказательственных записей, которые оператор обязан или вправе хранить на другом законном основании.
4. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе, в том числе через сеть «Интернет», выполняются с использованием баз данных, находящихся на территории Российской Федерации. В редакции, действующей с 1 июля 2025 года, это требование адресовано не только оператору: оператор обеспечивает его исполнение и лицами, которым обработка поручена. Первичная база данных покупателей, заказов и согласий ведётся в Российской Федерации; там же находятся почтовый сервис, резервные копии и материалы обращений.
DNS-зона ifootage.ru обслуживается в Cloudflare; данные посетителей, заказов и cookie через Cloudflare не проходят — сайт, API, превью, постеры и выдача файлов работают напрямую с VPS Timeweb в Москве.
Обращения принимаются по электронной почте support@ifootage.ru; передача данных за пределы Российской Федерации для обращения не требуется.
В ЮKassa, оператору фискальных данных и банку передаются только сведения, необходимые для платежа, чека и возврата; эти операции выполняются в Российской Федерации.
5. Получатели
Данные получают оператор, лица, которым он поручил обработку, и государственные органы в предусмотренных законом случаях. Передача ограничивается объёмом, необходимым для названной цели. Поимённо:
ЮKassa (Российская Федерация) — приём оплаты, формирование кассового чека, возврат. Получает адрес электронной почты покупателя, номер, состав и сумму заказа, статус платежа. Роль: обработчик по поручению оператора в объёме платёжной операции; в части, возложенной на платёжный сервис законом, действует самостоятельно.
Timeweb (Российская Федерация) — хостинг приложения и базы данных, почтовый сервис домена. Получает все данные, обрабатываемые сайтом, в объёме размещения и доставки писем. Роль: обработчик по поручению оператора.
ООО «Яндекс» (Российская Федерация) — веб-аналитика Яндекс Метрика на публичных страницах витрины и серверная передача факта подтверждённой оплаты, связанного с разрешённым посещением витрины. Получает данные, перечисленные в Политике cookie, и только у посетителей, разрешивших аналитику. Роль: обработчик по поручению оператора на условиях использования Яндекс Метрики.
Оператор фискальных данных и банк (Российская Федерация) — фискализация чека и расчёты. Получают сведения, необходимые для чека и платежа. Роль определяется законом о применении контрольно-кассовой техники и банковским законодательством.
Сведения о лицах, которым поручена обработка персональных данных, и об иных получателях предоставляются субъекту по запросу в случаях и объёме, предусмотренных статьёй 14 Федерального закона №152-ФЗ. Поручение обработчику оформляется предусмотренными ч. 3 ст. 6 152-ФЗ условиями: перечень данных и операций, цели, конфиденциальность, требования к защите, уведомление об инциденте, уничтожение или возврат данных после прекращения услуг.
6. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие и обратиться в Роскомнадзор или суд.
Обращение направляется на support@ifootage.ru либо на почтовый адрес оператора, опубликованный на странице «Реквизиты». В обращении указываются: фамилия, имя, отчество субъекта; сведения, позволяющие подтвердить его участие в отношениях с оператором (адрес электронной почты, использованный при покупке или регистрации, номер заказа); существо требования; подпись субъекта или его представителя. Представитель прикладывает документ, подтверждающий полномочия. Удаление аккаунта и отзыв отдельного согласия доступны также в личном кабинете без переписки.
Ответ на обращение об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в течение 10 рабочих дней с предусмотренной законом возможностью мотивированного продления не более чем на 5 рабочих дней; при наличии законного основания для продолжения обработки субъекту сообщается об этом с указанием основания. Данные, которые обрабатывались только на основании согласия, уничтожаются не позднее 30 календарных дней после достижения цели или отзыва, если нет другого законного основания. Факт рассмотрения обращения фиксируется в журнале оператора и хранится 3 года после закрытия.
7. Защита и инциденты
Применяются разграничение доступа, закрытые хранилища, защищённые каналы, хранение секретов вне исходного кода, журналирование, резервное копирование, обновления и реагирование на инциденты. При инциденте, подлежащем уведомлению по закону, первичное уведомление Роскомнадзору направляется в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов с момента выявления.
8. Распространение и биометрия
Согласие пользователя на отдельную цель обработки не является согласием на распространение. Биометрическая идентификация покупателей не проводится. Материалы, где узнаваемый гражданин является основным объектом использования, допускаются к публикации только при наличии подтверждённого правового основания; когда требуется согласие на использование изображения, его оформляют отдельным документом.