Политика обработки персональных данных

Оператором персональных данных является [УКАЗАТЬ: ООО «Фрэймд Стори», УНП, адрес]. По вопросам обработки данных можно обратиться по адресу hello@framedstory.by.

Учётная запись. При регистрации — имя и адрес электронной почты. При входе через Google мы получаем имя и email от Google; пароль Google мы не получаем и не храним.

Данные заказа. Для исполнения заказа — адрес доставки или пункт самовывоза, контактный телефон, состав заказа (раскладка, размеры, выбранные изображения).

Платёжные данные. Оплату обрабатывает сервис bePaid. Реквизиты банковской карты вводятся на стороне платёжного провайдера; мы не видим и не храним номер карты, CVV и банковские реквизиты — получаем только идентификатор и статус платежа.

Загружаемые изображения. Если вы персонализируете рамку своей фотографией, изображение загружается в защищённое облачное хранилище (Cloudflare R2) и используется исключительно для изготовления вашего заказа.

Данные листа ожидания. В режиме предзапуска мы можем собирать ваш email, чтобы уведомить вас о старте продаж.

Технические данные. При посещении сайта автоматически собираются IP-адрес, тип браузера и устройства, источник перехода и просмотренные страницы.

Cookies и локальное хранилище. Мы используем localStorage браузера, чтобы сохранять вашу сессию (токен авторизации), а также cookies аналитики, от которых вы можете отказаться (см. раздел 9).

• создание и ведение учётной записи;
• обработка, изготовление и доставка заказов;
• отправка сервисных сообщений (подтверждение заказа, статус, чек);
• ответы на обращения в службу поддержки;
• уведомление о старте продаж (для листа ожидания);
• предотвращение мошенничества и злоупотреблений;
• улучшение работы сайта и подбора изображений;
• исполнение требований законодательства.

Обработка осуществляется на основании вашего согласия (ст. 5 Закона № 99-З), а также для исполнения договора, стороной которого вы являетесь, и для исполнения обязанностей, предусмотренных законодательством. Мы не продаём ваши данные и не используем их для поведенческой рекламы без согласия.

Мы передаём данные только в объёме, необходимом для оказания услуги:

• bePaid — обработка платежей;
• Google — аутентификация при входе через Google;
• Cloudflare — хранение и доставка загруженных изображений (R2 / CDN);
• Resend — отправка сервисных писем;
• Google Cloud Vision — автоматический анализ изображений для подбора художественных работ;
• Google Analytics, Яндекс.Метрика, Pinterest — веб-аналитика и измерение рекламы (только при вашем согласии, см. раздел 9);
• уполномоченные органы — в случаях, предусмотренных законодательством.

Часть указанных поставщиков услуг (Cloudflare, Google, Resend, Pinterest) обрабатывает данные на серверах за пределами Республики Беларусь. Оформляя заказ и предоставляя данные, вы даёте согласие на трансграничную передачу персональных данных в объёме, необходимом для оказания услуги.

Данные учётной записи и заказов хранятся в течение срока действия учётной записи и разумного периода после него для исполнения требований бухгалтерского и налогового законодательства.

Загружаемые изображения хранятся до исполнения заказа и ещё 90 дней для возможных повторных изготовлений, после чего удаляются.

В соответствии с Законом № 99-З вы вправе:

• получить информацию об обработке ваших данных;
• требовать изменения (исправления) данных;
• отозвать согласие и требовать прекращения обработки;
• требовать удаления данных (с учётом сроков обязательного хранения);
• обжаловать действия оператора в Национальный центр защиты персональных данных.

Для реализации прав напишите на hello@framedstory.by. Мы ответим в срок, установленный законодательством (как правило, в течение 15 дней).

Мы используем Google Analytics, Яндекс.Метрику, Meta (пиксель) и Pinterest (пиксель и Conversions API) для веб-аналитики и измерения эффективности рекламы. Эти инструменты запускаются при посещении сайта; о их использовании вы уведомляетесь баннером cookies.

Вы можете в любой момент отказаться от аналитических cookies, нажав «Управление куками».

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок предоставил нам персональные данные, сообщите нам — мы удалим их.

Мы можем периодически обновлять настоящую Политику. О существенных изменениях мы уведомим по электронной почте или заметным сообщением на сайте. Дата вступления в силу вверху страницы отражает актуальную редакцию.