ДОМПИК
Политика конфиденциальности
Редакция от 24 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учётом Общего регламента ЕС по защите данных (GDPR) и определяет порядок обработки и меры по защите персональных данных посетителей и пользователей фотохостинга ДОМПИК по адресу https://dompic.com (далее — Сервис).
1.2. Оператор персональных данных — администрацию сервиса ДОМПИК (далее — Оператор). Связь с Оператором по вопросам персональных данных — через форму обратной связи.
1.3. Политика является общедоступной и опубликована на этой странице. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных оформляется отдельно — Согласие на обработку персональных данных.
1.4. Оператор придерживается принципов минимизации: собирает только данные, необходимые для работы Сервиса, и по возможности хранит их в необратимо хешированном виде.
2. Цели, состав данных и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и работа личного кабинета, восстановление пароля, служебные письма | Email, отображаемое имя, хеш пароля, даты регистрации и последнего входа, настройки аккаунта | Согласие; исполнение Пользовательского соглашения (п. 1 и 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a), (b) GDPR) | До удаления аккаунта или отзыва согласия |
| Ответы на обращения и жалобы | Имя, email, текст сообщения, хеш IP-адреса | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR) | До достижения цели, но не более 3 лет с даты обращения |
| Подсчёт уникальных просмотров, срок хранения изображений, защита от злоупотреблений | Случайный идентификатор посетителя (cookie) и хеш IP-адреса в виде необратимого HMAC-хеша | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR) | Пока хранится изображение; журналы — не более 1 года |
| Веб-аналитика и улучшение Сервиса | Cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы, действия на сайте | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR) | По правилам сервиса аналитики, до отзыва согласия |
| Обеспечение безопасности и работоспособности | Технические журналы веб-сервера: IP-адрес, дата и время запроса, адрес страницы, user-agent | Законный интерес Оператора | По правилам хостинг-провайдера, как правило не более 30 дней |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не использует данные для рекламных рассылок.
3. Изображения, которые вы загружаете
3.1. При загрузке сохраняются изображение, его размеры, вес, формат, выбранный срок хранения и видимость, а также заголовок и описание, если вы их указали.
3.2. Из публикуемых версий изображений автоматически удаляются метаданные EXIF, включая GPS-координаты, модель камеры и дату съёмки. Если вы не хотите, чтобы метаданные попадали в Сервис, удалите их до загрузки.
3.3. Если на изображении есть люди или персональные данные третьих лиц, ответственность за наличие их согласия несёт Пользователь (ст. 152.1 ГК РФ). Оператор обрабатывает такие изображения исключительно в объёме хранения и показа по поручению Пользователя и удаляет их по обоснованной жалобе.
4. Cookies
| Cookie | Назначение | Срок |
|---|---|---|
| dompik-session, XSRF-TOKEN | Сессия, вход в аккаунт, защита форм от подделки запросов | До 7 дней |
| remember_web_* | Запоминание входа, если вы отметили «Запомнить меня» | До выхода из аккаунта |
| dp_vid | Случайный идентификатор для подсчёта уникальных просмотров и распознавания ваших анонимных загрузок | 2 года |
| dp_auth, dp_nc | Технические отметки для корректного кеширования страниц | Сессия |
| _ym_*, yandexuid и др. | Яндекс Метрика — статистика посещаемости | До 1 года |
Технические cookie необходимы для работы Сервиса. Аналитические cookie вы можете отключить в настройках браузера или с помощью блокировщика Яндекс Метрики — это не повлияет на загрузку и просмотр изображений.
5. Передача данных третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, необходимых для работы Сервиса:
- хостинг-провайдер Timeweb — размещение Сервиса, базы данных и почтового сервера на территории Российской Федерации;
- ООО «Яндекс» — веб-аналитика Яндекс Метрика (политика конфиденциальности Яндекса);
- уполномоченные государственные органы — по законным запросам в случаях, предусмотренных законодательством.
5.2. Сбор, запись, систематизация, накопление, хранение и обновление персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6. Порядок обработки и защиты
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации.
6.2. Меры защиты: шифрование соединения (HTTPS), хранение паролей и API-токенов только в виде стойких хешей, хранение идентификаторов посетителей и IP-адресов только в виде HMAC-хешей, разграничение доступа к административной панели, защита форм от подделки запросов и ограничение частоты запросов.
6.3. При достижении целей обработки, удалении аккаунта или отзыве согласия персональные данные уничтожаются в течение 30 дней, если их дальнейшее хранение не требуется по закону. Данные в резервных копиях хостинг-провайдера удаляются при их плановой ротации.
6.4. В случае неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
7. Ваши права
7.1. Вы вправе:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- для жителей ЕС и других стран с аналогичным регулированием — также на переносимость данных, ограничение обработки и возражение против обработки на основании законного интереса;
- обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru), надзорный орган страны вашего проживания или в суд.
7.2. Запрос направляется через форму обратной связи с указанием email, связанного с аккаунтом. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва. После отзыва согласия аккаунт и связанные с ним данные удаляются.
8. Несовершеннолетние
Сервис не предназначен для лиц младше 14 лет, и Оператор сознательно не собирает их персональные данные. Если вам стало известно о регистрации ребёнка, сообщите нам — данные будут удалены.
9. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Актуальная редакция всегда доступна по адресу https://dompic.com/privacy.