Политика конфиденциальности сервиса «Съёмка»

Редакция от 09 апреля 2026 года
ООО «Съёмка» · ИНН 9722114317 · ОГРН 1267700110370
109316, г. Москва, пр-кт Волгоградский, д. 45 стр. 1, помещ. 123/15
Электронная почта: privacy@syomka.com · Сайт: syomka.com

1. Общие положения

Настоящая Политика конфиденциальности (далее – «Политика») устанавливает порядок обработки персональных данных Пользователей (Клиентов и Исполнителей) в рамках использования сервиса «Съёмка», включая:

• Сайт syomka.com и поддомены (в том числе creator.syomka.com);
• Мобильное приложение «Съёмка» для iOS (App Store) и Android (Google Play);
• Веб-интерфейс личного кабинета Исполнителя.

Оператор персональных данных – ООО «Съёмка» (далее – «Платформа», «Оператор»).

Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• требованиями App Store Review Guidelines (Apple Inc.);
• требованиями Google Play Policy Center (Google LLC).

Используя сайт или устанавливая мобильное приложение, Пользователь подтверждает своё согласие с условиями настоящей Политики. Если вы не согласны с Политикой – пожалуйста, прекратите использование сервиса и удалите приложение с вашего устройства.

2. Определения

Термин	Значение
Персональные данные	Любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных)
Обработка	Любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление
Пользователь	Физическое или юридическое лицо, использующее сайт и/или мобильное приложение Платформы
Клиент	Пользователь, создающий Заказы на фото- или видеосъёмку
Исполнитель	Самозанятый или ИП, принимающий и выполняющий Заказы через Платформу
Мобильное приложение	Программный комплекс «Съёмка» для устройств iOS (iPhone, iPad) и Android
Сайт	Веб-сайты syomka.com и creator.syomka.com
Идентификатор устройства	IDFA (Identifier for Advertisers, iOS), GAID (Google Advertising ID, Android), UUID устройства
Геолокация	Данные о текущем местоположении устройства, определяемые на основе GPS, Wi-Fi, сотовой сети или их комбинации
Push-уведомление	Сервисное или маркетинговое сообщение, отправляемое на устройство Пользователя через APNs (Apple) или FCM (Google)

3. Персональные данные, собираемые через Сайт

3.1. Данные, предоставляемые пользователем

При регистрации и использовании сайта Платформа собирает следующие данные:

• Клиенты: имя и фамилия, номер телефона, адрес электронной почты, данные аккаунта Telegram или Сбер ID (при регистрации через них), история заказов и отзывы;
• Исполнители: имя и фамилия, дата рождения, номер телефона, адрес электронной почты, паспортные данные (серия, номер, прописка), ИНН, сведения о налоговом статусе (самозанятый/ИП), ОГРНИП, банковские реквизиты, фотография лица (для верификации), портфолио (фото и видеоработы).

3.2. Данные, собираемые автоматически на сайте

• IP-адрес, тип и версия браузера, тип и версия операционной системы;
• реферальный URL, страницы посещения и время пребывания на сайте;
• файлы Cookie и веб-маяки (подробнее – в разделе 9 настоящей Политики).

4. Персональные данные, собираемые через Мобильное приложение

Мобильное приложение «Съёмка» является основным инструментом Платформы. Ниже описан полный перечень данных, которые приложение запрашивает, собирает и обрабатывает.

4.1. Геолокация (местоположение)

Что собирается: точные координаты устройства (GPS, Wi-Fi, сотовая сеть) в режиме реального времени.

Для кого и зачем:

• Исполнители (обязательно): геолокация активируется при переходе в статус «Онлайн» и используется для автоматического подбора ближайшего Заказа. Без предоставления геолокации функционал приёма заказов недоступен;
• Клиенты (обязательно): геолокация используется для определения текущего местонахождения при создании Заказа (автозаполнение адреса), а также для отображения приблизительного времени прибытия Исполнителя.

Режимы работы:

• Только во время использования приложения – стандартный режим для Клиентов;
• В фоновом режиме – требуется для Исполнителей, чтобы получать входящие Заказы, когда приложение свёрнуто. Пользователь явно подтверждает этот разрешение при первом запуске.

Хранение: координаты сессии хранятся до 90 дней для целей разрешения споров и улучшения алгоритма подбора.

Вы можете в любой момент отозвать разрешение на геолокацию в настройках операционной системы (iOS: Настройки → «Съёмка» → Геопозиция; Android: Настройки → Приложения → «Съёмка» → Разрешения). Отзыв разрешения ограничит ключевые функции приложения.

4.2. Камера и медиатека

Что собирается: доступ к камере устройства и галерее (фото/видео).

Для кого и зачем:

• Исполнители: необходим для загрузки фотографии профиля, добавления работ в портфолио, а также загрузки копий документов (паспорт, справка о самозанятости) при регистрации;
• Клиенты: необходим для загрузки фотографии профиля и прикрепления материалов при подаче жалобы в службу поддержки.

Хранение: медиафайлы, загруженные в приложение, хранятся на серверах Оператора в течение срока действия аккаунта + 30 дней после его удаления.

Приложение не осуществляет съёмку в фоновом режиме и не имеет доступа к медиатеке без явного действия Пользователя.

4.3. Микрофон

Что собирается: аудио в режиме реального времени.

Для кого и зачем: используется только для голосовых звонков через встроенный чат поддержки (опционально). В иных случаях микрофон не активируется.

Приложение запрашивает разрешение на микрофон только при попытке совершить голосовой звонок в поддержку.

4.4. Push-уведомления

Что собирается: токен push-уведомлений (APNs Token / FCM Registration Token).

Для кого и зачем:

• Исполнители: входящие Заказы, изменения статуса заказа, выплаты, системные уведомления, изменения тарифа;
• Клиенты: статус прибытия Исполнителя, готовность материалов, акции, новости сервиса.

Управление: Пользователь может отключить push-уведомления в настройках операционной системы или в разделе «Уведомления» личного кабинета приложения. Системные уведомления (критически важные, связанные с безопасностью аккаунта) не могут быть отключены.

4.5. Идентификаторы устройства и системная информация

Приложение автоматически собирает:

• модель устройства, версия операционной системы (iOS / Android);
• идентификатор устройства (IDFA на iOS с согласия пользователя через ATT-запрос; GAID на Android);
• версия приложения;
• язык и часовой пояс устройства;
• технический журнал ошибок (crash logs), включающий имя процесса и трассировку стека – без персональных данных;
• уровень заряда батареи, состояние сети (Wi-Fi/мобильная сеть/нет сети) – для корректной работы функционала.

Хранение: технические логи – до 12 месяцев; идентификаторы устройства – в течение срока действия аккаунта.

4.6. Платёжные данные

Оплата Заказов производится через интегрированные платёжные сервисы (ЮKassa, Apple Pay, Google Pay, СБП). Платформа не хранит данные банковских карт (номер, CVV, срок действия) – эти данные обрабатываются исключительно платёжными операторами в соответствии с требованиями PCI DSS.

Платформа хранит: факт платежа, сумму, дату, идентификатор транзакции – для разрешения споров и налоговой отчётности.

4.7. Данные, передаваемые при работе с Заказом

В момент создания и исполнения Заказа Клиент передаёт:

• адрес (локацию) съёмки;
• предпочтительное время;
• дополнительные пожелания (текст);
• контактные данные (имя, номер телефона) – видны Исполнителю только после принятия Заказа.

Исполнителю передаётся минимально необходимая информация: имя Клиента, номер телефона, адрес и описание Заказа. По завершении Заказа эти данные скрываются из профиля Исполнителя.

5. Цели обработки персональных данных

Цель	Правовое основание (152-ФЗ)
Регистрация и идентификация Пользователя	Исполнение договора (ст. 6, ч. 1, п. 5)
Подбор и соединение Клиента с Исполнителем	Исполнение договора
Обработка платежей и выплата вознаграждения Исполнителям	Исполнение договора; соблюдение налогового законодательства
Передача данных в ФНС (самозанятые)	Требование закона (ст. 6, ч. 1, п. 2)
Модерация профилей и портфолио Исполнителей	Исполнение договора; законный интерес Оператора
Разрешение споров и претензий	Законный интерес Оператора
Улучшение алгоритмов подбора и работы приложения	Законный интерес Оператора (в обезличенном виде)
Маркетинговые коммуникации (push, email)	Согласие субъекта (ст. 6, ч. 1, п. 1)
Обеспечение безопасности и предотвращение мошенничества	Законный интерес Оператора
Аналитика использования приложения и сайта	Законный интерес Оператора (в агрегированном виде)

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные Пользователей следующим получателям:

6.1. Другие пользователи Платформы

• Клиенту передаётся: имя Исполнителя, его фото, рейтинг, портфолио и номер телефона (только на период исполнения Заказа);
• Исполнителю передаётся: имя Клиента, номер телефона и адрес Заказа (только на период исполнения Заказа).

6.2. Платёжные сервисы

ЮKassa (ООО «ЮМани»), Tinkoff Pay (АО «ТБанк»), СБП (НСПК), Apple Pay, Google Pay – для обработки платёжных транзакций.

6.3. Облачная инфраструктура и хостинг

Данные хранятся на серверах, расположенных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Облачный провайдер (Yandex Cloud или эквивалент) подписывает договор об обработке данных.

6.4. Аналитические сервисы

Обезличенные агрегированные данные об использовании приложения могут передаваться в сервисы аналитики (AppMetrica, Firebase Analytics). Передача осуществляется без возможности идентификации конкретного Пользователя.

6.5. Государственные органы

Персональные данные могут быть раскрыты по законному требованию судебных органов, ФНС, МВД, Роскомнадзора и иных уполномоченных государственных органов РФ.

6.6. Правопреемники

В случае реорганизации или смены собственника Платформы персональные данные могут быть переданы правопреемнику с уведомлением Пользователей не позднее чем за 30 дней.

Оператор не продаёт персональные данные Пользователей третьим лицам в коммерческих целях.

7. Сроки хранения персональных данных

Категория данных	Срок хранения
Данные аккаунта (имя, телефон, email)	Срок действия аккаунта + 30 дней после удаления
История заказов и транзакций	7 лет (налоговое законодательство)
Паспортные данные Исполнителей	5 лет с момента прекращения сотрудничества
Геолокация (трек сессий)	90 дней
Технические логи и crash reports	12 месяцев
Push-токены устройства	До отзыва разрешения или удаления аккаунта
Идентификаторы устройства	Срок действия аккаунта
Портфолио Исполнителя	Срок действия аккаунта + 30 дней
Переписка в чате поддержки	3 года

По истечении указанных сроков данные уничтожаются или обезличиваются в течение 30 дней.

8. Безопасность персональных данных

Оператор принимает следующие технические и организационные меры:

• Шифрование в транзите: все соединения используют протокол TLS 1.2/1.3; мобильное приложение реализует Certificate Pinning для защиты от атак типа MITM;
• Шифрование данных в покое: чувствительные данные (паспортные сведения, банковские реквизиты) хранятся в зашифрованном виде (AES-256);
• Минимизация доступа: доступ к персональным данным предоставляется только сотрудникам, которым он необходим для исполнения рабочих обязанностей (принцип минимальных привилегий);
• Двухфакторная аутентификация: при входе в аккаунт Пользователя через приложение или личный кабинет доступна SMS-верификация;
• Аудит безопасности: периодическое проведение penetration testing и аудита кода приложения;
• Уведомление об инцидентах: в случае утечки персональных данных Оператор уведомит Роскомнадзор в течение 24 часов, а затронутых Пользователей – в течение 72 часов согласно требованиям законодательства РФ.

Оператор не несёт ответственности за действия третьих лиц (хакерские атаки), которые вышли за пределы разумных мер защиты, а также за несанкционированный доступ, ставший следствием халатности Пользователя при хранении учётных данных.

9. Cookies (файлы куки)

Сайты syomka.com и creator.syomka.com используют следующие типы Cookie:

Тип	Назначение	Срок жизни
Обязательные (технические)	Авторизация, безопасность сессии, CSRF-защита	Сессия / до 1 года
Функциональные	Запоминание языка, настроек интерфейса	До 1 года
Аналитические	Подсчёт посещений, анализ поведения (AppMetrica, Яндекс.Метрика)	До 2 лет
Маркетинговые	Ретаргетинг, анализ источников трафика (только с согласия)	До 1 года

Пользователь может управлять Cookie через настройки браузера. Отключение технических Cookie приведёт к невозможности авторизации на сайте.

В мобильном приложении Cookie не используются. Вместо них применяются идентификаторы сессии, хранящиеся в защищённом хранилище устройства (iOS Keychain / Android Keystore).

10. Разрешения мобильного приложения: сводная таблица

Разрешение	iOS	Android	Клиент	Исполнитель	Обязательно
Геолокация (при использовании)	NSLocationWhenInUseUsageDescription	ACCESS_FINE_LOCATION	✅	✅	✅
Геолокация (в фоне)	NSLocationAlwaysUsageDescription	ACCESS_BACKGROUND_LOCATION	❌	✅	Только для Исполнителей
Камера	NSCameraUsageDescription	CAMERA	✅	✅	Нет (только при загрузке фото)
Медиатека (чтение)	NSPhotoLibraryUsageDescription	READ_MEDIA_IMAGES	✅	✅	Нет
Микрофон	NSMicrophoneUsageDescription	RECORD_AUDIO	✅	✅	Нет (только для голосовой поддержки)
Push-уведомления	UNUserNotificationCenter	POST_NOTIFICATIONS	✅	✅	Рекомендуется
Отслеживание (ATT)	NSUserTrackingUsageDescription	—	✅	✅	Нет

Все разрешения, помеченные «Нет», запрашиваются только в контексте соответствующего действия и не активируются в фоне.

11. Особенности для несовершеннолетних

Сервис «Съёмка» предназначен для лиц, достигших 18 лет. Пользователи в возрасте от 16 до 18 лет допускаются только с письменного согласия родителя или законного представителя. Оператор не осуществляет сбор персональных данных лиц, не достигших 16-летнего возраста. При обнаружении таких данных они удаляются незамедлительно.

12. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ каждый Пользователь имеет право:

• Получить информацию о том, какие персональные данные Оператор обрабатывает, и на каком основании;
• Потребовать исправления неточных или устаревших данных;
• Потребовать удаления данных («право быть забытым») – за исключением данных, хранение которых обязательно по закону;
• Отозвать согласие на обработку данных в целях маркетинга;
• Ограничить обработку данных в оспариваемый период;
• Подать жалобу в Роскомнадзор в случае нарушения Оператором законодательства о персональных данных.

Как подать запрос:

1. Через личный кабинет → раздел «Настройки» → «Мои данные»;
2. По электронной почте privacy@syomka.com с темой «Запрос субъекта персональных данных»;
3. Почтовым отправлением по юридическому адресу Оператора.

Срок рассмотрения запроса – 30 календарных дней с момента получения.

13. Удаление аккаунта и данных

Пользователь вправе удалить аккаунт:

• в мобильном приложении: «Профиль» → «Настройки» → «Удалить аккаунт»;
• через обращение в службу поддержки: support@syomka.com.

После удаления аккаунта:

• Персональные данные, не подпадающие под обязательные сроки хранения, удаляются в течение 30 дней;
• История транзакций сохраняется в архиве до 7 лет для целей налогового учёта;
• Обезличенные статистические данные могут храниться бессрочно.

Удаление приложения с устройства не является удалением аккаунта и не влечёт удаления персональных данных с серверов Оператора.

14. Изменения Политики конфиденциальности

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При внесении существенных изменений Пользователи уведомляются:

• push-уведомлением в мобильном приложении;
• уведомлением на главной странице сайта;
• по электронной почте (при наличии подписки).

Новая редакция Политики вступает в силу через 7 календарных дней после публикации на сайте и в приложении. Продолжение использования сервиса после вступления в силу новой редакции означает согласие с обновлёнными условиями.

Актуальная версия Политики всегда доступна по адресу: syomka.com/privacy

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

ООО «Съёмка»
Ответственный за обработку персональных данных
📧 privacy@syomka.com
📧 legal@syomka.com
🌐 syomka.com
📮 109316, г. Москва, пр-кт Волгоградский, д. 45 стр. 1, помещ. 123/15

Служба поддержки: support@syomka.com
Время работы: ежедневно 10:00–22:00 (МСК)

Настоящая Политика конфиденциальности является приложением к Публичной оферте (Пользовательскому соглашению) сервиса «Съёмка» и действует совместно с ней.