Политика конфиденциальности

Действует с 4 августа 2026 года

1. Кто отвечает за ваши данные

Контролёром персональных данных, описанных в этой политике, является Дмитрий Деркач, фотограф, работающий под торговым именем Derkach Photography, Rue des fuchsias 40, 1080 Molenbeek-Saint-Jean, Бельгия. Контакт по всем вопросам конфиденциальности: [email protected]. Профессиональные заказы оформляются договором и счётом через Smart Coop – Productions Associées asbl, Rue Coenraets 72, 1060 Saint-Gilles, Бельгия, регистрационный номер 0896 755 397 (НДС BE 0896 755 397) — это бельгийская структура, через которую я веду деятельность. SMart не является обработчиком, действующим по моим указаниям: в части заключения договоров, выставления счетов, социального страхования и обязанностей работодателя SMart выступает отдельным и самостоятельным контролёром в силу собственных правовых обязанностей. К этой обработке применяется её собственная политика конфиденциальности.

2. Какие данные я собираю

Клиенты и потенциальные клиенты: имя, название компании, номер НДС, почтовый адрес, адрес электронной почты, телефон, содержание нашей переписки, брифы проектов и сведения о заказе (даты, локации, состав отдачи, согласованная стоимость).

Люди в кадре: ваше изображение, а при подписании релиза модели — имя, подпись, при необходимости дата рождения и контактные данные.

Посетители сайта: данные, отправленные через контактные формы, и технические данные, собираемые файлами cookie и схожими технологиями, как описано в разделе 9.

Я намеренно не собираю особые категории данных по статье 9 GDPR. Если фотография попутно раскрывает сведения вроде этнического происхождения или религиозных убеждений, такие данные обрабатываются исключительно на основании вашего согласия на саму съёмку.

3. Зачем я их обрабатываю и на каком правовом основании

Ответы на запросы и подготовка смет — статья 6(1)(b) GDPR, действия по вашей просьбе до заключения договора.

Выполнение фотосъёмки — статья 6(1)(b) GDPR, исполнение договора.

Передача данных клиента в SMart для оформления договора и счёта — статья 6(1)(c) GDPR, исполнение правовой обязанности, вместе со статьёй 6(1)(b).

Хранение бухгалтерских и налоговых документов — статья 6(1)(c) GDPR, исполнение правовой обязанности.

Публикация фотографий в портфолио, на сайте и в социальных сетях — статья 6(1)(a) GDPR, ваше согласие, данное релизом модели.

Установление, осуществление или защита правовых требований — статья 6(1)(f) GDPR, законный интерес.

Аналитические и маркетинговые cookie — статья 6(1)(a) GDPR, ваше согласие.

4. Права на ваше изображение

По бельгийскому праву право на собственное изображение отличается от законодательства о защите данных. Съёмка вас и публикация ваших фотографий требуют отдельного согласия — каждое своего.

Если фотографии предназначены для публикации, используется письменный релиз модели. Согласие на публикацию можно отозвать в любой момент письмом на [email protected]. Отзыв действует на будущее: я удалю изображения со своего сайта и из социальных сетей в разумный срок, но не могу отозвать копии, уже распространённые третьими лицами, напечатанные или сохранённые в архивах поисковых систем.

Несовершеннолетние. Для съёмки и публикации лица младше 18 лет требуется письменное согласие обоих родителей или законных представителей. Это требование не связано с возрастом, с которого несовершеннолетний может самостоятельно соглашаться на услуги информационного общества, — в Бельгии он составляет 13 лет (статья 8(1) GDPR в редакции закона от 30 июля 2018 года).

5. Кто получает ваши данные

SMart — отдельный контролёр, как описано в разделе 1.

Cloudflare, Inc. — хостинг сайта (Cloudflare Pages), защита контактной формы от ботов (Turnstile) и DNS, как описано в разделе 6.

Resend, Inc. — доставка писем, которые создаёт контактная форма: запрос, приходящий мне, подтверждение, приходящее вам, и одно напоминание через три дня. Через этого поставщика проходят ваше имя, адрес электронной почты и текст сообщения.

Anthropic PBC — языковая модель, используемая для подготовки ответов на запросы, как описано в разделе 5a.

Google Ireland Limited — аналитика сайта, при вашем согласии.

Мой почтовый провайдер, Google Ireland Limited — выступает обработчиком по дополнительному соглашению об обработке данных Google Workspace, заключённому в соответствии со статьёй 28 GDPR. Содержимое писем может храниться и обрабатываться за пределами Европейской экономической зоны; такие передачи опираются на Рамочное соглашение ЕС–США о конфиденциальности данных, а дополнительно — на Стандартные договорные положения Европейской комиссии.

Meta Platforms Ireland Limited — пиксель Meta, при вашем согласии на рекламные cookie. В части сбора этих данных на сайте и их передачи в Meta мы с Meta выступаем совместными контролёрами в смысле статьи 26 GDPR по дополнительному соглашению Meta для контролёров; в части последующей обработки, которую Meta ведёт для собственных целей, Meta выступает контролёром самостоятельно. Если вы пишете мне через кнопку WhatsApp на этом сайте, содержание переписки обрабатывается Meta по её собственным условиям, и настоящая политика к нему не применяется.

Внешний профессиональный ретушёр — только для сложной ретуши бьюти, ювелирных изделий и предметов с отражающими поверхностями; выступает субобработчиком по статье 28 GDPR и связан соглашением о конфиденциальности и обработке данных. Передаются только выбранные вами изображения, по защищённой ссылке, и удаляются после сдачи работы. Вы можете попросить, чтобы вся ретушь выполнялась только мной; срок и стоимость при этом пересчитываются.

Мой бухгалтер, а при необходимости — мой юрист; оба связаны профессиональной тайной.

Государственные органы — когда раскрытие требуется по закону.

5a. Искусственный интеллект в моей переписке

Когда вы отправляете запрос, текст вашего сообщения и указанные контактные данные могут обрабатываться языковой моделью компании Anthropic PBC, Сан-Франциско, США, выступающей субобработчиком по статье 28 GDPR. Она используется для двух узких задач: подготовить черновик ответа, который я читаю и правлю перед отправкой, и — если эта функция включена — написать один вводный абзац автоматического письма-подтверждения, которое вы получаете.

Цены, состав пакетов и сроки отдачи никогда не создаются моделью. Они берутся из моего опубликованного прайса и подставляются самим сайтом, чтобы названная вам цифра не могла быть выдумана.

Дополнительное соглашение Anthropic об обработке данных включает Стандартные договорные положения Европейской комиссии — это и есть основание для передачи за пределы Европейской экономической зоны. По этому соглашению ваши данные не используются для обучения моделей. Если вам уходит письмо с абзацем, написанным моделью и не отредактированным мной, письмо прямо говорит об этом внизу.

Вы в любой момент можете попросить обработать ваш запрос без какой-либо автоматической помощи. Напишите на [email protected] — я отвечу письменно вручную; это ничего не стоит и задержит ответ не более чем на один рабочий день.

Я не продаю персональные данные. Я не раскрываю их третьим лицам для их собственных рекламных целей; измерительные и рекламные cookie, описанные в разделе 9, ставятся только с вашего согласия и служат рекламе моих собственных услуг.

6. Хостинг сайта и международные передачи

Этот сайт — набор заранее собранных страниц, которые отдаёт Cloudflare Pages (Cloudflare, Inc.). То, что вы отправляете через контактную форму, обрабатывается функцией на той же платформе и там не хранится: сообщение сразу передаётся почтовому провайдеру, названному в разделе 5, и доставляется в мой почтовый ящик. Защита формы от ботов (Cloudflare Turnstile) обрабатывает ваш IP-адрес и сигналы браузера исключительно для этой цели. Cloudflare выступает обработчиком по соглашению об обработке данных; передачи за пределы Европейской экономической зоны опираются на Стандартные договорные положения Европейской комиссии. Если к сайту подключена сторонняя служба, которая сама собирает персональные данные — например, аналитическая, — эти данные дополнительно хранятся на серверах такой службы; используемые сейчас службы перечислены в разделе 5.

Техническая поддержка и обслуживание, выполняемые персоналом платформы, могут включать доступ к этим данным извне Европейской экономической зоны. Если страна, из которой осуществляется такой доступ, не имеет решения об адекватности по статье 45 GDPR, передача опирается на статью 46(2)(c) GDPR: Стандартные договорные положения Европейской комиссии (Имплементационное решение (ЕС) 2021/914), дополненные техническими и организационными мерами из соглашения об обработке данных платформы и оценкой воздействия передачи.

Прочие передачи за пределы ЕЭЗ опираются на решения об адекватности, принятые Европейской комиссией: Канада (коммерческие организации, подпадающие под PIPEDA) и Рамочное соглашение ЕС–США о конфиденциальности данных — для получателей, сертифицированных по этой программе; сертификацию можно проверить в публичном списке на dataprivacyframework.gov.

Копию соответствующих гарантий можно запросить письмом на [email protected].

7. Сколько я их храню

Запросы, не приведшие к договору, хранятся 12 месяцев с последнего обмена сообщениями.

Переписка с клиентами и файлы проектов хранятся 10 лет с момента окончания договора — это соответствует сроку исковой давности по договорным требованиям согласно статье 2262bis Гражданского кодекса.

Релизы моделей и записи о согласии хранятся 10 лет с даты подписания.

Бухгалтерская документация и документы по НДС хранятся 7 лет — в соответствии со сроком хранения, применимым после закона от 18 декабря 2025 года, который восстановил семилетний срок задним числом начиная с налогового периода 2023 года.

Оригиналы фотографий и архивы хранятся как часть моего профессионального архива, пока согласие не отозвано.

Настройки согласия на cookie хранятся 6 месяцев — в соответствии с рекомендацией Органа по защите данных Бельгии от 20 октября 2023 года.

8. Ваши права

Вы вправе запросить доступ к своим персональным данным, их исправление или удаление, ограничение обработки и переносимость данных. Вы можете возразить против обработки, основанной на законном интересе, и в любой момент отозвать согласие — это не затрагивает законность обработки, совершённой до отзыва.

Запросы направляйте на [email protected]. Я отвечу в течение одного месяца; для сложных запросов срок может быть продлён ещё на два месяца, и я сообщу вам, если такое продление необходимо. При обоснованных сомнениях в том, кто обращается, я вправе попросить подтвердить личность.

Если вы считаете, что ваши данные обработаны незаконно, вы можете подать жалобу в Орган по защите данных Бельгии — Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Брюссель — телефон +32 2 274 48 00, [email protected]. Вы также вправе обратиться в суд.

9. Файлы cookie

Cookie регулируются статьёй 129 закона от 13 июня 2005 года об электронных коммуникациях с изменениями (в частности, законом от 16 декабря 2021 года, транспонирующим Европейский кодекс электронных коммуникаций), который реализует статью 5(3) Директивы ePrivacy, во взаимосвязи с GDPR.

Строго необходимые cookie ставятся без согласия: они нужны для работы сайта и для сохранения ваших решений по cookie.

Аналитические и маркетинговые cookie ставятся только после того, как вы дали согласие в баннере. Вы можете отозвать или изменить свой выбор в любой момент по ссылке настроек cookie на каждой странице.

Google Analytics. При вашем согласии Google Analytics используется для измерения аудитории сайта. Срок жизни cookie _ga — два года. Независимо от срока жизни cookie, хранение данных внутри Google Analytics настроено на 14 месяцев, после чего данные на уровне пользователя удаляются. IP-адреса усекаются перед сохранением.

Пиксель Meta. При вашем согласии на рекламные cookie загружается пиксель Meta (ID 2319540681912356). До получения согласия скрипт инертен: он отдаётся как неактивный текст и ничего не выполняет. После загрузки он фиксирует ваш визит и просмотренные страницы и передаёт эти сведения в Meta Platforms Ireland Limited, чтобы можно было измерять аудиторию сайта и показывать рекламу моих услуг людям, посещавшим этот сайт. Срок жизни cookie _fbp — три месяца. Расширенное сопоставление — передача хешированных контактных данных — не включено. Согласие можно отозвать в любой момент по ссылке настроек cookie на каждой странице; отзыв прекращает дальнейший сбор, но не влияет на уже переданные данные. Собственная обработка этих данных со стороны Meta описана в политике конфиденциальности Meta.

Ваши решения по cookie хранятся 6 месяцев, после чего вопрос задаётся снова.

10. Безопасность

Доступ к клиентским файлам, переписке и оригиналам фотографий защищён строгой аутентификацией и шифрованным хранением. Оригиналы хранятся на зашифрованных носителях с зашифрованными резервными копиями. Доступ есть только у меня, за исключением обработчиков, перечисленных в разделе 5.

11. Языковые версии

Эта политика конфиденциальности доступна на французском, английском и русском языках. Все версии имеют равную юридическую силу. При расхождении между версиями действует толкование, наиболее благоприятное для субъекта данных. Для клиентов, проживающих в Бельгии, эталонным текстом служит французская версия.

12. Изменения

Эта политика может изменяться, отражая изменения в моей деятельности или в применимом праве. Действующей считается версия, опубликованная на этой странице, с указанной датой последнего обновления. О существенных изменениях, затрагивающих обработку на основании вашего согласия, вам будет сообщено, и при необходимости согласие будет запрошено заново.