Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые получает Темников Алексей Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 740414190576, далее — Оператор, при использовании сайта:
https://temnikov-photo.ru
1.3. Политика применяется к информации, получаемой от посетителей сайта, заказчиков фотосъемки, участников съемок и иных лиц, направляющих Оператору свои персональные данные.
1.4. Политика распространяется на персональные данные, получаемые:
• через формы заявки на сайте;
• по электронной почте;
• через мессенджеры и социальные сети;
• по телефону;
• при заключении и исполнении договора;
• при оплате услуг;
• при передаче готовых фотографий через онлайн-галерею.
1.5. Использование сайта означает ознакомление пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно в порядке, предусмотренном законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — Темников Алексей Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных.
2.4. Пользователь — любое лицо, посещающее сайт или взаимодействующее с Оператором.
2.5. Заказчик — лицо, направившее заявку на фотосъемку или заключившее с Оператором договор.
3. Сведения об Операторе
3.1. Оператор персональных данных:
ФИО: Темников Алексей Сергеевич Статус: плательщик налога на профессиональный доход
ИНН: 740414190576
Сайт: https://temnikov-photo.ru
Электронная почта: Alextupper@mail.ru
Телефон: +7 (908) 573-48-26
3.2. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты:
Alextupper@mail.ru
4. Какие данные обрабатываются
4.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
• фамилия и имя;
• отчество, если предоставлено;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной услуге;
• дата, время и место съемки;
• сведения, содержащиеся в переписке;
• сведения о произведенной оплате;
• данные, необходимые для выдачи кассового чека;
• изображения физических лиц, если они получены в рамках фотосъемки;
• технические данные при посещении сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения и действиях на сайте;
• файлы cookie и аналогичные технические идентификаторы.
4.2. Оператор не запрашивает и намеренно не собирает специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и интимной жизни.
4.3. Пользователь обязан предоставлять достоверные и актуальные сведения. Пользователь самостоятельно несет риск последствий, связанных с предоставлением недостоверных или неполных данных.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные для следующих целей:
• приема и обработки заявок на фотосъемку;
• согласования даты, времени, места и условий съемки;
• заключения и исполнения договора;
• подготовки к фотосъемке;
• связи с Заказчиком;
• приема оплаты и выдачи кассового чека;
• передачи результата фотосъемки;
• предоставления доступа к онлайн-галерее; • рассмотрения обращений, претензий и запросов;
• ведения учета доходов и исполнения налоговых обязанностей;
• защиты прав и законных интересов Оператора;
• обеспечения работы, безопасности и улучшения сайта;
• анализа посещаемости сайта при использовании сервисов веб-аналитики.
5.2. Обработка изображения Заказчика или иных участников фотосъемки для публикации в портфолио, социальных сетях, рекламе, конкурсах или на иных площадках осуществляется только при наличии отдельного согласия либо иного законного основания.
5.3. Персональные данные не используются для целей, несовместимых с теми, для которых они были собраны.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих основаниях:
• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление и защита прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта персональных данных.
6.2. Согласие на обработку персональных данных оформляется отдельно от текста оферты, договора и иных документов в случаях, предусмотренных законодательством.
6.3. Согласие на рекламные сообщения оформляется отдельно и не является обязательным условием заказа фотосъемки.
7. Способы обработки
7.1. Оператор может осуществлять обработку персональных данных автоматизированным, неавтоматизированным или смешанным способом.
7.2. В рамках обработки Оператор может выполнять следующие действия:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
8. Передача персональных данных
8.1. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного использования, если иное не предусмотрено законом или отдельным согласием субъекта.
8.2. Передача персональных данных может осуществляться в объеме, необходимом для исполнения договора и работы сайта, следующим категориям лиц:
• платежным организациям и банкам;
• сервисам отправки электронной почты;
• сервисам онлайн-галерей и облачного хранения;
• хостинг-провайдеру;
• операторам связи и мессенджерам;
• бухгалтерам и иным привлеченным специалистам;
• государственным органам в случаях, установленных законом;
• подрядчикам, участвующим в исполнении заказа, например визажистам, стилистам, ассистентам и ретушерам, если это необходимо для оказания услуги.
8.3. Передача данных третьим лицам осуществляется только в необходимом объеме и при наличии законного основания.
8.4. Если на сайте используются конкретные сервисы, их лучше указать по названиям. Например: платежный сервис, сервис онлайн-галереи, почтовый сервис, система аналитики, CRM и хостинг.
9. Файлы cookie и аналитика
9.1. Сайт может использовать файлы cookie и аналогичные технологии для:
• корректной работы сайта;
• сохранения технических настроек;
• анализа посещаемости;
• улучшения структуры и содержания сайта;
• обеспечения безопасности.
9.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
9.3. Если на сайте установлены системы аналитики, в этом разделе нужно указать их реальные названия и проверить, передаются ли данные за пределы Российской Федерации.
10. Сроки хранения
10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок не установлен законодательством Российской Федерации.
10.2. Данные заявки хранятся в течение срока, необходимого для рассмотрения заявки и исполнения договора.
10.3. Данные договора, расчетов и кассовых документов хранятся в течение сроков, установленных законодательством Российской Федерации.
10.4. Переписка и материалы, связанные с исполнением заказа, могут храниться в течение срока исковой давности либо иного срока, необходимого для защиты прав и законных интересов сторон.
10.5. Фотографии Заказчика хранятся в соответствии с условиями договора и выбранного Пакета услуг. Если договором установлен срок хранения фотографий 30 дней, после его истечения файлы могут быть удалены без возможности восстановления.
10.6. После достижения целей обработки или истечения срока хранения персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.2. К таким мерам могут относиться:
• ограничение доступа к персональным данным;
• использование паролей и средств защиты учетных записей;
• применение антивирусной защиты;
• резервное копирование при необходимости;
• использование защищенных каналов связи;
• проверка доступа к облачным хранилищам и онлайн-галереям;
• удаление данных после истечения установленного срока хранения.
11.3. Оператор не гарантирует абсолютную безопасность передачи данных через Интернет, однако принимает разумные меры для минимизации соответствующих рисков.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно обрабатываемых данных;
• отзывать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обращаться к Оператору с вопросами и требованиями, связанными с обработкой данных;
• обжаловать действия Оператора в Роскомнадзор или суд.
12.2. Для реализации своих прав субъект направляет обращение на электронную почту:
Alextupper@mail.ru
12.3. В обращении необходимо указать фамилию, имя, контактный адрес для ответа, содержание требования и сведения, позволяющие идентифицировать заявителя.
12.4. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя, если это необходимо для защиты персональных данных от доступа посторонних лиц.
13. Отзыв согласия
13.1. Согласие на обработку персональных данных может быть отозвано путем направления заявления на электронную почту:
Alextupper@mail.ru
13.2. В заявлении рекомендуется указать:
• фамилию и имя;
• контактный номер или e-mail;
• дату предоставления согласия, если она известна;
• требование об отзыве согласия или прекращении конкретной обработки.
13.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
13.4. Отзыв согласия не требует удаления данных, которые Оператор обязан хранить в силу закона или которые необходимы для исполнения уже возникших обязательств, защиты прав и рассмотрения споров.
13.5. Отзыв согласия на рекламные сообщения не прекращает обработку данных, необходимую для исполнения договора или ответа на обращение Заказчика.
14. Обработка изображений
14.1. Фотографии и видеозаписи, на которых можно определить лицо человека, могут относиться к персональным данным и обрабатываться Оператором в рамках исполнения договора.
14.2. Публикация фотографий с изображением Заказчика в портфолио, социальных сетях, рекламе, конкурсах и на иных площадках осуществляется на основании отдельного согласия на использование изображения, если такое согласие требуется законодательством.
14.3. Согласие на обработку персональных данных не является автоматически согласием на публикацию изображения, а согласие на публикацию изображения не является автоматически согласием на рекламные рассылки.
14.4. Если на фотографиях изображены несовершеннолетние лица, согласие на их публикацию предоставляет их законный представитель.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
15.3. Дата последнего обновления указывается в начале настоящей Политики.
16. Заключительные положения
16.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
16.2. Если отдельные положения Политики признаются недействительными, это не влияет на действительность остальных положений.
16.3. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.