Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется к персональным данным, которые Оператор получает в связи с деятельностью фотостудии «Линза», в том числе:

• при обращении клиентов и потенциальных клиентов;
• при бронировании и оказании услуг фотостудии;
• при общении посредством социальных сетей и мессенджеров;
• при использовании сервиса онлайн-бронирования;
• при осуществлении расчётов за услуги;
• при организации и проведении фото- и видеосъёмок;
• при получении согласий на обнародование и использование изображений;
• при посещении сайта фотостудии «Линза».

1.3. Настоящая Политика находится в свободном доступе на сайте фотостудии «Линза».

1.4. Использование сайта само по себе не означает предоставление Пользователем согласия на любые виды обработки персональных данных. В случаях, когда в соответствии с законодательством для определённого вида обработки необходимо согласие субъекта персональных данных, такое согласие получается отдельно.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Киселева Анна Владимировна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, распространение, блокирование, удаление и уничтожение персональных данных.

2.4. Пользователь сайта — физическое лицо, посещающее сайт фотостудии «Линза».

2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не обрабатывает персональные данные, избыточные по отношению к целям их обработки.

3.4. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4. Категории субъектов и персональных данных

4.1. Оператор может обрабатывать персональные данные:

• клиентов фотостудии и потенциальных клиентов;
• заказчиков фото- и видеосъёмок;
• участников фото- и видеосъёмок;
• законных представителей несовершеннолетних участников съёмок;
• посетителей сайта;
• иных физических лиц, обращающихся к Оператору по вопросам деятельности фотостудии.

4.2. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество, если они предоставлены субъектом;
• номер телефона;
• адрес электронной почты;
• имя пользователя, идентификатор или иные данные профиля в социальной сети или мессенджере;
• содержание сообщений и обращений, необходимое для организации и оказания услуг;
• сведения о бронировании, включая выбранный зал или услугу, дату и время;
• сведения, необходимые для организации фото- и видеосъёмки;
• сведения о факте, сумме и дате оплаты, доступные Оператору;
• фотографии и видеозаписи в случаях, когда их обработка осуществляется на законном основании;
• данные законных представителей несовершеннолетних, необходимые для оформления соответствующих согласий;
• иные данные, добровольно предоставленные субъектом и необходимые для достижения заявленной цели обработки.

4.3. Оператор не получает и не обрабатывает реквизиты банковских карт клиентов, включая номер банковской карты, срок её действия и код безопасности. Ввод платёжных данных осуществляется клиентом непосредственно на стороне платёжной организации или банка.

4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5. Цели и правовые основания обработки

5.1. Персональные данные могут обрабатываться Оператором в следующих целях:

• обработки обращений и запросов клиентов и потенциальных клиентов;
• консультирования по услугам фотостудии;
• бронирования залов и иных услуг;
• заключения и исполнения договоров на оказание услуг;
• организации и проведения фото- и видеосъёмок;
• связи с клиентом по вопросам бронирования и оказания услуг;
• получения, подтверждения и учёта оплаты;
• исполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации;
• рассмотрения заявлений и претензий;
• обеспечения работы и безопасности сайта;
• анализа посещаемости сайта в объёме, предусмотренном используемой платформой;
• размещения фотографий и видеоматериалов на сайте, в социальных сетях, портфолио, рекламных и информационных материалах при наличии соответствующего законного основания.

5.2. Правовыми основаниями обработки персональных данных являются:

• законодательство Российской Федерации;
• заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
• согласие субъекта персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством;
• иные основания, предусмотренные законодательством Российской Федерации.

5.3. Для обработки персональных данных, необходимой непосредственно для заключения и исполнения договора с клиентом, отдельное согласие на обработку персональных данных не требуется в случаях, предусмотренных законодательством Российской Федерации.

5.4. Обнародование и дальнейшее использование изображения гражданина осуществляется при наличии соответствующего правового основания, в том числе согласия гражданина, а в предусмотренных законом случаях — его законного представителя.

6. Порядок и способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных, а в случаях, предусмотренных законодательством и соответствующим правовым основанием, — распространение персональных данных.

6.3. Персональные данные могут поступать Оператору, в частности:

• посредством сервиса бронирования Ugoloc;
• при обращении через официальное сообщество фотостудии «Линза» во ВКонтакте;
• по телефону;
• по электронной почте;
• непосредственно при посещении фотостудии;
• при подписании документов и согласий.

6.4. В рамках деятельности фотостудии персональные данные могут обрабатываться и храниться в сервисе бронирования, переписке в социальных сетях и мессенджерах, на используемых Оператором устройствах, а также на бумажных носителях.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Передача персональных данных

7.1. Оператор не продаёт персональные данные третьим лицам.

7.2. Персональные данные могут предоставляться третьим лицам в объёме, необходимом для достижения соответствующей цели обработки, при наличии предусмотренного законом основания.

К таким лицам и сервисам, в зависимости от конкретной ситуации, могут относиться:

• сервис онлайн-бронирования;
• банк и платёжные организации, участвующие в осуществлении расчётов;
• лица, привлекаемые к организации и проведению съёмки, если передача необходимых данных требуется для оказания заказанной клиентом услуги;
• поставщики технических сервисов, необходимых для функционирования сайта;
• государственные органы в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Оператор передаёт третьим лицам только тот объём персональных данных, который необходим для соответствующей цели.

7.4. Оператор вправе поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Сайт и технические данные

8.1. Сайт фотостудии «Линза» размещён с использованием платформы ChatGPT Sites.

8.2. При посещении сайта платформа, обеспечивающая его функционирование, может автоматически обрабатывать техническую информацию, связанную с использованием сайта, включая данные журналов, сведения об использовании сайта и устройстве, а также данные, получаемые посредством файлов cookie и аналогичных технологий.

8.3. Оператору может предоставляться агрегированная статистика посещаемости сайта, в том числе сведения о количестве посетителей и просмотров страниц.

8.4. На сайте не осуществляется непосредственный сбор платёжных реквизитов банковских карт пользователей.

8.5. На сайте могут использоваться встроенные элементы и ссылки на сторонние сервисы, включая сервис онлайн-бронирования, социальные сети, мессенджеры и картографический сервис. При использовании таких элементов соответствующие сервисы могут обрабатывать данные пользователя в соответствии со своими условиями и политиками конфиденциальности.

8.6. Если использование отдельных файлов cookie или аналогичных технологий в соответствии с применимым законодательством требует получения согласия пользователя, такое согласие должно быть получено в установленном законом порядке.

9. Фотографии и видеоматериалы

9.1. В ходе оказания услуг фотостудии могут создаваться фотографии и видеоматериалы с изображением клиентов и иных участников съёмок.

9.2. Сам факт заказа или участия в фотосъёмке не означает автоматического согласия на публикацию изображения на сайте, в социальных сетях, рекламе или портфолио фотостудии.

9.3. Для обнародования и дальнейшего использования изображения Оператор получает соответствующее согласие, если его получение необходимо в соответствии с законодательством Российской Федерации.

9.4. В отношении изображений несовершеннолетних необходимые согласия оформляются с учётом требований законодательства Российской Федерации.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, для которых они были получены, либо в течение срока, установленного законодательством Российской Федерации или договором.

10.2. Данные, необходимые для исполнения договора и расчётов, могут храниться после завершения оказания услуги в течение сроков, необходимых для исполнения требований налогового, бухгалтерского и иного законодательства Российской Федерации, а также для защиты законных интересов Оператора.

10.3. Персональные данные, обработка которых осуществляется на основании согласия, обрабатываются до достижения соответствующей цели, истечения установленного срока согласия либо его отзыва, если отсутствует иное предусмотренное законом основание для продолжения обработки.

10.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать информацию об обработке Оператором его персональных данных в порядке, установленном законодательством Российской Федерации.

11.2. Субъект вправе требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

11.3. В случаях, когда обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие. Отзыв согласия не влечёт прекращения обработки, если у Оператора имеются иные предусмотренные законом основания для её продолжения.

11.4. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

E-mail: linza-55@yandex.ru
Телефон: +7 913 609 75 10

Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.

12.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых сервисов или порядка обработки персональных данных.

12.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.4. Актуальная редакция Политики размещается в свободном доступе на сайте фотостудии «Линза».