1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в студии «ТриНаЧетыре» в Санкт-Петербурге.
1.2. Политика распространяется на ПДн, собираемые через виджет онлайн-записи в разделе сайта, расположенного по адресам https://3x4photo.ru/spb, 3x4photo.ru/spb/np, 3x4photo.ru/spb/sd, 3x4photo.ru/spb/narv, 3x4photo.ru/spb/pion, 3x4photo.ru/spb/pp, 3x4photo.ru/spb/kup, 3x4photo.ru/spb/akadem, 3x4photo.ru/spb/lad (далее — Сайт), а также иными способами в процессе оказания услуг фотостудии в Санкт-Петербурге:
1.3. Основные термины:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Оператор — Индивидуальный предприниматель Колобов Сергей Анатольевич
Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, накопление, хранение, использование, передачу, удаление.
Обработчик ПДн — лицо, осуществляющее обработку ПДн по поручению Оператора (например, ООО "Уайклаентс").

2. Операторы и обработчики персональных данных
2.1. Обработку ПДн осуществляют:
ИП Колобов Сергей Анатольевич, управляющий фотостудией Сети в городе Санкт-Петербурге, для данных, собранных через виджет онлайн-записи на страницах сайта 3x4photo.ru/spb, 3x4photo.ru/spb/np, 3x4photo.ru/spb/sd, 3x4photo.ru/spb/narv, 3x4photo.ru/spb/pion, 3x4photo.ru/spb/pp, 3x4photo.ru/spb/kup, 3x4photo.ru/spb/akadem, 3x4photo.ru/spb/lad  и при оказании услуг фотосъемки
ИНН: 272 402 030 312
ОГРНИП: 322 272 400 035 377
Электронная почта: hello@kololobov.com
2.2. По поручению Оператора обработку ПДн осуществляют:
ООО "Уайклаентс" (для виджета онлайн-записи):
ИНН: 7 708 274 185
Адрес: 127 055, г. Москва, ул. Образцова, д. 4, стр. 1, этаж 1−5, пом. 1−5
Политика конфиденциальности: www.yclients.com/info/confidential
ООО "ЯНДЕКС" (для хранения фотографий на Яндекс. Диске):
ИНН: 7 736 207 543
Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16
Политика конфиденциальности: yandex.ru/legal/confidential

3. Цели обработки персональных данных
Оператор обрабатывает ПДн в следующих целях:
— Через виджет онлайн-записи:
— Бронирование и оказание услуг фотосъемки.
— Обработка информации об оплате услуг.
— Отправка информационных и маркетинговых сообщений (с согласия субъекта ПДн).
— Анализ поведения пользователей и клиентских предпочтений для маркетинговых целей.
— Обеспечение безопасности и предотвращение мошенничества.

При оказании услуг фотосъемки в студии:
— Создание фотографий для документов или бизнес-портретов.
— Временное хранение фотографий для повторного использования (например, печати по запросу клиента) или контроля качества.
Общие цели:
— Выполнение требований законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных
4.1 Оператор обрабатывает следующие категории ПДн:
— Через виджет онлайн-записи или при дистанционном взаимодействии:
— Основные данные: фамилия, имя, номер телефона, адрес электронной почты.
— Данные о бронировании: дата, время, тип услуги, стоимость выбранной услуги, адрес студии.
— Данные об оплате: информация о совершенных платежах (например, сумма, дата), без хранения полных данных банковских карт.
— Иные данные, предоставленные субъектом ПДн добровольно (например, комментарии к заказу).
— При оказании услуг фотосъемки в студиях:
Фотографии клиентов (для документов или бизнес-портретов), которые хранятся отдельно от ФИО клиента.
4.2. Операторы не обрабатывают специальные категории ПДн (например, данные о здоровье, биометрические данные), за исключением случаев, предусмотренных законодательством.
4.3. Фотографии, создаваемые в процессе оказания услуг, не используются для биометрической идентификации клиентов и не обрабатываются в целях распознавания личности.

5. Порядок и условия обработки персональных данных
5.1. Обработка ПДн осуществляется на основании:
— Согласия субъекта ПДн, предоставленного через формы на Сайте, виджете онлайн-записи или при оказании услуг в студии.
— Договора, стороной которого является субъект ПДн (например, договор на оказание услуг фотосъемки).
— Законных интересов Оператора (например, для предотвращения мошенничества).
— Требований законодательства Российской Федерации.
5.2. Обработка ПДн осуществляется с использованием автоматизированных и неавтоматизированных средств. ПДн собираются в электронной форме через виджет ООО "Уайклаентс" и хранятся в CRM-системе. Фотографии, созданные в студиях, хранятся на Яндекс.Диске по ссылке. В хранилище не указываются идентификаторы клиента (ФИО, телефон, e-mail), позволяющие установить личность по самой ссылке/папке. Привязка к личности клиента отсутствует.
5.3. Если ПДн собираются не у субъекта, Оператор уведомляет субъекта о начале обработки в порядке, установленном законодательством, за исключением случаев, предусмотренных законом.
5.4. Сроки хранения ПДн:
— ПДн хранятся в течение срока, необходимого для достижения целей обработки либо до ликвидации ИП, но не более 3 лет с момента последнего взаимодействия с субъектом ПДн, если иное не предусмотрено договором или требованиями закона.
— Фотографии удаляются по истечении 1 (одного) календарного дня с момента создания, если иное не указано клиентом.
5.5. Передача ПДн третьим лицам:
— ПДн, собранные через виджет, передаются ООО "Уайклаентс" для обработки в рамках договора поручения.
— Фотографии, созданные в студиях, передаются в ООО "ЯНДЕКС" для хранения на Яндекс. Диске в рамках договора поручения.
— Данные об оплате могут передаваться банкам-эквайерам для обработки платежей, без хранения полных данных банковских карт.

6. Права субъектов персональных данных
6.1. Субъект ПДн имеет право:
— Получать информацию об обработке своих ПДн, включая цели, категории данных, получателей и сроки хранения.
— Требовать уточнения, блокирования или уничтожения своих ПДн.
— Ограничивать обработку ПДн или возражать против нее.
— Отозвать согласие на обработку ПДн.
— Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.2. Для реализации прав субъект ПДн может направить запрос:
— По электронной почте: hello@kololobov.com
6.3. Запрос рассматривается в течение 10 рабочих дней с момента его получения. В случае отзыва согласия обработка ПДн прекращается, за исключением случаев, предусмотренных законодательством.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает следующие меры для защиты ПДн:
— Использование шифрования при передаче данных (протокол HTTPS).
— Идентификация и проверка подлинности пользователя при входе в информационную систему по паролю
— Ограничение доступа к ПДн только для уполномоченным лицам
— Обеспечена безопасность помещения, в котором размещена информационная система;
— Назначено должностное лицо, ответственно за обеспечение безопасности персональных данных в информационной системе
7.2. ООО "Уайклаентс" осуществляет обработку персональных данных по поручению Оператора в рамках заключённого договора поручения и на основании собственной политики конфиденциальности. Оператор предпринимает необходимые меры по выбору надёжных обработчиков и контролю соблюдения ими требований к защите персональных данных. В случае нарушения законодательства со стороны обработчиков, ответственность Оператора определяется в соответствии с действующим законодательством.

8. Действия при утечке персональных данных
8.1. В случае обнаружения утечки ПДн Оператор:
— Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.
— Информирует субъектов ПДн о факте утечки, причинах, принятых мерах и возможном вреде в течение 3 дней.
— Принимает меры по устранению последствий утечки.
8.2. Обработчики персональных данных обязаны уведомлять Оператора об инцидентах безопасности безотлагательно в сроки, предусмотренные договором поручения. Оператор, со своей стороны, принимает разумные меры для получения информации от обработчиков и исполнения обязанностей по уведомлению, установленных законодательством РФ.
8.3. Уведомления направляются по электронной почте или через Сайт.

9. Файлы Cookie и аналитические сервисы
9.1. Сайт использует файлы cookie для:
— Анализа поведения пользователей.
— Персонализации контента.
— Обеспечения удобства использования Сайта.
9.2. Пользователь может отключить сбор cookie через настройки браузера или форму на Сайте. Отключение cookie может повлиять на функциональность Сайта.
9.3. Технические данные (IP-адрес, данные об устройстве) собираются в обезличенном виде и не используются для идентификации субъекта ПДн без его согласия.
9.4. Сайт может использовать аналитические сервисы (например, Яндекс.Метрика) и файлы cookie. Обработка технических данных и статистики может осуществляться владельцем сайта и/или поставщиками таких сервисов на условиях их политик. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

10. Порядок обращения субъектов персональных данных
10.1. Запросы и обращения по вопросам обработки ПДн направляются:
— По электронной почте: hello@kololobov.com.
10.2. Оператор рассматривает обращения в течение 10 рабочих дней и предоставляет ответ в письменной или электронной форме.

11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует до ее замены новой редакцией.
11.2. Настоящая Политика может быть изменена или дополнена в любое время по усмотрению Оператора в целях соблюдения требований законодательства Российской Федерации, а также для отражения изменений в нашей деятельности. Актуальная версия Политики всегда доступна на настоящем сайте. При внесении существенных изменений Оператор размещает соответствующее уведомление на Сайте.
11.3. Рекомендуем Пользователям регулярно знакомиться с актуальной версией Политики. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.
11.4. Все споры, связанные с обработкой ПДн, разрешаются в соответствии с законодательством Российской Федерации. Претензии принимаются по адресу: hello@kololobov.com