1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в студии «ТриНаЧетыре» в Ростове-на-Дону.
1.2. Политика распространяется на ПДн, собираемые через виджет онлайн-записи в разделе сайта, расположенного по адресу https://3x4photo.ru/rnd (далее — Сайт), а также иными способами в процессе оказания услуг фотостудии в Ростове-на-Дону:
1.3. Основные термины:
– Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
– Оператор — Индивидуальный предприниматель Кривошеева Виолетта Витальевна
– Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, накопление, хранение, использование, передачу, удаление.
– Обработчик ПДн — лицо, осуществляющее обработку ПДн по поручению Оператора (например, ООО «Уайклаентс").

2. Операторы и обработчики персональных данных
2.1. Обработку ПДн осуществляют:
– ИП Кривошеева Виолетта Витальевна, управляющий фотостудией Сети в городе Ростове-на-Дону, для данных, собранных через виджет онлайн-записи на странице сайта https://3x4photo.ru/rnd и при оказании услуг фотосъемки
– ИНН: 614105182372
– ОГРНИП: 325619600002375
– Адрес: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287
– Электронная почта: violettakrivosheeva@yandex.ru
2.2. По поручению Оператора обработку ПДн осуществляют:
– ООО "Уайклаентс" (для виджета онлайн-записи):
– ИНН: 7 708 274 185
– Адрес: 127 055, г. Москва, ул. Образцова, д. 4, стр. 1, этаж 1−5, пом. 1−5
– Политика конфиденциальности: https://www.yclients.com/info/confidential

– ООО "ЯНДЕКС" (для хранения фотографий на Яндекс. Диске):
– ИНН: 7 736 207 543
– Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16
– Политика конфиденциальности: https://yandex.ru/legal/confidential

3. Цели обработки персональных данных
Оператор обрабатывает ПДн в следующих целях:

Через виджет онлайн-записи:
– Бронирование и оказание услуг фотосъемки.
– Обработка информации об оплате услуг.
– Отправка информационных и маркетинговых сообщений (с согласия субъекта ПДн).
– Анализ поведения пользователей и клиентских предпочтений для маркетинговых целей.
– Обеспечение безопасности и предотвращение мошенничества.

При оказании услуг фотосъемки в студии:
– Создание фотографий для документов или бизнес-портретов.
– Временное хранение фотографий для повторного использования (например, печати по запросу клиента) или контроля качества.

Общие цели:
– Выполнение требований законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных
4.1 Оператор обрабатывает следующие категории ПДн:
– Через виджет онлайн-записи или при дистанционном взаимодействии:
– Основные данные: фамилия, имя, номер телефона, адрес электронной почты.
– Данные о бронировании: дата, время, тип услуги, стоимость выбранной услуги, адрес студии.
– Данные об оплате: информация о совершенных платежах (например, сумма, дата), без хранения полных данных банковских карт.
– Иные данные, предоставленные субъектом ПДн добровольно (например, комментарии к заказу).
– При оказании услуг фотосъемки в студиях:
– Фотографии клиентов (для документов или бизнес-портретов), которые хранятся отдельно от ФИО клиента.
4.2. Операторы не обрабатывают специальные категории ПДн (например, данные о здоровье, биометрические данные), за исключением случаев, предусмотренных законодательством.
4.3. Фотографии, создаваемые в процессе оказания услуг, не используются для биометрической идентификации клиентов и не обрабатываются в целях распознавания личности.

5. Порядок и условия обработки персональных данных
5.1. Обработка ПДн осуществляется на основании:
– Согласия субъекта ПДн, предоставленного через формы на Сайте, виджете онлайн-записи или при оказании услуг в студии.
– Договора, стороной которого является субъект ПДн (например, договор на оказание услуг фотосъемки).
– Законных интересов Оператора (например, для предотвращения мошенничества).
– Требований законодательства Российской Федерации.
5.2. Обработка ПДн осуществляется с использованием автоматизированных и неавтоматизированных средств. ПДн собираются в электронной форме через виджет ООО «Уайклаентс» и хранятся в CRM-системе. Фотографии, созданные в студиях, хранятся на Яндекс.Диске по ссылке без указания ФИО и иных персональных данных, позволяющих идентифицировать клиента. Привязка к личности клиента отсутствует.
5.3. Если ПДн собираются не у субъекта, Оператор уведомляет субъекта о начале обработки в порядке, установленном законодательством, за исключением случаев, предусмотренных законом.
5.4. Сроки хранения ПДн:
– ПДн хранятся в течение срока, необходимого для достижения целей обработки либо до ликвидации ИП, но не более 3 лет с момента последнего взаимодействия с субъектом ПДн, если иное не предусмотрено договором или требованиями закона.
– Фотографии удаляются по истечении 30 дней с момента создания, если иное не указано клиентом.
5.5. Передача ПДн третьим лицам:
– ПДн, собранные через виджет, передаются ООО "Уайклаентс" для обработки в рамках договора поручения.
– Фотографии, созданные в студиях, передаются в ООО "ЯНДЕКС" для хранения на Яндекс. Диске в рамках договора поручения.
– Данные об оплате могут передаваться банкам-эквайерам для обработки платежей, без хранения полных данных банковских карт.

6. Права субъектов персональных данных
6.1. Субъект ПДн имеет право:
– Получать информацию об обработке своих ПДн, включая цели, категории данных, получателей и сроки хранения.
– Требовать уточнения, блокирования или уничтожения своих ПДн.
– Ограничивать обработку ПДн или возражать против нее.
– Отозвать согласие на обработку ПДн.
– Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.2. Для реализации прав субъект ПДн может направить запрос:
– По электронной почте: violettakrivosheeva@yandex.ru.
– По почтовому адресу: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287
6.3. Запрос рассматривается в течение 10 рабочих дней с момента его получения. В случае отзыва согласия обработка ПДн прекращается, за исключением случаев, предусмотренных законодательством.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает следующие меры для защиты ПДн:
– Использование шифрования при передаче данных (протокол HTTPS).
– Идентификация и проверка подлинности пользователя при входе в информационную систему по паролю
– Ограничение доступа к ПДн только для уполномоченным лицам
– Обеспечена безопасность помещения, в котором размещена информационная система;
– Назначено должностное лицо, ответственно за обеспечение безопасности персональных данных в информационной системе
7.2. ООО "Уайклаентс" осуществляет обработку персональных данных по поручению Оператора в рамках заключённого договора поручения и на основании собственной политики конфиденциальности. Оператор предпринимает необходимые меры по выбору надёжных обработчиков и контролю соблюдения ими требований к защите персональных данных. В случае нарушения законодательства со стороны обработчиков, ответственность Оператора определяется в соответствии с действующим законодательством.

8. Действия при утечке персональных данных
8.1. В случае обнаружения утечки ПДн Оператор:
– Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.
– Информирует субъектов ПДн о факте утечки, причинах, принятых мерах и возможном вреде в течение 3 дней.
– Принимает меры по устранению последствий утечки.
8.2. ООО "Уайклаентс" обязаны уведомить Оператора об утечке ПДн в кратчайшие сроки, согласно договорам поручения. Если обработчики не уведомили Оператора в сроки, позволяющие выполнить требования законодательства, Оператор не несет ответственности за несвоевременное уведомление Роскомнадзора, вызванное их действиями.
8.3. Уведомления направляются по электронной почте или через Сайт.

9. Файлы Cookie и аналитические сервисы
9.1. Сайт использует файлы cookie для:
– Анализа поведения пользователей.
– Персонализации контента.
– Обеспечения удобства использования Сайта.
9.2. Пользователь может отключить сбор cookie через настройки браузера или форму на Сайте. Отключение cookie может повлиять на функциональность Сайта.
9.3. Технические данные (IP-адрес, данные об устройстве) собираются в обезличенном виде и не используются для идентификации субъекта ПДн без его согласия.
9.4.Использование файлов cookie и аналитических сервисов (например, Яндекс.Метрика) осуществляется владельцем сайта или иными администраторами платформы. ИП Кривошеева Виолетта Витальевна не имеет доступа к таким данным и не осуществляет их самостоятельную обработку. Пользователь, продолжая пользоваться Сайтом, выражает согласие на использование cookie.

10. Порядок обращения субъектов персональных данных
10.1. Запросы и обращения по вопросам обработки ПДн направляются:
– По электронной почте: violettakrivosheeva@yandex.ru.
– По почтовому адресу: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287
10.2. Оператор рассматривает обращения в течение 10 рабочих дней и предоставляет ответ в письменной или электронной форме.

11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует до ее замены новой редакцией.
11.2. Настоящая Политика может быть изменена или дополнена в любое время по усмотрению Оператора в целях соблюдения требований законодательства Российской Федерации, а также для отражения изменений в нашей деятельности. Актуальная версия Политики всегда доступна на настоящем сайте. При внесении существенных изменений Оператор размещает соответствующее уведомление на Сайте.
11.3. Рекомендуем Пользователям регулярно знакомиться с актуальной версией Политики. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.
11.4. Все споры, связанные с обработкой ПДн, разрешаются в соответствии с законодательством Российской Федерации. Претензии принимаются по адресу: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287