Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в студии «ТриНаЧетыре» в Ростове-на-Дону.
1.2. Политика распространяется на ПДн, собираемые через виджет онлайн-записи в разделе сайта, расположенного по адресу https://3x4photo.ru/rnd (далее — Сайт), а также иными способами в процессе оказания услуг фотостудии в Ростове-на-Дону:
1.3. Основные термины:
•
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
•
Оператор — Индивидуальный предприниматель Кривошеева Виолетта Витальевна
•
Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, накопление, хранение, использование, передачу, удаление.
•
Обработчик ПДн — лицо, осуществляющее обработку ПДн по поручению Оператора (например, ООО «Уайклаентс").
2. Операторы и обработчики персональных данных
2.1. Обработку ПДн осуществляют:
• ИП Кривошеева Виолетта Витальевна, управляющий фотостудией Сети в городе Ростове-на-Дону, для данных, собранных через виджет онлайн-записи на странице сайта https://3x4photo.ru/rnd и при оказании услуг фотосъемки
• ИНН: 614105182372
• ОГРНИП: 325619600002375
• Адрес: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287
• Электронная почта:
violettakrivosheeva@yandex.ru2.2. По поручению Оператора обработку ПДн осуществляют:
•
ООО "Уайклаентс" (для виджета онлайн-записи):
• ИНН: 7 708 274 185
• Адрес: 127 055, г. Москва, ул. Образцова, д. 4, стр. 1, этаж 1−5, пом. 1−5
• Политика конфиденциальности:
https://www.yclients.com/info/confidential•
ООО "ЯНДЕКС" (для хранения фотографий на Яндекс. Диске):
• ИНН: 7 736 207 543
• Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16
• Политика конфиденциальности:
https://yandex.ru/legal/confidential3. Цели обработки персональных данных
Оператор обрабатывает ПДн в следующих целях:
•
Через виджет онлайн-записи:
• Бронирование и оказание услуг фотосъемки.
• Обработка информации об оплате услуг.
• Отправка информационных и маркетинговых сообщений (с согласия субъекта ПДн).
• Анализ поведения пользователей и клиентских предпочтений для маркетинговых целей.
• Обеспечение безопасности и предотвращение мошенничества.
•
При оказании услуг фотосъемки в студии:
• Создание фотографий для документов или бизнес-портретов.
• Временное хранение фотографий для повторного использования (например, печати по запросу клиента) или контроля качества.
•
Общие цели:
• Выполнение требований законодательства Российской Федерации.
4. Категории обрабатываемых персональных данных
4.1 Оператор обрабатывает следующие категории ПДн:
•
Через виджет онлайн-записи или при дистанционном взаимодействии:• Основные данные: фамилия, имя, номер телефона, адрес электронной почты.
• Данные о бронировании: дата, время, тип услуги, стоимость выбранной услуги, адрес студии.
• Данные об оплате: информация о совершенных платежах (например, сумма, дата), без хранения полных данных банковских карт.
• Иные данные, предоставленные субъектом ПДн добровольно (например, комментарии к заказу).
•
При оказании услуг фотосъемки в студиях:
• Фотографии клиентов (для документов или бизнес-портретов), которые хранятся отдельно от ФИО клиента.
4.2. Операторы не обрабатывают специальные категории ПДн (например, данные о здоровье, биометрические данные), за исключением случаев, предусмотренных законодательством.
4.3. Фотографии, создаваемые в процессе оказания услуг, не используются для биометрической идентификации клиентов и не обрабатываются в целях распознавания личности.
5. Порядок и условия обработки персональных данных
5.1. Обработка ПДн осуществляется на основании:
• Согласия субъекта ПДн, предоставленного через формы на Сайте, виджете онлайн-записи или при оказании услуг в студии.
• Договора, стороной которого является субъект ПДн (например, договор на оказание услуг фотосъемки).
• Законных интересов Оператора (например, для предотвращения мошенничества).
• Требований законодательства Российской Федерации.
5.2. Обработка ПДн осуществляется с использованием автоматизированных и неавтоматизированных средств. ПДн собираются в электронной форме через виджет ООО «Уайклаентс» и хранятся в CRM-системе. Фотографии, созданные в студиях, хранятся на Яндекс.Диске по ссылке без указания ФИО и иных персональных данных, позволяющих идентифицировать клиента. Привязка к личности клиента отсутствует.
5.3. Если ПДн собираются не у субъекта, Оператор уведомляет субъекта о начале обработки в порядке, установленном законодательством, за исключением случаев, предусмотренных законом.
5.4. Сроки хранения ПДн:
• ПДн хранятся в течение срока, необходимого для достижения целей обработки либо до ликвидации ИП, но не более 3 лет с момента последнего взаимодействия с субъектом ПДн, если иное не предусмотрено договором или требованиями закона.
• Фотографии удаляются по истечении 30 дней с момента создания, если иное не указано клиентом.
5.5. Передача ПДн третьим лицам:
• ПДн, собранные через виджет, передаются ООО "Уайклаентс" для обработки в рамках договора поручения.
• Фотографии, созданные в студиях, передаются в ООО "ЯНДЕКС" для хранения на Яндекс. Диске в рамках договора поручения.
• Данные об оплате могут передаваться банкам-эквайерам для обработки платежей, без хранения полных данных банковских карт.
6. Права субъектов персональных данных
6.1. Субъект ПДн имеет право:
• Получать информацию об обработке своих ПДн, включая цели, категории данных, получателей и сроки хранения.
• Требовать уточнения, блокирования или уничтожения своих ПДн.
• Ограничивать обработку ПДн или возражать против нее.
• Отозвать согласие на обработку ПДн.
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.2. Для реализации прав субъект ПДн может направить запрос:
• По электронной почте: violettakrivosheeva@yandex.ru.
• По почтовому адресу: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287
6.3. Запрос рассматривается в течение 10 рабочих дней с момента его получения. В случае отзыва согласия обработка ПДн прекращается, за исключением случаев, предусмотренных законодательством.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает следующие меры для защиты ПДн:
• Использование шифрования при передаче данных (протокол HTTPS).
• Идентификация и проверка подлинности пользователя при входе в информационную систему по паролю
• Ограничение доступа к ПДн только для уполномоченным лицам
• Обеспечена безопасность помещения, в котором размещена информационная система;
• Назначено должностное лицо, ответственно за обеспечение безопасности персональных данных в информационной системе
7.2. ООО "Уайклаентс" осуществляет обработку персональных данных по поручению Оператора в рамках заключённого договора поручения и на основании собственной политики конфиденциальности. Оператор предпринимает необходимые меры по выбору надёжных обработчиков и контролю соблюдения ими требований к защите персональных данных. В случае нарушения законодательства со стороны обработчиков, ответственность Оператора определяется в соответствии с действующим законодательством.
8. Действия при утечке персональных данных
8.1. В случае обнаружения утечки ПДн Оператор:
• Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.
• Информирует субъектов ПДн о факте утечки, причинах, принятых мерах и возможном вреде в течение 3 дней.
• Принимает меры по устранению последствий утечки.
8.2. ООО "Уайклаентс" обязаны уведомить Оператора об утечке ПДн в кратчайшие сроки, согласно договорам поручения. Если обработчики не уведомили Оператора в сроки, позволяющие выполнить требования законодательства, Оператор не несет ответственности за несвоевременное уведомление Роскомнадзора, вызванное их действиями.
8.3. Уведомления направляются по электронной почте или через Сайт.
9. Файлы Cookie и аналитические сервисы
9.1. Сайт использует файлы cookie для:
• Анализа поведения пользователей.
• Персонализации контента.
• Обеспечения удобства использования Сайта.
9.2. Пользователь может отключить сбор cookie через настройки браузера или форму на Сайте. Отключение cookie может повлиять на функциональность Сайта.
9.3. Технические данные (IP-адрес, данные об устройстве) собираются в обезличенном виде и не используются для идентификации субъекта ПДн без его согласия.
9.4.Использование файлов cookie и аналитических сервисов (например, Яндекс.Метрика) осуществляется владельцем сайта или иными администраторами платформы. ИП Кривошеева Виолетта Витальевна не имеет доступа к таким данным и не осуществляет их самостоятельную обработку. Пользователь, продолжая пользоваться Сайтом, выражает согласие на использование cookie.
10. Порядок обращения субъектов персональных данных
10.1. Запросы и обращения по вопросам обработки ПДн направляются:
• По электронной почте: violettakrivosheeva@yandex.ru.
• По почтовому адресу: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287
10.2. Оператор рассматривает обращения в течение 10 рабочих дней и предоставляет ответ в письменной или электронной форме.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует до ее замены новой редакцией.
11.2. Настоящая Политика может быть изменена или дополнена в любое время по усмотрению Оператора в целях соблюдения требований законодательства Российской Федерации, а также для отражения изменений в нашей деятельности. Актуальная версия Политики всегда доступна на настоящем сайте. При внесении существенных изменений Оператор размещает соответствующее уведомление на Сайте.
11.3. Рекомендуем Пользователям регулярно знакомиться с актуальной версией Политики. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.
11.4. Все споры, связанные с обработкой ПДн, разрешаются в соответствии с законодательством Российской Федерации. Претензии принимаются по адресу: 346880, г. Батайск, ДНТ Труд, 4-я линия, 287
.