Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в студии «ТриНаЧетыре» в Санкт-Петербурге.
1.2. Политика распространяется на ПДн, собираемые через виджет онлайн-записи в разделе сайта, расположенного по адресам https://3x4photo.ru/spb,
https://3x4photo.ru/spb/np,
https://3x4photo.ru/spb/sd,
https://3x4photo.ru/spb/narv,
https://3x4photo.ru/spb/pion,
https://3x4photo.ru/spb/pp (далее — Сайт), а также иными способами в процессе оказания услуг фотостудии в Санкт-Петербурге:
1.3. Основные термины:
•
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
•
Оператор — Индивидуальный предприниматель Колобов Сергей Анатольевич
•
Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, накопление, хранение, использование, передачу, удаление.
•
Обработчик ПДн — лицо, осуществляющее обработку ПДн по поручению Оператора (например, ООО «Уайклаентс").
2. Операторы и обработчики персональных данных
2.1. Обработку ПДн осуществляют:
• ИП Колобов Сергей Анатольевич, управляющий фотостудией Сети в городе Санкт-Петербурге, для данных, собранных через виджет онлайн-записи на страницах сайта https://3x4photo.ru/spb,
https://3x4photo.ru/spb/np,
https://3x4photo.ru/spb/sd,
https://3x4photo.ru/spb/narv,
https://3x4photo.ru/spb/pion,
https://3x4photo.ru/spb/pp и при оказании услуг фотосъемки
• ИНН: 272402030312
• ОГРНИП: 322272400035377
• Адрес: 680031, г. Хабаровск, ул. Саратовская, 10А
• Электронная почта:
hello@kololobov.com2.2. По поручению Оператора обработку ПДн осуществляют:
•
ООО "Уайклаентс" (для виджета онлайн-записи):
• ИНН: 7 708 274 185
• Адрес: 127 055, г. Москва, ул. Образцова, д. 4, стр. 1, этаж 1−5, пом. 1−5
• Политика конфиденциальности:
https://www.yclients.com/info/confidential•
ООО "ЯНДЕКС" (для хранения фотографий на Яндекс. Диске):
• ИНН: 7 736 207 543
• Адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16
• Политика конфиденциальности:
https://yandex.ru/legal/confidential3. Цели обработки персональных данных
Оператор обрабатывает ПДн в следующих целях:
•
Через виджет онлайн-записи:
• Бронирование и оказание услуг фотосъемки.
• Обработка информации об оплате услуг.
• Отправка информационных и маркетинговых сообщений (с согласия субъекта ПДн).
• Анализ поведения пользователей и клиентских предпочтений для маркетинговых целей.
• Обеспечение безопасности и предотвращение мошенничества.
•
При оказании услуг фотосъемки в студии:
• Создание фотографий для документов или бизнес-портретов.
• Временное хранение фотографий для повторного использования (например, печати по запросу клиента) или контроля качества.
•
Общие цели:
• Выполнение требований законодательства Российской Федерации.
4. Категории обрабатываемых персональных данных
4.1 Оператор обрабатывает следующие категории ПДн:
•
Через виджет онлайн-записи или при дистанционном взаимодействии:• Основные данные: фамилия, имя, номер телефона, адрес электронной почты.
• Данные о бронировании: дата, время, тип услуги, стоимость выбранной услуги, адрес студии.
• Данные об оплате: информация о совершенных платежах (например, сумма, дата), без хранения полных данных банковских карт.
• Иные данные, предоставленные субъектом ПДн добровольно (например, комментарии к заказу).
•
При оказании услуг фотосъемки в студиях:
• Фотографии клиентов (для документов или бизнес-портретов), которые хранятся отдельно от ФИО клиента.
4.2. Операторы не обрабатывают специальные категории ПДн (например, данные о здоровье, биометрические данные), за исключением случаев, предусмотренных законодательством.
4.3. Фотографии, создаваемые в процессе оказания услуг, не используются для биометрической идентификации клиентов и не обрабатываются в целях распознавания личности.
5. Порядок и условия обработки персональных данных
5.1. Обработка ПДн осуществляется на основании:
• Согласия субъекта ПДн, предоставленного через формы на Сайте, виджете онлайн-записи или при оказании услуг в студии.
• Договора, стороной которого является субъект ПДн (например, договор на оказание услуг фотосъемки).
• Законных интересов Оператора (например, для предотвращения мошенничества).
• Требований законодательства Российской Федерации.
5.2. Обработка ПДн осуществляется с использованием автоматизированных и неавтоматизированных средств. ПДн собираются в электронной форме через виджет ООО «Уайклаентс» и хранятся в CRM-системе. Фотографии, созданные в студиях, хранятся на Яндекс.Диске по ссылке без указания ФИО и иных персональных данных, позволяющих идентифицировать клиента. Привязка к личности клиента отсутствует.
5.3. Если ПДн собираются не у субъекта, Оператор уведомляет субъекта о начале обработки в порядке, установленном законодательством, за исключением случаев, предусмотренных законом.
5.4. Сроки хранения ПДн:
• ПДн хранятся в течение срока, необходимого для достижения целей обработки либо до ликвидации ИП, но не более 3 лет с момента последнего взаимодействия с субъектом ПДн, если иное не предусмотрено договором или требованиями закона.
• Фотографии удаляются по истечении 30 дней с момента создания, если иное не указано клиентом.
5.5. Передача ПДн третьим лицам:
• ПДн, собранные через виджет, передаются ООО "Уайклаентс" для обработки в рамках договора поручения.
• Фотографии, созданные в студиях, передаются в ООО "ЯНДЕКС" для хранения на Яндекс. Диске в рамках договора поручения.
• Данные об оплате могут передаваться банкам-эквайерам для обработки платежей, без хранения полных данных банковских карт.
6. Права субъектов персональных данных
6.1. Субъект ПДн имеет право:
• Получать информацию об обработке своих ПДн, включая цели, категории данных, получателей и сроки хранения.
• Требовать уточнения, блокирования или уничтожения своих ПДн.
• Ограничивать обработку ПДн или возражать против нее.
• Отозвать согласие на обработку ПДн.
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.2. Для реализации прав субъект ПДн может направить запрос:
• По электронной почте: hello@kololobov.com
• По почтовому адресу: 680031, г. Хабаровск, ул. Саратовская, 10А, 70
6.3. Запрос рассматривается в течение 10 рабочих дней с момента его получения. В случае отзыва согласия обработка ПДн прекращается, за исключением случаев, предусмотренных законодательством.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает следующие меры для защиты ПДн:
• Использование шифрования при передаче данных (протокол HTTPS).
• Идентификация и проверка подлинности пользователя при входе в информационную систему по паролю
• Ограничение доступа к ПДн только для уполномоченным лицам
• Обеспечена безопасность помещения, в котором размещена информационная система;
• Назначено должностное лицо, ответственно за обеспечение безопасности персональных данных в информационной системе
7.2. ООО "Уайклаентс" осуществляет обработку персональных данных по поручению Оператора в рамках заключённого договора поручения и на основании собственной политики конфиденциальности. Оператор предпринимает необходимые меры по выбору надёжных обработчиков и контролю соблюдения ими требований к защите персональных данных. В случае нарушения законодательства со стороны обработчиков, ответственность Оператора определяется в соответствии с действующим законодательством.
8. Действия при утечке персональных данных
8.1. В случае обнаружения утечки ПДн Оператор:
• Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.
• Информирует субъектов ПДн о факте утечки, причинах, принятых мерах и возможном вреде в течение 3 дней.
• Принимает меры по устранению последствий утечки.
8.2. ООО "Уайклаентс" обязаны уведомить Оператора об утечке ПДн в кратчайшие сроки, согласно договорам поручения. Если обработчики не уведомили Оператора в сроки, позволяющие выполнить требования законодательства, Оператор не несет ответственности за несвоевременное уведомление Роскомнадзора, вызванное их действиями.
8.3. Уведомления направляются по электронной почте или через Сайт.
9. Файлы Cookieи аналитические сервисы
9.1. Сайт использует файлы cookie для:
• Анализа поведения пользователей.
• Персонализации контента.
• Обеспечения удобства использования Сайта.
9.2. Пользователь может отключить сбор cookie через настройки браузера или форму на Сайте. Отключение cookie может повлиять на функциональность Сайта.
9.3. Технические данные (IP-адрес, данные об устройстве) собираются в обезличенном виде и не используются для идентификации субъекта ПДн без его согласия.
9.4.Использование файлов cookie и аналитических сервисов (например, Яндекс.Метрика) осуществляется владельцем сайта или иными администраторами платформы. ИП Колобов Сергей Анатольевич не имеет доступа к таким данным и не осуществляет их самостоятельную обработку. Пользователь, продолжая пользоваться Сайтом, выражает согласие на использование cookie.
10. Порядок обращения субъектов персональных данных
10.1. Запросы и обращения по вопросам обработки ПДн направляются:
• По электронной почте: hello@kololobov.com.
• По почтовому адресу: 680031, г. Хабаровск, ул. Саратовская, 10А, 70
10.2. Оператор рассматривает обращения в течение 10 рабочих дней и предоставляет ответ в письменной или электронной форме.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует до ее замены новой редакцией.
11.2. Настоящая Политика может быть изменена или дополнена в любое время по усмотрению Оператора в целях соблюдения требований законодательства Российской Федерации, а также для отражения изменений в нашей деятельности. Актуальная версия Политики всегда доступна на настоящем сайте. При внесении существенных изменений Оператор размещает соответствующее уведомление на Сайте.
11.3. Рекомендуем Пользователям регулярно знакомиться с актуальной версией Политики. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями и/или дополнениями.
11.4. Все споры, связанные с обработкой ПДн, разрешаются в соответствии с законодательством Российской Федерации. Претензии принимаются по адресу: • 680031, г. Хабаровск, ул. Саратовская, 10А, 70.