Политика конфиденциальности фотостудии(по состоянию на 30.05.2025)
1. Общие положения
1.1. Настоящее Положение об обработке и защите персональных данных клиентов фотостудии «ТриНаЧетыре», Индивидуального предпринимателя Забавиной Полины Сергеевны, ИНН 860229332743, ОГРНИП 320645100081302 (далее - Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых фотостудией «ТриНаЧетыре» Индивидуального предпринимателя Забавиной Полины Сергеевны (далее - Фотостудия, Оператор) при оказании услуг.
1.3. Настоящее Положение применяется ко всем сайтам фотостудии, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе:
https://3x4photo.ru/srtv, а также ко всем мессенджерам, социальным сетям фотостудии, содержащим ссылки на данное Положение, независимо от способа их использования или доступа.
1.4. Настоящим Положением получатель услуг Оператора либо посетитель Сайта, социальных сетей, мессенджеров как субъект персональных данных дает явное согласие на обработку персональных данных путем совершения одного из следующих действий:
- проставление отметки в чек-боксе «Я даю согласие на обработку персональных данных» на Сайте;
- подписание бумажной формы согласия при посещении Фотостудии.
1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. В Фотостудии обрабатываются персональные данные физических лиц, которые приобрели или записались на услуги Фотостудии, а также подписались на e-mail рассылку или рассылку по смс, мессенджеры через соответствующие формы подписки на Сайте Фотостудии
2.2. Перечень персональных данных, обрабатываемых в Фотостудии:
- ФИО, контакты (телефон, email);
- Аккаунты в соцсетях (если предоставлены);
- Данные о заказах (даты съемок, тематика, пожелания);
- Изображения (фотографии клиентов, включая несовершеннолетних, только с согласия законных представителей).
Кроме сведений, указанных в настоящем пункте, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных в Фотостудии.
2.3. На Сайте Фотостудии используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). Сбор cookies происходит только с согласия пользователя.
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе, согласие на обработку изображений несовершеннолетних предоставляется законном представителем в письменной форме в Фотостудии Оператора
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможные короткие сроки.
2.5. Оператор не собирает биометрические персональные данные. Обработка фотографий осуществляется только для исполнения договора и не используется для идентификации личности
3.1. Общие требования при обработке персональных данных
3.1.1. Обработка персональных данных в Фотостудии осуществляется в следующих целях:
1) Для Заключения надлежащего исполнения договора возмездного оказания услуг, приобретенной клиентом Фотостудии (по выбранному пакету услуг), или иных возмездных услуг Оператора
2) Связи с клиентом (напоминания, уточнения деталей);
3) Отправки готовых материалов (фото, видео);
4) Информирования об акциях и новых услугах (только с согласия клиента);
5) Для предотвращения мошеннических и незаконных действий
3.1.2 Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п.3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных в Фотостудии осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Фотостудии свободно, своей волей и в своем интересе.
3.2.3. Согласие на обработку персональных данных предоставляется следующим образом:
- при заполнении специальных форм подписки на сайте Оператора https://3x4photo.ru/srtv, включая все его поддомены путем проставления “галочки” в специальном “чек-боксе” “Я согласен на обработку моих персональных данных” либо с иным уведомлением аналогичного смысла.
- при заполнении специальных форм подписки и/или заявки в мессенджерах и социальных сетях.
- при личном посещении Фотостудии путем подписания бумажной формы согласия
При этом отдельное письменное согласие на распространение персональных данных предоставляется субъектом персональных данных отдельно в момент совершения действий по такой передаче одним из следующих способов:
- путем оформления согласия на обработку персональных данных отдельным документом;
- в электронном виде через сайт путем отметки субъекта персональных данных о том, что он ознакомился с правилами обработки и согласен предоставить владельцу сайта доступ к своим данным;
- направления субъектом персональных данных специального уведомления по e-mail, sms, мессенджеру.
Для публикации фотографий в соцсетях/портфолио требуется отдельное письменное согласие
3.2.4. Для удобства получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, YCLIENTS) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей путем отображения соответствующего уведомления на сайте или в интерфейсе сервиса
3.2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения на email
Polinkazabavina@gmail.com. Обработка данных будет прекращена, а данные удалены в срок, не превышающий 30 рабочих дней, в соответствии с п. 3.5.4 настоящей Политики
3.3. Права и обязанности сторон при обработке персональных данных
3.3.1. Субъекты персональных данных обязаны предоставлять Фотостудии только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.3.2. Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
3.3.3. Фотостудия обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя
3.3.4. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется через службу поддержки Фотостудии путем отправки сообщений на email субъекта персональных данных, указанный при обращении.
3.4. Хранение персональных данных
3.4.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ:
- Персональные данные (контакты) - в электронной базе данных YCLIENTS
- Фотоархивы - на защищенном облачном сервисе (Яндекс.Диск).
Персональные данные (контакты) обрабатываются в системе YCLIENTS (Политика конфиденциальности:
https://www.yclients.com/info/confidential). Фотоархивы хранятся на защищенном облачном сервисе Яндекс.Диск (Политика конфиденциальности:
https://yandex.ru/legal/confidential/)
3.4.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки:
- Контактные данные клиентов - 5 лет с момента последнего взаимодействия;
- Фотоархивы - 6 месяцев с момента осуществления заказа
- Данные о транзакциях - в соответствии со статьей 23 НК РФ (5 лет)
3.4.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.4.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
3.4.5. Публикация фотографии в портфолио Фотостудии или соцсетях возможна только с письменного согласия клиента
3.5. Прекращение обработки и уничтожение персональных данных
3.5.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Фотостудии обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.5.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Фотостудией, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Фотостудия в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Фотостудии обязан уведомить субъекта персональных данных.
3.5.4. В случае отзыва субъектом персональных данных согласия на их обработку Фотостудия обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
3.5.5. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки Polinkazabavina@gmail.com путем отправки сообщений на email субъекта персональных данных, указанный в запросе.
4. Защита персональных данных
4.1. Фотостудия при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.3. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
(1) назначено лицо, ответственное за организацию обработки персональных данных;
(2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
(3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора;
(5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
(6) подрядчики Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.
4.4. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке Персональных данных:
(1) Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
(2) Оператором утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязательств перед Оператором;
(3) Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
(4) Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
5. Разрешение споров
5.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
5.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
5.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
5.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
6. Дополнительные условия
6.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности в следующих случаях:
- Изменения законодательства РФ, регулирующего обработку персональных данных;
- Изменения структуры или формата обработки данных (например, подключение новых сервисов);
- Реорганизации бизнес-процессов Оператора.
6.2. Уведомление субъектов персональных данных об изменениях:
- Новая редакция Политики публикуется на Сайте Оператора: https://3x4photo.ru/srtv с указанием даты вступления в силу.
- При существенных изменениях (например, изменении целей обработки данных) Оператор обязан уведомить пользователей не менее чем за 10 дней до вступления изменений в силу: зарегистрированным пользователям — по электронной почте или через мессенджеры; клиентам, чьи данные обрабатываются на момент изменений — через доступные средства связи (email, социальные сети, мессенджеры).
6.3. Если субъект персональных данных не согласен с изменениями, он обязан:
- Прекратить использование Сайта и услуг Оператора;
- Отозвать согласие на обработку персональных данных (п. 3.2.5).
Продолжение использования Сайта/услуг после вступления изменений в силу означает согласие субъекта с новой редакцией Политики.
6.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.5. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу
Polinkazabavina@gmail.com 6.6. Оператор не передает данные в иностранные юрисдикции, кроме случаев, когда сервисы-подрядчики (Яндекс.Диск, YCLIENTS) гарантируют хранение данных на серверах в РФ
7. Контакты и реквизиты
ИП Забавина Полина Сергеевна;
ИНН 860229332743;
ОГРНИП 320645100081302;
Телефон: +79104257725;
Email:
Polinkazabavina@gmail.com Адреса студии: г. Саратов, ул. Вольская, 29; г. Саратов, ул. Московская, 105.