Политика конфиденциальности и обработки персональных данных — Автопортретная Фотомарис

Настоящая Политика определяет порядок обработки персональных данных, которые получает самозанятая Марилова Снежана Алексеевна при оказании услуг фотостудии Автопортретная Фотомарис и при использовании сайта fotostudiya-samara.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператором персональных данных является Марилова Снежана Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 560204981152, зарегистрированная по адресу: 443081, Самарская обл., г. Самара, ул. Советской армии, д. 177/9 (далее — «Оператор»).

1.2. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта fotostudiya-samara.ru (далее — «Сайт») и при оказании услуг фотостудии Автопортретная Фотомарис по адресу: г. Самара, Московское шоссе, 45, секция 241А.

1.3. Политика распространяется на всех посетителей Сайта и клиентов, оформляющих бронирование услуг, независимо от способа обращения (Сайт, телефон, мессенджеры).

1.4. Использование Сайта и оформление бронирования означает согласие пользователя с условиями настоящей Политики в части обработки данных, необходимой для оказания услуг и работы Сайта.

1.5. Настоящая Политика не регулирует использование фотографических изображений клиентов в портфолио, социальных сетях и иных публичных материалах Оператора, а также направление рекламных сообщений — эти виды обработки осуществляются только на основании отдельных документов: Согласия на использование изображения и (при принятии Оператором решения об их проведении) Согласия на получение рекламных рассылок.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — Марилова С. А., самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.

Субъект персональных данных — посетитель Сайта или клиент, чьи персональные данные обрабатываются Оператором.

Сайт — интернет-ресурс, размещённый по адресу fotostudiya-samara.ru.

Cookie-файлы — небольшие фрагменты данных, которые сохраняются в браузере пользователя при посещении Сайта и используются для аналитики и корректной работы Сайта. Порядок их использования регулируется отдельным Согласием на использование cookie-файлов.

Третьи лица (обработчики) — организации, которым Оператор поручает обработку части персональных данных для целей исполнения договора или работы Сайта (сервисы онлайн-записи, аналитики, хостинга, платежей).

3. Категории и источники персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных: фамилия, имя; номер контактного телефона; адрес электронной почты; IP-адрес и обезличенные технические данные о браузере/устройстве, получаемые при посещении Сайта; сведения о факте оплаты услуг (без получения и хранения Оператором полных реквизитов банковской карты); фотографические изображения, полученные в ходе съёмки, если по ним можно прямо или косвенно определить личность субъекта.

3.2. Специальные категории персональных данных (о состоянии здоровья, религиозных, политических взглядах и т. п.) Оператором не запрашиваются и не обрабатываются.

3.3. Источники получения персональных данных: форма онлайн-записи на платформе бронирования (в настоящее время — DIKIDI); переписка в мессенджерах (WhatsApp, Telegram, VK) и по электронной почте при обращении субъекта; телефонные обращения; cookie-файлы Сайта — в объёме и на условиях, указанных в Согласии на использование cookie-файлов.

3.4. Оператор обрабатывает только персональные данные, которые субъект предоставляет самостоятельно, добровольно и осознанно.

4. Цели и правовые основания обработки

4.1. Персональные данные обрабатываются в следующих целях: оформление и подтверждение бронирования, оказание услуг фотостудии (исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ); связь с клиентом по вопросам брони, переноса, оплаты, выдачи фотографий (исполнение договора); приём и обработка обращений (согласие, выраженное фактом обращения); обеспечение работы Сайта (законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ); анализ посещаемости Сайта (согласие на cookie — отдельный документ); выполнение требований законодательства (прямое указание закона).

4.2. Персональные данные не используются для целей, не указанных в настоящем разделе, без получения дополнительного согласия субъекта.

4.3. Использование фотографических изображений клиентов в портфолио, соцсетях и на Сайте, а также направление рекламно-информационных сообщений, требуют отдельного согласия субъекта и не осуществляются на основании настоящей Политики.

5. Передача данных третьим лицам

5.1. Для целей исполнения договора и работы Сайта Оператор передаёт часть персональных данных следующим сервисам-обработчикам: DIKIDI (сервис онлайн-записи) — приём и хранение заявок на бронирование (ФИО, телефон, e-mail, история записей); Яндекс.Метрика — веб-аналитика Сайта (обезличенные технические данные, cookie-файлы); wfolio (конструктор Сайта и облачное хранение фотографий) — хостинг Сайта, доставка фотографий клиенту (технические данные посетителей, фотографические изображения клиентов); банк-эквайер / платёжный сервис — приём оплаты (данные, необходимые для проведения платежа; полные реквизиты карты Оператору не передаются и не хранятся); мессенджеры (WhatsApp, Telegram, VK) — канал связи по инициативе клиента.

5.2. Передача данных указанным сервисам осуществляется исключительно в объёме, необходимом для оказания услуг, на основании условий использования соответствующих сервисов. Каждый из перечисленных сервисов является самостоятельным оператором в части данных, вводимых непосредственно в его интерфейсе, и обрабатывает их согласно собственной политике конфиденциальности.

5.3. Оператор принимает меры к тому, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществлялись с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), и учитывает это при выборе сервисов-обработчиков.

5.4. Передача персональных данных иным третьим лицам, не указанным в настоящем разделе, не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Сроки хранения и порядок уничтожения данных

6.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6.2. Ориентировочные сроки хранения: данные бронирования (ФИО, телефон, e-mail) — в течение срока, необходимого для оказания услуги, и далее до отзыва согласия субъектом или удаления записи из клиентской базы сервиса бронирования; фотографии, размещённые в персональной галерее для клиента, — 14 календарных дней с момента оказания услуги, после чего доступ к ссылке на галерею закрывается; удалённые фотографии дополнительно хранятся в архиве на стороне сервиса wfolio в течение 30 дней, после чего уничтожаются окончательно; данные, необходимые для налогового учёта Оператора как самозанятого, — в течение сроков, установленных законодательством Российской Федерации; cookie-файлы — на условиях, указанных в отдельном Согласии на использование cookie-файлов.

6.3. По достижении цели обработки, отзыве согласия субъектом либо поступлении соответствующего требования персональные данные подлежат уничтожению или обезличиванию в срок, установленный законодательством Российской Федерации.

6.4. Уничтожение персональных данных, переданных сервисам-обработчикам (раздел 5), в части данных, хранящихся на стороне таких сервисов, осуществляется в порядке, предусмотренном их политиками конфиденциальности и функциональными возможностями.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе: получить информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации указанных прав субъект может обратиться к Оператору любым из следующих способов: по электронной почте fotostudiya63@yandex.ru; по телефону +7 (927) 653-30-03; письменно по адресу: 443081, Самарская обл., г. Самара, ул. Советской армии, д. 177/9.

7.3. Оператор рассматривает обращение и направляет ответ в срок, установленный законодательством Российской Федерации (как правило, не позднее 10 рабочих дней с даты получения обращения, если для отдельных видов обращений законом не установлен иной срок).

7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не отменяет право Оператора продолжать обработку данных в объёме, необходимом для исполнения уже заключённого договора или требований законодательства.

8. Меры защиты персональных данных

8.1. Оператор принимает организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: использование защищённого соединения (HTTPS) при работе Сайта; ограничение круга лиц, имеющих доступ к персональным данным клиентов; выбор сервисов-обработчиков, обеспечивающих надлежащий уровень защиты данных; отказ от хранения полных реквизитов банковских карт клиентов.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на Сайте с указанием даты последнего обновления.

9.2. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой редакцией Политики в части, не требующей отдельного согласия субъекта.

10. Реквизиты Оператора

Марилова Снежана Алексеевна

Статус: плательщик налога на профессиональный доход (самозанятая)

ИНН: 560204981152

Адрес: 443081, Самарская обл., г. Самара, ул. Советской армии, д. 177/9

Место оказания услуг: г. Самара, Московское шоссе, 45, секция 241А (ТЦ «Охотный ряд»)

Телефон: +7 (927) 653-30-03

Адрес электронной почты: fotostudiya63@yandex.ru

Сайт: fotostudiya-samara.ru