1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Барановой Елизаветой Викторовной (далее — Оператор).
Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
Политика является общедоступным документом и размещается в сети Интернет по адресу: [ссылка].
Оператор осуществляет обработку персональных данных только в объеме, необходимом для достижения заявленных целей, и не допускает их избыточности.
Основные права и обязанности
Оператор обязан:

• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры по защите персональных данных;
• предоставлять информацию об обработке персональных данных по запросу субъекта.

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать согласие на обработку;
• направлять запросы и обращения Оператору.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных — любые действия с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и др.).
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Пользователь — субъект персональных данных, взаимодействующий с сайтом или услугами Оператора.

3. Сведения об Операторе

Индивидуальный предприниматель: Баранова Елизавета Викторовна
ИНН: 381605103242
ОГРНИП: 326784700108589
Email: boodkaphotostudio@yandex.ru

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• бронирование фотостудии;
• заключение и исполнение договора;
• обратная связь с пользователями;
• обработка платежей;
• выполнение требований законодательства.
• создания и публикации фотографий для рекламных и маркетинговых целей (только при наличии согласия субъекта);

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

• договоры с субъектами персональных данных;
• согласие субъекта персональных данных;
• требования законодательства Российской Федерации.

6. Объем и категории персональных данных и субъектов

Категории субъектов персональных данных:

• клиенты фотостудии;
• пользователи сайта.

Перечень обрабатываемых персональных данных:

• имя;
• номер телефона;
• адрес электронной почты;
• иные данные, добровольно предоставленные пользователем;
• IP-адрес, данные файлов cookie.

Оператор не обрабатывает специальные категории персональных данных.

7. Использование файлов cookie

Сайт может использовать файлы cookie для:

• обеспечения корректной работы сайта;
• улучшения пользовательского опыта;
• анализа поведения пользователей.

Пользователь может отключить использование cookie в настройках своего браузера.

8. Порядок и условия обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без их использования.
Срок хранения персональных данных
Персональные данные хранятся Оператором только в течение срока, необходимого для достижения целей их обработки, выполнения обязательств по договору бронирования и соблюдения требований законодательства РФ.
Как только необходимость в достижении целей обработки отпала (например, услуга оказана, срок исковой давности истёк), персональные данные подлежат безвозвратному уничтожению.
Условия прекращения обработки

• Обработка персональных данных прекращается в следующих случаях:
• достижение целей обработки;
• истечение срока хранения или срока действия согласия;
• отзыв согласия Субъектом персональных данных;
• выявление неправомерной обработки данных;
• выявление неточности персональных данных.

Место хранения
Персональные данные хранятся на электронных носителях в информационных системах Оператора. При использовании сторонних сервисов (хостинг-провайдеры, платёжные системы) обеспечивается хранение баз данных на территории Российской Федерации.

9. Особенности обработки изображений

1. Предоставление согласия

• Субъект персональных данных дает «Согласие на публикацию и использование фотографий» в письменном виде либо путем отметки соответствующего чек-бокса в форме заказа услуги
• Цели согласия включают:
• Публикацию изображений на сайте и в социальных сетях оператора;
• Использование в рекламных и маркетинговых материалах (онлайн и офлайн);

2. Отзыв согласия

• Субъект может в любой момент отозвать свое согласие.
• После отзыва согласия оператор:
• Прекращает дальнейшее использование изображений;
• По возможности удаляет изображения из публичных источников (сайт, социальные сети, рекламные материалы).

3. Обработка изображений

• Оператор осуществляет техническую обработку фотографий в рамках оказания услуги, включая:
• Применение черно-белых фильтров;
• Цветокоррекцию.
• Данная обработка является исключительно технической и не подразумевает хранение, систематизацию или идентификацию личности субъекта после завершения оказания услуги (при условии, что Субъектом не было дано «Согласие на публикацию и использование фотографий»)

4. Порядок уничтожения

• При условии, что Субъектом не было дано «Согласие на публикацию и использование фотографий»):

1. Оператор не хранит изображения пользователей после завершения оказания услуги.
2. Любые персональные данные, включая изображения, подлежат уничтожению или обезличиванию сразу после достижения целей их обработки, отзыва согласия субъекта или прекращения действия договора, если иное не предусмотрено законодательством РФ.

5. Ограничение использования

• Оператор не использует изображения для идентификации личности субъекта без отдельного согласия.
• Любое использование изображений в маркетинговых или рекламных целях без согласия субъекта запрещено.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные:

• платежным системам и банкам — для обработки платежей;
• техническим сервисам (хостинг, платформы сайта, CRM-системы);
• государственным органам — в случаях, предусмотренных законодательством.

Передача осуществляется только в необходимом объеме.
Трансграничная передача персональных данных не осуществляется.

11. Меры по защите персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся:

• Применение средств защиты информации (межсетевых экранов), а также использование защищённых каналов связи при передаче данных.
• Ограничение доступа к персональным данным: доступ предоставляется только тем сотрудникам, которым он необходим для выполнения служебных обязанностей.
• Осуществление постоянного контроля за принимаемыми мерами безопасности и их своевременное обновление в соответствии с изменениями законодательства и технологий.

12. Актуализация, удаление и уничтожение персональных данных

Субъект персональных данных вправе направить запрос на:

• уточнение данных;
• удаление данных;
• прекращение обработки.

Запрос направляется на email Оператора — boodkaphotostudio@yandex.ru
Срок рассмотрения запроса — до 10 рабочих дней с момента получения запроса на email Оператора.
Персональные данные уничтожаются:

• при достижении целей обработки;
• при отзыве согласия;
• в иных случаях, предусмотренных законодательством.

13. Заключительные положения

Оператор обеспечивает неограниченный доступ к настоящей Политике.
Политика подлежит актуализации при изменении законодательства или процессов обработки персональных данных.
Действующая версия размещается в сети Интернет по адресу: boodkastudio.ru