Политика в отношении обработки персональных данных (Политика конфиденциальности) фотостудии «BOODKA»

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Барановой Елизаветой Викторовной (далее — Оператор).
Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
Политика является общедоступным документом и размещается в сети Интернет по адресу: https://boodkastudio.ru/privacypolicy
Оператор осуществляет обработку персональных данных только в объеме, необходимом для достижения заявленных целей, и не допускает их избыточности.
Основные права и обязанности
Оператор обязан:

• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры по защите персональных данных;
• предоставлять информацию об обработке персональных данных по запросу субъекта.

Субъект персональных данных имеет право:

• получать информацию о своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отозвать согласие на обработку;
• направлять запросы и обращения Оператору.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных — любые действия с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и др.).
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Пользователь — субъект персональных данных, взаимодействующий с сайтом или услугами Оператора.

3. Сведения об Операторе

Индивидуальный предприниматель: Баранова Елизавета Викторовна
ИНН: 381605103242
ОГРНИП: 326784700108589
Email: boodkaphotostudio@yandex.ru

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• бронирование фотостудии;
• заключение и исполнение договора;
• обратная связь с пользователями;
• обработка платежей;
• оформление, оплата и отправка подарочных сертификатов;
• выполнение требований законодательства;
• создание и публикация фотографий для рекламных и маркетинговых целей (только при наличии согласия субъекта).

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

• договоры с субъектами персональных данных;
• согласие субъекта персональных данных, в том числе согласие на обработку персональных данных, которое даётся отдельно при отправке формы на Сайте;
• требования законодательства Российской Федерации.

6. Объем и категории персональных данных и субъектов

Категории субъектов персональных данных:

• клиенты фотостудии;
• пользователи сайта;
• покупатели и получатели подарочных сертификатов.

Перечень обрабатываемых персональных данных:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя (ник) в Telegram;
• имя получателя подарочного сертификата;
• иные данные, добровольно предоставленные пользователем;
• IP-адрес, данные файлов cookie.

Оператор не обрабатывает специальные категории персональных данных.

7. Использование файлов cookie

Сайт может использовать файлы cookie для:

• обеспечения корректной работы сайта;
• улучшения пользовательского опыта;
• анализа поведения пользователей.

Пользователь может отключить использование cookie в настройках своего браузера.

8. Порядок и условия обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации и без их использования.
Срок хранения персональных данных
Персональные данные хранятся Оператором только в течение срока, необходимого для достижения целей их обработки, выполнения обязательств по договору бронирования и соблюдения требований законодательства РФ.
Как только необходимость в достижении целей обработки отпала (например, услуга оказана, срок исковой давности истёк), персональные данные подлежат безвозвратному уничтожению.
Условия прекращения обработки

• Обработка персональных данных прекращается в следующих случаях:
• достижение целей обработки;
• истечение срока хранения или срока действия согласия;
• отзыв согласия Субъектом персональных данных;
• выявление неправомерной обработки данных;
• выявление неточности персональных данных.

Место хранения
Персональные данные хранятся на электронных носителях в информационных системах Оператора. При использовании сторонних сервисов (хостинг-провайдеры, платёжные системы) обеспечивается хранение баз данных на территории Российской Федерации.

9. Особенности обработки изображений

9.1 Предоставление согласия

• Субъект персональных данных даёт «Согласие на публикацию и использование фотографий» в письменном виде либо путем отметки соответствующего чек-бокса в форме заказа услуги.
• Цели согласия включают:
• Публикацию изображений на сайте и в социальных сетях оператора;
• Использование в рекламных и маркетинговых материалах (онлайн и офлайн);

9.2 Отзыв согласия

• Субъект может в любой момент отозвать свое согласие.
• После отзыва согласия оператор:
• Прекращает дальнейшее использование изображений;
• По возможности удаляет изображения из публичных источников (сайт, социальные сети, рекламные материалы).

9.3 Обработка изображений

• Оператор осуществляет техническую обработку фотографий в рамках оказания услуги, включая:
• Применение черно-белых фильтров;
• Цветокоррекцию.
• Данная обработка является исключительно технической и не подразумевает хранение, систематизацию или идентификацию личности субъекта после завершения оказания услуги (при условии, что Субъектом не было дано «Согласие на публикацию и использование фотографий»)

9.4 Порядок уничтожения

• При условии, что Субъектом не было дано «Согласие на публикацию и использование фотографий»):

1. Оператор не хранит изображения пользователей после завершения оказания услуги.
2. Любые персональные данные, включая изображения, подлежат уничтожению или обезличиванию сразу после достижения целей их обработки, отзыва согласия субъекта или прекращения действия договора, если иное не предусмотрено законодательством РФ.

9.5 Ограничение использования

• Оператор не использует изображения для идентификации личности субъекта без отдельного согласия.
• Любое использование изображений в маркетинговых или рекламных целях без согласия субъекта запрещено.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные:

• платежным системам и банкам — для обработки платежей;
• техническим сервисам (хостинг, платформа сайта Tilda, CRM-системы, электронная почта);
• мессенджеру Telegram — для оперативного получения Оператором заявок, оставленных на Сайте;
• серверу Оператора, арендуемому у хостинг-провайдера и расположенному в Королевстве Нидерландов, — для приёма заявок с Сайта и оформления подарочных сертификатов;
• государственным органам — в случаях, предусмотренных законодательством.

Передача осуществляется только в необходимом объеме.
Трансграничная передача персональных данных осуществляется в объёме, необходимом для получения Оператором заявок с Сайта: имя, номер телефона, адрес электронной почты или имя пользователя в Telegram, имя получателя подарочного сертификата и параметры заказа передаются: (1) на сервер Оператора, расположенный в Королевстве Нидерландов, — для приёма заявки и оформления подарочного сертификата; (2) Оператору посредством мессенджера Telegram, серверы которого могут находиться за пределами Российской Федерации, в том числе в Объединённых Арабских Эмиратах. Первичная запись и хранение персональных данных осуществляются в базах данных на территории Российской Федерации; на сервере в Нидерландах персональные данные не хранятся. Передача осуществляется после направления Оператором уведомления в уполномоченный орган по защите прав субъектов персональных данных в соответствии со ст. 12 Федерального закона № 152-ФЗ «О персональных данных». Трансграничная передача осуществляется на основании согласия на обработку персональных данных, которое Пользователь даёт, отмечая соответствующий чек-бокс в форме на Сайте.

11. Меры по защите персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся:

• Применение средств защиты информации (межсетевых экранов), а также использование защищённых каналов связи при передаче данных.
• Ограничение доступа к персональным данным: доступ предоставляется только тем сотрудникам, которым он необходим для выполнения служебных обязанностей.
• Осуществление постоянного контроля за принимаемыми мерами безопасности и их своевременное обновление в соответствии с изменениями законодательства и технологий.

12. Актуализация, удаление и уничтожение персональных данных

Субъект персональных данных вправе направить запрос на:

• уточнение данных;
• удаление данных;
• прекращение обработки.

Запрос направляется на email Оператора — boodkaphotostudio@yandex.ru
Срок рассмотрения запроса — до 10 рабочих дней с момента получения запроса на email Оператора.
Персональные данные уничтожаются:

• при достижении целей обработки;
• при отзыве согласия;
• в иных случаях, предусмотренных законодательством.

13. Заключительные положения

Оператор обеспечивает неограниченный доступ к настоящей Политике.
Политика подлежит актуализации при изменении законодательства или процессов обработки персональных данных.
Действующая версия размещается в сети Интернет по адресу: boodkastudio.ru/privacypolicy