Политика обработки персональных данных

01. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) подготовлена в соответствии с законодательством Российской Федерации о персональных данных.

Оператор персональных данных: Ермакова Вероника Сергеевна, применяющая специальный налоговый режим «Налог на профессиональный доход».

Политика распространяется на персональные данные, которые Оператор может получать при использовании сайта, обращении за услугами фотографа, записи на фотосъёмку и взаимодействии с клиентами.

Использование сайта само по себе не означает автоматического согласия на обработку персональных данных. В случаях, предусмотренных законом, согласие оформляется отдельно.

02. Какие данные могут обрабатываться

В зависимости от ситуации Оператор может обрабатывать:

имя и фамилию клиента;
номер телефона и адрес электронной почты;
имя пользователя и контактные данные в мессенджерах и социальных сетях;
содержание переписки и обращения;
сведения о заказанной фотосъёмке, дате, месте и пожеланиях клиента;
информацию об оплате услуг;
фотографии и видеоматериалы, полученные в процессе съёмки или предоставленные клиентом;
данные законного представителя несовершеннолетнего, если съёмка проводится с участием ребёнка;
технические сведения о посещении сайта, если такие сведения собираются используемыми на сайте средствами.

Оператор не стремится собирать избыточные сведения, не необходимые для оказания услуг и выполнения предусмотренных законом обязанностей.

03. Цели обработки данных

Персональные данные могут обрабатываться для следующих целей:

ответа на обращения и вопросы клиентов;
обсуждения условий и организации фотосъёмки;
заключения и исполнения договорённостей об оказании услуг;
связи с клиентом по вопросам заказа;
подготовки, обработки, хранения и передачи готовых фотографий;
ведения учёта доходов и исполнения требований законодательства;
рассмотрения претензий и разрешения возможных споров;
обеспечения работы и безопасности сайта.

Публикация фотографий клиента в портфолио, социальных сетях, рекламных материалах или иных публичных источниках не является обязательным условием оказания услуги и осуществляется только при наличии необходимого правового основания и отдельного разрешения, когда оно требуется.

04. Правовые основания обработки

Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации оснований, в том числе:

согласия субъекта персональных данных;
необходимости заключения или исполнения договора;
необходимости исполнения обязанностей, возложенных на Оператора законом;
иных оснований, предусмотренных законодательством.

Если для определённой операции требуется отдельное согласие, Оператор получает его отдельно от настоящей Политики.

05. Порядок и способы обработки

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

В рамках обработки могут выполняться следующие действия:

сбор и получение;
запись и систематизация;
накопление и хранение;
уточнение и обновление;
использование;
передача в случаях, предусмотренных законом или необходимых для исполнения заказа;
блокирование и удаление;
уничтожение персональных данных.

Для общения с клиентами могут использоваться телефон, электронная почта, мессенджеры и социальные сети.

Фотографии и рабочие материалы могут храниться на личных устройствах Оператора, включая компьютер, смартфон и карты памяти фотооборудования, а также в облачных сервисах, используемых для хранения и передачи файлов.

В частности, могут использоваться Яндекс Диск и Google Drive. Условия хранения, размещение инфраструктуры сервисов и возможная передача данных за пределы Российской Федерации должны учитываться Оператором в соответствии с требованиями закона.

06. Передача данных третьим лицам

Оператор не продаёт персональные данные клиентов и не передаёт их третьим лицам для самостоятельного использования в рекламных целях без надлежащего правового основания.

Передача данных может осуществляться в случаях, когда это необходимо для исполнения заказа, использования выбранного клиентом способа связи или хранения файлов, а также в случаях, предусмотренных законодательством.

При использовании сторонних сервисов обработка данных может осуществляться соответствующими поставщиками сервисов в соответствии с их условиями и политиками.

07. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договорённостей с клиентом и требования законодательства.

Срок хранения фотографий и иных материалов, созданных в рамках заказа, определяется условиями оказания услуги и необходимостью обеспечить передачу результата клиенту.

После достижения целей обработки или при наступлении иных предусмотренных законом оснований данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.

08. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

Доступ к клиентским материалам предоставляется только в объёме, необходимом для работы с заказом.

09. Права субъекта персональных данных

Клиент вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных, если обработка основана на таком согласии;
обжаловать действия или бездействие Оператора в установленном законом порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для направления обращения можно воспользоваться контактами, указанными ниже.

10. Контакты Оператора

Оператор персональных данных: Ермакова Вероника Сергеевна

Электронная почта: younikole@gmail.com

Почтовый адрес для обращений: [указать адрес для получения юридически значимых обращений]

По вопросам обработки персональных данных, уточнения или удаления информации можно обратиться по указанной электронной почте.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки данных или используемых сервисов.

Актуальная редакция Политики размещается на сайте и вступает в силу с момента публикации, если в ней не указано иное.