Политика конфиденциальности
Нажимая на кнопку, вы даете согласие на обработку ваших персональных данных.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Дмитриевой Екатериной Евгеньевной, ИНН 701770158012, ОГРНИП 323700000018300 (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта www.dmitrieva.photo.
1.2. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Пользователь — физическое лицо, субъект персональных данных
Cookie-файлы — небольшие фрагменты данных, относящиеся к персональным данным, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайта;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Сайт — совокупность графических и
информационных материалов, а также программ для ЭВМ и баз данных,
обеспечивающих их доступность в сети Интернет по сетевому адресу www.dmitrieva.photo;
Информационная система персональных данных — совокупность содержащихся в базах
данных персональных данных, и обеспечивающих их обработку информационных
технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или неопределенному кругу лиц;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
1.3. К субъектам персональных данных, персональные данные которых обрабатываются Оператором, относятся:
- посетители сайта;
- лица, направляющие обращения через формы обратной связи на сайте;
- клиенты Оператора и лица, обратившиеся за консультацией по вопросам оказания фотоуслуг;
- контрагенты Оператора — физические лица.
2. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ И СООТВЕТСТВУЮЩИЕ ИМ ПЕРЕЧНИ ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путем заполнения форм на Сайте, направления сообщений по электронной почте, через мессенджеры либо иными способами взаимодействия с Оператором.
2.2. Персональные данные клиентов и лиц, обратившихся к Оператору за оказанием услуг, обрабатываются в следующих целях:
· рассмотрение заявок на оказание услуг;
· связь с Пользователем по вопросам оказания услуг;
· заключение и исполнение договоров;
· осуществление расчетов по заключенным договорам;
· передача Пользователю результатов оказанных услуг, включая фотографии и иные материалы, созданные в рамках исполнения договора;
· исполнение обязанностей, предусмотренных законодательством Российской Федерации.
2.3. В целях, указанных в пункте 2.2 Политики, могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращениях Пользователя и необходимые для оказания услуг;
- адрес места жительства;
- ИНН;
- дата рождения;
8. должность (при обработке персональных данных работников/представителей контрагентов- юридических лиц).
2.4. Обработка персональных данных, указанных в пункте 2.3 Политики, осуществляется на основании согласия субъекта персональных данных либо в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных.
2.5. Персональные данные посетителей Сайта обрабатываются в следующих целях:
· обеспечение функционирования Сайта;
· обработка обращений, направленных через формы обратной связи;
· предоставление информации об услугах Оператора;
· анализ работы Сайта и улучшение его функциональности;
· проведение статистических и иных исследований на основе обезличенных данных.
2.6. В целях, указанных в пункте 2.5 Политики, могут обрабатываться следующие персональные данные посетителей Сайта:
1. имя;
2. номер телефона;
3. адрес электронной почты;
4. сведения, указанные Пользователем в сообщении;
5. cookie-файлы и техническая информация о посещении Сайта.
2.7. Обработка персональных данных, указанных в пункте 2.6 Политики, осуществляется на основании согласия субъекта персональных данных.
2.8. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки в соответствующем поле формы на Сайте перед ее отправкой.
2.9. Согласием на обработку cookie-файлов является продолжение использования Сайта после ознакомления с уведомлением об их использовании либо нажатие кнопки подтверждения в соответствующем уведомлении.
2.10. Персональные данные, указанные в пунктах 2.3 и 2.6 настоящей Политики, далее по тексту именуются «Персональные данные».
2.11. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде на электронных носителях информации.
3.2. Оператор не осуществляет трансграничную передачу персональных данных.
3.3. Оператор не передает персональные данные третьим лицам, за исключением:
· случаев, когда передача необходима для исполнения договора с субъектом персональных данных;
· случаев, когда передача необходима для оказания услуг Пользователю с привлечением подрядчиков Оператора (в том числе хостинг-провайдеров, сервисов электронной почты, облачных сервисов хранения данных и иных лиц, участвующих в оказании услуг), при условии соблюдения ими требований законодательства Российской Федерации о персональных данных;
· случаев, предусмотренных законодательством Российской Федерации.
3.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.5. Оператор вправе осуществлять хранение (в том числе архивное хранение) документов и персональных данных в течение сроков, необходимых для достижения целей обработки либо предусмотренных законодательством Российской Федерации.
3.6. Срок обработки персональных данных определяется достижением целей обработки персональных данных либо сроками, установленными законодательством Российской Федерации. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления уведомления на адрес электронной почты Оператора info@dmitrieva.photo с пометкой «Отзыв согласия на обработку персональных данных».
3.7. Оператор обязан прекратить обработку персональных данных:
· в случае выявления неправомерной обработки персональных данных — в срок, не превышающий трех рабочих дней с даты выявления;
· в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
· в случае достижения цели обработки персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1. Оператор вправе:
· получать от Пользователя достоверную информацию и документы, содержащие персональные данные;
· осуществлять обработку персональных данных в объеме и целях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
4.2. Оператор обязан:
· обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
· рассматривать обращения субъектов персональных данных по вопросам обработки персональных данных и предоставлять мотивированные ответы;
· принимать меры по уточнению, блокированию или уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;
· обеспечивать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
4.3. Пользователь имеет право:
· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
· отзывать согласие на обработку персональных данных;
· обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;
· защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.4. Пользователь обязан:
· предоставлять Оператору достоверные персональные данные;
· своевременно уведомлять Оператора об изменении ранее предоставленных персональных данных при необходимости их актуализации.
5. ПОРЯДОК ОБРАБОТКИ ОБРАЩЕНИЙ СУБЪЕКТОВ
ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в объеме, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных».
Оператор предоставляет такую информацию бесплатно в порядке и сроки, установленные законодательством Российской Федерации.
5.2. Субъекты персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
5.3. Информация, предоставляемая субъекту персональных данных, не должна содержать персональные данные других лиц, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.4. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и определить факт обработки его персональных данных Оператором. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.
5.5. Для актуализации персональных данных субъект персональных данных вправе направить уведомление на адрес электронной почты Оператора: info@dmitrieva.photo с пометкой «Актуализация персональных данных».
Оператор вносит необходимые изменения в сроки, установленные законодательством Российской Федерации.
5.6. В случае подтверждения факта незаконной обработки персональных данных либо отсутствия необходимости их дальнейшей обработки Оператор принимает меры по их уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
К таким мерам относятся:
· ограничение доступа к персональным данным;
· использование средств защиты информации и антивирусного программного обеспечения;
· применение паролей и иных средств аутентификации;
· резервное копирование информации при необходимости;
· контроль доступа к устройствам и носителям информации, содержащим персональные данные;
· принятие иных мер, предусмотренных законодательством Российской Федерации.
6.2. Оператор принимает разумные и достаточные меры для предотвращения доступа к персональным данным неуполномоченных лиц и обеспечения их сохранности.
7. COOKIE-ФАЙЛЫ
7.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемой информации.
7.2. На Сайте могут использоваться следующие категории cookie-файлов:
7.2.1. Технические cookie-файлы — необходимы для корректной работы Сайта и отдельных его функций.
7.2.2. Аналитические cookie-файлы — используются для получения обезличенной информации о действиях посетителей на Сайте, включая:
· IP-адрес;
· сведения о браузере и устройстве;
· сведения о посещенных страницах;
· дату и время посещения;
· источник перехода на Сайт (реферер);
· иные обезличенные статистические данные.
7.3. Cookie-файлы используются в следующих целях:
· обеспечение функционирования Сайта;
· повышение удобства использования Сайта;
· анализ посещаемости и поведения пользователей;
· выявление и устранение технических ошибок;
· улучшение содержания и функциональности Сайта.
7.4. Пользователь вправе самостоятельно изменить настройки своего браузера таким образом, чтобы блокировать сохранение cookie-файлов либо получать уведомления об их сохранении.
7.5. Пользователь также может удалить ранее сохраненные cookie-файлы через настройки используемого браузера.
7.6. Отключение отдельных cookie-файлов может привести к некорректной работе некоторых функций Сайта.
7.7. Обработка информации, полученной с использованием cookie-файлов, осуществляется в статистических и исследовательских целях, а также для обеспечения функционирования Сайта.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой персональных данных, направив обращение на адрес электронной почты Оператора: info@dmitrieva.photo.
8.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
8.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.4. Настоящая Политика действует бессрочно до ее замены новой редакцией.
8.5. Актуальная редакция Политики размещается в сети Интернет по адресу:
https://www.dmitrieva.photo/legal-privacy