ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Индивидуального предпринимателя Лихачева Арина Маратовна
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Гражданским кодексом РФ, Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Лихачевой Ариной Маратовной (далее — Оператор), в отношении физических лиц (далее — Субъекты персональных данных), воспользовавшихся услугами фотографа.
1.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных Субъектов в соответствии с требованиями 152-ФЗ.
1.4. Настоящая Политика является общедоступным документом. С ней можно ознакомиться:
— в сообществе Оператора в социальной сети «ВКонтакте» в разделе «Информация» или «Документы»;
— по запросу, направленному Оператору через личные сообщения в социальной сети «ВКонтакте» или на адрес электронной почты, указанный в разделе 10 Политики.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется исключительно в следующих целях:
— исполнение договоров возмездного оказания услуг (фотографических услуг), заключённых между Оператором и Субъектом персональных данных;
— организация и проведение фотосъёмок, согласование деталей и условий оказания услуг;
— передача готовых фотографий и материалов Субъекту персональных данных;
— направление уведомлений, запросов и информации, касающихся оказания услуг, в том числе через социальную сеть «ВКонтакте»;
— соблюдение требований законодательства Российской Федерации (в том числе налогового и бухгалтерского учёта, Федерального закона № 54-ФЗ).
2.2. Оператор не использует персональные данные для целей маркетинга, рекламы или передачи третьим лицам в коммерческих целях без отдельного, явно выраженного согласия Субъекта.
3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие персональные данные Субъектов:
— Фамилия, Имя, Отчество (полностью);
— Контактный номер телефона;
— Адрес электронной почты (e-mail);
— Идентификатор пользователя в социальной сети «ВКонтакте» (при взаимодействии через данную платформу).
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расы, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В случае возникновения необходимости обработки таких данных (например, информация об ограничениях по здоровью для безопасности на съёмке), Оператор запрашивает отдельное письменное согласие Субъекта в соответствии со ст. 10 152-ФЗ.
3.3. Фотографии, создаваемые в ходе оказания услуг, не являются биометрическими персональными данными в смысле ст. 11 152-ФЗ, поскольку не используются Оператором для установления личности Субъекта в автоматизированных информационных системах и не подлежат обработке с применением средств биометрической идентификации.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на основании:
— согласия Субъекта персональных данных, полученного в письменной форме или в форме электронного документа (в том числе путем проставления отметки в форме сообщества «ВКонтакте», подписания договора или направления сообщения с выражением согласия);
— заключения и исполнения договора, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
— требований законодательства Российской Федерации (в том числе Федерального закона № 54-ФЗ о применении контрольно-кассовой техники).
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (только в случаях, предусмотренных законом или необходимых для оказания услуги), обезличивание, блокирование, удаление, уничтожение.
5.3. Хранение и обработка персональных данных осуществляются на территории Российской Федерации с использованием серверов и информационных систем, расположенных в РФ (включая, но не ограничиваясь: социальная сеть «ВКонтакте», сервисы Яндекса, облачное хранилище Vfolio, платёжный шлюз ЮKassa).
5.4. Срок обработки персональных данных определяется сроком исполнения договора, а также требованиями законодательства РФ о хранении первичной учётной документации (не менее 5 лет для целей налогового учёта). По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор не передаёт персональные данные Субъектов третьим лицам для их собственного использования (маркетинг, продажа баз данных, аналитика и т. п.).
6.2. Передача данных возможна исключительно в следующих случаях:
— государственным органам (ФНС России, суды, правоохранительные органы) в случаях и порядке, установленных законодательством РФ, на основании официальных запросов;
— российским сервисам и техническим партнёрам, необходимым для исполнения договора, при условии обеспечения ими конфиденциальности и безопасности данных. К таким партнёрам относятся: социальная сеть «ВКонтакте» (для коммуникации), платёжный шлюз ЮKassa (для приёма оплаты), облачное хранилище Vfolio или Яндекс.Диск (для передачи фотографий), сервисы электронной почты Яндекса или Mail.ru (для направления ссылок и уведомлений). Передача данных ограничивается минимально необходимым объёмом для оказания услуги.
6.3. Оператор требует от третьих лиц, получающих доступ к персональным данным, соблюдения режима конфиденциальности и применения мер защиты в соответствии с 152-ФЗ и локальными политиками безопасности указанных сервисов.
7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
7.2. К таким мерам относятся:
— определение актуальных угроз безопасности персональных данных в соответствии с методикой ФСТЭК России;
— применение средств криптографической защиты информации при передаче данных (защищённые протоколы HTTPS, TLS);
— ограничение доступа к персональным данным только для Оператора как единственного уполномоченного лица;
— использование лицензионного антивирусного программного обеспечения и средств межсетевого экранирования;
— регулярное резервное копирование данных на защищённые носители;
— соблюдение требований Постановления Правительства РФ от 01.11.2012 № 1119 при обработке данных в информационных системах.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, в том числе с использованием сервиса «Личный кабинет» на портале Госуслуг;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору на адрес электронной почты или через личные сообщения в социальной сети «ВКонтакте»;
— требовать прекращения обработки данных после отзыва согласия, за исключением случаев, когда обработка необходима для исполнения договора, в котором Субъект является стороной, или для соблюдения требований законодательства РФ (например, хранение данных для налогового учёта).
8.2. Для реализации своих прав Субъект может направить запрос Оператору по контактным данным, указанным в разделе 10 настоящей Политики, либо через личные сообщения в социальной сети «ВКонтакте».
8.3. Оператор обязуется рассмотреть запрос Субъекта и направить мотивированный ответ в срок не позднее 30 дней с момента получения запроса. Указанный срок может быть продлён не более чем на 30 дней при необходимости получения дополнительной информации, о чём Субъект уведомляется в письменной форме.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в сообществе «ВКонтакте» или на ином ресурсе, указанном в п. 1.4, если более длительный срок не предусмотрен новой редакцией.
9.2. При внесении существенных изменений, затрагивающих права и интересы Субъектов персональных данных, Оператор обязуется уведомить Субъектов персонально (через социальные сети, электронную почту) или путём публикации уведомления в доступном месте не менее чем за 10 дней до вступления изменений в силу.
9.3. Продолжение взаимодействия с Оператором после вступления в силу новой редакции Политики означает принятие Субъектом изменений.
9.4. Настоящая Политика действует бессрочно до момента прекращения деятельности Оператора или прекращения обработки персональных данных в соответствии с законодательством РФ.
. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Все предложения, вопросы или запросы, касающиеся обработки персональных данных, следует направлять по следующим реквизитам:
Индивидуальный предприниматель Лихачева Арина Маратовна
ИНН: 590586047840
ОГРНИП: 324430000013492
Адрес: Кировская область, г. Киров.
Контактный телефон: +79628994088
Адрес электронной почты: likhachevaari@gmail.com
Социальная сеть «ВКонтакте»: vk.com/ph.arinalikhacheva
Запросы, направленные через социальные сети, рассматриваются при условии идентификации Субъекта (совпадение имени профиля, номера телефона или иных данных, указанных при заключении договора).
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ)
Я, (далее — Субъект персональных данных), действуя добровольно, своей волей и в своём интересе, даю конкретное, информированное и сознательное согласие
Индивидуальному предпринимателю Лихачевой Арине Маратовне (далее — Оператор),
ИНН: 590586047840
ОГРНИП: 324430000013492
Адрес: Кировская область, г. Киров.
Контактный телефон: +79628994088
Адрес электронной почты: likhachevaari@gmail.com
на обработку моих персональных данных на следующих условиях:
1. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Настоящее согласие распространяется на следующие мои персональные данные:
— Фамилия, Имя, Отчество (полностью);
— Контактный номер телефона;
— Адрес электронной почты (e-mail);
— Идентификатор профиля в социальной сети «ВКонтакте» (ссылка, ID);
— Реквизиты, необходимые для передачи готовых материалов;
— Иные данные, предоставленные мною в ходе коммуникации с Оператором исключительно для целей оказания услуг.
1.2. Подтверждаю, что я достиг (ла) 18-летнего возраста. В случае если я являюсь законным представителем несовершеннолетнего, я гарантирую наличие полномочий на дачу согласия от его имени.
1.3. Фотографические изображения (фотографии, видеоматериалы), созданные в ходе оказания услуг, обрабатываются в целях исполнения договора и не являются биометрическими персональными данными в смысле ст. 11 Федерального закона № 152-ФЗ, поскольку не используются для установления личности Субъекта в автоматизированных системах.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется в следующих целях:
— Заключение, исполнение и прекращение договоров возмездного оказания фотографических услуг;
— Организация и проведение фотосъёмок, согласование даты, времени, места и условий оказания услуг;
— Передача готовых фотографий и материалов Субъекту персональных данных;
— Коммуникация с Субъектом через социальную сеть «ВКонтакте», электронную почту или телефон;
— Направление уведомлений, связанных с оказанием услуг, в том числе кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
— Соблюдение требований законодательства Российской Федерации, включая налоговое и бухгалтерское законодательство.
3. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ. УСЛОВИЯ ОБРАБОТКИ
3.1. Оператор вправе осуществлять с моими персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
3.3. Хранение персональных данных осуществляется на территории Российской Федерации с использованием серверов и информационных систем, расположенных в РФ (включая: социальную сеть «ВКонтакте», сервисы Яндекса, облачное хранилище Vfolio, платёжный шлюз ЮKassa).
3.4. Срок обработки персональных данных определяется сроком исполнения договора, а также требованиями законодательства РФ о хранении первичной учётной документации (не менее 5 лет для целей налогового учёта). По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
4.1. Я согласен (на) на передачу моих персональных данных следующим третьим лицам исключительно в целях, указанных в разделе 2 настоящего Согласия:
— Платёжным агрегаторам (например, ЮKassa) — для проведения оплат и формирования кассовых чеков;
— Сервисам облачного хранения (например, Wfolio, Яндекс.Диск) — для передачи готовых фотографических материалов;
— Социальной сети «ВКонтакте» — для организации коммуникации и направления уведомлений;
— Сервисам электронной почты (например, Яндекс.Почта, Mail.ru) — для направления ссылок на материалы и информационных сообщений.
4.2. Оператор гарантирует, что указанные третьи лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с Федеральным законом № 152-ФЗ.
4.3. Передача персональных данных иным третьим лицам без моего отдельного письменного согласия не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов).
5. ИСПОЛЬЗОВАНИЕ ИЗОБРАЖЕНИЯ (ст. 152.1 ГК РФ)
5.1. Отдельно выражаю согласие на обнародование и дальнейшее использование моих фотографических изображений (фотографий), созданных в рамках договора, в портфолио Оператора, на его сайте, в социальных сетях и рекламных материалах.
5.1.1. Порядок акцепта настоящего пункта в электронной форме:
В случае ознакомления с настоящим Согласием в электронном виде (файл, публикация в социальной сети, документ по ссылке или иным способом), мой выбор по данному пункту фиксируется путём направления Оператору текстового сообщения с одним из следующих вариантов ответа:
— Для выражения согласия на публикацию: я направляю сообщение со словами «СОГЛАСЕН», «ДА», «РАЗРЕШАЮ» или иным текстом, однозначно выражающим моё согласие на обнародование и использование моих изображений.
— Для выражения несогласия на публикацию: я направляю сообщение со словами «НЕ СОГЛАСЕН», «НЕТ», «ЗАПРЕЩАЮ» или иным текстом, однозначно выражающим мой отказ от обнародования моих изображений.
5.1.2. Если в течение 3 (трёх) календарных дней с момента получения настоящего Согласия от меня не поступило текстового сообщения, выражающего явное согласие на публикацию в порядке п. 5.1.1, считается, что согласие на обнародование изображения не дано. В этом случае Оператор вправе обрабатывать фотографии для передачи мне, но не вправе публиковать их в открытых источниках.
5.1.3. Факт акцепта настоящего пункта фиксируется Оператором путём сохранения следующих данных: дата и время получения сообщения; идентификатор отправителя (номер телефона, адрес электронной почты, ссылка на профиль в социальной сети или иной идентификатор); текст полученного сообщения. Указанные данные хранятся Оператором в течение срока действия Согласия и не менее 5 (пяти) лет после его отзыва для целей доказательства факта получения согласия в случае возникновения споров.
5.1.4. (Примечание: Данный пункт регулирует права на изображение в соответствии со ст. 152.1 Гражданского кодекса РФ. Отсутствие акцепта настоящего пункта не влияет на действительность согласия на обработку персональных данных по Федеральному закону № 152-ФЗ, данного в иных разделах настоящего документа).
5.2. В случае акцепта согласия в порядке п. 5.1.1 Оператор вправе использовать фотографии с указанием или без указания авторства Субъекта, в том числе с применением средств ретуши, кадрирования, цветокоррекции.
5.3. Согласие, данное в п. 5.1, может быть отозвано мною в любое время путем направления письменного уведомления Оператору на адрес электронной почты: [ваш e-mail] или в личные сообщения в социальной сети «ВКонтакте». В этом случае Оператор обязуется прекратить использование указанных изображений в новых публикациях в разумный срок, но не несёт ответственности за ранее опубликованные материалы.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Мне разъяснены мои права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:
— На доступ к моим персональным данным, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— На отзыв настоящего согласия;
— На защиту моих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6.2. Для реализации своих прав я могу направить запрос Оператору по контактным данным, указанным в преамбуле настоящего Согласия, либо через личные сообщения в социальной сети «ВКонтакте».
6.3. Оператор обязуется рассмотреть запрос и направить ответ в срок не позднее 30 дней с момента получения запроса в соответствии со ст. 14 Федерального закона № 152-ФЗ.
7. СРОК ДЕЙСТВИЯ И ОТЗЫВ СОГЛАСИЯ
7.1. Настоящее согласие действует бессрочно с момента его предоставления до момента его отзыва.
7.2. Я вправе отозвать настоящее согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору:
— на адрес электронной почты: likhachevaari@gmail.com;
— через личные сообщения в социальной сети «ВКонтакте»: vk.com/ph.arinalikhacheva;
7.3. При отзыве согласия Оператор вправе продолжить обработку персональных данных без моего согласия только при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ (в том числе для исполнения требований налогового законодательства, хранения первичной учётной документации, защиты прав и законных интересов Оператора или третьих лиц).
7.4. Отзыв согласия на использование изображения (п. 5.1) осуществляется в том же порядке и не распространяется на материалы, опубликованные до момента получения уведомления об отзыве.
8. ПОРЯДОК ОФОРМЛЕНИЯ В ЭЛЕКТРОННОЙ ФОРМЕ
8.1. Подтверждаю, что:
— Я ознакомлен (а) с Политикой в отношении обработки персональных данных Оператора;
— Мне разъяснены цели, перечень данных, способы обработки и мои права в области обработки персональных данных;
— Я понимаю правовые последствия предоставления и отзыва настоящего согласия.
8.2. В случае оформления настоящего Согласия в электронной форме (через форму в социальной сети «ВКонтакте», мессенджер, электронную почту, сайт или иной канал связи):
— Проставление отметки (галочки) в поле «Я согласен», нажатие кнопки «Отправить», «Принять» или аналогичной;
— Направление сообщения с текстом, выражающим согласие;
— Совершение иных конклюдентных действий, однозначно свидетельствующих о принятии условий настоящего Согласия;
признаётся аналогом собственноручной подписи и выражением воли Субъекта персональных данных в соответствии со ст. 434 Гражданского кодекса РФ, ч. 1 ст. 9 Федерального закона № 152-ФЗ и ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (простая электронная подпись).
8.3. Фиксация электронного согласия: Оператор вправе фиксировать факт принятия настоящего Согласия с сохранением следующих технических данных:
— Дата и время акцепта;
— Идентификатор аккаунта/профиля Субъекта в социальной сети или мессенджере;
— IP-адрес устройства, с которого совершён акцепт;
— Текст сообщения или скриншот формы с отметкой о согласии.
8.4. Указанные в п. 8.3 данные хранятся Оператором в течение срока действия Согласия и не менее 5 лет после его отзыва для целей доказательства факта получения согласия в случае возникновения споров.