1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте yuldashaleeva.ru и при последующем взаимодействии по заказам и обращениям.
1.2. Оператор персональных данных: Индивидуальный предприниматель Рыбина Алина Алексеевна, ИНН 667014295023, ОГРНИП 323665800038003, применяющая НПД.
1.3. Контакт по вопросам персональных данных: Yuldashaleeva@yandex.ru.
2. Кого касается Политика
посетителей сайта;
лиц, направляющих заявки и вопросы;
покупателей руководства «Сам себе фотограф»;
заказчиков и участников фотосъёмок;
заказчиков ретуши и изображённых на переданных материалах лиц;
участников консультаций, мастер-классов, наставничества и других форм авторского обучения.
3. Какие данные обрабатываются
имя;
номер телефона — если он нужен для связи по конкретной заявке;
адрес электронной почты;
имя пользователя или ссылка на Instagram — только если человек сообщил их добровольно;
содержание обращения, выбранная услуга, параметры заказа, номер заказа, сведения о статусе оплаты и возврата;
реквизиты заказчика-организации или ИП для договора, счёта и чека;
фотографии, видео, исходные и обработанные файлы, техническое задание и сведения об изображённых лицах — при фотосъёмке или ретуши;
учебные работы, вопросы, переписка и обратная связь — при обучении;
технические сведения: IP-адрес, дата и время обращения, тип устройства и браузера, технические cookies и журналы безопасности;
иные данные, которые пользователь сам сообщает в рамках конкретной заявки и которые необходимы для её обработки.
Оператор не получает полные реквизиты банковской карты: их обрабатывают банк и платёжный сервис по собственным документам.
4. Цели и правовые основания
Оператор обрабатывает данные в следующих целях:
приём и обработка заявок, ответы на вопросы и подготовка предложения;
заключение и исполнение договоров, подтверждение личности заказчика и ведение переписки;
приём оплаты, формирование и направление чека НПД, возврат денежных средств;
персонализация, защита и доставка руководства ССФ;
организация и проведение фотосъёмки, ретуши, консультации, мастер-класса или обучения;
передача результата, поддержка, рассмотрение претензий и защита прав сторон;
ведение налогового и иного обязательного учёта;
обеспечение работоспособности и безопасности сайта;
направление рекламно-информационных писем — только при отдельном предварительном согласии.
Правовые основания: отдельное согласие субъекта; необходимость заключить или исполнить договор по инициативе субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора при соблюдении прав субъекта.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлекаемым для обработки, блокирование, удаление и уничтожение данных. Обработка ведётся с использованием автоматизации и без неё.
6. Получатели и обработчики
Доступ к данным получают только лица и сервисы, которым он необходим для соответствующей цели. До публикации заполните фактический перечень по своим договорам:
[ПОЛНОЕ ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ И АДРЕС VIGBO/ВЛАДЕЛЬЦА ПЛАТФОРМЫ — ХОСТИНГ САЙТА И ФОРМЫ]
[ПОЛНОЕ ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ И АДРЕС PRODAMUS — ПРИЁМ ПЛАТЕЖЕЙ И УВЕДОМЛЕНИЯ]
[ПОЛНОЕ ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ И АДРЕС ПОЧТОВОГО СЕРВИСА/ЯНДЕКСА — EMAIL]
[ПОСТАВЩИК РОССИЙСКОГО ХОСТИНГА, CRM, ГЕНЕРАТОРА ПЕРСОНАЛЬНОГО PDF И ХРАНИЛИЩА, ЕСЛИ ИСПОЛЬЗУЮТСЯ]
Оператор также передаёт сведения банкам, налоговым и иным государственным органам в случаях, предусмотренных законом. Поручение обработки оформляется договором с обязательствами по конфиденциальности и безопасности.
7. Локализация и трансграничная передача
7.1. При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренном законом объёме.
7.2. На дату этой редакции Оператор не планирует трансграничную передачу персональных данных. До подключения иностранного сервиса, зарубежного хранилища, CRM, мессенджера или приёма данных через инфраструктуру за пределами России Политика, договоры с обработчиками и уведомления уполномоченному органу должны быть обновлены.
8. Сроки хранения
Данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки предъявления требований и обязательные сроки налогового и иного учёта. После достижения цели или утраты основания данные удаляются или обезличиваются, если закон не требует дальнейшего хранения. Рабочие фото- и ретушные файлы могут удаляться после передачи результата и завершения разумного периода для проверки, если иной срок не согласован.
9. Cookies и аналитика
Сайт может использовать технические cookies, необходимые для работы страниц, форм, безопасности и сохранения пользовательской сессии. Если будет подключена необязательная аналитика, рекламные пиксели или профилирование, Оператор до их запуска обновит эту Политику и настроит применимый механизм согласия.
10. Безопасность
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения: ограничивает доступ, использует защищённые учётные записи и пароли, обновляет программное обеспечение, контролирует обработчиков, резервное копирование и инциденты в необходимом объёме.
11. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обрабатываемых данных, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на Yuldashaleeva@yandex.ru. В нём следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору найти данные и убедиться, что запрос относится к заявителю. Оператор отвечает в сроки, установленные законом.
Отзыв согласия не влияет на законность обработки до отзыва. Данные могут продолжать обрабатываться без согласия, если это необходимо для исполнения договора, налоговых обязанностей, рассмотрения требований или на ином основании, предусмотренном законом.
12. Изображения и публикация
Предоставление данных для исполнения заказа не означает разрешения публиковать фотографии, видео, имя, отзыв или историю клиента. Такое использование допускается только на основании отдельного согласия/разрешения, которое можно не давать без отказа в основной услуге.
13. Изменение Политики
Оператор вправе обновлять Политику при изменении процессов или закона. Новая редакция действует с даты размещения на сайте. Существенные изменения не применяются задним числом к уже завершённой обработке без законного основания.