Вернуться к сайту

Политика обработки персональных данных и Согласие на обработку персональных данных:

 

Политика обработки персональных данных
Последнее обновление: 30 мая 2025 г.
Ссылка на Политику: https://prilepina-photo.ru/legal-privacy  

1. Общие положения

  1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки, хранения, использования и защиты персональных данных пользователей сайта https://prilepina-photo.ru (включая его поддомены) (далее — «Сайт») самозанятым фотографом — Прилепиной Юлией Петровной (ИНН 616 602 125 480; info@prilepina-photo.ru ) (далее — «Оператор»).
  2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными действующими нормативными правовыми актами Российской Федерации.
  3. Цель Политики — обеспечение защиты прав и свобод физических лиц при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни.
  4. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании Сайта и взаимодействии с Оператором — включая, но не ограничиваясь, отправкой заявок, заказом фотосессии, использованием формы обратной связи, перепиской по электронной почте и мессенджерам, подпиской на рассылку, передачей файлов и иными способами.
  5. Для связи по вопросам обработки персональных данных назначен уполномоченный представитель Оператора:
  6. Обработка любых персональных данных осуществляется строго в соответствии с настоящей Политикой, при наличии оснований, предусмотренных законодательством.

2. Основные понятия 

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
  • Субъект персональных данных — лицо, к которому относятся персональные данные.
  • Оператор — осуществляющий обработку персональных данных и определяющий цели и средства этой обработки.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Автоматизированная обработка — обработка с использованием средств вычислительной техники.
  • Обезличивание ПДн — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
  • Блокирование — временное прекращение обработки.
  • Уничтожение — действия, в результате которых восстановление невозможно.
  • Распространение — раскрытие информации неопределённому кругу лиц.
  • Предоставление — раскрытие определённому лицу или группе лиц.

3. Принципы обработки персональных данных

  1. Обработка осуществляется на законной и справедливой основе.
  2. Только для конкретных, заранее определённых и законных целей.
  3. Сведения, несовместимые по целям, не объединяются.
  4. Обрабатываются только те данные, которые необходимы для целей.
  5. ПДн должны быть точными и актуальными; при необходимости — уточняются, блокируются или удаляются.
  6. Хранятся не дольше срока, необходимого для целей обработки.
  7. Обеспечивается конфиденциальность, в том числе через разъяснение порядка обработки субъекту.
  8. Обезличенные данные не восстанавливаются до уровня личности и не передаются третьим лицам без отдельного согласия или если это не предусмотрено законом.

4. Правовые основания обработки персональных данных

  1. Оператор обрабатывает персональные данные на основании:
    • статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
    • статьи 10.1 Федерального закона № 152-ФЗ (в случаях, не требующих согласия);
    • согласия субъекта персональных данных;
    • договоров (устных или письменных), заключаемых между Оператором и Пользователем, включая договор на оказание фотоуслуг;
    • требований законодательства Российской Федерации, включая налоговое и гражданское законодательство.
  2. Факт отправки заявки, заполнения формы или использования Сайта (включая просмотр страниц) является подтверждением согласия Пользователя с настоящей Политикой и обработки его персональных данных в указанных целях.

5. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно в следующих целях:

  1. Предоставление услуг фотосъёмки (включая портретную, репортажную, предметную, семейную, свадебную и пр.), оформление заказов и исполнение договорных обязательств.
  2. Обеспечение обратной связи с Пользователями (ответы на запросы, консультации, уточнение деталей съёмки).
  3. Направление подтверждений, уведомлений, коммерческих предложений, счётов и актов.
  4. Организация хранения и передачи готовых материалов (фотографий) через онлайн-сервисы или лично.
  5. Отправка информационных и маркетинговых материалов по согласованию с Пользователем (включая новостные рассылки, приглашения на акции и спецпредложения).
  6. Улучшение качества работы Сайта, включая анализ посещаемости, юзабилити и интересов посетителей с использованием систем веб-аналитики.
  7. Соблюдение требований законодательства Российской Федерации, включая ведение бухгалтерской и налоговой отчётности.

В рамках указанных целей персональные данные могут обрабатываться с использованием сторонних сервисов, включая:
— аналитические системы (например, Яндекс.Метрика, системы коллтрекинга и пр.),
— платформы для создания и поддержки сайта (например, Tilda, Wfolio, Битрикс24 и т. п.),
— хостинг-провайдеры, обеспечивающие размещение сайта и хранение данных.
Указанные третьи лица обрабатывают данные на основании договоров с Оператором или в рамках пользовательских соглашений, действующих в соответствии с законодательством.

6. Использование файлов Cookie и систем аналитики

  1. Сайт использует файлы cookie, которые сохраняются на устройстве Пользователя при посещении ресурса. Cookie необходимы для:
    • корректной работы отдельных элементов Сайта;
    • запоминания пользовательских предпочтений;
    • анализа поведения посетителей;
    • улучшения пользовательского опыта.
  2. Пользователь может самостоятельно запретить использование cookie, изменив настройки своего браузера. Однако это может ограничить функциональность Сайта.
  3. В целях сбора обезличенной статистики и анализа поведения пользователей на Сайте могут использоваться сторонние сервисы: Яндекс.Метрика (ООО «Яндекс»), системы коллтрекинга и сквозной аналитики. 
  4. Сервисы могут собирать следующие данные:
    • IP-адрес устройства;
    • дату и время посещения;
    • действия на страницах;
    • тип и версию браузера;
    • тип устройства и операционную систему;
    • реферер (источник перехода на Сайт) и пр.
  5. Эти данные обезличены и не позволяют идентифицировать конкретное лицо. Они используются только для целей аналитики.
  6. Обезличенные данные не подлежат восстановлению до уровня личности.

7. Передача и хранение персональных данных

  1. Сроки хранения данных:
    • Персональные данные хранятся в течение времени, необходимого для достижения целей обработки.
    • После достижения целей данные обезличиваются или уничтожаются.
    • В случае если данные необходимы для исполнения обязательств по договору, они хранятся до полного выполнения обязательств.
    • Для бухгалтерских, налоговых и иных обязательств сроки хранения устанавливаются законодательством (обычно 5 лет).
  2. Передача данных третьим лицам:
    • Передача персональных данных возможна только при наличии законных оснований:
      • по договору с третьими лицами, обеспечивающими услуги технической поддержки, бухгалтерии, доставки, платежей и прочих, с обязательствами по конфиденциальности;
      • с согласия субъекта персональных данных;
      • в случаях, предусмотренных законом (например, по запросу правоохранительных органов).
    • Основные категории получателей данных:
      • Сервисы веб-аналитики (Яндекс.Метрика и пр.) — получают обезличенные или агрегированные данные.
      • Платежные системы (например, ЮKassa, Сбербанк и пр.) — получают данные для проведения платежей: ФИО, сумма, дата, реквизиты.
      • Службы доставки (Почта России, СДЭК и др.) — получают данные для доставки материалов: ФИО, адрес.
      • IT-подрядчики и хостинг-провайдеры — для поддержки и функционирования сайта.
      • Органы власти — по запросам, в случаях, предусмотренных законодательством

Передача персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных настоящей Политикой и законодательством РФ. В частности, данные могут быть переданы следующим категориям третьих лиц:

— хостинг-провайдерам, обеспечивающим техническое функционирование сайта;
— поставщикам платформенных решений (например, Tilda, Wfolio, Битрикс24 и т. п.), обеспечивающим работу интерфейса сайта;
— системам аналитики и веб-метрик (например, Яндекс.Метрика и пр.) для сбора обезличенной статистики посещений и анализа поведения пользователей;
— подрядчикам, осуществляющим обслуживание сайта, рассылку сообщений или обработку заявок от пользователей.

Все указанные третьи лица обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных на условиях, не менее строгих, чем у Оператора.

Обработка персональных данных с использованием сторонних сервисов может предусматривать трансграничную передачу данных. Такая передача осуществляется только при наличии достаточного уровня защиты прав субъектов персональных данных или при наличии соответствующего согласия субъекта, если это требуется в соответствии с законодательством Российской Федерации.

8. Права субъектов персональных данных и обязанности Оператора

Права субъектов:

  • Получать подтверждение факта обработки своих персональных данных.
  • Запрашивать доступ к своим данным и получать копии персональных данных.
  • Требовать уточнения, обновления, блокирования или удаления своих данных, если они неполные, устаревшие, неточные или обработаны с нарушением закона.
  • Ограничивать обработку данных в случаях, предусмотренных законодательством.
  • Отозвать согласие на обработку персональных данных в любое время (см. раздел 11).

Обязанности Оператора:

  • Обеспечивать достоверность, актуальность и полноту персональных данных.
  • Принимать все необходимые технические, правовые и организационные меры для защиты данных от несанкционированного доступа, утраты, раскрытия, изменения и уничтожения.
  • Информировать субъектов персональных данных и Роскомнадзор по их запросам в установленные сроки.
  • Рассматривать обращения и жалобы субъектов персональных данных в срок не более 30 календарных дней.

9. Меры безопасности и уведомления об инцидентах

  1. Оператор применяет комплекс правовых, организационных и технических мер для обеспечения безопасности персональных данных. 
  2. В случае обнаружения инцидентов, связанных с утечкой, уничтожением или неправомерным доступом к персональным данным:
    • Оператор в течение 72 часов уведомляет Роскомнадзор и при необходимости — пострадавших субъектов данных.
    • Производит расследование инцидента и принимает меры по устранению последствий.

10. Совершение любых действий с персональными данными

Оператор вправе осуществлять с персональными данными следующие действия (операции):

·       сбор;

·       запись;

·       систематизацию;

·       накопление;

·       хранение;

·       уточнение (обновление, изменение);

·       извлечение;

·       использование;

·       передачу (предоставление, доступ);

·       обезличивание;

·       блокирование;

·       удаление;

·       уничтожение.

11. Отзыв согласия на обработку персональных данных

1.     Право субъекта:

o   Субъект персональных данных вправе отозвать свое согласие на обработку данных в любое время, направив соответствующее письменное уведомление Оператору на электронную почту, указанную в настоящей Политике.

2.     Последствия отзыва:

o   После получения уведомления Оператор прекращает обработку персональных данных субъекта (за исключением случаев, предусмотренных законодательством РФ).

o   Персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 календарных дней с момента получения отзыва.

3.     Продолжение обработки после отзыва:

o   В ряде случаев (например, если обработка необходима для выполнения обязательств по договору, исполнения требований закона) Оператор вправе продолжить обработку персональных данных даже после отзыва согласия.

12. Изменения и дополнения к Политике обработки персональных данных

1.     Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных, при условии, что такие изменения не противоречат действующему законодательству РФ.

2.     Актуальная редакция Политики всегда доступна на сайте https://prilepina-photo.ru/legal-privacy по соответствующей ссылке в футере сайта.

3.     Изменения вступают в силу с момента публикации новой редакции Политики, если иное не предусмотрено новой редакцией.

  

----


Согласие на обработку персональных данных

Действует с момента публикации до отзыва или замены
Ссылка: https://prilepina-photo.ru/legal-privacy

Физическое лицо, регистрируясь или оставляя заявку/сообщение на веб-сайте https://prilepina-photo.ru (и его поддоменах) (далее — «Сайт») через формы «Заказать фотосессию», «Обратная связь», «Отправить заявку», «Записаться», «Получить предложение» и иные формы взаимодействия, действуя свободно, по своей воле и в своём интересе, подтверждая свою дееспособность, предоставляет настоящее согласие на обработку персональных данных (далее — «Согласие»)самозанятому Прилепиной Юлии Петровне (ИНН: 616 602 125 480; e-mail: info@prilepina-photo.ru)
(далее — «Оператор») на условиях настоящего документа и Политики обработки персональных данных.

1. Область и способы обработки

  • Обработка персональных данных осуществляется с использованием средств автоматизации и/или без них (смешанным способом).
  • Основанием обработки является настоящее Согласие и иные законные основания (статья 6 Федерального закона № 152-ФЗ).

2. Перечень обрабатываемых персональных данных

2.1. При использовании форм на Сайте:

  • Фамилия, имя, отчество
  • Номер телефона
  • Адрес электронной почты (e-mail)
  • Адрес проведения съёмки или доставки фотографий
  • Содержание сообщений, комментариев, заявок
  • Иные данные, сообщаемые пользователем добровольно, необходимые для оказания фотоуслуг, заключения и исполнения договоров.

2.2. Автоматически собираемые данные:

  • IP-адрес
  • Информация о браузере и устройстве (User Agent)
  • Разрешение экрана, язык, версия ОС
  • Поведенческие данные: страницы, переходы, действия на Сайте
  • Client ID и идентификаторы cookies
  • Приблизительное местоположение (город, регион и пр.)
  • Время посещения, продолжительность сессий и пр. 
  • Данные веб-аналитики (например, Яндекс.Метрика, системы коллтрекинга и пр.).

3. Цели обработки

  1. Предоставление фотоуслуг, предварительных консультаций, заключение и исполнение договоров.
  2. Связь с клиентами: уведомления, ответы на обращения, информирование.
  3. Улучшение работы Сайта, повышение качества и персонализация услуг.
  4. Проведение опросов, рассылок (включая рекламные и информационные материалы).
  5. Ведение учёта обращений, оптимизация взаимодействия с клиентами.
  6. Правовая и техническая безопасность ресурса, защита от злоупотреблений.

4. Операции с персональными данными

Оператор вправе осуществлять следующие действия с ПДн:

  • сбор, запись, систематизация, накопление
  • хранение, уточнение (обновление, изменение)
  • извлечение, использование, передача третьим лицам
  • обезличивание (без возможности восстановления личности без согласия)
  • блокирование, удаление и уничтожение

Передача может осуществляться только для достижения целей обработки (п. 3), по договору, с обязательствами по конфиденциальности и защите данных.

При передаче персональных данных третьим лицам (например, Яндекс.Метрика, конструктор сайтов, облачные платформы и др.), возможна трансграничная передача данных. Такая передача осуществляется только при наличии достаточного уровня защиты прав субъектов персональных данных или с согласия субъекта, если это требуется по законодательству РФ.

5. Использование cookie и веб-аналитики

  • На Сайте применяются cookie, пиксели, скрипты и другие технологии анализа.
  • Оповещение о cookie отображается при первом заходе на Сайт.
  • Пользователь может отключить cookie в настройках браузера.
  • Срок хранения cookie зависит от их типа и определяется настройками систем аналитики.
  • Используемые сервисы могут включать Яндекс.Метрику, системы коллтрекинга и др.

6. Передача третьим лицам

Передача осуществляется только:

  • на основании договора (с условиями конфиденциальности);
  • для целей, указанных в разделе 3;
  • в случаях, предусмотренных законодательством.

Категории получателей:

  • хостинг-провайдеры
  • IT-подрядчики
  • сервисы веб-аналитики
  • e-mail и мессенджер платформы
  • государственные органы (по запросу)

Некоторые из указанных получателей (например, поставщики аналитических или облачных сервисов) могут находиться за пределами Российской Федерации, что предполагает трансграничную передачу данных. Такая передача осуществляется в соответствии с требованиями законодательства РФ при наличии обеспеченного уровня защиты персональных данных либо отдельного согласия субъекта.

7. Сроки хранения персональных данных

  • До достижения целей обработки или прекращения взаимодействия.
  • Не более 30 календарных дней после последнего контакта, если иное не установлено законом.
  • В случае заключения договора — в течение срока хранения документации согласно законодательству РФ.
  • После окончания срока хранения ПДн подлежат удалению или обезличиванию.

8. Отзыв согласия

  • Согласие может быть отозвано в любой момент путём письменного обращения на e-mail: info@prilepina-photo.ru .
  • После получения отзыва обработка прекращается в течение 30 календарных дней, за исключением случаев, предусмотренных законом.
  • Отзыв может повлечь невозможность получения услуг или доступа к функционалу Сайта.

9. Обработка без согласия

Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, установленных законодательством (статьи 6, 10, 11 Федерального закона № 152-ФЗ).

10. Права субъекта персональных данных

Субъект имеет право:

  • получать информацию об обработке ПДн
  • требовать уточнения, блокировки или удаления ПДн
  • ограничивать обработку
  • обжаловать действия Оператора в Роскомнадзор или суд
  • отозвать настоящее согласие

Срок предоставления ответа по запросу — не более 30 рабочих дней с момента поступления обращения.

11. Ответственность Оператора

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
В случае нарушения режима конфиденциальности субъект информируется в течение 72 часов.
Оператор несёт ответственность в соответствии с законодательством Российской Федерации.

12. Изменения условий согласия

Оператор вправе вносить изменения в настоящее Согласие.
Актуальная версия всегда доступна по адресу:
https://prilepina-photo.ru/legal-privacy

Существенные изменения вступают в силу после публикации.

  



Политика конфиденциальности
Сайт от wfolio