ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые Сургаева Мария Сергеевна ИНН — 301 810 718 992 (далее — «Оператор»), может получить о Пользователе во время использования веб-сайта https://mariasurgaeva.ru/ (далее «Сайт»).
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты maruya_june95@mail.ru (далее — «Электронная почта Оператора»), либо направив письменное обращение на почтовый адрес для корреспонденции который предоставляется Пользователю по запросу на Электронную почту Оператора.
1. Определение терминов
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.4. Пользователь Сайта (далее ‑ Пользователь) — лицо, субъект персональных данных, использующее Сайт по его функциональному назначению.
1.5. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.6. Cookies — небольшие фрагменты данных, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайта и могут содержать персональные данные, если позволяют идентифицировать пользователя.
1.7. Технические cookie-файлы — файлы, необходимые для корректной работы Сайта.
1.8. Аналитические cookie-файлы — файлы, используемые для анализа поведения Пользователей на Сайте.
2. Общие положения
2.1. Использование Пользователем Сайта регулируется настоящей Политикой. Предоставление Пользователем своих персональных данных через формы обратной связи, подписки или иные интерактивные элементы Сайта означает его добровольное, конкретное, информированное и сознательное согласие на их обработку в целях и способами, предусмотренными настоящей Политикой.
2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не предоставлять свои персональные данные через формы на Сайте.
2.3. Настоящая Политика конфиденциальности применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем на Сайте.
2.5. Правовым основанием обработки персональных данных является:
- Согласие Пользователя, выражаемое путем совершения конкретных действий (проставление отметки в чекбоксе) при заполнении форм на Сайте;
- заключение и исполнение договора оказания услуг;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- законные интересы Оператора (обеспечение технической работоспособности и безопасности Сайта, сбор статистики посещений).
3. Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при отправке заявки, заполнении формы обратной связи или передаче данных через иные формы взаимодействия.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путем заполнения формы данных Пользователя на Сайте и включают в себя следующую информацию:
- имя и фамилия Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты Пользователя;
- ссылки на профиль Пользователя в социальных сетях;
- cookie‑файлы;
- изображения (фотографии), передаваемые Пользователем;
- переписка с Пользователем (включая электронные письма и сообщения в мессенджерах).
3.3. Сайт защищает данные, которые автоматически передаются в процессе просмотра при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
- IP адрес; информация из cookies;
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).
3.4. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется исключительно для анализа посещаемости, обеспечения корректной работы Сайта и выявления технических проблем.
3.6. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т. д.) подлежит надежному хранению и нераспространению.
3.7. Изображения и фотографии, переданные Пользователем для оказания фотоуслуг, используются исключительно для исполнения договора. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» изображения (фотографии) являются биометрическими персональными данными. Обработка биометрических персональных данных осуществляется Оператором только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законом. Такое согласие Пользователь предоставляет путем подписания отдельного соглашения (модельного релиза) либо такое согласие включено в текст договора на оказание фотоуслуг.
3.8. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путем заполнения формы данных Пользователя на Сайте. Персональные данные обрабатываются Оператором исключительно в целях, указанных в разделе 4 настоящей Политики.
4. Цели сбора персональной информации пользователя
4.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. Оператор обрабатывает персональные данные Пользователя в целях:
- идентификации стороны в рамках соглашений и договоров, заключаемых с Оператором;
- предоставления Пользователю услуг, доступа к Сайту, сервисам;
- установления с Пользователем обратной связи, включая направление уведомлений и ответов на запросы;
- обработки запросов и заявок Пользователя;
- взаиморасчетов с Пользователем в рамках заключенных с ним договоров;
- исполнения обязательств по договору, включая передачу готовых материалов;
- ведения бухгалтерского и налогового учета;
- улучшения работы Сайта и анализа статистики его посещений;
- размещения изображений в портфолио и иных материалах — только при наличии отдельного письменного согласия субъекта персональных данных;
- реализации рекламной деятельности — при наличии согласия Пользователя;
- обработка, ретушь и передача фотоматериалов Пользователю.
5. Способы и сроки обработки персональной информации
5.1. Сроки обработки персональных данных определяются в соответствии с целями их обработки:
- Персональные данные, собранные для заключения и исполнения договора, хранятся в течение сроков, установленных законодательством РФ (в частности, налоговым и бухгалтерским), но не менее 5 лет с момента окончания действия договора.
- Персональные данные, обрабатываемые на основании согласия Пользователя, хранятся до достижения целей обработки или до момента отзыва данного согласия Пользователем.
- Данные, собранные с помощью файлов cookie и аналогичных технологий, обрабатываются в течение сроков, указанных в уведомлении о cookies на Сайте, но не более 12 месяцев.
- После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию.
5.2. Оператор может передавать персональные данные следующим категориям третьих лиц, которые предоставляют услуги, необходимые для функционирования Сайта и исполнения договоров с Пользователями:
- Хостинг-провайдеры и платформы для размещения Сайта;
- Сервисы электронной почты и коммуникации (например, Google Workspace, Mail.ru);
- Сервисы облачного хранения данных (например, Google Drive, Яндекс.Диск) — для хранения и передачи фотоматериалов;
- Сервисы аналитики и статистики (например, Яндекс.Метрика, Google Analytics).
При этом Оператор заключает с такими лицами соответствующие договоры и принимает все необходимые меры для обеспечения конфиденциальности персональных данных и их безопасности в соответствии с действующим законодательством РФ.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством.
5.4. В случае возникновения инцидента безопасности с персональными данными Оператор обязуется действовать в строгом соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», включая уведомление уполномоченного органа (Роскомнадзора) и субъектов персональных данных в установленных законом случаях.
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Обязательства сторон
6.1. Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:
- Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.3. Пользователь имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или удаления персональных данных;
- отозвать согласие на обработку персональных данных;
- ограничить обработку;
- обжаловать действия Оператора в уполномоченный государственный орган. Для реализации прав Пользователь направляет запрос на Электронную почту Оператора.
7. Ответственность сторон
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
7.3. В случае отсутствия доступа к Сайту как полностью, так и частично, по причине проведения профилактических работ или иных работ технического характера, обеспечивающих нормальное функционирование Сайта, Оператор не несёт ответственности перед Пользователями за неполучение последними какой-либо информации.
7.4. Пользователь несёт ответственность за корректность и полноту предоставляемых персональных данных.
7.5. Пользователь несёт ответственность за сохранность своих устройств и конфиденциальность доступа к ним, если это влияет на безопасность его персональных данных.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство.
9. Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Действующая Политика конфиденциальности размещена на странице по адресу https://mariasurgaeva.ru/legal-privacy