Политика конфиденциальности в области обработки и защиты персональных данных

Настоящий документ (далее – Политика) устанавливает принципы, цели, условия и способы обработки персональных данных ИП Фефелов Александр Игоревич - (далее по тексту - Фотостудия) и является неотъемлемой частью Оферты, размещенной по адресу Сайта - https://my.photostoria.ru В целях защиты персональных данных в рамках Политики Заказчиком признается любое дееспособное физическое лицо, посетившее Сайт https://my.photostoria.ru (далее Сайт).

  • 1.Общие положения
    • 1.1. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.
    • 1.2. Действие Политики распространяется на все осуществляемые ИП Фефелов Александр Игоревич (далее по тексту - Фотостудия) и связанные с обработкой персональных данных процессы, как с использованием средств автоматизации, в том числе в сети Интернет, так и без использования таких средств. К таким процессам в том числе могут относиться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
    • 1.3. Присоединяясь к Оферте, Заказчик дает согласие на:
      • 1.3.1. Обработку своих персональных данных в целях и способами, предусмотренными Политикой.
      • 1.3.2. Передачу персональных данных платежным системам и организациям при оплате заказа с использованием Сайта.
    • 1.4. Фотостудия не проверяет достоверность предоставленных Заказчиком персональных данных, рассчитывая на добросовестность и разумность Заказчика.
  • 2.Состав обрабатываемой информации
    • 2.1.В состав обрабатываемой информации входит:
      • 2.1.1. Персональная информация, предоставляемая Заказчиком самостоятельно, включая фамилию, имя, отчество, электронную почту, телефон, номер банковской карты и другие данные.
      • 2.1.2. Техническая и статистическая информация:
        • 2.1.2.1. IP-адрес компьютера Заказчика и время доступа.
        • 2.1.2.2. Сведения о посещенных разделах Сайта.
        • 2.1.2.3. Информация, предоставляемая браузером Заказчика, в том числе тип устройства, версия браузера, операционная система и пр.
        • 2.1.2.4. Номер телефона при осуществлении Заказчиком звонка на телефонные номера, указанные на Сайте.
        • 2.1.2.5. Адрес электронной почты, при направлении Заказчиком электронных писем Фотостудии.
      • 2.1.3. Информация о действиях Заказчика, к которой относятся:
        • 2.1.3.1. Сведения о направленных запросах, вопросах.
  • 3.Цели обработки персональных данных
    • 3.1. Главной целью Политики является обеспечение защиты информации о Заказчике, в том числе персональных данных, от несанкционированного доступа и разглашения. Также целью Политики является надлежащее выполнение обязательств Фотостудии перед Заказчиком в рамках Оферты и иных договоров, которые могут быть заключены между Заказчиком и Фотостудией.
    • 3.2. Заказчик соглашается с тем, что Фотостудия также может использовать его персональные данные в целях:
      • 3.2.1. Обработки писем и заказов от Заказчика.
      • 3.2.2. Связи с Заказчиком, в том числе для направления ответов, уведомлений, решений, запросов и иной информации, связанной с исполнением Оферты.
      • 3.2.3. Разрешения споров, сбора отзывов и выявления неисправностей.
      • 3.2.4. Сравнения персональных данных для подтверждения их точности и проверки их третьими лицами в случаях, предусмотренных законодательством.
      • 3.2.5. Предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев.
      • 3.2.6. Проведения статистических и иных исследований, на основе обезличенных данных.
  • 4.Принципы обработки персональных данных Обработка персональных данных осуществляется, основываясь на следующих принципах:
    • 4.1. Законность и справедливая основа обработки персональных данных.
    • 4.2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
    • 4.3. Не допущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
    • 4.4. Соответствие содержания и объема персональных данных заявленным целям обработки.
    • 4.5. Точность, достаточность, актуальность и достоверность персональных данных.
    • 4.6. Законность технических мер, направленных на обработку персональных данных.
    • 4.7. Разумность и целесообразность обработки персональных данных.
    • 4.8. Законный и разумный срок хранения персональных данных.
  • 5.Обработка персональных данных
    • 5.1. Фотостудия производит обработку персональных данных своими силами и средствами с согласия Заказчика. Обработка персональных данных Заказчика начинается с момента их получения.
    • 5.2. Сбор персональных данных осуществляется следующими способами:
      • 5.2.1. Предоставление персональных данных их субъектами при заполнении соответствующих форм на Сайте и направлении электронных писем Фотостудии.
      • 5.2.2. Автоматический сбор информации о Заказчике:
        • 5.2.2.1. При совершении звонков по номерам телефонов, указанным на Сайте, или направлении электронных писем и обратной связи по электронным письмам Фотостудии.
        • 5.2.2.2. С помощью технологий и сервисов: веб-протоколы, куки, веб-отметки, которые запускаются только при вводе Заказчиком своих данных.
    • 5.3. Хранение и использование персональных данных.
      • 5.3.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.
      • 5.3.2. Персональные данные Заказчика хранятся исключительно должным образом на защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации. Фотоцентр при обработке персональных данных Заказчика применяет базы данных на территории Российской Федерации.
    • 5.4. Передача персональных данных.
      • 5.4.1. Данные банковской карты передаются только в зашифрованном виде и не сохраняются на Сайте. Все операции с платежными картами происходят в соответствии с требованиями VISA International, MasterCard, American Express и других платежных систем. При передаче информации используются специальные технологии безопасности карточных онлайн-платежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании. В случаи использования регулярных платежей, при совершении первой операции номер банковской карты и срок действия будут сохранены на стороне банка.
      • 5.4.2. Фотостудия не передает персональные данные третьим лицам без согласия Заказчика, за исключением случаев, когда:
        • 5.4.2.1. Передача информации необходима для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Заказчика и защиты законных интересов Фотоцентра и третьих лиц.
        • 5.4.2.2. Передача информации осуществляется по запросу государственных органов при соблюдении законодательства РФ.
    • 5.5. Блокирование персональных данных.
      • 5.5.1. Фотостудия оставляет за собой право временно прекратить обработку персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
    • 5.6. Уничтожение персональных данных. Персональные данные Заказчика могут быть уничтожены Фотоцентром в случае наличия угрозы безопасности Сайта и нарушении Заказчиком условий Оферты или по просьбе самого Заказчика.
  • 6.Защита информации
    • 6.1. Фотостудия принимает технические и организационно-правовые меры, частью которых является Политика для защиты персональных данных Заказчиков от незаконного или случайного доступа, сбора, хранения, использования, передачи, блокирования или уничтожения, а также от иных подобных действий.
  • 7.Права Заказчика
    • 7.1. Заказчик всегда имеет право на получение информации об обработке персональных данных о нем, в том числе содержащей:
      • 7.1.1. Подтверждение факта обработки персональных данных.
      • 7.1.2. Правовые основания обработки персональных данных.
      • 7.1.3. Цели и применяемые Фотостудией способы обработки персональных данных.
      • 7.1.4. Наименование и место нахождения Фотостудии, сведения о лицах (за исключением работников Фотостудии), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Фотостудией или в соответствии с законодательством Российской Федерации.
      • 7.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Заказчику, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации.
      • 7.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
      • 7.1.7. Порядок осуществления Заказчиком прав, предусмотренных законодательством Российской Федерации.
      • 7.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
      • 7.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Фотостудии, если обработка поручена или будет поручена такому лицу.
      • 7.1.10. Иные сведения, предусмотренные законодательством Российской Федерации.
    • 7.2. Заказчик вправе получать сведения, указанные в п. 7.1. Политики, неограниченное количество раз.
    • 7.3. Заказчик может отозвать согласие на обработку персональных данных, направив письменное уведомление по адресу Фотостудии: 192019, Санкт-Петербург, ул. Седова 11/2, офис 110.
  • 8.Обязанности Фотостудии:
      В соответствии с требованиями Федерального закона «О персональных данных» Фотостудия обязана:
    • 8.1. Предоставлять Заказчику по его просьбе информацию, касающуюся обработки его персональных данных и указанную в п. 7.1. Политики, либо предоставить Заказчику обоснованный отказ.
    • 8.2. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой и Федеральным законом «О персональных данных».
    • 8.3. При обработке персональных данных принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
    • 8.4. По требованию Заказчика уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
    • 8.5. Вести Реестр учета обращений Заказчиков, в котором должны фиксироваться запросы Заказчиков на получение персональных данных, а также факты предоставления персональных данных по этим запросам.
    • 8.6. Обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Фотостудия в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение.
    • 8.7. В случае отзыва Заказчиком согласия на обработку персональных данных прекратить их обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
  • 9.Ограничение действия Политики
    • 9.1. Действия Политики распространяются исключительно на Сайт Фотостудии, и не применяются к другим сайтам.
    • 9.2. Заказчик обязан разумно и ответственно подходить к выбору уровня конфиденциальности и к размещению собственных персональных данных на Сайте. Фотостудия не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Заказчика по вине последнего.
  • 10.Заключительные положения
    • 10.1. Политика является локальным нормативным актом Фотостудии.
    • 10.2. Общедоступность Политики обеспечивается публикацией на Сайте.
    • 10.3. Фотостудия имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения.