Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Куратов С.Ю. (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта vnpfoto.ru.

2. Основные понятия

В настоящей Политике используются термины в значениях, определённых ст. 3 152-ФЗ: персональные данные, оператор, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных.

3. Категории субъектов и состав обрабатываемых персональных данных

Субъекты: клиенты и потенциальные клиенты Оператора — физические лица, посетители сайта vnpfoto.ru.

Категории персональных данных. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• IP-адрес и идентификатор сессии посетителя сайта;
• идентификаторы файлов cookie;
• идентификаторы счётчика Яндекс.Метрика и сведения о действиях пользователя на сайте (просмотренные страницы, время визита, источник перехода).

Биометрические данные, специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.) Оператором не обрабатываются.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

• предоставление услуг фотосъёмки и связанных с ними сервисов;
• информирование подписчиков об услугах, акциях и предложениях Оператора посредством электронной рассылки (при наличии отдельного согласия на получение рекламных сообщений);
• ведение клиентской базы;
• обработка обращений, поступивших через формы обратной связи на сайте;
• сбор обезличенной статистики посещаемости сайта в целях улучшения его работы.

5. Правовые основания

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1);
• исполнение договора оказания услуг, стороной которого является субъект (ст. 6 ч. 1 п. 5);
• для рекламной рассылки — отдельное согласие, предусмотренное ч. 1 ст. 18 Федерального закона «О рекламе» № 38-ФЗ.

6. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом (автоматизированная и без использования средств автоматизации).

Хранение персональных данных производится в базе данных Оператора, расположенной на территории Российской Федерации (хостинг-провайдер АО «ТАЙМВЭБ», г. Санкт-Петербург).

Оператор не передаёт персональные данные третьим лицам, за исключением:

• хостинг-провайдера АО «ТАЙМВЭБ» — на основании договора оказания услуг хостинга в рамках поручения обработки (ст. 6 ч. 3 152-ФЗ);
• ООО «Яндекс» — обезличенные данные счётчика Яндекс.Метрика на основании пользовательского соглашения сервиса. Базы данных Яндекса расположены в Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Срок обработки персональных данных — до момента отзыва субъектом согласия, но не более 5 лет с даты последнего взаимодействия субъекта с Оператором, если иной срок не установлен законодательством РФ.

7. Использование cookies и счётчиков посещаемости

Сайт использует файлы cookie и счётчик Яндекс.Метрика для повышения удобства пользования и сбора обезличенной статистики посещаемости.

Базовая обезличенная статистика посещаемости (просмотры страниц, источник перехода) собирается при использовании сайта. Продолжая пользоваться сайтом, посетитель соглашается на обработку файлов cookie в объёме, необходимом для работы сайта и сбора обезличенной статистики. Расширенная аналитика (запись действий в сессии, тепловые карты Яндекс.Метрика) активируется только после явного согласия посетителя, выраженного нажатием кнопки в баннере согласия на использование cookies.

Посетитель в любой момент может отозвать согласие на использование cookies, очистив локальное хранилище браузера (localStorage) для домена сайта или используя соответствующую опцию в настройках браузера.

8. Согласие на обработку и порядок отзыва

Согласие субъекта на обработку персональных данных является конкретным, предметным, информированным и сознательным. Оно даётся субъектом в форме активного действия:

• проставлением чекбокса «Я даю согласие на обработку персональных данных» в форме сбора данных на сайте;
• проставлением отдельного чекбокса «Я даю согласие на получение рекламных и информационных сообщений» в форме подписки на рассылку.

Отзыв согласия осуществляется путём направления письменного заявления на e-mail Оператора hello@vnpfoto.ru. Оператор обязан прекратить обработку и обеспечить уничтожение персональных данных в течение 30 дней с момента получения отзыва, кроме случаев, предусмотренных ч. 2 ст. 9 152-ФЗ.

9. Права субъекта и порядок их реализации

Субъект персональных данных имеет право:

• получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект направляет письменное обращение на e-mail Оператора hello@vnpfoto.ru. Оператор рассматривает обращение в течение 30 дней.

10. Меры защиты и заключительные положения

Оператор применяет следующие меры защиты персональных данных:

• технические — использование TLS-шифрования (HTTPS) на всех страницах сайта, разграничение доступа к административной части, парольная защита базы данных, регулярное резервное копирование;
• организационные — приказ о назначении ответственного за организацию обработки персональных данных, инструкции для работников, ведение реестра субъектов персональных данных.

Уровень защищённости персональных данных — 4 (низкий), определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по постоянному адресу: https://vnpfoto.ru/privacy. Изменения вступают в силу с момента их публикации на сайте.