Политика обработки персональных данных и конфиденциальности

Дата публикации: 27 июня 2025 г.

Исполнитель: Индивидуальный предприниматель Матюнин Сергей Александрович

ИНН: 701738842860

Юридический адрес: 195213, г. Санкт-Петербург, пр. Энергетиков, д. 3, лит. Б, помещ. 03/6

Телефон: +7 (900) 626-7336

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее Политика) регулирует порядок получения, хранения, обработки и защиты персональной информации пользователей сайта https://photocrew.ru (далее Сайт) и клиентов Индивидуального предпринимателя Матюнина Сергея Александровича (далее Оператор или Исполнитель).

1.2. Политика составлена в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативно-правовыми актами.

1.3. Цель настоящей Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, а также информировать субъектов персональных данных о порядке работы с их информацией на сайте и в рамках оказания фотоуслуг.

1.4. Использование Сайта или заказ услуг Исполнителя означает автоматическое согласие пользователя с условиями настоящей Политики.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
Обработка ПДн — любые действия (операции) с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и др.
Оператор — лицо, организующее обработку ПДн, самостоятельно определяющее цели и содержание обработки.
Клиент — физическое лицо, являющееся пользователем сайта и/или заказчиком фотоуслуг.
Файлы cookie — небольшие фрагменты данных, автоматически передаваемые веб-серверу при посещении сайта.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории ПДн:

фамилия, имя, отчество;
контактный номер телефона;
адрес электронной почты;
дата и время бронирования, формат фотосъёмки;
ссылки на социальные сети или мессенджеры;
изображения (фотографии, сделанные в процессе оказания услуг);
технические данные: IP-адрес, тип устройства, геолокация, cookies, данные об активности на сайте;
иная информация, предоставленная пользователем по его инициативе.

3.2. Оператор не обрабатывает биометрические, религиозные, политические или иные специальные категории персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные используются исключительно для:

заключения и исполнения договора об оказании фотоуслуг;
обеспечения обратной связи, уточнения деталей съёмки;
подготовки, обработки и передачи результата съёмки;
ведения бухгалтерии и выполнения налоговых обязанностей;
рассылки уведомлений, новостей и рекламных предложений — только при отдельном согласии;
аналитики поведения пользователей для улучшения работы сайта;
защиты интересов клиента, предотвращения мошенничества.

5. Правовые основания обработки данных

5.1. Правовыми основаниями обработки являются:

ст. 6 Федерального закона № 152‑ФЗ — согласие субъекта данных;
ст. 9 — в части исполнения договора (оказание услуги);
законы и иные нормативные акты, регулирующие обязательства по хранению бухгалтерских, налоговых и юридических документов;
исполнение договора между Оператором и субъектом данных;
легитимный интерес Оператора в обеспечении безопасности и правомерности бизнес-деятельности.

6. Условия получения и хранения данных

6.1. Персональные данные собираются:

при заполнении форм на сайте;
при бронировании и оплате фотосессии;
при подписке на рассылку;
при прямом обращении через телефон, email, мессенджеры;
автоматически — через cookie и аналитические системы.

6.2. Данные хранятся в базах, расположенных на серверах в Российской Федерации.

6.3. Срок хранения: не более 3 лет с момента последнего взаимодействия, если не предусмотрено иное законодательством (например, 5 лет для бухгалтерской отчётности).

6.4. Доступ к ПДн имеют только уполномоченные лица, подписавшие обязательство о неразглашении.

7. Использование cookie и технологий аналитики

7.1. Сайт использует cookie-файлы, веб-маяки и скрипты с целью:

авторизации пользователя;
аналитики поведения (например, Google Analytics, Яндекс.Метрика);
адаптации контента под пользователя;
ретаргетинга и маркетинга.

7.2. Cookie-файлы относятся к персональным данным, и их сбор требует отдельного уведомления и согласия.

7.3. Пользователь может в любой момент отключить cookies в настройках браузера, однако это может ограничить работу сайта.

8. Передача персональных данных

8.1. Персональные данные могут быть переданы третьим лицам только в следующих случаях:

по письменному согласию субъекта данных;
по требованию уполномоченных государственных органов (налоговая, суд и др.);
при привлечении подрядчиков и платформ (например, хостинг-провайдер, система рассылок, платёжные шлюзы) при условии обеспечения конфиденциальности;
если это необходимо для исполнения договора.

8.2. Персональные данные не передаются за пределы Российской Федерации (трансграничная передача не осуществляется).

9. Права субъекта персональных данных

Клиент имеет право:

получать сведения об обработке;
требовать уточнения, блокировки или удаления данных;
отозвать согласие;
ограничить использование определённой информации;
обжаловать действия Оператора в Роскомнадзор или суд;
потребовать прекращения обработки в случае отсутствия правового основания.

10. Обеспечение безопасности

10.1. Оператор обеспечивает комплексную защиту персональных данных:

технические меры: антивирус, SSL, шифрование;
организационные меры: разграничение доступа, инструкции и регламенты;
правовые меры: договоры с сотрудниками и подрядчиками о неразглашении.

10.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор и субъекта в сроки, установленные законом.

11. Отзыв согласия и удаление данных

11.1. Пользователь вправе в любой момент отозвать своё согласие.

11.2. Для этого достаточно направить письмо на адрес info@photocrew.ru с темой "Отзыв согласия на обработку ПДн".

11.3. После получения обращения Оператор прекращает обработку и удаляет данные, за исключением случаев, когда они необходимы для исполнения закона или контракта.

12. Регистрация в реестре операторов персональных данных

12.1. Оператор зарегистрирован в реестре Роскомнадзора как лицо, осуществляющее обработку персональных данных, в соответствии с п. 3 ст. 6 ФЗ-152.

12.2. Сведения о регистрации доступны по запросу субъекта ПДн.

13. Ответственность

13.1. Оператор несёт ответственность за соблюдение требований законодательства о персональных данных.

13.2. За несоблюдение предусмотрены штрафы:

до 300 000 ₽ — за отсутствие согласия;
до 3 000 000 ₽ — за утечку;
до 15 000 000 ₽ или 3 % годовой выручки — за повторные нарушения (ФЗ от 30.05.2025 г.).