Политика Индивидуального предпринимателя Тимохиной Ксении Андреевны
в отношении обработки персональных данных
на сайте: https://photoknigastories.ru
1.⁠ ⁠Общие положения
1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных посредством интернет-ресурса: https://photoknigastories.ru.
1.2. Политика Индивидуального предпринимателя Тимохиной Ксении Андреевны
(ОГРНИП 322774600547166, ИНН 773613106710),
адрес места нахождения: г. Москва, ул. Вавилова, д. 47, корп. 1 (далее — Оператор),
действует в отношении всех персональных данных, которые Оператор получает через сайт, формы обратной связи, мессенджеры, электронную почту, социальные сети и иные каналы коммуникации, используемые для исполнения заказов.
1.3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после её утверждения.
1.4. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу: https://photoknigastories.ru/politika.
1.5. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
сайт (интернет-ресурс) — совокупность программ и данных, размещённых по адресу https://photoknigastories.ru и используемая Оператором для информирования о своей деятельности и предоставления услуг по созданию фотокниг.
1.6. Основные права и обязанности Оператора.
Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.
1.7. Основные права субъекта персональных данных. 
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством РФ.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2.⁠ ⁠Цели обработки персональных данных
2.1. Цели обработки персональных данных определены деятельностью Оператора по изготовлению полиграфической продукции и оказания дополнительных услуг по работе с визуальным контентом.
2.2. Обработка персональных данных осуществляется в целях, указанных в приложении № 1 настоящей Политики.
3.⁠ ⁠Правовые основания обработки
3.1. Правовыми основаниями являются:
— заключение и исполнение договора (публичной оферты) между Оператором и Заказчиком;
— согласие субъекта персональных данных на одну или несколько целей;
— исполнение требований законодательства Российской Федерации (включая бухгалтерский и налоговый учёт, претензионную работу).
4.⁠ ⁠Объём и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
— фамилия, имя, отчество;
— контактные данные (номер телефона, адрес электронной почты, никнеймы и идентификаторы в мессенджерах и социальных сетях);
— адрес доставки и иные данные, необходимые для оформления и доставки заказа;
— фотоизображения, предоставленные Пользователем для изготовления фотокниг;
— а также иные сведения, добровольно переданные Пользователем Оператору через формы на сайте, в том числе формы, размещённые на платформе Яндекс.Формы, мессенджеры (включая Telegram), электронную почту, социальные сети (включая Instagram* — деятельность Meta Platforms Inc. запрещена в РФ) и иные каналы коммуникации.
Передача указанных данных осуществляется Пользователем добровольно. Пользователь подтверждает своё согласие на обработку персональных данных при обращении к Оператору в любой из перечисленных форм связи. Оператор не несёт ответственности за достоверность предоставленных Пользователем данных и за их возможное самостоятельное размещение Пользователем в открытом доступе.
При заполнении анкет и форм обратной связи, а также при передаче данных через сайт, Яндекс.Формы, электронную почту, мессенджеры и социальные сети, Пользователь добровольно предоставляет персональные данные для целей исполнения договора, оформления и доставки заказа, обратной связи и иных законных целей обработки.
При передаче персональных данных через сторонние сервисы (включая Яндекс.Формы, мессенджеры, электронную почту и социальные сети) обработка персональных данных такими сервисами может осуществляться в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор несёт ответственность за законность передачи персональных данных в пределах требований законодательства Российской Федерации.
Пользователь подтверждает, что обладает всеми необходимыми правами на передаваемые изображения и иные материалы (в том числе правами третьих лиц, изображённых на фотографиях), и несёт ответственность за законность их передачи и использования.
Оператор не осуществляет проверку содержимого предоставляемых изображений и макетов на соответствие законодательству Российской Федерации.
4.2.Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности субъекта персональных данных.
Фотоизображения, предоставляемые Пользователем для изготовления фотокниг и иной полиграфической продукции, обрабатываются исключительно в целях исполнения договора и не используются для биометрической идентификации.
Специальные категории персональных данных (в том числе сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни) Оператором не обрабатываются.
4.3. Персональные данные несовершеннолетних предоставляются только при наличии согласия законного представителя. Передавая изображения несовершеннолетних, Пользователь подтверждает наличие такого согласия и принимает ответственность за его получение.
5.⁠ ⁠Порядок и условия обработки персональных данных
5.1. Обработка осуществляется в соответствии с законодательством Российской Федерации. Оператор обеспечивает конфиденциальность персональных данных, не раскрывает их третьим лицам и не распространяет без соответствующего основания.
5.2. Меры защиты. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, включая:
Правовые меры:локальные акты по ПДн; соблюдение принципов и ограничение обработки целями.
Организационные меры:назначение ответственного; регламентация процессов; учёт носителей; управление доступом; моделирование угроз.
Технические меры:защита ИСПДн, помещений и носителей; средства защиты информации, прошедшие процедуру оценки соответствия; предотвращение утечек; защита от ВПО; обнаружение вторжений; расследование инцидентов (ч. 3.1 ст. 21 Закона о ПДн).
5.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
В целях исполнения заказа персональные данные могут передаваться подрядчикам, участвующим в изготовлении и доставке продукции, включая типографии, логистических и курьерских партнёров, в том числе расположенных за пределами Российской Федерации, исключительно в объёме, необходимом для исполнения заказа.
К передаваемым данным могут относиться: фамилия, имя, номер телефона, адрес доставки, фотоизображения, макеты продукции и иные сведения, необходимые для изготовления и доставки заказа.
5.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также применяет смешанные формы обработки.
5.5. Сроки хранения:
— документы по заказам, расчётам и доставке — в сроки, установленные законодательством РФ о бухгалтерском и налоговом учёте (как правило, не менее 5 лет);
— исходные фотоизображения и макеты — до изготовления и передачи заказа, после чего хранятся не более 60 (шестидесяти) календарных дней, если Пользователь отдельно не дал согласие на более длительное хранение для повторного тиража или дополнительного сервиса;
— опубликованные отзывы (имя и фото) — до отзыва согласия;
— технические данные (cookies и т.п.) — до отзыва согласия либо до достижения целей обработки.
5.6. Обработка прекращается при достижении целей, отзыве согласия, выявлении неправомерной обработки. В предусмотренных случаях персональные данные подлежат уничтожению (оформляется акт уничтожения).
5.7. Локализация: персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации.
5.8. Трансграничная передача персональных данных
Оператор вправе осуществлять трансграничную передачу персональных данных в целях исполнения договора с субъектом персональных данных, включая передачу данных подрядчикам, участвующим в изготовлении полиграфической продукции и организации доставки, в том числе находящимся за пределами Российской Федерации.
Передача осуществляется исключительно в объёме, необходимом для исполнения заказа, с соблюдением требований законодательства Российской Федерации.
5.9. Субъект персональных данных вправе потребовать прекращения обработки его персональных данных, если отсутствуют законные основания для их дальнейшей обработки.
Если обработка необходима для исполнения заключённого договора, выполнения обязательств перед субъектом персональных данных, исполнения требований законодательства Российской Федерации либо урегулирования претензий, Оператор вправе продолжить такую обработку в необходимом объёме.
5.10. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору по указанным контактным данным.
После получения такого уведомления Оператор прекращает обработку персональных данных, за исключением случаев, когда их дальнейшая обработка необходима для исполнения заключённого договора, выполнения требований законодательства Российской Федерации либо урегулирования претензий.
При использовании сторонних сервисов электронной почты, мессенджеров или платформ для отправки уведомлений обработка персональных данных такими сервисами может осуществляться в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор несёт ответственность за законность передачи персональных данных в пределах требований законодательства Российской Федерации.
5.11. Сайт использует файлы cookie и иные технические данные для обеспечения работоспособности сайта, аналитики и улучшения пользовательского опыта.
Использование необязательных файлов cookie осуществляется на основании согласия Пользователя, выраженного через интерфейс сайта (cookie-баннер), если иное не предусмотрено законодательством РФ.
5.12. Маркетинговые сообщения направляются только при наличии отдельного согласия. Пользователь вправе в любой момент отказаться от рассылки, следуя инструкции в письме или направив обращение Оператору; прекращение рассылки осуществляется без необоснованной задержки.
6.⁠ ⁠Порядок обращения субъектов персональных данных
6.1. Субъект персональных данных может обратиться к Оператору для получения информации, уточнения, блокирования или уничтожения персональных данных, направив обращение по адресу электронной почты: Photoknigastories@mail.ru или по почтовому адресу: 119334, г. Москва, ул. Вавилова, д. 47, корп. 1.
6.2. Оператор рассматривает обращения в сроки, установленные законодательством, и при наличии оснований принимает меры по уточнению, блокированию или уничтожению данных.
6.3. В случае выявления неточностей или неправомерной обработки данные подлежат корректировке или уничтожению.
7. Приложение № 1
Перечень целей, сроков, способов обработки персональных данных, категорий субъектов и обрабатываемых персональных данных
Оформление и выполнение заказов на фотокниги.
Субъекты: Заказчики (физические лица).
Данные: ФИО, телефон, e-mail, адрес доставки, фотоизображения.
Основание: договор; при необходимости — согласие.
Срок: фото — до выдачи заказа + не более 60 (шестидесяти) календарных дней после завершения заказа, если нет отдельного согласия на более длительное хранение для повторного тиража или дополнительного сервиса.
Способ: автоматизированный и/или неавтоматизированный.
Обратная связь и поддержка клиентов.
Субъекты: Пользователи сайта, Заказчики.
Данные: ФИО, телефон, e-mail, (в том числе для отправки кассового чека), адрес доставки, фотоизображения, содержание обращения.
Основание: договор/до-договорные отношения; законный интерес по обработке обращений.
Срок: до завершения коммуникации + до 6 месяцев для документирования претензионной работы.
Отправка рекламных и информационных сообщений.
Субъекты: Пользователи, давшие согласие.
Данные: ФИО, телефон, e-mail.
Основание: отдельное согласие.
Срок: до отзыва согласия; удаление из списков рассылки — в течение 30 дней с момента отзыва.
Улучшение и оптимизация работы сайта.
Субъекты: Посетители сайта.
Данные: технические данные (cookie, идентификаторы устройств/сессий, обезличенные метрики).
Основание: согласие на использование cookie/настройки браузера; законный интерес на поддержку работоспособности сайта.
Срок: до отзыва согласия или достижения целей обработки.
Публикация отзывов.
Субъекты: Пользователи, давшие согласие.
Данные: имя (или псевдоним), фотоизображение, текст отзыва.
Основание: отдельное согласие.
Срок: до отзыва согласия; удаление — в разумный срок, не более 30 дней с момента получения отзыва согласия.
8.⁠ ⁠Заключительные положения
8.1. Разъяснения по вопросам обработки персональных данных предоставляются по адресу e-mail: Photoknigastories@mail.ru.
8.2. Политика может обновляться. Новая редакция размещается на сайте с указанием даты последнего обновления.
8.2.1.  При передаче персональных данных подрядчикам для исполнения договорных обязательств Оператор принимает разумные меры по обеспечению конфиденциальности и безопасности информации. Ответственность подрядчиков за дальнейшую обработку персональных данных определяется законодательством и их собственными обязательствами как самостоятельных операторов или обработчиков персональных данных.
8.3. Все споры, связанные с обработкой персональных данных, рассматриваются в порядке, установленном законодательством Российской Федерации.

Дата последнего обновления: 10.05.2025 г.