ПОЛИТИКА
Индивидуального предпринимателя Тимохиной Ксении Андреевны
в отношении обработки персональных данных
Сайт: https://photoknigastories.ru
Редакция от 31 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Тимохиной Ксенией Андреевной, а также основные меры по защите персональных данных и порядок реализации прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:
Индивидуальный предприниматель Тимохина Ксения Андреевна
ОГРНИП: 322774600547166
ИНН: 773613106710
Адрес: 119334, г. Москва, ул. Вавилова, д. 47, корп. 1
Электронная почта:
Photoknigastories@mail.ruТелефон: +7 909 990-61-99
Сайт:
https://photoknigastories.ruДалее — Оператор.
1.4. Политика применяется к персональным данным, которые Оператор получает через Сайт, Яндекс Форму, электронную почту, используемые для взаимодействия с клиентами каналы связи, при передаче материалов для заказа, осуществлении расчётов, изготовлении и доставке продукции, а также при рассмотрении обращений и претензий.
1.5. Актуальная редакция Политики размещается в свободном доступе на Сайте.
1.6. Согласие на обработку персональных данных в случаях, когда оно необходимо, оформляется отдельно от настоящей Политики и Публичной оферты.
1.7. Согласие на рекламные сообщения и согласие на обработку персональных данных, разрешённых для распространения, оформляются отдельно и не являются обязательным условием оформления заказа.
1.8. Изменение настоящей Политики само по себе не расширяет содержание ранее предоставленного субъектом согласия. При необходимости Оператор получает новое или дополнительное согласие.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка осуществляется только для заранее определённых и законных целей.
2.3. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям и не должны быть избыточными.
2.4. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или иное законное основание.
2.6. Данные уничтожаются, удаляются или обезличиваются после достижения целей обработки, если отсутствует законное основание для их дальнейшей обработки.
2.7. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда их раскрытие допускается законом или отдельным согласием субъекта.
3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать персональные данные:
— посетителей Сайта;
— лиц, направивших заявку, запрос или обращение;
— Заказчиков и плательщиков;
— Получателей заказов;
— представителей указанных лиц;
— лиц, сведения о которых содержатся в переданных Заказчиком материалах;
— лиц, направивших обращения или претензии;
— лиц, отдельно согласившихся на рекламные сообщения;
— лиц, предоставивших отдельное согласие на публикацию своих персональных данных.
3.2. В зависимости от конкретной цели могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки или выбранный пункт выдачи;
— никнейм или идентификатор используемого аккаунта;
— сведения о параметрах заказа, его стоимости и статусе;
— информация, необходимая для подтверждения оплаты, возврата денежных средств и направления кассового чека, без получения Оператором полных реквизитов банковской карты;
— сведения о доставке;
— содержание относящейся к заказу переписки;
— фотографии, изображения, тексты, имена, даты, подписи и иные материалы, переданные для создания фотокниги;
— голосовые сообщения, аудиозаписи, их текстовые расшифровки, воспоминания, биографические сведения, личные истории и другие материалы, добровольно предоставленные Заказчиком для создания индивидуальных текстов, персонализированных фотокниг и иных согласованных элементов продукции;
— макеты, комментарии, правки и сведения об их согласовании;
— сведения, содержащиеся в обращениях и претензиях;
— сведения о предоставлении, содержании и отзыве согласий;
— технические данные Сайта в случаях, предусмотренных настоящей Политикой.
3.3. Оператор не получает и не хранит полные реквизиты банковских карт. Их обработка осуществляется соответствующими банками и платёжными сервисами.
3.4. Оператор обрабатывает только персональные данные, объективно необходимые для соответствующей цели.
4. Цели и правовые основания обработки
4.1. Персональные данные могут обрабатываться для следующих целей:
— приём и обработка заявки или обращения;
— консультирование и расчёт стоимости будущего заказа;
— согласование условий заказа;
— заключение и исполнение договора;
— получение и обработка материалов для фотокниги;
— расшифровка добровольно предоставленных аудиоматериалов, подготовка, редактирование и согласование индивидуальных текстов, воспоминаний и персонализированных историй в рамках исполнения Заказа;
— разработка, направление, изменение и согласование индивидуального Макета;
— организация изготовления, упаковки и контроля качества продукции;
— организация доставки;
— проведение расчётов, возвратов и направление кассовых чеков;
— направление служебных сообщений о состоянии заказа;
— рассмотрение обращений, претензий и вопросов качества;
— подтверждение исполнения обязательств и защита законных прав и интересов;
— обеспечение работоспособности и безопасности Сайта;
— исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
— направление рекламных сообщений при наличии отдельного предварительного согласия;
— публикация персональных данных при наличии отдельного согласия на их распространение.
4.2. Правовыми основаниями обработки в зависимости от конкретной цели являются:
— согласие субъекта персональных данных;
— необходимость совершения действий по инициативе субъекта до заключения договора;
— заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;
— иные предусмотренные законодательством Российской Федерации основания.
4.3. Обработка персональных данных, объективно необходимая для исполнения действующего договора, проведения расчётов, доставки, рассмотрения претензий или выполнения обязанности, установленной законом, может продолжаться после отзыва согласия в пределах самостоятельного законного основания.
4.4. Рекламные сообщения направляются только при наличии отдельного предварительного согласия.
4.5. Публикация фотографий, Макетов, отзывов, изображений готовой продукции или иных персональных данных в социальных сетях, на Сайте, в портфолио или рекламе осуществляется только при наличии отдельного согласия на распространение либо иного предусмотренного законом основания.
4.6. Соотношение целей обработки, категорий субъектов и персональных данных
4.6.1. При приёме обращений и консультировании потенциальных Заказчиков Оператор обрабатывает контактные данные, идентификаторы аккаунтов и содержание обращений лиц, самостоятельно инициировавших взаимодействие с Оператором. Правовое основание — совершение действий по инициативе субъекта до заключения договора, согласие либо иное применимое основание, предусмотренное законодательством.
4.6.2. При оформлении и исполнении Заказа Оператор обрабатывает данные Заказчиков, плательщиков и Получателей, необходимые для согласования параметров продукции, разработки Макета, изготовления, оплаты и доставки. Обработка осуществляется на основании договора с соответствующим субъектом либо иного предусмотренного законодательством основания.
4.6.3. При подготовке фотокниг Оператор обрабатывает переданные материалы, включая фотографии, тексты и иные сведения о лицах, изображённых или упомянутых в продукции, при наличии применимого законного основания. Передача материалов Заказчиком сама по себе не заменяет согласия других субъектов, если такое согласие необходимо по закону.
4.6.4. При проведении расчётов, оформлении возвратов, направлении кассовых чеков и исполнении обязательных требований законодательства Оператор обрабатывает соответствующие сведения о платежах, Заказчиках и плательщиках в объёме, необходимом для указанных целей.
4.6.5. При рассмотрении претензий, подтверждении условий Заказа и защите законных прав Оператор обрабатывает относящиеся к конкретному Заказу сведения, включая историю согласования, переписку, данные об оплате, изготовлении и доставке, при наличии предусмотренного законом основания.
4.6.6. При обеспечении работоспособности и безопасности Сайта Оператор обрабатывает необходимые технические данные посетителей, включая сведения о соединении и использовании Сайта, на предусмотренных законодательством основаниях.
4.6.7. Обработка данных для направления рекламных сообщений и распространения персональных данных осуществляется на самостоятельных законных основаниях, включая отдельные согласия в случаях, когда они требуются законодательством.
4.6.8. Состав обрабатываемых данных ограничивается сведениями, необходимыми для соответствующей цели. Способы обработки определены разделом 6 настоящей Политики, сроки обработки и хранения — разделом 10. При прекращении соответствующего законного основания обработка прекращается в установленном законодательством порядке.
5. Источники и способы получения персональных данных
5.1. Оператор получает персональные данные:
— непосредственно от субъекта;
— от Заказчика в отношении Получателя или иных лиц, сведения о которых необходимы для исполнения заказа;
— от представителя субъекта;
— от банковских, платёжных, кассовых и логистических сервисов в объёме сведений о платеже, возврате или доставке;
— автоматически при использовании Сайта в объёме технических данных, необходимых для его работы и безопасности.
5.2. Если персональные данные получены не непосредственно от субъекта, Оператор выполняет предусмотренные законодательством обязанности по информированию такого субъекта, кроме случаев, когда закон устанавливает исключение из этой обязанности.
5.3. Передавая сведения о другом лице, Заказчик обязан иметь законное основание для такой передачи в случаях, когда оно требуется.
5.4. Оператор вправе запросить уточнение или прекратить использование отдельных материалов, если имеются обоснованные сомнения в наличии законного основания для их обработки.
6. Порядок обработки
6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
6.2. В зависимости от цели могут осуществляться:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передача, предоставление и предоставление доступа;
— трансграничная передача в предусмотренных настоящей Политикой случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
6.3. Оператор не продаёт персональные данные.
6.4. Оператор не принимает решения, порождающие для субъекта юридические последствия или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
7. Подрядчики и иные получатели персональных данных
Для достижения конкретных целей обработки Оператор может передавать персональные данные либо предоставлять необходимый доступ следующим категориям лиц:
— дизайнерам, редакторам, специалистам по подготовке индивидуальных текстов и иным лицам, непосредственно участвующим в разработке Макета и исполнении Заказа;
— производственному подрядчику, осуществляющему изготовление индивидуальной продукции;
— службам доставки и логистическим организациям, включая СДЭК;
— банкам, платёжным, кассовым и фискальным сервисам;
— поставщикам CRM-систем, включая amoCRM, используемым для учёта обращений, сопровождения Заказов и хранения истории взаимодействия с клиентами;
— поставщикам сервисов интеграции переписки и автоматизации коммуникаций, включая IntellectDialog;
— сервисам Яндекс, используемым для оформления Заказов, получения заявок, хранения, обмена и передачи информации;
— поставщикам электронной почты, мессенджеров, социальных сетей и иных средств электронной коммуникации, посредством которых осуществляется взаимодействие с клиентами;
— поставщикам хостинга, облачного хранения, программного обеспечения, технической поддержки и инструментов обработки информации;
— государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
Передача персональных данных осуществляется только при наличии законного основания, в объёме, необходимом для соответствующей цели, и с соблюдением требований конфиденциальности и безопасности.
В зависимости от характера взаимодействия указанные лица могут выступать самостоятельными операторами персональных данных либо осуществлять обработку по поручению Оператора.
7.2. Каждому лицу передаётся только тот объём персональных данных, который необходим для выполнения соответствующей функции.
7.3. Обработка персональных данных по поручению Оператора
Если обработка персональных данных поручается третьему лицу, Оператор оформляет соответствующие отношения в порядке, предусмотренном Федеральным законом № 152-ФЗ.
В поручении определяются цели обработки, категории и перечень персональных данных, допустимые действия с ними, требования к конфиденциальности, безопасности, локализации, хранению и уничтожению персональных данных, а также иные обязательные условия, установленные законодательством.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано использовать полученные данные исключительно в предусмотренных поручением целях, принимать необходимые меры защиты, предоставлять предусмотренную законом информацию о соблюдении требований и уведомлять Оператора об инцидентах безопасности в установленном порядке.
Оператор обеспечивает соблюдение предусмотренных законом обязанностей в отношении субъектов персональных данных, в том числе при привлечении третьих лиц.
7.4. Отдельные получатели, например банки, платёжные системы или перевозчики, могут самостоятельно определять цели и способы обработки персональных данных в пределах своей деятельности и являться самостоятельными операторами.
7.5. Использование программных средств для обработки материалов
При исполнении согласованного задания Оператор может использовать программные средства для обработки изображений, расшифровки аудиозаписей, подготовки и редактирования текстов, в том числе инструменты автоматизированной обработки информации.
Использование указанных средств допускается исключительно при наличии законного основания обработки соответствующих персональных данных и соблюдении требований законодательства Российской Федерации.
Передача персональных данных внешним поставщикам таких средств допускается только в необходимом объёме, при наличии надлежащего правового основания и выполнении применимых требований к поручению обработки, безопасности и трансграничной передаче.
Материалы Заказчика не предназначены для самостоятельного использования привлечёнными лицами в рекламных, демонстрационных или иных целях, не связанных с исполнением Заказа, без самостоятельного законного основания.
8. Фотографии, данные третьих лиц и специальные категории персональных данных
8.1. Материалы Заказчика могут содержать изображения и сведения о других людях, в том числе несовершеннолетних.
8.2. Настоящая Политика не означает, что согласие одного Заказчика автоматически заменяет согласие либо иное требуемое законом основание обработки персональных данных каждого изображённого лица.
8.3. Если законом для конкретной обработки требуется согласие субъекта или его законного представителя, соответствующая обработка осуществляется только при наличии необходимого основания.
8.4. Оператор не использует фотографии для установления или подтверждения личности изображённых лиц, распознавания лица, биометрической идентификации или аутентификации.
8.5. В рамках обычного исполнения заказа Оператор не осуществляет целенаправленный сбор, классификацию или анализ сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.
8.6. Если содержание конкретного материала предполагает обработку специальных категорий персональных данных в смысле статьи 10 Федерального закона № 152-ФЗ, Оператор осуществляет такую обработку только при наличии предусмотренного законом основания. При отсутствии такого основания Оператор вправе попросить заменить соответствующий материал или отказаться от его обработки.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.3. После выполнения требований к локализации для изготовления индивидуальной продукции может осуществляться трансграничная передача необходимых персональных данных производственному подрядчику в Республику Беларусь.
9.4. Цель такой передачи — изготовление, печать, переплёт, сборка, упаковка, контроль качества и, если это необходимо для конкретного заказа, передача готовой продукции перевозчику.
9.5. В составе производственного файла могут передаваться фотографии, изображения, тексты, имена, даты и подписи, согласованный Макет, номер и технические параметры заказа.
9.6. Данные получателя — ФИО, телефон, адрес или пункт выдачи — передаются иностранному производственному подрядчику только если это необходимо для непосредственного оформления отправления.
9.7. Передача всего исходного фотоархива производственному подрядчику не осуществляется, если он не требуется для изготовления конкретной продукции.
9.8. Трансграничная передача осуществляется только после выполнения Оператором предусмотренных законом требований, включая направление необходимого уведомления в Роскомнадзор.
9.9. Если состав иностранных получателей или государств трансграничной передачи изменится, Оператор предварительно выполняет соответствующие требования законодательства и при необходимости обновляет настоящую Политику и используемые согласия.
9.10. Использование иностранных информационных сервисов
При использовании информационных сервисов, предполагающих передачу персональных данных на территорию иностранного государства либо предоставление доступа к ним иностранному получателю, Оператор предварительно определяет характер такой передачи, состав передаваемых данных, государство и получателя.
Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор, когда это предусмотрено законом, с соблюдением требований к локализации персональных данных и иных применимых ограничений.
Изменение фактического состава иностранных получателей или государств передачи учитывается Оператором при актуализации Политики и выполнении предусмотренных законодательством процедур.
10. Сроки хранения и уничтожение
10.1. Персональные данные обрабатываются не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законодательством, договором или другим законным основанием.
10.2. Данные лиц, обратившихся за консультацией, но не оформивших заказ, могут храниться до завершения коммуникации и не более 6 месяцев после последнего содержательного взаимодействия, если отсутствует другое законное основание для хранения.
10.3. В период выполнения заказа фотографии, Макеты и иные материалы хранятся в объёме, необходимом для исполнения договора.
10.4. После вручения готовой продукции исходные фотографии, рабочие файлы Макета и иные производственные материалы хранятся не более 30 календарных дней, если дальнейшее хранение не требуется в связи с уже заявленной претензией или на другом законном основании.
10.5. При законном прекращении заказа до его исполнения срок, предусмотренный пунктом 10.4, исчисляется с даты прекращения договора.
10.6. Удаление и уничтожение рабочих материалов
По окончании установленных сроков хранения исходные фотографии, редактируемые рабочие файлы Макетов и иные производственные материалы, содержащие персональные данные, подлежат удалению или уничтожению при отсутствии законного основания для их дальнейшего хранения.
Оператор обеспечивает выполнение соответствующих требований в отношении лиц, обрабатывающих персональные данные по его поручению, включая дизайнеров и производственных подрядчиков.
Условия удаления, уничтожения и возврата материалов определяются поручениями на обработку персональных данных и иными применимыми соглашениями с указанными лицами.
При наличии законного основания для дальнейшего хранения отдельных материалов их обработка ограничивается соответствующими целями, а доступ предоставляется только уполномоченным лицам.
10.7. Хранение сведений для подтверждения исполнения обязательств
После завершения или законного прекращения Заказа Оператор вправе при наличии предусмотренного законодательством основания сохранять сведения, необходимые для подтверждения условий договора, факта исполнения обязательств, рассмотрения претензий и защиты законных прав и интересов сторон.
К таким сведениям могут относиться:
— сведения о принятой Заказчиком редакции Публичной оферты;
— параметры и стоимость Заказа;
— история оплаты и возвратов;
— юридически значимая переписка;
— направленные Заказчиком перечни правок;
— подтверждения согласования и утверждения Макета;
— контрольная копия итогового Макета в объёме, необходимом для подтверждения согласованного результата;
— сведения об изготовлении, отправке и вручении продукции;
— сведения о претензиях и результатах их рассмотрения.
Указанные сведения хранятся не дольше, чем это объективно необходимо для соответствующей законной цели, с учётом применимых сроков исковой давности и обязательных сроков хранения.
Хранение контрольной копии итогового Макета не означает сохранения всего исходного фотоархива или редактируемых производственных файлов после окончания предусмотренных настоящей Политикой сроков.
10.8. Документы, для которых законодательством установлены обязательные сроки хранения, сохраняются в течение таких сроков.
10.9. При возникновении претензии, судебного или административного разбирательства относящиеся к нему данные могут храниться до завершения соответствующей процедуры и исполнения принятого решения в пределах законной необходимости.
10.10. Сведения, подтверждающие факт, содержание и дату предоставления или отзыва согласия, могут храниться в течение срока, необходимого для подтверждения законности обработки.
10.11. При достижении цели обработки, отзыве согласия, поступлении требования о прекращении обработки или выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает удаление, блокирование или уничтожение данных в сроки, установленные Федеральным законом № 152-ФЗ.
10.12. Уничтожение персональных данных подтверждается в порядке, предусмотренном законодательством Российской Федерации.
10.13. Учёт и подтверждение уничтожения персональных данных
Оператор организует учёт выполнения требований об удалении и уничтожении персональных данных, в том числе обрабатываемых привлечёнными лицами по его поручению.
Подтверждение уничтожения осуществляется в порядке, предусмотренном законодательством Российской Федерации, включая оформление необходимых актов и иных подтверждающих документов в случаях, когда это требуется.
Сведения, необходимые для подтверждения исполнения обязанностей Оператора, могут сохраняться на самостоятельном законном основании в течение необходимого срока.
11. Сайт и cookie-файлы
11.1. При посещении Сайта могут обрабатываться технические сведения, необходимые для его работы и безопасности, включая IP-адрес, данные браузера и устройства, дату и время обращения к страницам и технические cookie-файлы.
11.2. Технически необходимые cookie могут использоваться для корректной работы Сайта и его функций.
11.3. Аналитические, рекламные и иные необязательные технологии используются только в случае их фактического подключения Оператором и с соблюдением применимых требований законодательства, включая получение согласия, когда оно требуется.
11.4. Субъект может ограничить использование cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.
12. Рекламные сообщения и публикация материалов
12.1. Служебные сообщения о заявке, Макете, правках, оплате, изготовлении, доставке, чеках и претензиях направляются в рамках оформления и исполнения соответствующего заказа.
12.2. Рекламные сообщения посредством средств связи направляются только при наличии отдельного предварительного согласия адресата.
12.3. После получения требования прекратить рекламные сообщения Оператор прекращает соответствующую обработку в порядке, установленном законодательством.
12.4. Публикация фотографий, Макетов, отзывов, изображений готовых фотокниг, имён и иных персональных данных для неопределённого круга лиц осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, либо другого предусмотренного законом основания.
12.5. Согласие на рекламу и согласие на распространение данных могут быть отозваны независимо от обработки данных, необходимой для исполнения заказа.
13. Права субъектов персональных данных
13.1. Субъект вправе:
— получать предусмотренные законом сведения об обработке своих персональных данных;
— получать доступ к своим персональным данным в случаях и пределах, установленных законодательством;
— требовать уточнения неполных, неточных или неактуальных данных;
— требовать блокирования, прекращения обработки или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— устанавливать предусмотренные законом условия и запреты в отношении данных, разрешённых для распространения;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.
13.2. Для реализации своих прав субъект может обратиться:
по электронной почте: Photoknigastories@mail.ru
по адресу: 119334, г. Москва, ул. Вавилова, д. 47, корп. 1.
13.3. Обращение должно позволять идентифицировать заявителя и определить, к каким персональным данным относится требование.
13.4. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, не запрашивая избыточных данных.
13.5. Обращения и требования рассматриваются в сроки, установленные законодательством Российской Федерации.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации о персональных данных.
14.2. В частности, Оператор:
— ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения соответствующей функции;
— определяет правила доступа, хранения, передачи и уничтожения персональных данных;
— применяет необходимые меры защиты информационных систем и устройств;
— обеспечивает конфиденциальность персональных данных;
— предъявляет необходимые требования к лицам, обрабатывающим данные по поручению Оператора;
— осуществляет внутренний контроль соблюдения установленных правил;
— обеспечивает реагирование на обращения субъектов и инциденты безопасности;
— обеспечивает прекращение обработки и уничтожение данных при наступлении соответствующих оснований.
14.3. Лица, получившие доступ к персональным данным в связи с исполнением своих функций, обязаны соблюдать конфиденциальность и использовать данные только в разрешённых целях.
14.4. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, фактических процессов обработки персональных данных, используемых сервисов, подрядчиков или иных существенных обстоятельств.
15.2. Новая редакция Политики вступает в силу с момента её публикации, если в ней не предусмотрена более поздняя дата.
15.3. Изменение Политики не заменяет получение нового согласия субъекта в тех случаях, когда такое согласие требуется законодательством.
15.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
15.5. Вопросы и требования, связанные с обработкой персональных данных, направляются по адресу: Photoknigastories@mail.ru
15.6. Актуальная редакция Политики размещается по адресу:
https://photoknigastories.ru/politika