Политика Индивидуального предпринимателя Тимохиной Ксении Андреевны
в отношении обработки персональных данных
на сайте: https://photoknigastories.ru
1. Общие положения
1.1. Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных посредством интернет-ресурса: https://photoknigastories.ru.
1.2. Политика Индивидуального предпринимателя Тимохиной Ксении Андреевны
(ОГРНИП 322774600547166, ИНН 773613106710),
адрес места нахождения: г. Москва, ул. Вавилова, д. 47, корп. 1 (далее — Оператор),
действует в отношении всех персональных данных, которые Оператор получает через интернет-ресурс https://photoknigastories.ru, включая все уровни и поддомены сайта.
1.3. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после её утверждения.
1.4. Настоящая Политика публикуется в свободном доступе в сети Интернет по адресу: https://photoknigastories.ru/politika.
1.5. Основные понятия, используемые в Политике:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
сайт (интернет-ресурс) — совокупность программ и данных, размещённых по адресу https://photoknigastories.ru и используемая Оператором для информирования о своей деятельности и предоставления услуг по созданию фотокниг.
1.6. Основные права и обязанности Оператора.
Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.
1.7. Основные права субъекта персональных данных.
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством РФ.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
2. Цели обработки персональных данных
2.1. Цели обработки персональных данных определены деятельностью Оператора по изготовлению полиграфической продукции и оказания дополнительных услуг по работе с визуальным контентом.
2.2. Обработка персональных данных осуществляется в целях, указанных в приложении № 1 настоящей Политики.
3. Правовые основания обработки
3.1. Правовыми основаниями являются:
— заключение и исполнение договора (публичной оферты) между Оператором и Заказчиком;
— согласие субъекта персональных данных на одну или несколько целей;
— исполнение требований законодательства Российской Федерации (включая бухгалтерский и налоговый учёт, претензионную работу).
4. Объём и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:
— фамилия, имя, отчество;
— контактные данные (номер телефона, адрес электронной почты, никнеймы и идентификаторы в мессенджерах и социальных сетях);
— адрес доставки и иные данные, необходимые для оформления и доставки заказа;
— фотоизображения, предоставленные Пользователем для изготовления фотокниг;
— а также иные сведения, добровольно переданные Пользователем Оператору через формы на сайте, в том числе формы, размещённые на платформе Яндекс.Формы, мессенджеры (включая Telegram), электронную почту, социальные сети (включая Instagram* — деятельность Meta Platforms Inc. запрещена в РФ) и иные каналы коммуникации.
Передача указанных данных осуществляется Пользователем добровольно. Пользователь подтверждает своё согласие на обработку персональных данных при обращении к Оператору в любой из перечисленных форм связи. Оператор не несёт ответственности за достоверность предоставленных Пользователем данных и за возможное их размещение Пользователем в открытом доступе.
При заполнении анкет и форм обратной связи (в том числе размещённых на платформе Яндекс.Формы) Пользователь добровольно предоставляет Оператору персональные данные. Оператор не несёт ответственности за обработку и хранение данных сервисами третьих лиц, через которые осуществляется передача информации (включая Яндекс.Формы), если они действуют в рамках собственных политик конфиденциальности и пользовательских соглашений.
Передавая свои персональные данные через формы на сайте, Яндекс.Формы, электронную почту, мессенджеры (включая Telegram) и социальные сети (включая Instagram* — деятельность Meta Platforms Inc. запрещена в Российской Федерации), Пользователь подтверждает, что делает это добровольно и осознаёт возможные риски, связанные с использованием сторонних сервисов.
Пользователь подтверждает, что обладает всеми необходимыми правами на передаваемые изображения и иные материалы (в том числе правами третьих лиц, изображённых на фотографиях), и несёт ответственность за их передачу и использование.
Оператор не осуществляет проверку содержимого предоставляемых изображений и макетов на соответствие законодательству Российской Федерации и не несёт ответственности за их содержание.
Оператор не несёт ответственности за действия (или бездействие) третьих лиц, обеспечивающих передачу сообщений и данных, а также за последствия, вызванные злоупотреблениями Пользователя или обстоятельствами непреодолимой силы.
4.2. Биометрические и специальные категории персональных данных (в том числе сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни) Оператором не обрабатываются.
4.3. Персональные данные несовершеннолетних предоставляются только при наличии согласия законного представителя. Передавая изображения несовершеннолетних, Пользователь подтверждает наличие такого согласия и принимает ответственность за его получение.
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется в соответствии с законодательством Российской Федерации. Оператор обеспечивает конфиденциальность персональных данных, не раскрывает их третьим лицам и не распространяет без соответствующего основания.
5.2. Меры защиты. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, включая:
Правовые меры:локальные акты по ПДн; соблюдение принципов и ограничение обработки целями.
Организационные меры
:назначение ответственного; регламентация процессов; учёт носителей; управление доступом; моделирование угроз.
Технические меры
:защита ИСПДн, помещений и носителей; средства защиты информации, прошедшие процедуру оценки соответствия; предотвращение утечек; защита от ВПО; обнаружение вторжений; расследование инцидентов (ч. 3.1 ст. 21 Закона о ПДн).
5.3. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.
Оператор не сообщает третьим лицам личную информацию о субъектах, кроме случаев, предусмотренных законом или согласованных субъектом. В целях выполнения заказа персональные данные могут быть переданы типографиям (для печати фотокниг) и курьерским службам (для доставки) исключительно в объёме, необходимом для исполнения заказа.
Типографии и курьерские службы, привлекаемые Оператором для исполнения заказов, действуют как самостоятельные операторы персональных данных и несут ответственность за их обработку в пределах своей деятельности. Оператор не несёт ответственности за обработку и сохранность персональных данных таких подрядчиков при условии, что данные переданы им исключительно в объёме, необходимом для исполнения договора.
5.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также применяет смешанные формы обработки.
5.5. Сроки хранения:
— документы по заказам, расчётам и доставке — в сроки, установленные законодательством РФ о бухгалтерском и налоговом учёте (как правило, не менее 5 лет);
— исходные фотоизображения и макеты — до изготовления и передачи заказа, после чего удаляются в течение 30 календарных дней, если Пользователь отдельно не дал согласие на их хранение для повторного тиража/сервиса;
— опубликованные отзывы (имя и фото) — до отзыва согласия;
— технические данные (cookies и т.п.) — до отзыва согласия либо до достижения целей обработки.
5.6. Обработка прекращается при достижении целей, отзыве согласия, выявлении неправомерной обработки. В предусмотренных случаях персональные данные подлежат уничтожению (оформляется акт уничтожения).
5.7. Локализация: персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации.
5.8. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом персональных данных (в том числе для передачи данных подрядчикам, участвующим в изготовлении продукции и/или доставке). В указанных случаях Оператор обеспечивает соблюдение требований законодательства РФ о защите персональных данных, включая оценку условий обработки в принимающей стороне и, при необходимости, получение согласия субъекта.
5.9. Передача (предоставление, доступ) персональных данных прекращается по требованию субъекта персональных данных. Требование должно содержать ФИО, контактную информацию (телефон, e-mail или почтовый адрес) и перечень персональных данных, обработка которых подлежит прекращению.
5.10. Пользователь вправе в любой момент отозвать согласие, направив письменное уведомление Оператору. После получения уведомления Оператор прекращает обработку, за исключением случаев, когда обработка необходима для:
— исполнения договора (включая изготовление и доставку заказа);
— выполнения требований законодательства РФ (в том числе бухгалтерского и налогового учёта);
— урегулирования возможных претензий.
При использовании сторонних сервисов электронной почты, мессенджеров или платформ для рассылки уведомлений Оператор не несёт ответственности за действия таких сервисов, если они действуют в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.
5.11. Cookies и аналитика. Сайт может использовать файлы cookie и иные технические данные для улучшения работы сайта, аналитики и маркетинга. Использование cookie может настраиваться Пользователем в браузере. Продолжая использование сайта, Пользователь выражает согласие на использование cookie, если иное не установлено настройками.
5.12. Маркетинговые сообщения направляются только при наличии отдельного согласия. Пользователь вправе в любой момент отказаться от рассылки, следуя инструкции в письме или направив обращение Оператору; прекращение рассылки осуществляется без необоснованной задержки.
6. Порядок обращения субъектов персональных данных
6.1. Субъект персональных данных может обратиться к Оператору для получения информации, уточнения, блокирования или уничтожения персональных данных, направив обращение по адресу электронной почты:
Photoknigastories@mail.ru или по почтовому адресу: 119334, г. Москва, ул. Вавилова, д. 47, корп. 1.
6.2. Оператор рассматривает обращения в сроки, установленные законодательством, и при наличии оснований принимает меры по уточнению, блокированию или уничтожению данных.
6.3. В случае выявления неточностей или неправомерной обработки данные подлежат корректировке или уничтожению.
7. Приложение № 1
Перечень целей, сроков, способов обработки персональных данных, категорий субъектов и обрабатываемых персональных данных
Оформление и выполнение заказов на фотокниги.
Субъекты: Заказчики.
Данные: ФИО, телефон, e-mail, адрес доставки, фотоизображения.
Основание: договор; при необходимости — согласие.
Срок: фото — до выдачи заказа + до 30 дней (если нет отдельного согласия на хранение для повторного тиража); документы по заказу — по требованиям законодательства (не менее 5 лет).
Способ: автоматизированный и/или неавтоматизированный.
Обратная связь и поддержка клиентов.
Субъекты: Пользователи сайта, Заказчики.
Данные: ФИО, телефон, e-mail, (в том числе для отправки кассового чека), адрес доставки, фотоизображения, содержание обращения.
Основание: договор/до-договорные отношения; законный интерес по обработке обращений.
Срок: до завершения коммуникации + до 6 месяцев для документирования претензионной работы.
Отправка рекламных и информационных сообщений.
Субъекты: Пользователи, давшие согласие.
Данные: ФИО, телефон, e-mail.
Основание: отдельное согласие.
Срок: до отзыва согласия; удаление из списков рассылки — в течение 30 дней с момента отзыва.
Улучшение и оптимизация работы сайта.
Субъекты: Посетители сайта.
Данные: технические данные (cookie, идентификаторы устройств/сессий, обезличенные метрики).
Основание: согласие на использование cookie/настройки браузера; законный интерес на поддержку работоспособности сайта.
Срок: до отзыва согласия или достижения целей обработки.
Публикация отзывов.
Субъекты: Пользователи, давшие согласие.
Данные: имя (или псевдоним), фотоизображение, текст отзыва.
Основание: отдельное согласие.
Срок: до отзыва согласия; удаление — в разумный срок, не более 30 дней с момента получения отзыва согласия.
8. Заключительные положения
8.1. Разъяснения по вопросам обработки персональных данных предоставляются по адресу e-mail:
Photoknigastories@mail.ru.
8.2. Политика может обновляться. Новая редакция размещается на сайте с указанием даты последнего обновления.
8.2.1. При передаче персональных данных подрядчикам для исполнения договорных обязательств Оператор принимает разумные меры по обеспечению конфиденциальности и безопасности информации, однако не несёт ответственности за действия третьих лиц, если они не находятся под контролем Оператора.
8.3. Все споры, связанные с обработкой персональных данных, рассматриваются в порядке, установленном законодательством Российской Федерации.
Дата последнего обновления: 10.05.2025 г.