ГлавнаяПолитика конфидициальности

Политика конфидициальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее – Политика) определяет политику общества с ограниченной ответственностью "ФОТОПАРК" (ИНН: 0562070207, ОГРН: 1080562000342, юридический адрес: 368501, г. Избербаш, ул. Буйнакского, д.113 А, пом.13) (далее — Оператор) в отношении обработки и защиты персональных данных. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию клиентов.

Политика является принимаемым в одностороннем порядке Оператором документом, регламентирующим способы и принципы, а также общий порядок обработки и защиты персональных данных Субъектов при оказании услуг, записи на процедуры, обеспечении доступа к Сайту, совершении расчетов в безналичной форме и в других случаях.

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

Совершая действия по предоставлению своих персональных данных Оператору и/или сообщений через форму обратной связи, и/или используя сайт Оператора https://photopark.ru/ (и все его поддомены), Вы выражаете свое полное согласие с настоящей Политикой.

Оператор уважает конфиденциальность ваших персональных данных и делает всё для того, чтобы соблюдать принципы законной обработки персональных данных и сохранять ваши персональные данные в безопасности. Оператор использует данные только в тех целях, для которых они были переданы.

В этой Политике рассказано, какие данные обрабатываются Оператором, и как это делается. Если у вас есть вопросы по защите персональных данных, вы можете связаться с Оператором по электронной почте info@photopark.ru.

Внимательно прочитайте все применимые положения и условия, изложенные ниже, прежде чем продолжить. В случае несогласия с любым из условий Политики использование любых сервисов Оператора и (или) Сайта должно быть немедленно прекращено. Пожалуйста, не предоставляйте свои персональные данные Оператору, если вы не согласны с условиями Политики.

Спасибо за ответственный и осознанный подход к настоящему документу!

2. Основные термины

В Политике, если из ее текста прямо не следует иное, следующие термины будут иметь указанное ниже значение:
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

Субъект персональных данных (Субъект) — определенное или определяемое физическое лицо, персональные данные которого обрабатываются.

Смешанная обработка персональных данных – это процесс, при котором обработка осуществляется как с использованием средств автоматизации (например, компьютеров, баз данных), так и без их использования, то есть вручную.

Сайт — сайт в сети Интернет, расположенный по адресу https://photopark.ru/ и поддомены указанного сайта.

Форма обратной связи — это инструмент, предназначенный для приема и первичной обработки информации, поступающей от Субъекта, реализованный в виде структурированного веб-интерфейса, содержащего набор вопросов (полей ввода), и функционирующего на сайте Оператора.

Обезличенные персональные данные – это персональные данные, которые были изменены таким образом, что по ним невозможно идентифицировать субъект данных без применения дополнительных данных.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Законом.

Перед тем, как давать согласие на обработку Персональных данных, пожалуйста, ознакомьтесь с информацией ниже.

3. Цели, способы, правовые основания обработки персональных данных и соответствующие им перечни обрабатываемых ПД

3.1. Цель обработки 1: Обработка обращений и установление обратной связи.

Категории и перечень обрабатываемых персональных данных:
общие:
- имя;
- номер телефона;
- адрес электронной почты.

Категория субъектов: клиенты, посетители сайта; контрагенты; представители контрагентов; выгодоприобретатели по договорам.

Правовые основания обработки персональных данных: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: Оператор осуществляет смешанную обработку персональных данных Субъектов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.

Сроки обработки и хранения: до окончания работы с обращением, если согласие не будет отозвано ранее.

3.2. Цель обработки 2: Создание и ведение учетной записи пользователя — физического лица на сайте, предоставление доступа к функционалу личного кабинета.

Категории и перечень обрабатываемых персональных данных:
общие:
- номер телефона;
- адрес электронной почты.

Категория субъектов: клиенты, посетители сайта.

Сроки обработки и хранения: пока существует учетная запись и имеются основания для обработки, если согласие не будет отозвано ранее.

3.3. Цель обработки 3: Создание и ведение учетной записи пользователя — индивидуального предпринимателя на сайте, предоставление доступа к функционалу личного кабинета.

Категории и перечень обрабатываемых персональных данных:
общие:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес регистрации;
- ИНН.

Категория субъектов: клиенты, посетители сайта.

3.4. Цель обработки 4: Создание и ведение учетной записи пользователя — юридического лица на сайте, предоставление доступа к функционалу личного кабинета.

Категории и перечень обрабатываемых персональных данных:
общие:
- номер телефона;
- адрес электронной почты;
- фамилия, имя, отчество контактного лица;
- фамилия, имя, отчество руководителя организации;
- должность руководителя организации.

Категория субъектов: клиенты, посетители сайта; контрагенты; представители контрагентов.

3.5. Цель обработки 5: подготовка, заключение и исполнение гражданско-правовых договоров с покупателями.

Категории и перечень обрабатываемых персональных данных:
общие:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки.

Категория субъектов: клиенты; выгодоприобретатели по договорам.

Правовые основания обработки персональных данных: исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

Сроки обработки и хранения: в течение срока действия договора, а после его прекращения — в течение сроков хранения, установленных законодательством Российской Федерации.

3.6. Цель обработки 6: подготовка, заключение и исполнение гражданско-правовых договоров с контрагентами.

Категории и перечень обрабатываемых персональных данных:
общие:
- фамилия, имя, отчество;
- ИНН;
- адрес регистрации;
- номер телефона;
- адрес электронной почты;
- фамилия, имя, отчество контактного лица;
- фамилия, имя, отчество руководителя организации;
- должность руководителя организации.

Категория субъектов: контрагенты; клиенты; представители контрагентов.

Правовые основания обработки персональных данных: заключение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона).

3.7. Цель обработки 7: направление рекламных сообщений.

Категории и перечень обрабатываемых персональных данных:
общие:
- номер телефона;
- адрес электронной почты.

Категория субъектов: клиенты, контрагенты, посетители сайта.

Правовые основания обработки персональных данных: согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) и согласие на получение рекламных сообщений.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Сроки обработки и хранения: 2 года с даты последнего взаимодействия с субъектом персональных данных, если согласие не будет отозвано ранее.

3.8. Цель обработки 8: улучшение пользовательского опыта, ведение статистики посещений Сайта.

Категории и перечень обрабатываемых персональных данных:
общие:
- файлы cookie (куки);
- сведения, собираемые посредством метрических программ.

Категория субъектов: посетители сайта.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Сроки обработки и хранения: 2 года со дня последнего посещения Сайта субъектом персональных данных, если согласие не будет отозвано ранее.

3.9. Цель обработки 9: подбор персонала (соискателей) на вакантные должности Оператора.

Категории и перечень обрабатываемых персональных данных:
общие:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- адрес места жительства;
- профессия
- сведения о трудовой деятельности;
- сведения об образовании;
- фото-видео изображение лица.

Категория субъектов: соискатели.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Сроки обработки и хранения: 1 год с даты последнего взаимодействия с субъектом персональных данных, если согласие не будет отозвано ранее.

4. Использование небольших текстовых файлов (Cookies)

4.1. С целью улучшения работы Сайта, повышения удобства и эффективности работы посетителя сайта (Субъекта) с Сайтом, предоставления решений и услуг, наиболее отвечающих потребностям посетителей, а также для обеспечения технической возможности функционирования Сайта необходимо сохранять и накапливать информацию о том, как посетитель использует Сайт. Для этого используются небольшие по размеру текстовые файлы, которые называются cookies (далее — файлы cookies).

4.2. Сайт использует разные типы файлов cookies для разных целей, а именно:

4.2.1. Строго необходимые файлы cookies - небольшие текстовые файлы, необходимые для просмотра содержимого Сайта и получения доступа к его функционалу;

4.2.2. Функциональные файлы cookies - небольшие текстовые файлы, ориентированные на адаптацию Сайта к предпочтениям посетителя. Без этих файлов cookies сайт не может предоставить посетителю определенные функции, такие как сохранение введенных посетителем данных и сохранение выбранного им языка на Сайте;

4.2.3. Аналитические файлы cookies - аналитические / статистические небольшие текстовые файлы, которые помогают повысить производительность Сайта и улучшить взаимодействие.

4.3. Период хранения файлов cookie, зависит от вида файлов cookies. На Сайте используется следующие виды файлов cookies:

4.3.1. Сессионные файлы cookies — это файлы cookies, которые сохраняются на устройстве посетителя до момента его выхода с Сайта или отключения браузера.

4.3.2. Постоянные файлы cookies — это файлы cookies, которые хранятся на устройстве посетителя до истечения срока их действия или до тех пор, пока они не будут удалены посетителем (например, путем удаления истории просмотров или целевого удаления файлов cookies в настройках браузера посетителя).

4.4. Согласие предоставляется посредством нажатия кнопки «Принять» либо выбора соответствующих настроек cookies. Если Субъект не согласен с некоторыми видами использования файлов cookies, описанными выше, Субъект может воспользоваться настройками своего браузера и отключить строго необходимые файлы cookies или не использовать Сайт. Если Субъект решит отказаться от использования файлов cookies через настройки браузера, Субъект все равно сможет использовать Сайт, хотя доступ к некоторым функциям и веб-страницам Сайта может быть ограничен. Поскольку средства, с помощью которых Субъект может отказаться от сбора файлов cookies через элементы управления браузера, отличаются в зависимости от браузера, для получения дополнительной информации Субъекту следует обратиться к меню справки используемого браузера.

5. Яндекс.Метрика

5.1. Оператор использует сервис интернет-статистики «Яндекс.Метрика», позволяющий получать сведения о действиях пользователей на Сайте, улучшать качество его работы, анализировать посещаемость и пользовательский опыт.

5.2. При использовании сервиса «Яндекс.Метрика» могут автоматически обрабатываться следующие сведения: IP-адрес; сведения о браузере и операционной системе; сведения об устройстве пользователя; сведения о местоположении (в объеме, определяемом настройками устройства); сведения о действиях пользователя на Сайте; URL посещенных страниц; сведения, содержащиеся в файлах cookies; технические параметры соединения.

5.3. Указанные сведения обрабатываются в обезличенном виде и используются исключительно для анализа работы Сайта, повышения качества оказываемых услуг и улучшения пользовательского опыта.

5.4. Обработка осуществляется только после получения согласия пользователя на использование аналитических файлов cookies.

5.5. Пользователь вправе отказаться от обработки соответствующих данных путем изменения настроек файлов cookies либо настроек используемого браузера.

5.6. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством «Яндекс.Метрики» о посещениях данного Сайта Субъектом, ограничиваются Политикой конфиденциальности Яндекс. Субъект может запретить сервису «Яндекс.Метрика» узнавать его при повторных посещениях данного Сайта, отключив соответствующие cookie-файлы в своем браузере.

6. Порядок, принципы и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе. Обработка персональных данных начинается с момента законного получения персональных данных Оператором. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации (см. раздел 3 Политики).

6.2. Субъекты передают персональные данные при заключении договора, заполнении формы обратной связи на Сайте, в сервисе записи на услуги, через мессенджеры и социальные сети.

6.3. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом.

6.4. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки персональных данных. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

6.5. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом, Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

6.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:
- Субъект ПД заблаговременно выразил свое согласие на такое раскрытие;
- передача необходима для исполнения договора, стороной которого является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных;
- передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- передача инициирована Субъектом персональных данных;
- передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

6.7. Передача персональных данных третьим лицам, в случаях указанных в п. 6.6 Политики, осуществляется только в объеме, необходимом для достижения соответствующих целей и при наличии предусмотренных законодательством Российской Федерации правовых оснований.

7. Поручение обработки персональных данных

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров в соответствии с ч. 3 ст. 6 Закона.

7.2. В целях достижения целей обработки персональных данных Оператор вправе поручать обработку персональных данных третьим лицам, в том числе:
• организациям, оказывающим услуги технической поддержки Сайта;
• организациям, предоставляющим услуги хостинга;
• операторам сервисов веб-аналитики;
• операторам сервисов онлайн-записи;
• организациям, оказывающим услуги по информационному сопровождению деятельности Оператора;
• иным лицам, привлекаемым Оператором для исполнения своих обязательств.

7.3. Такие лица осуществляют обработку персональных данных исключительно по поручению Оператора в объеме, необходимом для достижения целей обработки персональных данных, определенных настоящей Политикой, и обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных, принимать необходимые правовые, организационные и технические меры по их защите.

7.4. В случае поручения обработки персональных данных третьему лицу ответственность перед Субъектом персональных данных за действия указанного лица несет Оператор, если иное не предусмотрено федеральным законом.

8. Права Субъектов персональных данных и способы их реализации

8.1. Право на получение информации, касающейся обработки персональных данных:
Способ реализации: направьте письменный запрос на электронный адрес Оператора info@photopark.ru в порядке, установленном ст. 14 Закона.

8.2. Право на уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки:
Способ реализации: направьте письменный запрос на электронный адрес Оператора info@photopark.ru в порядке, установленном ст. 14 Закона.

8.3. Право отозвать предоставленное ранее согласие на обработку персональных данных:
Способ реализации: направьте соответствующее уведомление на электронный адрес Оператора info@photopark.ru с пометкой «Отзыв согласия на обработку персональных данных».
Прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее использование Сайта или иного сервиса Оператора. Оператор прекращает обработку персональных данных в срок до 10 рабочих дней.

8.4. Право отказаться от получения информационных и (или) рекламных сообщений
Способ реализации: направьте соответствующее уведомление на электронный адрес Оператора info@photopark.ru с пометкой «Отказ от рассылок».

8.5. Для исполнения положений пункта 8.1 и 8.3 Политики Оператор может потребовать подтвердить личность Субъекта персональных данных, затребовав предоставление такого подтверждения в любой непротиворечащей закону форме.

9. Исполнение обязанностей Оператором

9.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издан документ, определяющий политику Оператора в отношении обработки персональных данных;
- применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляется разграничение прав доступа к персональным данным;
- используются средства защиты информации, антивирусной защиты, идентификации и аутентификации пользователей;
- ведется учет машинных носителей персональных данных (при их использовании);
- обеспечена защита информационных систем от несанкционированного доступа;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятой в соответствии с ним Политики;
- сотрудники Оператора, допущенные к обработке персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами по вопросам обработки персональных данных, требованиями к защите персональных данных;
- обеспечено хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

9.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10. Порядок уничтожения персональных данных

10.1. Оператор прекращает обработку персональных данных:
(1) по истечении установленных сроков;
(2) при достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию Субъекта персональных данных (в отношении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки персональных данных невозможно;
(4) в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных (в отношении персональных данных, обрабатываемых на основании согласия Субъекта);
(5) в случае прекращения деятельности Оператором.

10.2. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы администратором информационных систем (Оператором).

10.3. Уничтожение бумажных носителей, содержащих персональных данных, осуществляется путем измельчения бумаг посредством шредера.

11. Политика может изменяться

Пожалуйста, периодически проверяйте данную Политику на предмет изменений. Оператор вправе в одностороннем порядке в любой момент изменить условия настоящей Политики, разместив обновленную редакцию. Перед отправкой сообщений и своих персональных данных, пожалуйста, внимательно ознакомьтесь с Политикой.