Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Олюнина Виолетта Михайловна, Самозанятый (плательщик налога на профессиональный доход), ИНН 263512372508, г. Ставрополь. Контакт для обращений: violetta.olyunina@yandex.ru, тел. +7 928 320-16-10.

2. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые нужны для связи с вами, оказания услуги фотосъёмки и работы личного кабинета:

• при заявке или регистрации — имя (или то, как к вам обращаться), номер телефона, пароль (хранится только в виде необратимого хеша), адрес электронной почты, если вы его указали, содержание заявки и пожеланий к съёмке;
• при входе через Яндекс — идентификатор вашего аккаунта Яндекс ID, имя, адрес электронной почты и номер телефона, которые Яндекс передаёт с вашего разрешения на экране входа;
• в личном кабинете — сведения о съёмках (направление, даты, место, пожелания), данные участников съёмки, которые вы вносите сами (имена, примечания, фотографии), содержимое доски идей и загруженные вами изображения;
• при подключении бота — идентификатор и имя пользователя в Telegram или MAX, переписка с ботом; если вы поделились номером кнопкой в боте — номер телефона, чтобы сверить его с номером в кабинете;
• фотографии, созданные при оказании услуги — результат работы; передаются вам через кабинет и хранятся в архиве Оператора (см. раздел 8);
• технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie и данные веб-аналитики (см. Политику в отношении cookie).

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает: фотографии не используются для установления личности.

3. Данные детей и других участников съёмки

Съёмки бывают семейными и детскими. Данные несовершеннолетних участников (имя, возраст, фотографии) сообщает Оператору заказчик — родитель или иной законный представитель, и именно он даёт согласие на их обработку от имени ребёнка. Оператор не запрашивает данные у детей напрямую.

Внося данные других взрослых участников съёмки, вы подтверждаете, что они знают об этом и не возражают. Оператор использует такие данные только для подготовки и проведения съёмки (ч. 3 и ч. 4 ст. 18 152-ФЗ).

4. Цели обработки

• приём и обработка заявок на съёмку, связь с вами и согласование деталей;
• заключение и исполнение договора об оказании услуг фотосъёмки, передача готовых материалов;
• создание и ведение личного кабинета (регистрация, авторизация, подтверждение номера телефона, доска идей);
• подготовка рекомендаций по образу для съёмки — по вашему запросу в доске идей;
• направление сервисных уведомлений: напоминания о съёмке, сообщение «фото готовы», ответы на ваши сообщения боту;
• направление рекламных и информационных рассылок — только при вашем отдельном согласии;
• демонстрация примеров работ (портфолио) на сайте и в профилях фотографа на сервисах Яндекса — только при вашем отдельном согласии на публикацию фотографий;
• ведение обезличенной статистики посещаемости и улучшение работы сайта — только при вашем согласии на аналитические cookie.

5. Правовые основания

• ваше согласие на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ (заявка, регистрация, личный кабинет, вход через Яндекс);
• заключение по вашей инициативе и исполнение договора об оказании услуг фотосъёмки, стороной которого вы являетесь, — п. 5 ч. 1 ст. 6 152-ФЗ;
• рекламные рассылки — только при предварительном отдельном согласии, ст. 18 Федерального закона «О рекламе»;
• публикация фотографий с вашим изображением — только по отдельному согласию на распространение, ст. 10.1 152-ФЗ и ст. 152.1 ГК РФ (см. раздел 10);
• поручение обработки другим лицам — ч. 3 ст. 6 152-ФЗ (см. раздел 6).

6. Кому поручена обработка и кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для работы сайта обработка отдельных данных поручена (ч. 3 ст. 6 152-ФЗ) или ведётся с участием следующих лиц:

• ООО «Авгуро Технолоджис» (хостинг Jino, ОГРН 1067760321090, ИНН 7706641390) — размещение сайта и базы данных на серверах в дата-центре на территории г. Москвы;
• ООО «ЯНДЕКС»: сервис «Яндекс.Метрика» — обезличенная статистика посещаемости, подключается только после вашего согласия на аналитические cookie; «Яндекс ID» — при входе через Яндекс; «Яндекс Диск» — хранение резервных копий базы данных и загруженных файлов на территории Российской Федерации;
• ООО «ЯНДЕКС» (Яндекс Бизнес) и ООО «Сервисы размещения объявлений» (Яндекс Исполнители) — размещение примеров работ в профилях фотографа на этих сервисах; фотографии с вашим изображением — только по согласию на публикацию (см. раздел 10);
• мессенджеры Telegram и MAX — доставка уведомлений и переписка по каналу, который вы сами подключили в кабинете; сообщения проходят через инфраструктуру этих сервисов по их правилам;
• государственные органы — только в случаях и в порядке, прямо предусмотренных законом.

7. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Данные обрабатываются и хранятся на территории Российской Федерации.

8. Сроки хранения

Данные хранятся не дольше, чем этого требует цель обработки:

• учётная запись и сведения о съёмках — пока действует учётная запись либо до отзыва согласия;
• заявки, по которым съёмка не состоялась, — 1 год с момента обращения;
• переписка с ботом — 1 год с момента последнего сообщения;
• фотографии и файлы, загруженные вами в кабинет, — до удаления вами или до удаления учётной записи;
• фотографии, созданные при оказании услуги, — передаются вам; в архиве Оператора хранятся не дольше 5 лет после съёмки, чтобы выдать их повторно по вашей просьбе;
• фотографии в портфолио — до истечения срока или отзыва согласия на публикацию;
• данные веб-аналитики — в обезличенном виде по правилам «Яндекс.Метрики»;
• сведения о факте дачи и отзыва согласий (дата, редакция документов) — 3 года после прекращения обработки, как подтверждение законности обработки (ч. 3 ст. 9 152-ФЗ).

По достижении цели, истечении срока или после отзыва согласия данные уничтожаются или обезличиваются в течение 30 дней (ч. 5 ст. 21 152-ФЗ), если закон не требует хранить их дольше.

9. Ваши права

Как субъект персональных данных вы вправе:

1. получать информацию об обработке ваших данных, в том числе о том, какие данные хранятся и кому они передавались;
2. требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
3. отозвать согласие на обработку персональных данных в любой момент;
4. отказаться от рассылок — переключателем в разделе «Способы связи» или сообщением боту;
5. установить условия и запреты на публикацию фотографий и отозвать согласие на публикацию — в разделе «Публикация фото» личного кабинета;
6. обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

10. Публикация фотографий (портфолио)

Кадры со съёмок попадают в портфолио — на сайте и в профилях фотографа в Яндекс Бизнесе и Яндекс Исполнителях — только по вашему отдельному согласию на обработку персональных данных, разрешённых для распространения (ст. 10.1 152-ФЗ). Его текст — на странице Согласие на публикацию фотографий; дать его можно в личном кабинете на странице «Публикация фото» или письменно. Без такого согласия фотографии с вашим изображением не публикуются.

В согласии вы можете установить условия и запреты (например, не показывать лицо ребёнка) — Оператор их соблюдает. Согласие можно отозвать там же или письмом на violetta.olyunina@yandex.ru: публикация прекращается не позднее трёх рабочих дней с момента получения отзыва.

11. Как обратиться к нам

Для реализации ваших прав, отзыва согласия или по любым вопросам обработки данных напишите нам на violetta.olyunina@yandex.ru или позвоните по телефону +7 928 320-16-10. Ответ на запрос направляется в течение 10 рабочих дней (ст. 14 и ст. 20 152-ФЗ); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас.

12. Защита данных и изменения Политики

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: передача данных только по защищённому соединению (HTTPS), хранение паролей в виде хешей, доступ к данным есть только у Оператора, регулярное резервное копирование, а в служебных уведомлениях Оператору персональные данные не передаются.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана внизу.