Политика конфиденциальности. Семейный фотограф в Санкт-Петербурге Юрий Орлов

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, которые Орлов Юрий Константинович, ИНН 51170244625, действующий как плательщик налога на профессиональный доход (далее — «Оператор»), может получить о Пользователе во время использования веб-сайта: orlovphoto.wfolio.pro (далее — «Сайт»).

1.2. Регистрируясь на Сайте и/или используя Сайт, Пользователь выражает свое полное согласие с условиями Политики.

1.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его Персональных данных, обратившись к Оператору с помощью электронной почты: yuriorlov.photo@yandex.ru (далее — «Электронная почта Оператора»).

1.4. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

Пользователь — физическое лицо (субъект персональных данных), использующее Сайт по его функциональному назначению;

Cookie-файлы — небольшие фрагменты данных, относящиеся к персональным данным, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайта;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или неопределенному кругу лиц;

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях, а также предоставление доступа к персональным данным каким-либо иным способом;

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;

Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (в том числе фотографии и видеозаписи).

1.5. К субъектам персональных данных, Персональные данные которых обрабатываются Оператором в соответствии с Политикой, относятся:

Клиенты и контрагенты Оператора (физические лица), а также выгодоприобретатели по заключенным с ними договорам;
Работники и представители клиентов и контрагентов Оператора (юридических лиц);
Посетители Сайта, а также иные лица, вступившие в коммуникацию с Оператором любым способом (по телефону, электронной почте, в мессенджерах, при личной встрече) и предоставившие свои Персональные данные;
Лица, давшие согласие на Распространение своих Персональных данных (в том числе на публикацию отзывов, фотографий, видеозаписей в портфолио Оператора).

1.6. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

2. Предмет политики

2.1. Использование Пользователем Сайта означает согласие с Политикой и условиями обработки Персональных данных Пользователя. Согласие с Политикой означает предоставление субъектом персональных данных согласия на Обработку своих Персональных данных.

2.2. В случае несогласия с условиями Политики Пользователь обязуется прекратить использование Сайта.

2.3. Персональные данные, разрешенные к Обработке в рамках Политики, предоставляются Пользователем добровольно путем заполнения формы данных Пользователя на Сайте Оператора либо путем представления информации лично Оператору посредством электронной переписки.

2.4. Оператор обрабатывает следующие категории Персональных данных Пользователей (в зависимости от характера взаимодействия):

Фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты (e-mail);
Паспортные данные (серия, номер, кем и когда выдан), ИНН, дата и место рождения;
Должность (для представителей юридических лиц);
Ссылки на профили в социальных сетях (при добровольном указании); фотоизображения отзывов, размещаемых с согласия субъекта;
IP-адрес, данные Cookie-файлов, сведения о браузере и устройстве (собираются автоматически).
Фотографии и видеозаписи Пользователя, полученные в ходе исполнения договоров (Биометрические персональные данные).

2.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные», за исключением фотографий и видеозаписей, которые являются Биометрическими персональными данными, Обработка которых регулируется отдельно.

2.6. Обработка Персональных данных осуществляется с согласия субъекта персональных данных на Обработку его Персональных данных, за исключением случаев, когда Обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем, а также в случае если Обработка Персональных данных необходима для выполнения возложенных законодательством Российской Федерации на Оператора функций и полномочий и обязанностей.

2.7. Согласием на Обработку Персональных данных (за исключением Биометрических персональных данных и данных, передаваемых для Распространения) является действие Пользователя по проставлению флага (знака «галочки») напротив графы «Я даю свое согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных».

2.8. Согласие на Обработку Биометрических персональных данных (фотографий, видеозаписей) в целях исполнения договора (создание, ретушь, хранение, передача в печать) выражается путем проставления отдельной галочки в форме заказа либо направлением отдельного письма на Электронную почту Оператора.

2.9. Согласие на Распространение Персональных данных (в том числе размещение фотографий в портфолио, публикацию отзывов с указанием имени и фото) выражается путем проставления отдельной галочки в форме заказа либо направлением отдельного письма на Электронную почту Оператора с указанием перечня данных, подлежащих Распространению, и круга лиц, которым они становятся доступны.

2.10. Согласие на использование изображения (Биометрических персональных данных) в маркетинговых целях:

2.10.1. Пользователь вправе дать Оператору отдельное согласие на обнародование и использование его изображения (фотографий, видеозаписей) в целях формирования портфолио, рекламы и продвижения услуг Оператора.

2.10.2. Такое согласие дает право Оператору:

Размещать изображения на Сайте Оператора;
Публиковать изображения в социальных сетях;
Использовать изображения в рекламных буклетах, каталогах, презентациях и выставочных материалах;
Сопровождать изображения указанием имени Пользователя (при его желании).

2.10.3. Согласие на использование изображения (Биометрических персональных данных) в маркетинговых целях дается на бессрочный период и действует до момента его отзыва Пользователем. Оператор вправе использовать изображение в маркетинговых целях в течение всего срока действия согласия, если иное не предусмотрено договором с Пользователем.

2.10.4. Согласие может быть отозвано Пользователем в любое время путем направления письменного уведомления на Электронную почту Оператора с пометкой «Отзыв согласия на публикацию». Оператор обязуется прекратить использование изображения и удалить его из открытых источников в течение 5 (Пяти) рабочих дней с момента получения такого уведомления, за исключением случаев, когда материалы уже были использованы в печатной продукции (каталоги, буклеты) и их физическое удаление невозможно без уничтожения тиража.

2.10.5. После отзыва согласия на маркетинговое использование дальнейшая Обработка Биометрических персональных данных осуществляется исключительно в целях исполнения договора и архивирования, без публикации новых материалов.

2.10.6. Пользователь подтверждает, что он является единственным обладателем прав на изображение или имеет законные основания для дачи такого согласия (в том числе является законным представителем лица, изображенного на фотографии/видеозаписи, если такое лицо не достигло 18-летнего возраста или признано недееспособным).

2.10.7. Отказ Пользователя от дачи согласия на использование Биометрических персональных данных в маркетинговых целях не может служить основанием для отказа в заключении договора, ухудшения его условий, завышения цены или снижения качества оказываемых услуг.

3. Цели обработки персональных данных

3.1. Обработка Персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации.

3.2. Оператор обрабатывает Персональные данные Пользователя в целях:

Идентификации стороны в рамках соглашений и договоров, заключаемых с Оператором;
Предоставления Пользователю услуг, доступа к Сайту и его сервисам;
Связи с Пользователем, направления Пользователю писем в момент регистрации на Сайте и/или в момент получения оплаты от Пользователя, направления Пользователю уведомлений, запросов в рамках исполнения заключенных с ним договоров;
Взаиморасчетов с Пользователем в рамках заключенных с ним договоров;
Передачи результатов исполнения заключенных с Пользователем договоров — фотографий и/или иных произведений;
Продвижения услуг Оператора и информирования новых клиентов о качестве услуг Оператора — предоставление информации о предыдущем опыте работы при публикации Пользователем на Сайте отзыва о работе с Оператором (исключительно с отдельного согласия Пользователя на Распространение);
Формирования портфолио Оператора, размещения примеров работ на Сайте и в социальных сетях (исключительно с отдельного согласия Пользователя);
Исследования и анализа данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта;
Проведения статистических и иных исследований на основе Обезличенных данных;
Подтверждения достоверности и полноты Персональных данных, предоставленных Пользователем;
Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг;
Осуществления рекламной деятельности с согласия Пользователя;
Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

3.3. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на Электронную почту Оператора с пометкой «Отказ от уведомлений».

4. Порядок сбора, хранения, передачи и других видов обработки персональных данных

4.1. Обработка Персональных данных Пользователя осуществляется без ограничения срока (до достижения целей Обработки персональных данных) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Обработка Персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

4.3. Оператор не осуществляет трансграничную передачу Персональных данных.

4.4. Передача Персональных данных (Предоставление) третьим лицам допускается в следующих случаях:

Пользователь выразил прямое согласие на такие действия;
Передача необходима для исполнения договора с Пользователем (например, передача файлов в типографию для печати, платежному агрегатору для проведения оплаты и пр.);
Передача предусмотрена законодательством Российской Федерации.

4.5. Распространение Персональных данных (размещение в открытом доступе на Сайте, в социальных сетях, в портфолио) допускается исключительно при наличии отдельного согласия Пользователя на Распространение.

4.6. Оператор вправе поручать Обработку Персональных данных третьим лицам (исполнителям, подрядчикам) на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона о персональных данных.

4.7. Оператор и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не Распространять Персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.8. Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства Российской Федерации в области защиты персональных данных.

4.9. Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.

4.10. В случае выявления неточностей в Персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на Электронную почту Оператора с пометкой «Актуализация персональных данных».

4.11. Оператор вправе осуществлять хранение (архивное хранение) и комплектование документов и Персональных данных в соответствии с законодательством об архивном деле.

4.12. Особенности Обработки Биометрических персональных данных (фотографий, видеозаписей):

4.12.1. Обработка Биометрических персональных данных осуществляется на основании отдельного согласия Пользователя и делится на две самостоятельные категории:

а) Обработка, необходимая для исполнения договора с Пользователем (обязательная):

Создание, ретушь, цветокоррекция, кадрирование и иная обработка фотографий и видеозаписей в соответствии с условиями договора;
Хранение Биометрических персональных данных в архиве Оператора для подтверждения факта оказания услуг, авторства;
Передача файлов третьим лицам в объеме, необходимом для исполнения договора (типографии, фотолаборатории, субподрядчикам по ретуши и пр.);

б) Обработка в маркетинговых целях (добровольная):

Размещение фотографий и видеозаписей в портфолио Оператора на Сайте;
Публикация фотографий и видеозаписей в социальных сетях с указанием или без указания имени Пользователя;
Использование фотографий и видеозаписей в рекламных материалах, каталогах, презентациях, на выставках и в иных целях продвижения услуг Оператора.

4.12.2. Согласие на использование Биометрических персональных данных в маркетинговых целях выражается Пользователем отдельно от согласия на исполнение договора, путем проставления самостоятельной галочки в форме заказа либо направлением отдельного письма на Электронную почту Оператора.

4.13. Пользователь может в любой момент отозвать свое согласие на Обработку Персональных данных, направив Оператору уведомление на Электронную почту Оператора с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия на Обработку Биометрических данных или на Распространение влечет прекращение соответствующей Обработки, но не может служить основанием для расторжения действующего договора в части исполнения обязательств.

5. Cookie-файлы

5.1. На Сайте собираются следующие Cookie-файлы:

Технические Cookie-файлы — сбор данных файлов нельзя запретить при посещении Сайта, так как они необходимы для правильной работы и предоставления полного функционала Сайта (обрабатываются на основании законного интереса Оператора, согласие не требуется);
Аналитические Cookie-файлы — собираются через средства веб-аналитики с целью общего анализа использования Сайта и получения данных о действиях Пользователей на Сайте для улучшения его функционала (требуется согласие);
Маркетинговые Cookie-файлы — используются для таргетирования рекламы и отслеживания поведения Пользователя на сайтах партнеров (требуется отдельное согласие).

5.2. Цели сбора Cookie-файлов:

Аутентификация Пользователей Сайта;
В качестве элемента мер безопасности, используемых для защиты учетных записей пользователей, включая предотвращение мошеннического использования учетных данных для входа, а также для защиты Сайта в целом;
В целях аналитики данных;
Для показа персонализированной рекламы (с согласия Пользователя).

5.3. Согласие на Обработку Cookie-файлов выражается Пользователем путем проставления активной галочки в настройках Сайта (всплывающее уведомление с возможностью выбора категорий cookie). Согласие может быть отозвано в любой момент путем изменения настроек Сайта или браузера.

5.4. Если Пользователь не хочет, чтобы Cookie-файлы сохранялись на его устройстве, то отключить эту опцию можно в настройках браузера. Сохраненные Cookie-файлы также можно удалить в любое время в системных настройках браузера. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все Cookie-файлы либо Cookie-файлы с Сайта. Отключив Cookie-файлы, Пользователь не сможет пользоваться некоторыми функциями и инструментами Сайта.

6. Права и обязанности сторон

6.1. Оператор вправе получать от Пользователя достоверную информацию, содержащую Персональные данные.

6.2. Оператор обязан:

Обрабатывать Персональные данные в порядке, предусмотренном законодательством Российской Федерации;
Обеспечить хранение Персональных данных Пользователя в тайне, не разглашать без его предварительного письменного разрешения, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами Персональных данных Пользователя, за исключением предусмотренных Политикой;
Использовать полученную от Пользователя информацию исключительно для целей, указанных в Политике;
Рассматривать обращения Пользователя по вопросам Обработки его Персональных данных и давать мотивированные ответы;
Принимать меры по уточнению, Блокированию или Уничтожению Персональных данных Пользователя в связи с его требованием;
Организовывать защиту Персональных данных в соответствии с требованиями законодательства Российской Федерации;
Уничтожать Персональные данные при отзыве согласия Пользователя или по достижении целей Обработки.

6.3. Пользователь имеет право на:

Получение полной информации о своих Персональных данных, обрабатываемых Оператором;
Уточнение своих Персональных данных, их Блокирование или Уничтожение в случаях, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки;
Отзыв согласия на Обработку Персональных данных;
Осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.4. Если Пользователь считает, что Оператор осуществляет Обработку его Персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.5. Пользователь обязан предоставлять Оператору только достоверные данные о себе.

7. Заключительные положения

7.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

7.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: orlovphoto.wfolio.pro/legal-privacy.