Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, предоставляемых Пользователями при использовании сайта https://ritsonphoto.ru, а также при взаимодействии с Петрищевой Маргаритой Александровной вне сайта — посредством электронной почты, мессенджеров и других средств связи.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Оператором персональных данных является самозанятый Петрищева Маргарита Александровна, ИНН 620 601 146 469, адрес: 194 356, г. Санкт-Петербург, проспект Энгельса, д. 130, корп. 3, стр. 1, кв. 23, email: ritapetri@yandex.ru (далее — «Оператор»).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе оказания услуг, в том числе через сайт https://ritsonphoto.ru, а также при иных формах взаимодействия.

1.3. Использование сайта и/или направление Оператору своих персональных данных означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных.

1.4. В случае несогласия с условиями Политики Пользователь обязан воздержаться от предоставления персональных данных и использования сайта.

1.5. Оператор не проверяет достоверность предоставляемых персональных данных, однако исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.

2. Понятия и термины

В настоящей Политике используются следующие основные понятия:

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю), включая, но не ограничиваясь: фамилия, имя, номер телефона, адрес электронной почты, никнейм в мессенджерах (в том числе Telegram).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор — самозанятое лицо, самостоятельно организующее обработку персональных данных, а именно: Петрищева Маргарита Александровна (ИНН 620 601 146 469).

2.4. Пользователь — физическое лицо, передающее свои персональные данные Оператору в рамках оказания фотографических и сопутствующих услуг, в том числе через сайт https://ritsonphoto.ru, по электронной почте или через мессенджеры.

2.5. Сайт — интернет-ресурс, расположенный по адресу https://ritsonphoto.ru, находящийся в управлении Оператора и используемый для информирования об услугах и взаимодействия с Пользователями.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователями добровольно:

• фамилия и имя;
• номер телефона;
• адрес электронной почты (email);

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и т. п.).

3.3. Оператор не осуществляет биометрическую обработку персональных данных.

3.4. Сбор персональных данных осуществляется посредством заполнения форм на сайте, а также в процессе переписки и коммуникации через электронную почту, мессенджеры и иные каналы связи.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в целях:

• предоставления фотографических и сопутствующих услуг;
• установления и поддержания связи с Пользователем (в том числе для согласования даты и места съёмки, передачи готовых материалов, уточнения деталей заказа);
• оформления заказов, выставления счетов, приёма оплаты;
• выполнения обязательств перед Пользователем в рамках заключённого договора (в том числе в устной форме);
• отправки уведомлений, связанных с оказанием услуг;
• размещения с согласия Пользователя фотоотзывов, примеров работ и иных материалов в портфолио Оператора на сайте, в социальных сетях и мессенджерах.

4.2. Оператор не использует персональные данные для рассылки рекламных или информационных сообщений без предварительного согласия Пользователя.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка осуществляется с согласия субъекта персональных данных;
• подпункт 5 пункта 1 статьи 6 указанного закона — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.

5.2. Предоставляя свои персональные данные, Пользователь выражает добровольное, информированное и конкретное согласие на их обработку в соответствии с условиями настоящей Политики.

5.3. В отдельных случаях обработка персональных данных может осуществляться без согласия Пользователя, если такая обязанность предусмотрена законодательством Российской Федерации.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования — посредством хранения в системах учёта и на электронных носителях.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Срок хранения персональных данных зависит от целей обработки, но не превышает сроков, необходимых для достижения указанных целей, если иное не предусмотрено действующим законодательством.

6.4. Персональные данные могут быть удалены:

• по истечении срока хранения;
• по письменному запросу Пользователя;
• при отзыве Пользователем согласия на обработку, если нет иных законных оснований для хранения данных.

6.5. Удаление персональных данных осуществляется Оператором самостоятельно, без дополнительного согласования, если основание для удаления подтверждено.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• передача необходима для исполнения договора с Пользователем (например, передача данных курьерской службе для доставки напечатанных материалов);
• передача осуществляется по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• передача осуществляется с согласия Пользователя.

7.2. Оператор не размещает персональные данные Пользователя в открытом доступе и не осуществляет трансграничную передачу персональных данных.

7.3. В случае размещения фотографий, содержащих изображение Пользователя, на сайте Оператора или в его социальных сетях (в качестве примеров работ или отзывов), такое размещение осуществляется исключительно с согласия Пользователя.

8. Права субъекта персональных данных

8.1. Пользователь, чьи персональные данные обрабатываются Оператором, имеет право:

• получать информацию об обработке своих персональных данных, включая подтверждение факта обработки и перечень обрабатываемых данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать своё согласие на обработку персональных данных путём направления Оператору соответствующего письменного заявления;
• обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации в сфере защиты персональных данных.

8.2. Для реализации своих прав Пользователь может направить обращение по электронной почте Оператора: ritapetri@yandex.ru, либо по почтовому адресу: 194 356, г. Санкт-Петербург, проспект Энгельса, д. 130, корп. 3, стр. 1, кв. 23.

9. Меры по защите персональных данных

9.1. Оператор принимает все предусмотренные законодательством и разумные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К числу таких мер относятся:

• использование антивирусного программного обеспечения и других средств информационной безопасности;
• ограничение доступа к персональным данным только тем лицам, которым они необходимы для выполнения профессиональных обязанностей;
• хранение информации в зашифрованном или защищённом паролем виде (в случае использования электронных носителей и облачных хранилищ);

9.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту информации от действий третьих лиц (например, хакеров), но обязуется немедленно принять все возможные меры в случае выявления угрозы безопасности персональных данных.

10. Обработка запросов субъектов персональных данных

10.1. Пользователь имеет право направить Оператору запрос, касающийся обработки его персональных данных, включая запрос на:

• уточнение или исправление предоставленных данных;
• удаление данных;
• отзыв согласия на обработку;
• получение информации о целях и способах обработки персональных данных.

10.2. Запрос должен содержать:

• фамилию, имя Пользователя;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, дату съёмки, вид услуги и др.);
• описание сути запроса;

10.3. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней с момента получения запроса. Ответ направляется тем способом, который использовался Пользователем при обращении, если не указано иное.

11. Изменения политики конфиденциальности

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время без предварительного уведомления Пользователя.

11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте по адресу: https://ritsonphoto.ru, если иное не предусмотрено новой редакцией Политики.

11.3. Пользователю рекомендуется регулярно знакомиться с актуальной редакцией Политики. Продолжение использования сайта и услуг Оператора после внесения изменений считается согласием Пользователя с такими изменениями.

12. Контактная информация Оператора

Оператор персональных данных:
Петрищева Маргарита Александровна
Статус: Самозанятый
ИНН: 620 601 146 469
Почтовый адрес: 194 356, г. Санкт-Петербург, проспект Энгельса, д. 130, корп. 3, стр. 1, кв. 23
Электронная почта: ritapetri@yandex.ru