ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных и определяет порядок обработки и меры по защите персональных данных, которые индивидуальный предприниматель Сотникова Дарья Андреевна, ИНН 463 239 166 306 (далее — «Оператор»), может получить о пользователях при использовании веб-сайта https://jamphotostudio.ru (далее — «Сайт»).

1.2. Используя Сайт, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.3. Пользователь может получить разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: jam.photostudio@yandex.ru.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя при использовании Сайта, а также при обращении по телефону, электронной почте, в мессенджерах и социальных сетях.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь — физическое лицо, субъект персональных данных, использующее Сайт.

Cookie-файлы — небольшие фрагменты данных, которые сохраняются в браузере устройства Пользователя при посещении Сайта и могут относиться к персональным данным.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или неопределенному кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

 3. ПРЕДМЕТ ПОЛИТИКИ

3.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

3.2. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путём заполнения форм на Сайте и/или при обращении к Оператору и включают в себя:

• имя и фамилию Пользователя;
• контактный телефон;
• адрес электронной почты;
• ссылки на профиль (и) в социальных сетях;
• cookie-файлы и иные технические данные (IP-адрес, данные о браузере и устройстве, сведения о действиях на Сайте и иные технические сведения).

3.4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации и в следующих целях:

• идентификация стороны в рамках соглашений и договоров, заключаемых с Оператором;
• приём и обработка заявок на бронирование залов фотостудии Jam;
• предоставление Пользователю услуг, доступа к Сайту и его сервисам;
• связь с Пользователем, направление уведомлений, запросов и информации в рамках исполнения договоров и бронирований;
• осуществление взаиморасчетов с Пользователем;
• подтверждение достоверности и полноты персональных данных;
• предоставление доступа к сервисам партнёров Оператора (при необходимости);
• предоставление Пользователю эффективной клиентской и технической поддержки;
• осуществление рекламной и маркетинговой деятельности с согласия Пользователя (рассылки, специальные предложения, акции);
• улучшение работы Сайта, его функционала, проведение аналитики посещаемости и интересов пользователей.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН.

5.1. Оператор вправе:

• получать от Пользователя достоверную информацию, содержащую персональные данные;
• ограничивать доступ к бронированию в случае нарушения Пользователем условий Политики, Оферты или законодательства РФ;
• передавать персональные данные третьим лицам в случаях, предусмотренных настоящей Политикой и законодательством РФ.

5.2. Оператор обязан:

• обрабатывать персональные данные в порядке и пределах, установленных действующим законодательством РФ;
• обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без законных оснований;
• использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы;
• принимать меры по уточнению, блокированию или уничтожению персональных данных при наличии законных и обоснованных требований Пользователя;
• организовывать и поддерживать систему защиты персональных данных.

5.3. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченные органы или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

5.4. Пользователь обязан:

• предоставлять Оператору только достоверные сведения о себе;
• актуализировать предоставленные данные, уведомляя Оператора в случае изменений.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизированной и неавтоматизированной обработки.

6.2. Оператор предоставляет доступ к персональным данным Пользователя только тем подрядчикам и аффилированным лицам, которым эта информация необходима для обеспечения функционирования Сайта и оказания услуг в рамках заключенных договоров (платежные сервисы, системы онлайн-бронирования, службы рассылок, хостинг- и облачные провайдеры и др.), и только в объёме, необходимом для достижения указанных целей.

6.3. Сроки хранения персональных данных.
Персональные данные хранятся Оператором в форме, позволяющей определить субъект персональных данных, не дольше, чем того требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством РФ. В частности:

• данные заявок и переписки — в течение 3 (трёх) лет с момента последнего взаимодействия;
• данные клиентов по заключённым договорам — в течение срока действия договора и 3 (трёх) лет после его исполнения/прекращения; 
• данные для рассылок — до момента отзыва согласия Пользователем.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора.

6.4. Безопасность персональных данных обеспечивается Оператором посредством правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты персональных данных, включая, но не ограничиваясь:

• разграничение прав доступа к персональным данным;
• использование паролей и иных средств аутентификации;
• регулярное обновление программного обеспечения и средств защиты;
• резервное копирование и хранение резервных копий в защищённых сегментах;
• обучение сотрудников и установление внутренних регламентов по работе с персональными данными;
• учёт и расследование инцидентов информационной безопасности.

6.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление Оператору на Электронную почту Оператора с пометкой «Актуализация персональных данных».

6.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на Электронную почту Оператора с пометкой «Отзыв согласия на обработку персональных данных». После получения уведомления Оператор прекращает обработку персональных данных (за исключением случаев, когда обработка необходима для исполнения обязательств, предусмотренных законодательством) и уничтожает их в сроки, установленные законом и внутренними регламентами.

6.7. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима для использования Пользователем определённого сервиса либо для исполнения соглашения или договора с Пользователем;
• передача предусмотрена российским или иным применимым законодательством.

6.8. В случае инцидента, связанного с несанкционированным доступом или возможной утечкой персональных данных, Оператор предпринимает меры по локализации инцидента, проводит внутреннее расследование и, при необходимости, уведомляет субъектов персональных данных и уполномоченные органы в порядке, установленном законодательством РФ.

7. COOKIE-ФАЙЛЫ

На Сайте используются следующие категории cookie-файлов:

• Технические cookie-файлы — необходимы для корректной работы Сайта и предоставления его функционала. Отключение таких файлов может привести к некорректной работе отдельных разделов Сайта.
• Аналитические cookie-файлы — используются для анализа посещаемости Сайта и действий Пользователей с целью улучшения работы Сайта и его сервисов.

7.2. Цели использования cookie-файлов:

• аутентификация Пользователей Сайта;
• реализация мер безопасности, включая предотвращение мошеннического использования учётных данных;
• ведение статистики и аналитики использования Сайта.

7.3. Пользователь вправе в любой момент изменить настройки браузера, чтобы блокировать или ограничивать использование cookie-файлов, а также удалить ранее сохранённые файлы. Однако в этом случае некоторые функции и разделы Сайта могут быть недоступны.

8. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Контактным лицом по вопросам обработки и защиты персональных данных является Оператор либо уполномоченное им лицо. Связаться по вопросам обработки, изменения, блокирования или уничтожения персональных данных, а также по вопросам реализации прав субъекта персональных данных можно по адресу электронной почты: jam.photostudio@yandex.ru.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Рекомендуется регулярно просматривать настоящую Политику для получения актуальной информации об обработке и защите персональных данных.